Help...internet très ralenti, virus?

salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Bonsoir,

Merci d'avoir répondu.

Ci dessous le rapport.
J'ai voulu passer par Firefox mais il a installé le moteur de recherche Startpins (jamais entendu parlé) que WOT note en rouge, c'est normal?..

# AdwCleaner v2.112 - Rapport créé le 13/02/2013 à 21:52:24
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : christophe - CHRIS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\christophe\Mes documents\Téléchargements\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\christophe\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\christophe\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\vShare.tv plugin
Fichier Supprimé : C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\x5xvy4yn.default\searchplugins\Startsear.xml
Fichier Supprimé : C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\x5xvy4yn.default\searchplugins\web-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\Plugins\npvsharetvplg.dll
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Supprimé au redémarrage : C:\Program Files\Fichiers communs\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2436590
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\x5xvy4yn.default\prefs.js

C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\x5xvy4yn.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Supprimée : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid={AD9D8987-5704-4FD9-AEEF-96BC7D85F119}&m[...]
Supprimée : user_pref("vshare.install.date", "1314042826");
Supprimée : user_pref("vshare.install.finished", "1.0.0");
Supprimée : user_pref("vshare.install.fresh", "false");
Supprimée : user_pref("vshare.install.guid", "{87192202-62cb-4542-b959-1e9d8c6640ba}");
Supprimée : user_pref("vshare.install.istoolbarhp", true);
Supprimée : user_pref("vshare.install.istoolbarsearch", true);
Supprimée : user_pref("vshare.install.newtab", false);

*************************

AdwCleaner[R1].txt - [7375 octets] - [13/02/2013 21:51:09]
AdwCleaner[S1].txt - [403 octets] - [13/02/2013 21:50:46]
AdwCleaner[S2].txt - [7197 octets] - [13/02/2013 21:52:24]

########## EOF - C:\AdwCleaner[S2].txt - [7257 octets] ##########

il a quel age ton petit asus ?

tu l'as bien téléchargé de mon lien bleu adwcleaner ?

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Le Asus a été acheté en 2009.

J'ai bien téléchargé à partir du lien...j'ai cliqué sur l'image du disque dur avec la grosse flèche verte.
J'ai remis Google comme moteur de recherche. J'espere que j'ai pas fait une fausse manip...

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Voici le lien pour le document OLT

https://www.cjoint.com/?3BnxfvewEOe

Bonjour,
Tout est ok avec le pc?..

salut ben en fait j'attends le deuxieme

oups, il m'avait échappé celui là!
Voilà le lien : https://www.cjoint.com/?3BooamkEaDo
merci

re

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Voilà le nouveau rapport :

############################## | UsbFix V 7.106 | [Suppression]

Utilisateur: christophe (Administrateur) # CHRIS
Mis à jour le 12/02/2013 par El Desaparecido
Lancé à 14:18:19 | 14/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer INC. (1101HA) (X86-based PC)
CPU: Intel(R) Atom(TM) CPU Z520 @ 1.33GHz (1331)
RAM -> [Total : 1014 | Free : 219]
BIOS: BIOS Date: 09/24/09 14:33:21 Ver: 08.00.15
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 83 Go (43 Go libre(s) - 52%) [] # NTFS
D:\ -> Disque fixe # 61 Go (57 Go libre(s) - 92%) [] # NTFS

################## | Processus Stoppés |

Stoppé! C:\PROGRA~1\AVG\AVG2013\avgrsx.exe (1932)
Stoppé! C:\Program Files\AVG\AVG2013\avgcsrvx.exe (720)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1232)
Stoppé! C:\Program Files\AVG\AVG2013\avgfws.exe (1400)
Stoppé! C:\Program Files\AVG\AVG2013\avgidsagent.exe (1572)
Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (1724)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (1784)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1884)
Stoppé! C:\Program Files\AVG\AVG2013\avgnsx.exe (296)
Stoppé! C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe (600)
Stoppé! C:\Program Files\AVG\AVG PC Tuneup\BoostSpeed.exe (404)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (1136)
Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe (1508)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2868)
Stoppé! C:\Program Files\AVG\AVG2013\avgcsrvx.exe (2344)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (3844)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2376)
Stoppé! C:\WINDOWS\system32\igfxtray.exe (4032)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (4068)
Stoppé! C:\WINDOWS\system32\PersistenceThread.exe (4076)
Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (440)
Stoppé! C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe (1704)
Stoppé! C:\Program Files\EeePC\ACPI\AsEPCMon.exe (2612)
Stoppé! C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe (2688)
Stoppé! C:\Program Files\ASUS\Eee Storage\BackupService.exe (2828)
Stoppé! C:\WINDOWS\AsScrPro.exe (2932)
Stoppé! C:\WINDOWS\system32\igfxext.exe (3444)
Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (3572)
Stoppé! C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe (3736)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (4028)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2904)
Stoppé! C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (2960)
Stoppé! C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (3192)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (3596)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2832)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (4080)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\christophe\Local Settings\Application Data\dt.dat

