O4 - HKLM\..\Run: [EnableDCOM] N

Résolu
Bonjour,

J'ai quelques soucis (https://forums.commentcamarche.net/forum/affich-19822261-xp-tres-lent-sur-asus-1000he ) et on m'a conseillé de poser mes questions ici....
Si quelqu'un pouvait m'indiquer la marche à suivre pour supprimer efficacement ce malware...et peut-être d'autres causes de mes problèmes.

http://img40.xooimage.com/files/0/1/d/sans-titre-2-226d36c.jpg

Merci d'avance.

34 réponses

Résumé de la discussion

Le problème consiste en la détection et la suppression d’un malware supposé sous Windows XP et Internet Explorer 8, avec l’objectif d’expliquer les ralentissements et les freezes observés. Des étapes de désinfection sont proposées, notamment l'exécution de ZHPFix puis DelFix pour désinstaller les outils utilisés et supprimer les entrées du registre associées, afin d'obtenir un rapport et nettoyer le système. Pour les ralentissements et freezes sans infection, des causes telles que l’espace disque insuffisant, un logiciel récent (par exemple iTunes) ou un problème matériel pourraient être envisagées via l’onglet Hardware. En parallèle, des outils alternatifs comme MBAM sont mentionnés pour une analyse complète et la génération d’un rapport, bien que l’arbre des procédures reste à ajuster selon les résultats obtenus.

Bobot (l’IA à votre service)
  1. Bonjour Valuu (bonjour crapoulou),

    Désolé mais je n'ai pas eu beaucoup de temps de surfer de ces moments-ci.
    Les problèmes de lenteur sont toujours bien présents.
    J'ai lu le lien de crapoulou et j'ai fait 2-3 trucs...

    Je dois encore poster mon problème dans la section hardware, je collerai le lien ici sans faute...
  2. Modérateur
    Tu peux marquer en résolu ? ou pas encore ?
    Voilà qui est fait.
    ++.
    1. Contributeur
      Merci =)
      ++
  3. Bonsoir Valuu (et crapoulou),

    Voila j'ai désinstallé iTunes et il semble que ce ne soit pas la'origine du problème...
    Ca rame toujours autant...

    Il va falloir que je poste ma question dans la partie Hardware je pense.

    Merci beaucoup pour tout (le temps, la patience et l'honnêteté dont tu as fait preuve).
    1. Contributeur
      Si je me souviens bien, il y avait tout de même 3 lignes du rapport Hijack qui posaient "problème"...celle mentionnée dans le titre n'était que celle clairement identifiée comme étant dangereuse... 


      L'analyse avait été faite par un "analyseur" de rapport HJT en ligne, le genre de truc pas fiable du tout ;) ça permet d'avoir une petite (mais toute petite) idée, mais il ne faut pas tout croire.

      On attend ton suivi alors ;)

      Merci à toi pour ta patience =D
      1. Pour le freeze de fou, le seul programme installé récemment est iTunes c'est la raison pour laquelle j'ai mentionné l'installation (sans pour autant dire qu'iTunes est à l'origine de mes soucis).

        Clair que mon D: est limite full :-D

        Ccleaner a été "fait".

        Mini PC qui a un peu plus d'un an (de mémoire), configuration d'origine légèrement modifiée (depuis le début HD de 320G et 2Go RAM).

        J'ai téléchargé DelFix...et supprimé le log (sorry Valuu).

        Je vais suivre le lien de crapoulou pour le dépoussierage...et certainement poster dans la section Hardware histoire de voir ce que l'on va me dire :-)

        Merci à vous deux pour le temps consacré !
        Plus spécialement merci à Valuu.

        Je posterai à nouveau dés que j'aurai désinstallé iTunes (histoire de voir comment le pc se comporte)...

        Si je me souviens bien, il y avait tout de même 3 lignes du rapport Hijack qui posaient "problème"...celle mentionnée dans le titre n'était que celle clairement identifiée comme étant dangereuse...

        Oublié de dire également que lorsque j'essaie de quitter un programme j'ai à chaque fois la fenêtre me disanrt que le programme ne répond pas...
        1. Contributeur
          Hélas... Ton pc est pourtant clean. Tu peux vider un peu de ton disque D: , Un disque est toujours plus rapide lorsqu'il a de la marge.

          Pour le ralentissement, tu dis que c'est là depuis que tu as installé iTunes, essaie de le désinstaller et d'utiliser ton pc pendant quelque temps voir si ça change quelque chose.

          Pour les freeze, peut-être un problème matériel ? Poste dans la section Hardware, il sauront mieux te renseigner...

          Je ne peux il me semble rien faire de plus. Que Crapoulou me corrige si je dis des bêtises.
          1. Salut Valuu,

            Ok je vais télécharger DelFix...
            Mes problèmes sont toujours bien présents :-(
            1. Contributeur
              Me revoila =)

              Merci à vous 2 de votre patience et compréhension ! :)

              Alors tout d'abord Scarecrow, qu'en est-il de l'état de tes problèmes initiaux (freeze, ralentissements, etc...) ?

              Pour désinstaller les logiciels utilisés pendant la désinfection :

              Télécharge DelFix : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
              Exécute le, puis clique sur Suppression
              Une fois terminé, clique sur Désinstallation pour le désinstaller.
              Colle le rapport dans ta prochaine réponse.

