Bonjour, j ai un problème, quand j' écoute de la musique sur mon bureau ou meme une vidéo tout vas bien mais quand j écoute sur le net le son et les vidéo son achuré mai quand je réduit la page tous vas merci pour votre aide c un: voici les données demandées microsoft windows xp édition familiale version 2002 service pack 3 Ordinateur AMDsempron (tm) 3000+2,0GHZ, 1,50GO de ram Cartes MSI RX9250 radeon 9200 proc sec family

Son achuré sur le net

Réponse 1 / 23

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Bonjour

La réponse est dans la question :quand je réduit la page tous vas

Deux cas se présente :

- problème de ressource(voir mémoire vive)
- problème de connexion(test la connectivité)

Dans les deux cas tu rames...!

tof

Date: 26/01/2014 00:29:47
Lieu: Lille - France
Fournisseur d'accès : France Telecom S.A.
Navigateur: Google Chrome
Adresse IP: 90.1.76.60
Latence: 141 ms
Gigue: 50 ms
Débit descendant : 5.14 Mbit/s
Débit montant : 0.85 Mbit/s
Votre connexion :
connexion ok et ram 1.5go !!!!!!

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Si "Latence"141 est le temps de réponse au site = c'est un peu mauvais.

Tu dois avoir un programme qui tour en arrière plan (infection)

- Voir les modules complémentaires
- Nettoyage du PC

tof

ok , mai j ai fai malwarebytes et aussi ccleaner toujours le meme

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Ces logiciels ne font pas tout...
Suis maintenant les conseils de tantelise.
Roguekiller est aussi à passer.

tof

a j ai aussi dans le gestionnaire des taches de windows
31 processus et en charge dédiée 563mo tous ca hor connexion

Réponse 2 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

Bonjour,

télécharge et exécute cet utilitaire :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

tu fais un scan et tu supprimes tout ce qu'il trouve.

tu mets le rapport dans ta réponse , après suppression.

cordialement

tof

ok ok je lance a toute

tof

# AdwCleaner v3.017 - Rapport créé le 26/01/2014 à 11:41:42
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : DESJARDIN - TOF
# Exécuté depuis : C:\Documents and Settings\DESJARDIN\Mes documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\NCH Software
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\ParetoLogic
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SpeedyPC Software
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\NCH Software
Dossier Supprimé : C:\Program Files\webplayer
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\Duuqu
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\genienext
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\Mobogenie
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\fst_fr_35
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Common\LuaRT
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\DataMgr
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\DriverCure
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Intermediate
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\NCH Software
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Nosibay
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\ParetoLogic
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\SpeedyPC Software
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\SSync
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Systweak
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\webplayer
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\Extensions\***@***
Fichier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\searchplugins\searchgol.xml
Fichier Supprimé : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\user.js
Fichier Supprimé : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_35]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\NCH Software
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\mysearchdial
Clé Supprimée : HKLM\Software\NCH Software
Clé Supprimée : HKLM\Software\ParetoLogic
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search-Gol Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\DESJARDIN\Application Data\Mozilla\Firefox\Profiles\acqnwrua.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd0101&cd=2XzuyEtN2Y1L1QzutDtDtCtC0DzztD0A0DyDzz0FtCyD0C0CtN0D0Tzu0SyByEyBtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCt[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Documents and Settings\DESJARDIN\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [13867 octets] - [26/01/2014 11:39:17]
AdwCleaner[S0].txt - [13484 octets] - [26/01/2014 11:41:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13545 octets] ##########

Réponse 3 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

merci

Télécharge ici : Junkware Removal Tool
https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

Enregistre ce fichier sur le bureau.

Ferme tout tes navigateurs

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

NB: Le bureau disparaitra un instant, c'est normal.

Laisse le programme travailler ne touche plus à rien

Poste le rapport généré à la fin de l'analyse.

tof

okok

tof

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by DESJARDIN on 26/01/2014 at 12:02:11,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AC97F305-07DE-47B3-8F09-D2A1F64F7C5D}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Program Files\jump flip"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26/01/2014 at 12:19:39,15
End of JRT log

Réponse 4 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

ensuite :

télécharge et fais un scan avec roguekiller :

https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/

tof

je fai quoi en suite....que c fini

tof

RogueKiller V8.8.3 [Jan 24 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : DESJARDIN [Droits d'admin]
Mode : Suppression -- Date : 01/26/2014 12:40:39
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] ***@*** (?_Clocptr@_Locimp@locale@std@@0PAV123@A) : MSVCP90.dll -> HOOKED (Unknown @ 0x7B541BB5)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
54.225.95.126 nikdaiaidiiiogaidkkekcmokcgcdeac

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) Maxtor 6E040L0 +++++
--- User ---
[MBR] fbeb84581d5463de3081ae3e52fad3d1
[BSP] 3ef613290e573645d98af6e801042339 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 39197 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ IDE) IC35L060AVV207-0 +++++
--- User ---
[MBR] be3a90b0e411fecabf7f15dc1e1198c5
[BSP] 86ac99171ce2f7b97ec6b2c8e3d79b75 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 58643 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_01262014_124039.txt >>
RKreport[0]_D_01262014_123817.txt;RKreport[0]_S_01262014_122834.txt;RKreport[0]_S_01262014_123946.txt

Réponse 5 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

comment va le pc ?