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{82605bec-2c2e-11df-9c26-0025d37a1f86}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{bacee7cb-26c6-11df-9c24-0025d37a1f86}

################## | Listing |

[11/01/2013 - 15:31:56 | D ] C:\$AVG
[10/10/2009 - 22:34:34 | D ] C:\965b0b37f3d787f3c1f3e196635a6c
[13/02/2013 - 21:51:36 | N | 7375] C:\AdwCleaner[R1].txt
[13/02/2013 - 21:50:46 | N | 403] C:\AdwCleaner[S1].txt
[13/02/2013 - 21:54:12 | N | 7326] C:\AdwCleaner[S2].txt
[08/06/2009 - 21:08:56 | N | 0] C:\AUTOEXEC.BAT
[05/10/2010 - 16:09:45 | RASHD ] C:\Autorun.inf
[09/10/2009 - 16:23:30 | N | 216] C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] C:\Bootfont.bin
[13/02/2013 - 19:28:06 | D ] C:\Config.Msi
[08/06/2009 - 21:08:56 | N | 0] C:\CONFIG.SYS
[09/10/2009 - 16:26:50 | D ] C:\Documents and Settings
[08/06/2009 - 22:14:10 | D ] C:\Intel
[08/06/2009 - 21:08:56 | N | 0] C:\IO.SYS
[08/06/2009 - 21:08:56 | N | 0] C:\MSDOS.SYS
[08/06/2009 - 23:14:50 | RHD ] C:\MSOCache
[14/04/2008 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] C:\ntldr
[14/02/2013 - 00:05:01 | ASH | 1598029824] C:\pagefile.sys
[13/02/2013 - 21:53:02 | D ] C:\Program Files
[09/10/2009 - 10:39:24 | SHD ] C:\RECYCLER
[09/10/2009 - 16:26:02 | SHD ] C:\System Volume Information
[12/02/2013 - 18:57:46 | N | 316940] C:\Update_UsbFix.exe
[14/02/2013 - 14:20:33 | D ] C:\UsbFix
[14/02/2013 - 14:21:21 | A | 4792] C:\UsbFix [Clean 1] CHRIS.txt
[13/02/2013 - 21:58:09 | D ] C:\WINDOWS
[12/04/2012 - 17:47:35 | D ] D:\47223ac50cb21d0e4f684b701490e239
[23/02/2011 - 15:52:25 | D ] D:\auto entrepreneur
[05/10/2010 - 16:09:53 | RASHD ] D:\Autorun.inf
[14/12/2012 - 11:41:13 | D ] D:\b8dfc6cc0bd0938401
[23/02/2011 - 16:05:08 | D ] D:\CHRIS FORMATION
[16/11/2010 - 17:24:07 | N | 764395] D:\Livret de formation.pptx
[09/10/2009 - 10:48:35 | SHD ] D:\RECYCLER
[09/10/2009 - 16:21:27 | SHD ] D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

qu'y-a-t-il dans ce dossier ?

C:\WINDOWS\System32\cache

Je ne sais pas à quoi ça correspond : des fichiers "FB" qui ont tous des noms chiffrés que je ne peux pas ouvrir (exemple : 6c59ac5e7e7a3ad0.fb)

combien pèsent-ils en general ?

ils pesent 1 à 2 ko

fais-en analyser un ou deux sur virus total voir

https://www.virustotal.com/gui/

Il me dit qu'il a déjà analysé ces fichiers et en les faisant réanalyser il ne trouve pas de menace...

tu peux en zipper un ou deux ensemble et heberger ca sur https://www.cjoint.com/ que je voie la tete que ca a de l'interieur ?

J'ai pas de zip sur cet ordi, je t'envoie 2 liens de fichiers :

https://www.cjoint.com/?3BorFFu6XHp

https://www.cjoint.com/?3BorGHgYG7O

Ca ira?

clic droit => envoyer vers => dossiers compressés

ca fait un zip ^^