Comment connaître le script qui ralentit mon ordinateur?

[Fanduweb]

Bonjour,

J'ai sans arrêt le message suivant qui s'affiche juste après le démarrage de mon ordinateur:



et à partir de 2-3 heures d'utilisation, mon pc subit en effet des ralentissements très conséquent.

J'aimerais savoir de quelle manière je peux identifier le script qui justement est apparemment responsable du ralentissement de mon pc?

J'ai déjà effectué différentes analyses avec mon antivirus avg, spybot, Malwarebytes et ils ont supprimé les fichiers infectés.

Une autre précision j'ai également eu de temps en temps ce message d'alerte sur mon pc portable sauf que celui-ci ne subit pas de ralentissement contrairement à mon ordi fixe.

Je vous remercie par avance pour votre réponse.

Cordialement,

Christine

[shion-ares]

Bonjour

Cela peux venir de flash player

Si tu le permet nous allons établir un diagnostic de ton pc, par contre pourrais tu nous fournir les rapports suite a ceci

J'ai déjà effectué différentes analyses avec mon antivirus avg, spybot, Malwarebytes et ils ont supprimé les fichiers infectés.

Merci

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

[Fanduweb]

Bonjour,

Je vous remercie pour votre réponse.

Voici le lien du rapport:

http://www.cijoint.fr/cjlink.php?file=c ... BpIvQA.txt

Cordialement,

Christine

[shion-ares]

Bonjour

ok on commence quelques infections

• Télécharge AD-Remover (de C_XX) sur ton Bureau.
  
• Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
  
• :!: Déconnecte toi et ferme toutes les applications en cours :!:
  
• Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
  
• Au menu principal, clique sur "Nettoyer"
  
• Confirme le lancement de l'analyse et laisse l'outil travailler
  
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

A suivre ensuite

• Télécharges [lien=UsbFix,0000BF]http://www.teamxscript.org/usbfixTelechargement.html[/lien] (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau
  
  
• [lien=tutoriel recherche,0000BF]http://forum-aide-contre-virus.be/tutoriel_usbfix.html[/lien]
  
  
• :!: Ne fais pas la suppression tant que je ne te l'ai pas demandé :!:
  
  
• Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
  
  
• Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
  
  
• Clique sur le bouton Recherche
  
  
• Laisses travailler l'outil
  
  
• Ensuite postes le rapport UsbFix.txt qui apparaîtra
  
  
• Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

[Fanduweb]

Bonjour,

Alors voici ci-dessous le rapport de usbfix:

Code: Tout sélectionner

############################## | UsbFix 7.042 | [Recherche]

Utilisateur: Christine (Administrateur) # CHRISTIN-4DAFF7 [ ]
Mis à jour le 21/03/2011 par TeamXscript
Lancé à 16:01:29 | 25/03/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free Edition 2011 10.0 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 3326 Mo
C:\ (%systemdrive%) -> Disque fixe # 117 Go (85 Go libre(s) - 72%) [] # NTFS
D:\ -> Disque fixe # 181 Go (128 Go libre(s) - 71%) [Disque local] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 233 Go (87 Go libre(s) - 37%) [Mevis] # NTFS
J:\ -> Disque fixe # 149 Go (62 Go libre(s) - 41%) [WD PASSPORT] # FAT32

################## | Éléments infectieux |


Présent! C:\StartCeedo.exe
Présent! G:\AutoDetect.exe
Présent! G:\Autorun.exe
Présent! G:\FoundMe.exe
Présent! G:\StartCeedo.exe
Présent! C:\tmp
Présent! G:\Autorun.inf
Présent! G:\autorun.exe
Présent! J:\AUTORUN.INF
Présent! G:\Ceedo\Ceedo\Downloads\Autorun.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b99955a-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b99955d-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b99955e-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b99955f-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b999560-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1b999561-4987-11de-bb52-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2686b4a0-e8e5-11dd-9861-001fd05867eb}
Shell\AutoRun\Command = H:\Autorun.exe /run
Shell\Shell00\Command = H:\Autorun.exe /run
Shell\Shell01\Command = H:\Autorun.exe /action
Shell\Shell02\Command = H:\Autorun.exe /uninstall

HKCU\.\.\.\.\Explorer\MountPoints2\{3f9978a7-4f6a-11de-bb57-001fd05867eb}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5323fdfa-4f6b-11de-bb58-001fd05867eb}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5323fdfb-4f6b-11de-bb58-001fd05867eb}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{79c508d5-f944-11dd-ba9a-001fd05867eb}
Shell\AutoRun\Command = H:\PdtStart.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a7a2c19c-49f6-11de-bb53-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a7a2c19d-49f6-11de-bb53-001fd05867eb}
Shell\AutoRun\Command = G:\AutoRun.exe


################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
J:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |


en ce qui concerne AD-Remover il se bloque à partir de 95% et je l'ai laissé tourner toute la nuit histoire de voir si c'est normal que ce soit si long mais je ne pense pas......

J'avais le même problème avec adaware que j'ai également laissé tourner toute une nuit et dont l'analyse avait l'air de ne jamais se terminer....

Quelle est la marche à suivre ensuite?

Encore merci d'avance pour votre aide.

Cordialement,

Christine

[stefg666]

Bonjour ,
En lisant le problème de Christine , je m'aperçois un peu près du même problème :
la fenêtre s'ouvre : scripts blablabla... ne peut pas...etc
ça ralenti GRAVE et BLOQUE pdt plein de minutes mon pc (dell) bureau.
J'ai essayé par plein de batailles en cherchant des solutions mais rien de bon! (loin d'être expert for pc)
mais je vous envoie ce message si vous trouvez quelques choses (j'en suis sur!! car j'ai racheté ça d'un ami et je sais qu'il y a encore plein de traces de son passage sur le pc (càd programmes,caches, etc que je n'utilise pas) mais pas encore tout réussi à tout eliminer)!, j'ai fait le rapport que je vous mets ici :
je vous remercie pour votre compréhension et hâte de suivre vos ordres résolu...?;))
S

http://www.cijoint.fr/cjlink.php?file=c ... DMM8GC.txt