Virus indétectable connexion internet ralentie Résolu/Fermé

Question

Bonjour,

Je viens demander votre aide car j'ai tout essayé pour régler mon problème, d'ailleurs le voici :

Depuis quelques jours, mon PC a commencé à ralentir brusquement, et ma connexion internet aussi. J'ai donc fait quelques dizaines de scan, avec malwarebytes, adwcleaner ou encore microsoft security essential.

Les premiers scans ont trouvés quelques virus que j'ai donc supprimés, suite à ça, mon PC est redevenu aussi rapide qu'avant, mais mas connexion internet est toujours énormément ralentie. Je suis passé de 60mb/s avant mes virus à même pas 8mb/s maintenant :/

J'ai donc refait PLEIN de scans, mais aucun virus n'est détecté :/ Je ne sais vraiment plus quoi faire :(

Merci pour votre aide.

ArnaudLy6 · Answer

Salut,

On va scanner ton Pc avec un autre logiciel : 

- Télécharge ZHPDiag : https://nicolascoolman.eu
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

cabrier · Answer

Hello vous deux !

Tu as sur ta machine ce fichier :
rar-password-cracker_4-20_en_171956.exe

un contrôle sur VT donne ceci :
https://www.virustotal.com/gui/file/e943bb1bac377469a8b9895ab372964d30c1018ceef25cb45bb93a8b788fa2b7 

CQFD = cheval de troie !

A+

cabrier · Answer

Guirmaud,


- Télécharge sur ton BUREAU Farbar Recovery Scan Tool à  partir de ce tutoriel.

- Choisis la version 32 ou 64 bits selon l'architecture de ton système.

- Laisse les cases cochées par défaut puis coche les cases Shortcut et Addition puis clique sur le bouton Scan

- Le scan se lance, les éléments scannés apparaissent en haut.

- Si tu as le message « Disclaimer of warranty » => clique sur Oui.

- Une fois le scan terminé, une popup te le signale et 3 rapports sont générés : FRST.txt, Shortcut.txt  et Addition.txt

- Ces 3 rapports se trouvent sur le bureau avec le programme FRST.

- Transmets moi ces rapports par un dépôt de fichiers en cliquant sur ce lien : 
 pjoint

- Donne les liens de ces rapports


 A+

cabrier · Answer

Bonjour Guirmod,

En 1 :

- Désinstalle Chrome de ton PC et vire le dossier \Google qui se trouve :
C:\Users\UTILISATEUR\AppData\Local\Google

Tu pourras le réinstaller par la suite :
https://www.commentcamarche.net/telecharger/web-internet/1905-faille-google-chrome-un-correctif-a-installer-d-urgence/

- Désinstalle aussi Superdelete !



En 2 :

- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes), copie et colle dedans les lignes suivantes :


start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-278018959-1277835930-1284573530-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
CHR StartupUrls: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1423908915&from=wpc&uid=WDCXWD2003FZEX-00Z4SA0_WD-WCC13024382843828 [Pays US - 69.28.57.26]
2015-02-14 11:12 - 2015-02-14 11:12 - 00000000 ____D () C:\ProgramData\{d035dca2-3bfb-46bd-d035-5dca23bf7288}
2015-02-14 11:11 - 2015-02-14 11:11 - 05006729 _____ () C:\Users\UTILISATEUR\Downloads\Setup-WinRarPasswordRemover2015- V4.03.zip
2015-02-14 11:00 - 2015-02-14 11:01 - 44409924 _____ () C:\Users\UTILISATEUR\Downloads\SpyHunter 4.17.6.4336 (FULL + Patch).zip 
2015-02-14 11:16 - 2015-02-14 11:16 - 00000000 ____D () C:\ProgramData\9a5b7488000078f5
2015-02-14 11:13 - 2015-02-14 11:13 - 00000000 ____D () C:\ProgramData\iookaokdllffnipmgpkcilpfjkagchcb
2015-02-14 11:13 - 2015-02-14 11:13 - 00000000 ____D () C:\ProgramData\14726591074813823910 
2015-02-13 16:55 - 2014-10-05 13:23 - 00000000 ____D () C:\Users\UTILISATEUR\Downloads\The.Binding.of.Isaac.v1.0r9.cracked-THETA [ALEX] 
Hosts:
EmptyTemp:
end
       
  
- Clique sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton BUREAU au même endroit que FRST.exe !

