PC devenu soudainement lent

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

Pas fait gaffe ^^
Le voilà :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijLA4n4hd.txt

manque "More.txt" sur ton bureau

Désolé du retard, j'étais à un festival ^^" (Muse aux vieilles charrues)

Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijb21DYop.txt

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer Shortcut
♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

Le fichier OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/ciju2rI3Nr.txt

Le fichier Extra.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijNAKBywM.txt

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Ok ^^ Et donc pour mon problème ? Ce ne serait pas une infection?

ca permet de créer un raccourci de ce que tu veux sur le bureau si le clic droit "envoyer vers" ne fonctionne pas :)

Je ne pourrais pas vraiment en donner d'autres :/ Ca apparait quand bon lui semble apparemment...

Et c'est quoi exactement ce que tu m'as mis pour le vbs ?

plus de precisions sur l'apparition de rootkit ?

voici , si tu souhaites recup' l'info quand aux raccourcis crées par .VBS

set WshShell = WScript.CreateObject("WScript.Shell" )
strDesktop = WshShell.SpecialFolders("Desktop" )
set oShellLink = WshShell.CreateShortcut(strDesktop & "\ton exe.lnk" )
oShellLink.TargetPath = "%ProgramFiles%\ton prog\ton prog.exe"
oShellLink.WindowStyle = 1
oShellLink.Hotkey = "Ctrl+Alt+f"
oShellLink.IconLocation = "%ProgramFiles%\ton prog\ton prog.ico, 0"
oShellLink.Description = "ton prog"
oShellLink.WorkingDirectory = "%ProgramFiles%\ton prog"
oShellLink.Arguments = ""
oShellLink.Save

Juste la lenteur, et l'apparition de "Rootkit". Mais comme ça le fait que de temps en temps, je ne peux pas savoir si le problème des "Rootkit" est résolu.
En tout cas il est toujours aussi lent au démarrage, et cela du jour au lendemain... :o

ok j'ai pas l'habitude de voir des fichiers comme ca dans windows lol
j'ai un peu le meme style de vbs pour faire un raccourci sur le bureau ^^

quels problemes résident dans ton pc ?

mis à part sa lenteur au demarrage je presume

C'est juste un fichier que j'ai fait pour ajouter un raccourci à ma barre RocketDock, pour mettre directement l'écran d'arrêt.

https://www.cjoint.com/?hlp6hNYZOV

bonjour Flo-91 m'a demandé de venir jeter un oeil ici :)

mets-toi sur ce fichier :

c:\windows\system32\shutdown.vbs

clic droit / modifier puis copie-colle tout le contenu dans un txt que tu posteras via cijoint

https://www.cjoint.com/?hloch0A4WA

Bon, on va essaya ceci :

>Telecharge Combofix ici et enregistre le sur ton bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

# Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.

# Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

#Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient.

#Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.

#Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.

#Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.

#Poste ce rapport.

Ca l'est pas :/

Ok, comment va le pc de ton coté ?

Si c'est bon, on pourra terminer :)

Voilà :

https://www.cjoint.com/?hkpbbyOmB5