problème de lenteur avec un hp pavillon dv6

[jimounet87]

Code: Tout sélectionner

bonjour, j'ai un problème avec mon ordi portable. Mon antivirus (Kasperspy) a détecté des chevaux de troie mais je ne sais pas comment les liquider.

mon ordi est lent et des "ne fonctionne pas" arrive quand j'ouvre word ou internet.

je vous remercie de votre réponse.




[bernard53]

Bonjour

fait ceci s.t.p
As tu une adresse de détection genre " volume information restore"?

Si cela n'est pas le cas alors ceci.

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Raptor14]

[jimounet87]

Code: Tout sélectionner


http://www.cijoint.fr/cjlink.php?file=cj201109/cijodf4S1E.txt

http://www.cijoint.fr/cjlink.php?file=cj201109/cij59pesft.txt





[bernard53]

ok pour les rapports.
fait ceci pour les superflus sur le pc.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKLM\..\Run: [HPUsageTracking] File not found
O4 - HKLM\..\Run: [] File not found
O4 - HKLM\..\RunOnce: [] File not found
O4 - HKU\S-1-5-19\..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20\..\RunOnce: [mctadmin] File not found
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
:Commands
[emptytemp]
[emptyflash]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php


Ensuite je pense que la détection faire par Kasperky est sur ceci.

Code: Tout sélectionner

[2011.08.27 20:27:02 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{3FD9FADF-E9C2-440B-B787-F44C7185C3D4}\ARPPRODUCTICON.exe   
[2011.08.27 20:27:02 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{3FD9FADF-E9C2-440B-B787-F44C7185C3D4}\GameShadow.exe1_0A3DE514292C4EBA987823B82B0B2BA2.exe   
[2011.08.27 20:27:02 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{3FD9FADF-E9C2-440B-B787-F44C7185C3D4}\GameShadow.exe_0A3DE514292C4EBA987823B82B0B2BA2.exe   
[2011.08.27 20:27:02 | 000,008,854 | R--- | M] () -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{3FD9FADF-E9C2-440B-B787-F44C7185C3D4}\Uninstall_GameShadow_3FD9FADFE9C2440BB787F44C7185C3D4.exe   
[2011.08.27 20:24:52 | 000,010,134 | R--- | M] () -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}\ARPPRODUCTICON.exe 
[2011.08.27 20:24:52 | 000,002,238 | R--- | M] () -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}\Battlestationsmidway_6BC0CDD6E0C2434D936523E79E42DA95.exe   
[2011.08.27 20:24:52 | 000,002,238 | R--- | M] () -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}\NewShortcut7_6BC0CDD6E0C2434D936523E79E42DA95.exe 
[2011.08.27 20:24:52 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}\Options.exe_6BC0CDD6E0C2434D936523E79E42DA95.exe   
[2011.08.27 20:24:52 | 000,008,854 | R--- | M] () -- C:\Users\Stähli Jean-Marc\AppData\Roaming\Microsoft\Installer\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}\UNINST_Uninstall_Bat_6BC0CDD6E0C2434D936523E79E42DA95.exe   


donc avant de supprimer possible quand tu ai fait cette installation volontaire le 2011.08.27.
Tu peux me préciser cela s.t.p

[jimounet87]

Code: Tout sélectionner


bonjour j'ai fait la correction mais je n'arrive pas a mettre le rapport

et pour kasperspy je dois supprimer mais je n'arrive pas


merci





[bernard53]

fait juste un copier coller du rapport au besoin ici.
pour Kasperky mais moi le rapport de détection s.t.p

[jimounet87]

Code: Tout sélectionner


le rapport otl


All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\RunOnce not found.
Registry value HKEY_USERS\S-1-5-19\\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\wlpg\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324}\ deleted successfully.
File {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Stähli Jean-Marc
->Temp folder emptied: 3538342482 bytes
->Temporary Internet Files folder emptied: 866060982 bytes
->Java cache emptied: 13325 bytes
->FireFox cache emptied: 119727117 bytes
->Flash cache emptied: 26038 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 353672469 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 4.652,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: Stähli Jean-Marc
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.27.0 log created on 09082011_085741

Files\Folders moved on Reboot...
C:\Users\Stähli Jean-Marc\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Windows\temp\kls9151.tmp not found!

Registry entries deleted on Reboot...


rapport kasperspy


Inactif (5)   
04.07.2011 10:51:51   Inactif   virus HEUR:Trojan.Script.Iframer   Fichier   http://www.bustyteenvideos.com/         Elevées   
25.07.2011 23:27:19   Inactif   virus HEUR:Exploit.Script.Generic   Fichier   http://s111.bz.cm/      kunilingus.php   Elevées   
28.06.2011 12:34:49   Inactif   cheval de Troie Trojan.Win32.FakeAv.dted   Fichier   http://04.eb596c1.com/         Elevées   
17.08.2011 20:27:08   Inactif   programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Keylogger   Processus en mémoire   C:\PROGRAM FILES (X86)\STEAM\STEAMAPPS\COMMON\NAPOLEON TOTAL WAR\      NAPOLEON.EXE   Moyenne   
28.08.2011 08:17:42   Inactif   programme légitime pouvant être exploité par un individu mal intentionné afin de nuire à l'ordinateur ou à vos données PDM.Keylogger   Processus en mémoire   C:\PROGRAM FILES (X86)\BATTLESTATIONS MIDWAY\      BATTLESTATIONSMIDWAY.EXE   Moyenne   
Suspect (2)   
29.07.2011 13:31:11   Suspect   lien malveillant 06C3AAD8189E5B0E   Page Web   http://qwyiekvfbf.com/      favicon.ico   Elevées   
29.07.2011 13:31:10   Suspect   lien malveillant 06C3AAD8189E5B0E   Page Web   http://qwyiekvfbf.com/      index.php?tp=c42d0981f294e4e5   Elevées   


c'est les menaces détectées



[bernard53]

Pour ceci.

 http://www.bustyteenvideos.com/         Elevées   
25.07.2011 23:27:19   Inactif   virus HEUR:Exploit.Script.Generic   Fichier   http://s111.bz.cm/      kunilingus.php   Elevées   
28.06.2011 12:34:49   Inactif   cheval de Troie Trojan.Win32.FakeAv.dted   Fichier   http://04.eb596c1.com/         Elevées

vide tes fichiers temporaires ainsi que les historiques de navigation et cookiees qui devraient résoudre cela.
Tiens moi au courants.

Le reste concerne des jeux « NAPOLEON TOTAL WAR «  et « BATTLESTATIONS MIDWAY «  qui tu dois jouer en ligne.
Est ce bien le cas?

Pour ces derniers si c'est bien le cas il faudrait les mettre en exclusions dans Kasperky pour ne plus avoir ces alertes les concertants.

[jimounet87]

Code: Tout sélectionner


Ok donc ça doit tout bon pour le reste alors?

Merci






[bernard53]

="jimounet87"

Ok donc ça doit tout bon pour le reste alors?

Merci

pour le reste c'est OK