- A partir du bureau lance FRST,(clic droit)  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

- Clique sur le bouton Fix

Note : Patiente le temps de la suppression

- Une fois le scan terminé rends toi sur le bureau, le rapport Fixlog.txt a été créé. 

- Transmets moi ce rapport par un dépôt de fichiers en cliquant sur un de ces liens : 
cijoint ou  pjoint

- Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée


A+

cabrier · Answer

Guirmod,

OK !

Tu as fait ce que je t'ai dit pour Chrome et le dossier \Google ?

Ta machine ? 
 
A+

cabrier · Answer

Guirmod,

 Defogger désactive temporairement les logiciels d'émulation tels que Daemon Tools qui gênent les outils de désinfection.
 Télécharge Defogger (de jpshortstuff) sur ton bureau
 Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
 Une fenêtre apparait : clique sur "Disable"
 Fais redémarrer l'ordinateur si l'outil te le demande
 Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

----------------------------------

Si tu as déjà utilisé Malwarebyte, relance le, met à jour la base de données et lance un scan.

Donne moi le lien du rapport.



A+

cabrier · Answer

Guirmod,


Désolé une urgence médicale !

Ce script va cibler certains éléments à supprimer :


-    Ferme toutes tes applications en cours

-    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
C:\Users\UTILISATEUR\AppData\Local\Apps 
O61 - LFC: 15/02/2015 - 16:03:43 ----- . (...) -- C:\Users\UTILISATEUR\AppData\Local\Apps\2.0\OOH62A9L.EG0\9T2PTWYX.AX8\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\clickonce_bootstrap.exe   [11080]
O61 - LFC: 15/02/2015 - 16:03:43 ---A- . (.Google Inc..) -- C:\Users\UTILISATEUR\AppData\Local\Apps\2.0\OOH62A9L.EG0\9T2PTWYX.AX8\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe   [880208]
O61 - LFC: 15/02/2015 - 16:03:43 ---A- . (.Google Inc..) -- C:\Users\UTILISATEUR\AppData\Local\Apps\2.0\OOH62A9L.EG0\9T2PTWYX.AX8\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\GoogleUpdateSetup.exe   [880208]
[MD5.00000000000000000000000000000000] [APT] [{11A26FA4-F6D5-4964-8EDC-F1EC6BBBB71B}] (...) -- C:\Program Files (x86)\ArmA 2\ARMA2_OA_Build_106400.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{2214B6D8-0A5A-46A7-B88B-098854A0EE4C}] (...) -- C:\Users\UTILISATEUR\Downloads\1.5_vers_1.6_JeuxVideo.com_14336.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{25A06188-102F-4708-B8AF-90EE7D681E26}] (...) -- C:\Users\UTILISATEUR\Downloads\operation7setup_EU_20140129.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{32B309F2-A08B-40DF-9D77-14571777DAEB}] (...) -- C:\Users\UTILISATEUR\Downloads\qc1051enu_x64.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{8E12C16B-F812-48DF-9401-5C902F46AD41}] (...) -- C:\Users\UTILISATEUR\Desktop\operation7setup_EU_20140129.exe (.not file.)   [0]
O43 - CFD: 13/02/2015 - 22:12:11 - [] ----D C:\Users\UTILISATEUR\AppData\Local\CrashRpt 
[MD5.00000000000000000000000000000000] [APT] [{CD6932A2-8799-4767-9977-1D77FCDBF5A2}] (...) -- D:\INSTALL.exe (.not file.)   [0]
[HKCU\Software\SUPERAntiSpyware.com] 
[HKLM\Software\SUPERAntiSpyware.com]
O43 - CFD: 13/02/2015 - 09:44:41 - [] ----D C:\ProgramData\AVAST Software 
O43 - CFD: 12/02/2015 - 21:27:40 - [] ----D C:\ProgramData\SUPERAntiSpyware.com 
[HKCU\Software\ForumerIT]
[HKLM\Software\Wow6432Node\AIM Toolbar]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
[HKLM\Software\Wow6432Node\Conduit]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKLM\Software\Wow6432Node\AskPartnerNetwork]
[HKCU\Software\ForumerIT]
[HKLM\Software\Wow6432Node\Conduit]
[MD5.00000000000000000000000000000000] [APT] [{11A26FA4-F6D5-4964-8EDC-F1EC6BBBB71B}] (...) -- C:\Program Files (x86)\ArmA 2\ARMA2_OA_Build_106400.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2214B6D8-0A5A-46A7-B88B-098854A0EE4C}] (...) -- C:\Users\UTILISATEUR\Downloads\1.5_vers_1.6_JeuxVideo.com_14336.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{25A06188-102F-4708-B8AF-90EE7D681E26}] (...) -- C:\Users\UTILISATEUR\Downloads\operation7setup_EU_20140129.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{32B309F2-A08B-40DF-9D77-14571777DAEB}] (...) -- C:\Users\UTILISATEUR\Downloads\qc1051enu_x64.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{8E12C16B-F812-48DF-9401-5C902F46AD41}] (...) -- C:\Users\UTILISATEUR\Desktop\operation7setup_EU_20140129.exe (.not file.)   [0]
[HKLM\Software\Norton]  
C:\FRST\Quarantine\C\Users\UTILISATEUR\Downloads\The.Binding.of.Isaac.v1.0r9.cracked-THETA [ALEX]\!!Mreader.exe   
C:\Users\UTILISATEUR\AppData\Roaming\ZHP\Quarantine\rar-password-cracker_4-20_en_171956.exe.VIR
C:\FRST\Quarantine\C\Users\UTILISATEUR\Downloads\The.Binding.of.Isaac.v1.0r9.cracked-THETA [ALEX]\!!Mreader.exe   
C:\Users\UTILISATEUR\AppData\Roaming\ZHP\Quarantine\rar-password-cracker_4-20_en_171956.exe.VIR
ShortcutFix 
CTFFix
HOSTFix
PROXYFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID


