Virus??? pc tres lent...

papillondesetoiles -  
Bonjour,

je m'en remet une nouvelle fois à vos mains expertes......mon PC est plus lent qu'un âne Corse!!!!!!!
WUAUCLT.EXE prend 20 min de telechargement à chaque demarrage ...
HELP!!!!!!!!!!

par avance merci

76 réponses

Résumé de la discussion

Le sujet concerne une suppression d'infection qui ralentit fortement le PC et provoque un téléchargement long de WUAUCLT.EXE à chaque démarrage, et génère des messages d'alerte. Plusieurs solutions ont été proposées pour nettoyer le système, en commençant par Malwarebytes avec un balayage complet et la suppression des éléments détectés, puis redémarrage si nécessaire. D'autres approches évoquées incluent List_Kill'em et Kill'em pour la désinfection, puis Dr Web CureIt en mode sans échec avec sauvegarde des rapports et déplacement éventuel de fichiers infectés. En cas d’exécution de ces outils, des précautions comme le redémarrage en mode sans échec et l’envoi du rapport généré sur le Bureau peuvent être utiles pour évaluer l’infection.

Bobot (l’IA à votre service)
  1. gen-hackman
    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ▶ Télécharge List_Kill'em et enregistre le sur ton bureau

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis l'option Search

    un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
    un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    1. gen-hackman
      salut :

      Télécharge OTL de OLDTimer

      ▶ enregistre le sur ton Bureau.

      ▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

      ▶ Coche les 2 cases Lop et Purity

      ▶ Coche la case devant scan all users

      ▶ règle-le sur "60 Days"

      ▶ dans la colonne de gauche , mets tout sur all

      ne modifie pas ceci :

      "files created whithin" et "files modified whithin"

      ▶Clic sur Run Scan.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

      est ajouté dans la page.

      ▶ Copie ce lien dans ta réponse.

      ▶▶ Tu feras la meme chose avec le "Extra.txt".
      4. papillondesetoiles
        http://www.cijoint.fr/cjlink.php?file=cj201004/cijTTMIKbr.txt
        http://www.cijoint.fr/cjlink.php?file=cj201004/cijPfRGdNf.txt

        Excuse moi j'avais zappé!
        merci
        1. papillondesetoiles
          http://www.cijoint.fr/cjlink.php?file=cj201004/cijd6ITEJ8.txt

          voili voilou!!!!
          merci encore
          1. gen-hackman
            ▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
            mais cette fois-ci :

            ▶ choisis l'Option Clean

            ton PC va redemarrer,

            laisse travailler l'outil.

            en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

            ▶ colle le contenu dans ta reponse
            1. papillondesetoiles
              http://www.cijoint.fr/cjlink.php?file=cj201004/cijCvUkTxk.txt

              Voila ce que ça donne!!

              Tu crois réussir à en venir à bout de ces sales bestioles????
              mer sea!
              1. gen-hackman
                Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                ▶ Télécharge :

                Malwarebytes

                ou :

                Malwarebytes

                ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                ▶ Potasses le Tuto pour te familiariser avec le prg :

                ( cela dit, il est très simple d'utilisation ).

                relance malwarebytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                ▶ Lance Malwarebyte's .

                Fais un examen dit "Complet" .

                ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                ▶ à la fin tu cliques sur "résultat" .
                ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                1. papillondesetoiles
                  hé l'eau!!!
                  c fait ci joint le rapport....mais mon pc est tjrs pire qu'un ane...wuauclt.exe marche a fond!!!!!
                  http://www.cijoint.fr/cjlink.php?file=cj201004/cijgtMZ1Nh.txt
                  a tres vite merci!
                  2. papillondesetoiles
                    http://www.cijoint.fr/cjlink.php?file=cj201004/cijpKq3MJc.txt
                    http://www.cijoint.fr/cjlink.php?file=cj201004/cijjkahUkf.txt

                    voici!

                    ce matin une fois internet connecté ça a ramé 20min ou je ne pouvais rien faire
                    je desespere.....
                    merci de ta patience!
                    2. papillondesetoiles
                      http://www.cijoint.fr/cjlink.php?file=cj201004/cijuwL5Xef.txt
                      http://www.cijoint.fr/cjlink.php?file=cj201004/cijevwZi4c.txt

                      excuse moi!
                      là ça devrais etre bon...
                      1. gen-hackman
                        ▶ clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

                        ▶Copie la liste qui se trouve en gras ci-dessous,

                        ▶ colle-la dans la zone sous Customs Scans/Fixes :


                        :processes
                        explorer.exe
                        iexplore.exe
                        firefox.exe
                        msnmsgr.exe
                        Teatimer.exe

                        :OTL
                        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
                        O3 - HKLM\..\Toolbar: (Blingee Toolbar) - {D1121FE0-0145-44C9-AA35-72071AC20A9B} - C:\Program Files\Blingee Plus\blingeetb.dll (Blingee.com)
                        O3 - HKU\S-1-5-21-2867053615-505597628-2262865126-1005\..\Toolbar\WebBrowser: (Blingee Toolbar) - {D1121FE0-0145-44C9-AA35-72071AC20A9B} - C:\Program Files\Blingee Plus\blingeetb.dll (Blingee.com)
                        O16 - DPF: CabBuilder http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab (Reg Error: Key error.)
                        O18 - Protocol\Filter\text/html {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - Reg Error: Key error. File not found

