internet qui bloque/ralentit - wifi ok - rapport ZHPdiag Fermé

Question

Bonjour, 

J'ai depuis quelques semaines un souci avec ma connexion internet, qui ralentit ou me lâche sans raison (mon conjoint utilise le même réseau sans plantage), et également mon firefox qui s'arrête pendant les processus de recherche (ou vidéo en lecture qui se bloque). Or cela ne vient pas de la connexion wifi, puisque l'autre ordinateur continue à utiliser le réseau sans interruption. J'ai relancé tous mes antispyware, antivir, antiparefeu... etc, mais sans résultats positifs. 
Hijackthis me donne plein de résultats O23 "unknown owner", dont je viens d'apprendre qu'il ne fallait pas tenir compte sur un W7 64b. Après quelques recherches j'ai trouvé l'analyseur ZHPdiag, dont je vous joins le rapport ci-dessous. Serait-il possible de l'analyser et m'éclairer sur une possible infection qui expliquerait ce ralentissement et blocage internet?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131208_c10e15u8c14r8
Merci d'avance pour toute l'aide qui pourra m'être donnée. 
Configuration: Windows 7 / Firefox 25.0

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

criswie · Answer

Bonsoir, 
J'ai fait le scan avec AdwCleaner. Voici le rapport : 
https://pjjoint.malekal.com/files.php?id=20131209_n9h5v9t6e6

A l'invitation de AdwCleaner, j'ai également installé Hosts-Anti-Pups. Est-ce un bon choix?
Merci de votre retour et de votre aide.

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

criswie · Answer

Re ^^

Voici le rapport de Mawaresbytes : 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.09.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Criswie :: CRISWIE-PC [administrateur]

Protection: Activé

09/12/2013 21:59:32
mbam-log-2013-12-09 (21-59-32).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214276
Temps écoulé: 5 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\Criswie\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Criswie\Downloads\iLividSetupV1(1).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Criswie\Downloads\pctuto_01net_windowslivemessenger.exe (Trojan.Eorezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

C'est grave docteur ? ;-)
PS : tes explications sont très claires et faciles. Encore merci !

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

criswie · Answer

Re, 
Voici le rapport ZHPdiag. 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131209_o13p11m11j5x10

Merci!

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ShortcutFix
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com  
[MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe   [734208]  
[HKCU\Software\BearShare]  
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 09/12/2013 - 22:33:19 ---A- . (...) -- C:\Windows\KMSEmulator.exe   [151552]     
O45 - LFCP:[MD5.41F02E2200975004558363A6FB3D3AEA] - 07/12/2013 - 22:41:31 ---A- - C:\Windows\Prefetch\AUTOKMS.EXE-7CC2D49E.pf   
O45 - LFCP:[MD5.ACE0BBED29B0DCA41EA2E6208BA7DAB0] - 08/12/2013 - 20:04:04 ---A- - C:\Windows\Prefetch\KMSEMULATOR.EXE-27546CA6.pf     
O87 - FAEL: "TCP Query User{CBD4CEA5-ECBC-407B-A164-793158A86B26}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe     
O87 - FAEL: "UDP Query User{5570AA78-9D46-4390-92F7-809A1073007A}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}]    
C:\Windows\AutoKMS\AutoKMS.exe    
[HKCU\Software\BearShare]    
C:\Windows\KMSEmulator.exe    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Ad-Aware Update (Weekly).job   [396] 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0] 
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 
[MD5.28FC891FBC5BBBB31667417AB87D8D17] [SPRF][01/12/2013] (...) -- C:\Users\Criswie\AppData\Local\Temp\Quarantine.exe   [355227] 
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline     
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline     
O42 - Logiciel: ZoneAlarm Security Toolbar  - (.Check Point Software Technologies LTD.) [HKLM][64Bits] -- ZoneAlarm Security Toolbar  
O69 - SBI: SearchScopes [HKCU] {25B67F59-CC62-43F1-9495-0EFB772B0C55} - (Search By ZoneAlarm) - http://search.zonealarm.com 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar]    

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

criswie · Answer

Bonjour, 
Voici le rapport ZHPFix : 
https://pjjoint.malekal.com/files.php?id=20131210_w15z7j13e6v8

J'ai cru comprendre que Spybot avait été retiré. Par quel logiciel dois-je le remplacer?

Merci

Utilisateur anonyme · Answer

Bonjour

1)Tu conserves Malwaresbytes à la place.
Tu le mets simplement à jour avant de lancer une analyse.

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
La version free en bas à droite 
Divers liens te seront proposés pour les logiciels non à jour.


@+

criswie · Answer

Un grand merci Guillaume5188 pour tous tes conseils et ton aide. Je vais tester mon internet et suivre tes recommandations au maximum. 

Encore merci pour tout le temps que tu m'as consacré, je te souhaite d'excellentes fêtes de fin d'année !

A + :)

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
 @+

Internet qui bloque/ralentit - wifi ok - rapport ZHPdiag

11 réponses

Discussions similaires