-    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")

-    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"

-    Clique sur le bouton "IMPORTER"

-    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

-    Clique sur le bouton «GO» pour le lancer le nettoyage

-    A la demande, confirme le nettoyage des données en cliquant sur [OK]

-    Patiente le temps du traitement.

-    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

-    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau

-    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

-    Copie/colle la totalité du rapport dans ta prochaine réponse

A+ 
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Guirmod,

Toujours connexion  anormale ?

A

cabrier · Answer

Guirmod

Tu as beaucoup de jeux installés.

MSITrigger est connu pour une utilisation élevée du processeur ce qui peut expliquer le ralentissement.

Démarrer ---> tape msconfig et dis moi les logiciels lancés dans l'onglet "démarrage" .... attention je dis bien "démarrage"  et pas 'Démarrer" !

A+

cabrier · Answer

Guirmod,

Je ne vois rien dans les rapports qui pourraient causer un ralentissement de ta connexion.

Il y a bien LogMeIn avec son pilote Hamachi.sys qui est aussi connu comme cause de ralentissement.
Essaie de désactiver la VboxAvast et vois ce que cela donne.

--------------------------
Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)

    Quitte tous les programmes en cours
    Lance RogueKiller.exe
    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"

    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.


Plus d'info sur RogueKiller : ICI

A+

cabrier · Answer

Guirmod,

- Rends-toi sur cette_page
- Clique sur "Choisir un fichier"
- Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\xhunter1.sys

- Clique ensuite sur le bouton "Analyser !"

- Patiente le temps de l'analyse qui dépend de la taille du fichier

- Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse.

A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Alors on va s'y prendre autrement !

¶ Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf SEAF] (de C_XX) sur ton Bureau.
¶ Lance SEAF
¶ Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
¶ Tape xhunter1.sys dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
¶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

cabrier · Answer

VU c'est un reste !

Refais moi un ZHPDiag STP. et poste le lien !
On va virer les restes de Avast et d'autres bricoles.

A+

cabrier · Answer

Guirmod,

Toujours rien de flagrant mais :
- des traces d'installations/désinstallations de jeux (autant en fichiers que dans la base de registre), des drivers.... dont on ne sait plus s'ils sont utiles ou pas.

