Ordinateur lent et infecté

Bonjour,
Cela fait longtemps que je n'ai pas utilisé cet ordinateur car il est lent (surtout au démarrage) et sûrement infecté. J'aimerais repartir sur de bonnes bases. Pourriez vous m'aider ? Merci d'avance

22 réponses

Résumé de la discussion

Plusieurs descriptions rapportent un ordinateur sous Windows XP très lent au démarrage et potentiellement infecté, avec Firefox 3.0.16, et la recherche de solutions pour repartir sur de bonnes bases. Des approches évoquent des outils de nettoyage et des méthodes en mode sans échec, comme OTL, ComboFix, ou l’utilisation d’AVAST, et recommandent de partager les rapports via des services externes. Désactivation temporaire des protections antivirus pour exécuter des scripts et redémarrage en mode sans échec avec prise en charge réseau permettent de poursuivre le dépannage. Des interventions techniques variées incluent la collecte de rapports OTL et les liens pour déposer des fichiers, ainsi que des conseils sur la gestion des services, sans conclure sur l’issue.

Bobot (l’IA à votre service)
  1. ahah j'ai tout de même précisé au début du message que ça faisait longtemps que je n'avais pas utilisé cet ordi ; )
    0
    1. allez je me lance de nouveau
      0
  2. tu sais que Avast6 est sorti ? ^^


    __________________________________________________
    =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
    =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
    ----------------------------------------------------------------------------


    Toujours avec toutes les protections désactivées, fais ceci :

    ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------
    KillAll::

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "QuickTime Task"=-
    "iTunesHelper"=-
    "Adobe Reader Speed Launcher"=-
    "SunJavaUpdateSched"=-
    "LVCOMSX"=-
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"=-
    "LDM"=-
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "kavsvc"=-
    [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6690:TCP"=-

