pc lent, rapport ?? Fermé

Question

Bonjour à toutes et à tous,

J'ai mis en route ma connexion depuis peu (emmenagement), depuis mon pc est tres lent surtout pendant la naviguation ( ouverture des pages notamment ). J'ai fais le tour du forum concernant ce soucis et j'ai effectué les differentes procédures mentionnées, soit ccleaner en 1, puis avg anti spyware, puis scan en ligne avec bitdefender, et enfin fais un rapport hijackThis. Je precise tout de meme que depuis que j'ai mon pc je n'ai jamais eu d'anti spyware (aie aie aie)...donc j'avais bien entendu une multitude de virus et d'autres trucs que j'ai supprimé grace aux differents prog cités ci dessus...bon, j'ai l'impression que ma naviguation est un tout petit peu plus rapide mais c'est loin d'etre le top, donc je mets mes rapports en ligne, il parait que des ames charitables peuvent m'aider à décrypter tout cela !!! Et merci d'avance pour votre aide !! Car la je me sens un peu démunis face à ma "bete" !! 
Donc voici mes rapport:

 ---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:08:43 15/06/2008

 + Résultat de l'analyse:

C:\Documents and Settings\Invité\Cookies\invité@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Virg\Cookies\virg@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\WINDOWS\Drivers\Microsoftemote.ini -> Trojan.Flood.ex : Nettoyé.
C:\WINDOWS\Drivers\Microsoft\install.bat -> Trojan.Flood.j : Nettoyé.
C:\WINDOWS\Drivers\Microsoft	elnet.bat -> Trojan.Flood.j : Nettoyé.
C:\WINDOWS\Drivers\Microsoft\unroot.bat -> Trojan.Flood.j : Nettoyé.
C:\WINDOWS\Drivers\Microsoftestart.bat -> Trojan.Zapchast.gf : Nettoyé.
C:\WINDOWS\Drivers\Microsoft\script.dll -> Trojan.Zapchast.gf : Nettoyé.
C:\WINDOWS\Drivers\Microsoft\service.dll -> Trojan.Zapchast.gf : Nettoyé.

Fin du rapport


BitDefender Online Scanner
 Scan report generated at: Mon, Jun 16, 2008 - 03:00:23
 Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;
 Statistics
Time			01:47:36
Files			255501
Folders			6633
Boot Sectors		2
Archives		               2457
Packed Files		18366


Results
Identified Viruses 	                7
Infected Files 		10
Suspect Files 		0
Warnings		                0
Disinfected		                0
Deleted Files		10
 
 Engines Info
Virus Definitions		1260912
Engine build		AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Scan plugins		16
Archive plugins		42
Unpack plugins		7
E-mail plugins		6
System plugins		5
 
Scan Settings
First Action		              Disinfect
Second Action		Delete
Heuristics		              Yes
Enable Warnings	              Yes
Scanned Extensions                	*;
Exclude Extensions	
Scan Emails	                	Yes
Scan Archives		Yes
Scan Packed		Yes
Scan Files		               Yes
Scan Boot  		Yes

Scanned File
 Status
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056820.bat				Infected with: Trojan.Irc.Flood.Bat.J
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056820.bat				Deleted
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056821.bat				Infected with: Trojan.Irc.Flood.Bat.J
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056821.bat				Deleted
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056822.bat				Infected with: Trojan.Irc.Flood.Bat.J
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056822.bat				Deleted
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056823.ini				Infected with: Trojan.Flood.EX
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056823.ini				Deleted
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056824.bat				Infected with: Trojan.Zapchast.GF
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056824.bat				Deleted
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056826.dll				Infected with: Backdoor.IRC.Zapchast.GF
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056826.dll				Disinfection failed
C:\System Volume Information\_restore{E06EE358-FDCB-4882-A1FF-4C37CB57701F}\RP383\A0056826.dll				Deleted
C:\WINDOWS\Drivers\Microsoft\mirc.ini			Infected with: Trojan.Irc.Flood.B
C:\WINDOWS\Drivers\Microsoft\mirc.ini			Deleted
C:\WINDOWS\Drivers\Microsoft\service.exe			Infected with: Packer.Expressor.B
C:\WINDOWS\Drivers\Microsoft\service.exe			Disinfection failed
C:\WINDOWS\Drivers\Microsoft\service.exe			Deleted
C:\WINDOWS\Drivers\Microsoft\service32.exe		Infected with: Packer.Expressor.B
C:\WINDOWS\Drivers\Microsoft\service32.exe		Disinfection failed
C:\WINDOWS\Drivers\Microsoft\service32.exe		Deleted
C:\WINDOWS\system\smvss.exe				Infected with: Trojan.Proxy.Horst.APO
C:\WINDOWS\system\smvss.exe				Disinfection failed
C:\WINDOWS\system\smvss.exe				Deleted




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:39, on 16/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Virg\LOCALS~1\Temp\91exhmunmlcl21.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P40 "EPSON Stylus Photo R200 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo R200 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P40 "EPSON Stylus Photo R200 Series (Copie 1)" /M "Stylus Photo R200" /EF "HKCU"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6553FC18-6B13-4034-AC48-EA526EBE252B}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)

yoogui · Answer

C:\WINDOWS\Drivers\Microsoft\service.exe Disinfection failed 
C:\WINDOWS\Drivers\Microsoft\service32.exe Disinfection failed 
C:\WINDOWS\system\smvss.exe Disinfection failed 

Oula...il a l'air bien atteint ton PC ^^

geoffrey5 · Answer

Salut !!

Télécharger sur le bureau malware bytes : https://www.besttechie.com/resources/malwarebytes/
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection 

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

ensuite :

rends toi à cette adresse pour y faire des analyses en ligne :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

Et refais un rapport hijackthis apres

Utilisateur anonyme · Answer

Bonjour ^^
Pour suivre merci :)

Pc lent, rapport ??

3 réponses