              La ligne sur laquelle tu t'interrogeais n'est pas infectieuse, elle était juste incomplète.
              1. Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
                Fichier d'export Registre :
                Run by Chris at 15/11/2010 20:03:13
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Contact : nicolascoolman@yahoo.fr

                ========== Valeur(s) du Registre ==========
                O4 - HKLM\..\Run: [EnableDCOM] N => Valeur supprimée avec succès

                ========== Récapitulatif ==========
                1 : Valeur(s) du Registre

                End of the scan
                1. Modérateur
                  Valuu :
                  Rien d'infectieux sur ce PC.
                  Je te laisse finaliser.
                  Ne pas oublier ce pour quoi l'utilisateur est là :D
                  Conseil : ce n'est pas parce que l'on est sur V/S qu'on demande systématiquement une désinfection complète avec diagnoctic et toute l'artillerie comme d'hab' ;-).

                  Scarecrow :
                  Tu peux faire le script ZHPFix.

                  Bonne continuation à tous les deux.
                  A+.
                  1. Ok Valuu.

                    Tout d'abord merci pour ta franchise, c'est un signe d'intelligence.
                    Je veux bien te faire confiance malgré tout si tu as une idée pour me sortir de cette situation.

                    Je reste à attendre la prochaine étape qu'elle vienne de toi (il faut bien apprendre et prendre des "risques" parfois) ou de crapoulou.

                    En tout cas merci beaucoup Valuu pour le temps que tu m'as consacré jusqu'ici.
                    1. Contributeur
                      Salut Scarecrow,

                      En effet on est "pas d'accord", mais je t'explique la situation.
                      Crapoulou est un Helper confirmé, expert en son domaine.
                      Moi je suis en formation de Helper, je ne suis donc qu'apprenti et ne connais/comprend pas tout.

                      Ta désinfection commence à m'échapper, ça rentre dans des choses que je n'ai pas encore apprise... N'ayant pas envie de faire de bêtises, je te conseille de ne pas suivre ma dernière procédure, mais si Crapoulou veut bien continuer, s'il en a le temps ?
                      Je continuerais à suivre histoire de comprendre le fonctionnement de tout cela.

                      Excuse-moi, et merci de ta patience.
                      1. Salut Valuu, salut crapoulou,

                        Je passe en journée histoire de voir par quoi va débuter ma soirée informatique :-)

                        C'est moi ou vous n'avez pas l'air d'être très d'accord tous les deux?

                        Merci de me confirmer ce que je dois faire maintenant...ZHPFix or not.

                        Merci d'avance.
                        1. Modérateur
                          Valuu, à l'exercice Supérieur 9, je pensais qu'on était capable d'exporter une clé de registre !

                          Il serait bien que tu regardes un peu le registre et savoir ce que fait concrètement "fixer" une ligne : scripts, ... !

                          Bonne continuation.
                          1. Contributeur
                            * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                            * Copie les lignes suivantes :

                            ---------------------------------------------------
                            O4 - HKLM\..\Run: [EnableDCOM] N

                            ---------------------------------------------------

                            * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                            * Les lignes se collent automatiquement dans ZHPFix.
                            * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
                            1. Contributeur
                              On va bien finir par trouver ;)
                              Bonne nuit.

                              @ Crapoulou, c'est plutôt gentil comme clé ça...
                              Après utile ou pas j'en sais rien, mais rien de néfaste.

                              Retour donc au point de départ, le rapport HJT ne montrant rien (certes c'est pas une référence)...
                              1. Modérateur
                                Windows Registry Editor Version 5.00
                                
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "EnableDCOM"="-"


                                Probablement pour désactiver un port, pas clair mais pas infectieux.
                                A corriger ou fixer.
                            2. Voici le .reg

                              Windows Registry Editor Version 5.00

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              @=""
                              "AsusTray"="C:\\Program Files\\EeePC\\ACPI\\AsTray.exe"
                              "AsusACPIServer"="C:\\Program Files\\EeePC\\ACPI\\AsAcpiSvr.exe"
                              "AsusEPCMonitor"="C:\\Program Files\\EeePC\\ACPI\\AsEPCMon.exe"
                              "ACU"="\"C:\\Program Files\\Atheros\\ACU.exe\" -nogui"
                              "AVP"="\"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 2009\\avp.exe\""
                              "IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
                              "HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
                              "Persistence"="C:\\WINDOWS\\system32\\igfxpers.exe"
                              "RTHDCPL"="RTHDCPL.EXE"
                              "Alcmtr"="ALCMTR.EXE"
                              "Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\""
                              "EnableDCOM"="N"
                              "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
                              "iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
                              @=""

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
                              "Installed"="1"
                              @=""

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
                              "NoChange"="1"
                              "Installed"="1"
                              @=""

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
                              "Installed"="1"
                              @=""

                              Je vais aller me coucher maintenant, bonne nuit à vous deux. Je reprendrai dés demain (début de soirée) les prochaines démarches que vous allez me suggérer.

                              Un tout grand merci pour le temps passé aujourd'hui à m'aider...et à me soutenir :-D
                              • 1
                              • 2