Réponse 6 / 23

tof

le son toujour le meme :(

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Une chose est certaine ton PC était bien infecté.

Fait un scanne avec ZHPDIAG pour voir ce qu'il reste comme infection.

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

merci cesel45 :)

Réponse 7 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

tu as redémarré ?

tof

oui oui toujours le meme
son achuré en plaine page je reduit la page ca vas

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

fais ce que Cesel45 t'a conseillé ci-dessus.

tof

résultat du test En Kbit/s En Ko/s
Débit descendant 8806 1100
Débit ascendant 690 86

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

là

Une chose est certaine ton PC était bien infecté.

Fait un scanne avec ZHPDIAG pour voir ce qu'il reste comme infection.

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

tof

10.34mbit/s en recep et 0.82mbit/s en emission

Réponse 8 / 23

tof

c fai
http://cjoint.com/?3AAn3HRJHT4

Réponse 9 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

refais un examen complet malwarbytes stp. et poste le rapport
n'oublie pas de le mettre à jour.

tof

ok a dans 2heure

tof

http://cjoint.com/?3AAqZaSGy1Y

voila

Réponse 10 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

tu as fait un examen rapide , recommence :)

Réponse 11 / 23

tof

ok

Réponse 12 / 23

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

J'ai pris en compte ce qu'a dit "Stargate43"

Effectivement le nettoyage devenait necessaire.(une bonne chose)

Mes soupçons se portait aussi sur le débit de certains sites.

La logique aurait voulu que ce soit la vidéo qui saccade...
plus gourmande en bande passante.

mais l'important c'est le résultat ou la raison de la cause.

Bonne continuation à vous 4..!

Réponse 13 / 23

tof

http://cjoint.com/?3AAuCxWeeO8

c fini

Réponse 14 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

merci, et ?

Réponse 15 / 23

tof

jai fait un test adsl

en récep 9.96 mbit/s
en emi 0.83 mbit/s

c bon ou pas............

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Ben oui c'est bon..!!!

Réponse 16 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

tu as toujours le problème ?

Réponse 17 / 23

tof

oui toujours

Cesel45 Messages postés 13762 Date d'inscription Statut Contributeur Dernière intervention 2 831

Je crois qu'il va falloir s'en tenir à l'option de "STARGATE43".
(voir plus haut)

STARGATE43 Messages postés 18705 Date d'inscription Statut Contributeur Dernière intervention 2 411

Bonjour,

Petite question pour "tof" :

As-tu la possibilité de mettre une carte graphique quelconque basic dans ce PC ? ce serait un genre de test pour voir/entendre si le phénomène persiste.

N'ayant pas le port adéquat pour metttre une carte graphique dans mon PC, je n'ai pas pu faire le test concernant ce petit "bug".

Si tu pouvais nous donner les caractéristiques de ta carte mère (marque et modèle), on pourrait te dire si c'est faisable ou pas.

Cdlt ;-)

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

de mon côté, à court d'idées... :(

tof

tanteelise merci de ton aide..............

tof

pour stargates43

cartes graphiques deja changer toujours le meme et celle actuel:msi rx9250
radeon 9200 pro sec family
cartes réseau 1394
via rhine 2 fast ethernet adopter
et la premier carte graphique ct:6200a agp8x 256mb et ct le meme

Réponse 18 / 23

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

il y a cette solution : transférer le post dans la section virus sécurité, car ton pc était bien chargé...

je peux le faire si tu veux ?

tof

je veux bien faire l essai mai c quoi et mes photos ne risque rien

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

tu as déjà commencé avec kingk06 , mais il semblerait qu'il y a des soucis, désolée...

Réponse 19 / 23

kingk06 Messages postés 10790 Statut Membre 536

salut a tt mondo

@ Tof je regarde le rapport et je revien ver toi

Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés ***Contributeurs Sécurité ***

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

il est transféré :)

kingk06 Messages postés 10790 Statut Membre 536

ok ;)

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

tu peux te lancer ;-)

Réponse 20 / 23

kingk06 Messages postés 10790 Statut Membre 536

puis fais ceci =>

Utilisation de l'outil ZHPFix :

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ \

=> Copie tout le texte existant dans le fichier hébergé :
<<< ouvre le fiches ICI >>> http://cjoint.com/data3/3ABq5wGH9Km.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici

clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .

==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider

puis fais ceci =>

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche

tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés"
dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci.

========================

Ou tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=

========================

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

tanteelise Messages postés 32029 Date d'inscription Statut Contributeur Dernière intervention 4 730

ou est passé ton lien avec la vidéo ?

Son achuré sur le net

23 réponses

Votre réponse

Discussions similaires

Newsletters