Sujet Précédent Sujet Suivant

Mon PC rame énormément

Fermé
zegroben Messages postés 47 Statut Membre -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
URGENT
j'espère ke quelqu'un va pouvoir m'aider....
mon pc portable (windows XP, assez récent) rame ennnnnormément depuis quelques jours: il met 3 heures a ouvrir un fichier, ne lit la musique que de façon saccadée. pire depuis aujourd'hui, la "sourie" en dessous du clavier ne marche plus je dois faire avec une souris en usb.
j'ai téléchargé spyware terminator. j'ai lançé un scan: 3 objets critiques:

hotbar toolbar: HKCR\CLSID\74CC49F7-EB32-4AO......

HKLM\SOFTWARE\Microsoft....

HKCU\SOFTWARE\Microsoft\....

je prends la décision je l'espère raisonnable de suprimer ces fichiers... dans 5 minutes.... j'ai absolument besoin de mon PC ce soir qu'en pensez vous? je vs en supli aidez moi sino ordicide ce soir. merci infiniment d'avance
Configuration: Windows XP
Internet Explorer 6.0
A voir également:

70 réponses

Précédent
Réponse 61 / 70
zegroben Messages postés 47 Statut Membre
 
par contre en fouillant un peu, dansle fichier arguments de genproc ya:

~~ Arguments ~~

# Détections 13/01/2008 20:45:47,04 - C:\Documents and Settings\Utilisateur\Bureau\GenProc\outil

# Détections 13/01/2008 20:59:10,87 - C:\Documents and Settings\Utilisateur\Bureau\GenProc\outil
0
Réponse 62 / 70
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Dézippe le puis

* Installe le à la racine de C

Tu crees un nouveau dossier, via clic droit "créer /nouveau dossier que tu nommes SmitfraudFix --> C:\SmitfraudFix

Regarde un exemple a E ) « Faire un répertoire dédié » https://forum.pcastuces.com/sujet.asp?f=25&s=3902

* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
je regarderais ca demain...
0
Réponse 63 / 70
zegroben Messages postés 47 Statut Membre
 
SmitFraudFix v2.274

Rapport fait à 21:27:47,68, 13/01/2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTILIS~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11a/b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8E66FEA3-840C-4D30-AC0F-21BD11D2833F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8E66FEA3-840C-4D30-AC0F-21BD11D2833F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8E66FEA3-840C-4D30-AC0F-21BD11D2833F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci

je serai devant mon PC à partir de 19 heures
0
Réponse 64 / 70
zegroben Messages postés 47 Statut Membre
 
message destiné uniquement ( la langue employée par un président américain mort) à JFK:

hello I 'm here but without my fucking PC because my girlfriend work on (au ralenti certe mais qd même)

que penses tu du rapport smitfraudfix?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 70
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
le rapport smitfraudfix ne donne rien.
as tu fais un scan complet avec AVG anti-spyware ??
0
Réponse 66 / 70
zegroben Messages postés 47 Statut Membre
 
on a fait plusieurs manip depuis j'en lance un cette nuit
0
Réponse 67 / 70
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
ok bon on verra la suite demain...
a demain.
0
Réponse 68 / 70
zegroben Messages postés 47 Statut Membre
 
merci
0
Réponse 69 / 70
zegroben Messages postés 47 Statut Membre
 
je t'envoi le rapport dés qu'il est finni mais déja il me dit 39 cookies... je suppose que je dois les supprimer....
0
Réponse 70 / 70
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
supprime ce qu'AVG trouvera.
0