Help - UC anormalement élévée - Ordi rame ...

tolstoy -  
Bonjour,
Mon Pc rame, les programmes mettent beaucoup de temps à s'ouvrir, et l'uc fluctue sans arrêt entre 70 et 100%.
Je me suis servi de Ccleaner pour désactiver les programmes s'exécutant au démarrage qui s'averaient inutiles, mais le problème persistait.
J'ai donc pensé à un virus, d'autant plus que le processus CONIME.exe pourrait être (d'après ce que j'ai lu) un backdoor.
Voulant jouer à l'apprenti sorcier, j'ai voulu suivre tout seul ce que j'ai lu sur des forums, et j'y suis allé à grand renfort de USBfix, SUPERantispyware, combofix, Kill'em....
Bref je suis pas sur de m'être servi de tout ça à bon escient, et même si le PC a repris un peu de vitalité, il me semble qu'il subsiste quand même des cochonneries, l'UC reste élevée et fluctuant...

Je serai pas contre si quelqu'un qui s'y connait pouvait me guider pas à pas...

Merci d'avance .
Configuration: Windows Vista SP2/ Firefox 3.6/ Avira Antivir Personal

8 réponses

  1. Utilisateur anonyme
    Bonjour
    tu aurai du attendre l'avis d'un helpeur avant de passer tous ces outils, surtout ComboFix qui mal utilisé peut faire des dégats
    aurai tu les rapports de ces outils pour voir ?
    0
    1. tolstoy Auteur
      Oui je sais, je n'aurais pas du faire ça tout seul...

      Voilà les différents rapports :

      usbfix : http://www.cijoint.fr/cjlink.php?file=cj201003/cijXwTxe8C.txt

      list'em : http://www.cijoint.fr/cjlink.php?file=cj201003/cij6cjvpMy.txt

      kill'em : http://www.cijoint.fr/cjlink.php?file=cj201003/cijjuoEUzv.txt

      combofix : http://www.cijoint.fr/cjlink.php?file=cj201003/cijOsr9IA3.txt

      j'ai tout désinstallé après.
      0
      1. Utilisateur anonyme
        j'ai trouvé dans le rapport de combofix des éléments de registre suspects
        je vais faire des recherches sur ces éléments suspects, et je vais revenir
        0
    2. tolstoy Auteur
      merci beaucoup
      0
      1. Utilisateur anonyme
        CONIME.exe cela concerne la console IME

        J'ai relevé ceci aussi
        Nom du fichier : conime.exe
        Processus faisant partie de Windows
        Gestion des langues asiatiques. Le fichier conime.exe est situé dans le dossier c:\windows ou c:\windows\system32.
        Ce processus peut également être un cheval de Troie. Dans ce cas, il n'est pas situé dans l'un des deux dossiers indiqués précédemment et se nomme Input Method Editor Remote administration backdoor tool.

        peut tu me dire où est placé ton processus ?
        0
      2. tolstoy Auteur
        @Utilisateur anonymeil est dans C:\Windows\system32

        Ce qui m'a inquiété c'est que le processus conime est souvent actif... Lorsque je l'arrete, il ne redémarre pas systématiquement au démarrage du PC mais seulement de temps en temps.
        0
      3. Utilisateur anonyme
        @tolstoys'il est placé ici, il est légitime, s'il était placé ailleurs, ce serai un cheval de Troie
        ce processus ne se met pas toujours en route
        je recherche toujours pour les éléments suspects que j'ai trouvé
        0
    3. tolstoy
      Ya t'il des scans que je peux faire (ou refaire) ?
      0
      1. Utilisateur anonyme
        faire un scan général
        Télécharge malwarebytes' anti-malware
        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
        Enregistre le sur le bureau
        Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
        Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        Il va se mettre à jour une fois faite
        Va dans l'onglet recherche
        Sélectionne exécuter un examen complet
        Clique sur rechercher
        Le scan démarre
        A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
        Clique sur afficher les résultats pour afficher les objets trouvés
        Clique sur OK pour pousuivre
        Si des malwares ont été détectés, cliquer sur afficher les résultats
        Sélectionne tout (ou laisser coché)
        Clique sur supprimer la sélection
        Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
        copie dans la quarantaine
        Malewarebytes va ouvrir le bloc-note et y copier le rapport
        Redémarre le PC
        Une fois redémarré, double-clique sur Malewarebytes
        Va dans l'onglet rapport/log
        Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
        bloc-note puis sur sélectionner tout
        Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
        Clic droit dans le cadre de la réponse et coller
        0
    5. tolstoy
      ok
      le scan tourne depuis une bonne heure déjà, je pense que ça va être long.
      je poste dès que possible.
      Merci encore pour ton aide.
      0
      1. Utilisateur anonyme
        d'accord
        ton PC est encore infecté, on va procéder après à une désinfection spéciale
        0
      2. tolstoy
        @Utilisateur anonymeVoilà le rapport .... rien trouvé ...

        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3825
        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.18882

        05/03/2010 00:19:31
        mbam-log-2010-03-05 (00-19-31).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 232055
        Temps écoulé: 4 hour(s), 2 minute(s), 30 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
      3. Utilisateur anonyme
        @tolstoybonjour

        Télécharge ComboFix de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        ATTENTION ce script a été spécialement conçu pour tolstoy, il
        ne faut en aucun cas le transporter sur un autre ordinateur, ce qui pourrai
        l'endommager

        Garde toutes tes protections désactivées
        Ouvre le bloc-notes, et copie/colle dans le bloc-note ce qui est en gras ci-dessous:

        KillAll::

        Rootkit::
        c:\windows\system32\rrbexmz.dll

        NetSvc::
        rxmrjjyji

        Driver::
        rxmrjjyji

        Folder::
        c:\program files\Spycheck Fast AntiSpyware

        Enregistre ce fichier sur ton bureau (et pas ailleurs) sous le nom de CFScript.txt
        Quitte le bloc-note
        Fait un glisser-déposer de ce fichier CFScript.txt sur l'icône de ComboFix présent
        sur le bureau
        Patiente le temps du scan. Le bureau va disparaitre à plusieurs reprises, c'est normal
        Ne touche à rien pendant que le scan n'est pas terminé
        Une fois le scan achevé,, poste le rapport. Il est sauvegardé dans C:\Combo Fix.txt
        0
    6. tolstoy Auteur
      j'était absent, je m'en occupe dès ce soir, et je poste dès que possible. Merci beaucoup
      0
      1. Utilisateur anonyme
        bonjour
        je verrai le résultat ce soir
        0
    7. tolstoy Auteur
      Bonsoir.
      Désolé pour le retard, je n'ai pas eu accès à cet ordinateur.
      Le scan est en route, je poste juste après.
      0
      1. Utilisateur anonyme
        bonsoir
        je verrai le résultat demain
        0
    8. tolstoy Auteur
      Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201003/cijK3KSszp.txt

      Par contre, malgré avoir désactivé Antivir ( le parapluie était fermé ), combofix me l'a détecté comme actif...
      Et pour ce qui est de windows defender je l'ai zappé.

      est ce que je dois refaire le scan ?
      0
      1. Utilisateur anonyme
        bonjour
        Apparemment, tu n'as pas dû créer le fichier CFScript
        ComboFix n'a pas pris en compte aucun fichier
        Essaye de suivre les instructions que je t'ai donné
        0

    Discussions similaires

    Clavier bloqué qui n'écrit plus : comment le débloquer
    pomad

    5 réponses