                        :reg
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "Adobe Reader Speed Launcher"=-
                        "IndexSearch"=-
                        "LVCOMSX"=-
                        "PaperPort PTD"=-
                        "QuickTime Task"=-
                        "SoundMan"=-
                        "SSBkgdUpdate"=-
                        "TkBellExe"=-
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
                        "C:\Program Files\AOL 9.0\waol.exe"=-
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                        "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"=-
                        "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"=-
                        "C:\Program Files\AOL 9.0\waol.exe"=-
                        "C:\Program Files\Kazaa\kazaa.exe"=-
                        "C:\Program Files\Kazaa Lite K++\KazaaLite.kpp"=-
                        "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"=-
                        "C:\Program Files\uTorrent\uTorrent.exe"=-
                        "C:\Program Files\BitTorrent\bittorrent.exe"=-
                        "C:\Program Files\LimeWire\LimeWire.exe"=-
                        "C:\Documents and Settings\Owner\Mes documents\=)Chloé=)\IMG00098714911567251832-JPG.EXE"=-

                        :Files
                        C:\WINDOWS\Tasks\A935A61A918E5882.job

                        :commands
                        [emptytemp]
                        [start explorer]
                        [reboot]

                        ▶ Clique sur "Correction" pour lancer la suppression.

                        ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
                        1. papillondesetoiles
                          All processes killed
                          ========== PROCESSES ==========
                          No active process named explorer.exe was found!
                          No active process named iexplore.exe was found!
                          No active process named firefox.exe was found!
                          Process msnmsgr.exe killed successfully!
                          No active process named Teatimer.exe was found!
                          ========== OTL ==========
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
                          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
                          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D1121FE0-0145-44C9-AA35-72071AC20A9B} deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D1121FE0-0145-44C9-AA35-72071AC20A9B}\ deleted successfully.
                          C:\Program Files\Blingee Plus\blingeetb.dll moved successfully.
                          Registry value HKEY_USERS\S-1-5-21-2867053615-505597628-2262865126-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D1121FE0-0145-44C9-AA35-72071AC20A9B} deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D1121FE0-0145-44C9-AA35-72071AC20A9B}\ not found.
                          File C:\Program Files\Blingee Plus\blingeetb.dll not found.
                          Starting removal of ActiveX control CabBuilder
                          Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\CabBuilder\DownloadInformation\\INF .
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\CabBuilder\ deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\CabBuilder\ not found.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\text/html\ deleted successfully.
                          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2AB289AE-4B90-4281-B2AE-1F4BB034B647}\ not found.
                          ========== REGISTRY ==========
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\IndexSearch not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\LVCOMSX not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\PaperPort PTD not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\SoundMan not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\SSBkgdUpdate not found.
                          Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\TkBellExe not found.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\\C:\Program Files\AOL 9.0\waol.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\AOL 9.0\waol.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Kazaa\kazaa.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Kazaa Lite K++\KazaaLite.kpp deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Veoh Networks\Veoh\VeohClient.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\uTorrent\uTorrent.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\BitTorrent\bittorrent.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\LimeWire\LimeWire.exe deleted successfully.
                          Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Documents and Settings\Owner\Mes documents\=)Chloé=)\IMG00098714911567251832-JPG.EXE deleted successfully.
                          ========== FILES ==========
                          C:\WINDOWS\Tasks\A935A61A918E5882.job moved successfully.
                          ========== COMMANDS ==========

                          [EMPTYTEMP]

                          User: All Users

                          User: Default User
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 114822 bytes

                          User: LocalService
                          ->Temp folder emptied: 115348 bytes
                          ->Temporary Internet Files folder emptied: 1963370 bytes
                          ->Flash cache emptied: 348 bytes

                          User: NetworkService
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 33170 bytes

                          User: Owner
                          ->Temp folder emptied: 237631 bytes
                          ->Temporary Internet Files folder emptied: 9275461 bytes
                          ->Java cache emptied: 0 bytes
                          ->Google Chrome cache emptied: 0 bytes
                          ->Flash cache emptied: 2949 bytes

                          User: Propriétaire

                          %systemdrive% .tmp files removed: 0 bytes
                          %systemroot% .tmp files removed: 24 bytes
                          %systemroot%\System32 .tmp files removed: 3072 bytes
                          %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                          %systemroot%\System32\drivers .tmp files removed: 0 bytes
                          Windows Temp folder emptied: 664 bytes
                          %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 13512768 bytes
                          %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
                          RecycleBin emptied: 0 bytes

                          Total Files Cleaned = 24,00 mb

                          OTL by OldTimer - Version 3.2.1.1 log created on 04132010_191141

                          Files\Folders moved on Reboot...

                          Registry entries deleted on Reboot...

                          je crois que ça a marché...???
                          2. papillondesetoiles
                            c bcp mieux!!! un avion de chasse ou presque! lol
                            juste un truc que tu devrais pouvoir stoper je crois....
                            a chaque demarrage j'ai un message qui s'affiche et j'ai jamais reussis a le virer, je pense que c'est un truc de orange une vielle instalation
                            "slipstream web accelerator ne peut pas demerrer pb instalation contacter le service client..."
                            et a chaque demarrage je ni coupe pas!
                            tu as une solution pour virer ce truc?
                            sinon tu penses que pour mes virus c ok????
                            cordialement
                            2. papillondesetoiles
                              si j'ai une livebox mais ce truc vient d'une instalation anterieur et meme si aujourdhui apres une nouvelle instalation tout marche nikel, il me remet tjrs ce truc au demarrage comme message d'erreur....?????
                              • 1
                              • 2
                              • 3
                              • 4