    DDS::
    uInternet Settings,ProxyOverride = localhost;*.local


    ------------------------------------------------------------------

    ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
    ▶ Quitte le Bloc Notes

    ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

    ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

    0
    1. oui je pense aussi, mais il doit y avoir pas mal de virus aussi non ?
      0
      1. pas pour l'instant...en fait je remarque qu'il y a rien à jour dans ce pc !
        0
        1. oula ça fait longtemps, je pensais l'avoir supprimer! donc il faut que je recommence sans ?
          0
          1. il semblerait que tu aies des services de Kaspersky qui tournent encore
            0
            1. Voilà le rapport de combofix
              0
              1. ComboFix 11-04-24.04 - Agatha 25/04/2011 11:08:29.2.1 - x86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.382.130 [GMT 2:00]
                Lancé depuis: c:\documents and settings\Agatha\Bureau\agathe.exe.exe
                AV: avast! antivirus 4.8.1229 [VPS 081013-0] *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
                * Un nouveau point de restauration a été créé
                .
                .
                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                c:\docume~1\Agatha\LOCALS~1\Temp\IadHide5.dll
                c:\documents and settings\Agatha\Local Settings\temp\IadHide5.dll
                .
                .
                ((((((((((((((((((((((((((((( Fichiers créés du 2011-03-25 au 2011-04-25 ))))))))))))))))))))))))))))))))))))
                .
                .
                2011-04-25 09:31 . 2011-04-25 09:31 106952 ----a-w- c:\windows\system32\PerfStringBackup.TMP
                2011-04-22 23:30 . 2011-04-22 23:43 -------- d-----w- C:\UsbFix
                .
                .
                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2011-04-22 23:43 . 2011-04-22 23:42 55301775 ----a-w- C:\UsbFix_Upload_Me_AGATHE.zip
                .
                .
                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4
                .
                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-18 68856]
                "LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2009-01-01 36864]
                .
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
                "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-06-02 267048]
                "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
                "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_03\bin\jusched.exe" [2005-04-13 36975]
                "LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
                "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
                "LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
                "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
                .
                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]
                .
                c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
                Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-1-1 196608]
                .
                [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
                path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
                backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
                .
                [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
                path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
                backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
                .
                [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
                path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                2008-01-11 20:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
                2004-08-05 08:00 15360 ----a-w- c:\windows\system32\ctfmon.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
                2009-01-01 20:55 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
                2006-06-26 08:46 497200 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
                2006-06-26 09:34 614960 ----a-w- c:\program files\Logitech\QuickCam10\QuickCam10.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
                2006-06-26 09:33 243248 ----a-w- c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                2008-05-27 08:50 413696 ----a-w- c:\program files\QuickTime\QTTask.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
                2007-10-17 16:17 3313664 -c--a-w- c:\program files\Veoh Networks\Veoh\VeohClient.exe
                .
                [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                "WMPNetworkSvc"=3 (0x3)
                "WLSetupSvc"=3 (0x3)
                "usnjsvc"=3 (0x3)
                "Pml Driver HPZ12"=2 (0x2)
                "LVSrvLauncher"=2 (0x2)
                "LVPrcSrv"=2 (0x2)
                "LightScribeService"=2 (0x2)
                "kavsvc"=2 (0x2)
                "hpqwmi"=3 (0x3)
                "gusvc"=3 (0x3)
                "GoogleDesktopManager"=3 (0x3)
                "Ati HotKey Poller"=2 (0x2)
                .
                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\iTunes\\iTunes.exe"=
                "c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                "c:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"=
                "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
                .
                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                "6690:TCP"= 6690:TCP:tlgzj
                .
                R3 camfilt2;camfilt2;c:\windows\system32\Drivers\camfilt2.sys [2007-05-29 94208]
                R3 ids00026;ids00026;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys [x]
                R3 ids00180;ids00180;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00180.sys [x]
                R3 ids0018a;ids0018a;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0018a.sys [x]
                R3 ids00196;ids00196;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00196.sys [x]
                R3 ids001b8;ids001b8;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids001b8.sys [x]
                R3 klstm;klstm;c:\documents and settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\klstm.sys [x]
                S1 aswSP;avast! Self Protection; [x]
                S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                S3 HSFHWATI;HSFHWATI;c:\windows\system32\DRIVERS\HSFHWATI.sys [2005-03-22 200192]
                .
                .
                Contenu du dossier 'Tâches planifiées'
                .
                2009-12-22 c:\windows\Tasks\AppleSoftwareUpdate.job
                - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 12:57]
                .
                2011-04-25 c:\windows\Tasks\HPpromotions journeysoftware.job
                - c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 15:36]
                .
                2011-04-25 c:\windows\Tasks\Symantec NetDetect.job
                - c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2005-05-17 09:22]
                .
                .
                ------- Examen supplémentaire -------
                .
                mStart Page = hxxp://www.google.com
                uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q305&bd=pavilion&pf=laptop
                uInternet Settings,ProxyOverride = localhost;*.local
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
                Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                FF - ProfilePath - c:\documents and settings\Agatha\Application Data\Mozilla\Firefox\Profiles\tnag9ntx.default\
                FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
                FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
                FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
                .
                .
                **************************************************************************
                .
                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2011-04-25 11:29
                Windows 5.1.2600 Service Pack 2 NTFS
                .
                Recherche de processus cachés ...
                .
                Recherche d'éléments en démarrage automatique cachés ...
                .
                Recherche de fichiers cachés ...
                .
                Scan terminé avec succès
                Fichiers cachés: 0
                .
                **************************************************************************
                .
                --------------------- DLLs chargées dans les processus actifs ---------------------
                .
                - - - - - - - > 'winlogon.exe'(664)
                c:\windows\system32\Ati2evxx.dll
                .
                - - - - - - - > 'explorer.exe'(3928)
                c:\windows\system32\WPDShServiceObj.dll
                c:\windows\system32\PortableDeviceTypes.dll
                c:\windows\system32\PortableDeviceApi.dll
                .
                ------------------------ Autres processus actifs ------------------------
                .
                c:\program files\Alwil Software\Avast4\aswUpdSv.exe
                c:\program files\Alwil Software\Avast4\ashServ.exe
                c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                c:\program files\Bonjour\mDNSResponder.exe
                c:\program files\Alwil Software\Avast4\ashMaiSv.exe
                c:\windows\system32\wscntfy.exe
                c:\program files\Alwil Software\Avast4\ashWebSv.exe
                c:\program files\iPod\bin\iPodService.exe
                c:\program files\Logitech\QuickCam10\COCIManager.exe
                .
                **************************************************************************
                .
                Heure de fin: 2011-04-25 12:30:15 - La machine a redémarré
                ComboFix-quarantined-files.txt 2011-04-25 10:29
                ComboFix2.txt 2011-04-24 22:54
                .
                Avant-CF: 40 624 279 552 octets libres
                Après-CF: 40 584 855 552 octets libres
                .
                WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                [boot loader]
                timeout=2
                default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                [operating systems]
                c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                UnsupportedDebug="do not select this" /debug
                multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
                .
                - - End Of File - - 6BE19CC609D69711BD8491A716E44890
                0
            2. Pour combofix, l'adresse du désinstalleur d'AVG n'existe plus comment faire ? je peux me remettre en mode sans échec avec prise en charge réseau ?
              0
              1. Me revoilà , voici le rapport usbfix
                0
                1. http://www.cijoint.fr/cjlink.php?file=cj201104/cijq75jthF.txt
                  0
                2. impossible autrement de coller le rapport sans passer par ci joint
                  0
              2. redemarre ton pc en mode sans echec avec prise en charge reseau
                0
                1. non car l'écriture est en gris donc je ne peux pas cliquer
                  0
                  1. clic droit sur l'icone dans la barre des taches ne fonctionne pas ?
                    0
                    1. Pour la première étape d'usbfix je n'arrive pas à désactiver avast, comment faire ?
                      0
                      1. ▶ Télécharge ici : USBFIX sur ton bureau

                        branche tous tes periphériques sans les ouvrir

                        /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                        sur l'icône Usbfix située sur ton Bureau.
                        Sur la page, clique sur le bouton :

                        ▶ choisi l option Suppression

                        ▶ UsbFix scannera ton pc , laisse travailler l outil.

                        ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                        ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                        =================================


                        /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                        __________________________________________________________
                        >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                        >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                        =====================================================


                        ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                        Telecharge ici : Combofix

                        Avant d'utiliser ComboFix :

                        Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                        La simple désactivation du résident n'est pas suffisante.
                        Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                        Choisis la version adéquate (32 ou 64 bits)/!\

                        Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                        ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                        ▶ Lance le

                        Une fenêtre apparait : clique sur "Disable"

                        ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                        Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                        _________________________________________________________
                        >> referme les fenêtres de tous les programmes en cours.
                        >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                        >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                        >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                        sur combofix renommé

                        ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                        ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                        ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                        ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                        0
                        1. http://www.cijoint.fr/cjlink.php?file=cj201104/cijjQQAwaT.txt
                          0
                          • 1
                          • 2