- un disque C: dont il ne reste que 8% de disponible. (pour une utilisation normale il te faut au moins 10% !). Donc gros ménage à faire.

- l'utilisation de cr..ks et du P2P dont on connait les risques.

Bref je te propose un dernier Fix pour encore faire un peu de ménage.
Ensuite :
- soit ton problème est matériel auquel cas il n'y a pas de remède sauf tester mémoire et HDD pour circonvenir la cause du dysfonctionnement,
- soit c'est du soft provenant du "pataqués" de logiciels et des outils déjà passés (notamment Ccleaner si tu l'as utilisé pour nettoyer la BDR) C'est à proscrire totalement !
Dans ce cas, réinstallation de l'OS pour retrouver une machine propre !

Voici pour mon avis, maintenant le script de ZHPFix :

Ce script va cibler certains éléments à supprimer :

    Ferme toutes tes applications en cours
    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [RealDownloaderDownloaderScheduledTaskS-1-5-21-278018959-1277835930-1284573530-1000] (...) -- C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RealDownloaderRealUpgradeLogonTaskS-1-5-21-278018959-1277835930-1284573530-1000] (...) -- C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RealDownloaderRealUpgradeScheduledTaskS-1-5-21-278018959-1277835930-1284573530-1000] (...) -- C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe (.not file.)   [0]
O53 - SMSR:HKLM\...\startupreg\PCKeeper2  [Key] . (...) -- C:\Program Files\Kromtech\PCKeeper\PCKeeper.exe 
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page 
O44 - LFC:[MD5.87E5AAE1AA9431EF1DDEDC46D2145BDB] - 17/02/2015 - 13:54:07 ---A- . (...) -- C:\Killer.log   [32]   
O51 - MPSK:{a855990f-6f22-11e3-847a-d43d7ee316d3}\AutoRun\command. (...) -- F:\DVDSetup.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Bitdefender Wallet Agent  [Key] . (...) -- C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\InstallerLauncher  [Key] . (...) -- C:\Program Files\Common Files\Bitdefender\SetupInformation\{6F57816A-791A-4159-A75F-CFD0C7EA4FBF}\setuplauncher.exe (.not file.)
O61 - LFC: 16/02/2015 - 13:07:31 ---A- . (...) -- C:\Users\UTILISATEUR\AppData\Local\Temp\4cbe1508b8dd972dc0895dd656f975f7.dll   [69]
[MD5.5D4D8C65D77A58DAFC4C9A86B21AC9B1] [SPRF][15/02/2015] (...) -- C:\ProgramData\1424038545.bdinstall.bin   [267312]
[MD5.34B4476A56A0A11ABE39CAB71DD82B7A] [SPRF][15/02/2015] (...) -- C:\ProgramData\1424039104.bdinstall.bin   [63463]
[MD5.95BECDA71121CFFF378D60EB0B516D2D] [SPRF][15/02/2015] (...) -- C:\ProgramData\1424039208.bdinstall.bin   [407932]
[MD5.3A2E2BB96DB1DE125929D6B0A8A02E50] [SPRF][17/02/2015] (...) -- C:\ProgramData\1424177846.bdinstall.bin   [248620] 
ShortcutFix 
CTFFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



-    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")

    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
    Clique sur le bouton "IMPORTER"
    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    Clique sur le bouton «GO» pour le lancer le nettoyage
    A la demande, confirme le nettoyage des données en cliquant sur [OK]
    Patiente le temps du traitement.
    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

cabrier · Answer

Guirmod,


Et puis ça m'étonnerais que ce soit un problème de matos, car c'est arrivé d'un jour à l'autre, en même temps que mes ralentissements de PC.  
et pourquoi pas ?

Essaie de te souvenir ce que tu avais fait ce jour là ou la veille. Une mise à jour de logiciel ? un driver ?

A+

cabrier · Answer

Guirmod,


Merci de me tenir au courant !

S'il s'agit bien d'un problème matériel cela voudra dire que je ne suis pas passé à coté d'une infection, ce qui est toujours possible mais gênant pour moi.

A+

Virus indétectable connexion internet ralentie

16 réponses

Discussions similaires