Ralentissement Pc !

[rudyroots]

Bonjour à tous ,

Je fais appel ,encore ,à vos services:

Depuis peu mon pc subit un ralentissment inquiétant que ce soit sur mes pages internet que sur mes programmes.Je suis à coup sur qu'il est infecté mais mon antivirus ne detecte rien.
Pouvez-vous m'aider à diagnostiquer mon ordi et éventuellement le nettoyer.
En attendant un réponse de votre part je vous remercie d'avance de votre aide.

[HexCrunch]

plop

bonjour et bienvenue dans le forum de PC-I

je m'appelle wahib et viens t'aider a la chasse a morpions
bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• as tu remarqué toute activité suspecte
• quelle est la raison te laissant croire que tu es infecté ?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• ton AV détecte une menace ? quel est son nom si c'est le cas??
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

on va mettre quelque régles de désinfection

ne fais rien de ta propre initiative
ne quitte pas le sujet meme si ton PC va mieux

NOTE: Au moindre souci pour exécuter les applications qui suivront, ne pas hésiter à questionner
(Ne pas faire de manipulations hasardeuses et souvent malencontreuses, s'il te plaît.).


puis

je ne pense pas que c'est infectieux ton problème d'écran bleu mais faisons quand même une analyse


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.


amicalement

[rudyroots]

Tout d'abord merci de ta réponse :
< Version de windows: vista ed. familiale prémium.
< connexion wifi numéricable etat de la connexion : bonne
< activité suspecte avec msn que je voudrais desinstaller pour réinstaller
< mon pc rame beaucoup trop et surtout internet ce qui me laisse penser que je suis infecté
< Avast antivirus
< Windows est authentique
< avast ne detecte rien
< que veux tu dire par passe des outils ???
< tu es le seul qui s'occupe de mon problème

Pourquoi me parles-tu d'écran bleu je n'ai pas la présence d'écran bleu !!

Veux-tu que je lance l'analyse avec OTL ??

[HexCrunch]

plop

oui fais moi un OTL stp

Pourquoi me parles-tu d'écran bleu je n'ai pas la présence d'écran bleu !!

ma faute j'ai beaucoup de sujets en charge

désolé

amicalement

[rudyroots]

Ok comme convenu je te poste les liens des rapports : http://cjoint.com/?BFCwUHnVeKR

et le deuxieme : http://cjoint.com/?BFCwXP2xUJ6

Merci de ton aide !!

[HexCrunch]

hello

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
SRV - (Boonty Games) -- C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (BOONTY)
CHR - default_search_provider: search_url = http://searchya.com/?chnl=fxtb-01&s=1&c ... tBtDtC$&q={searchTerms}
[2012/06/24 12:24:07 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{3EAFD058-2D35-4B80-91F1-5E44F502C3A0}
[2012/06/24 12:23:46 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{73458E7D-EC46-4983-B722-A9892741B16A}
[2012/06/24 12:21:38 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{B23F05F2-9C0B-4F40-9C85-50CD339FD9E4}
[2012/06/24 11:50:38 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{6D9216EA-4AAD-4823-8D6E-7A8C0BC94F41}
[2012/06/24 11:50:15 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{42A73F00-F2E8-4F24-BAD5-48DB5A857102}
[2012/06/24 11:49:28 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{5CCA6EE9-9F61-47EE-8955-63F2346CD24B}
[2012/06/24 11:47:56 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{8D26B763-0896-4622-988D-C80C915362FF}
[2012/06/24 11:37:06 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{CFC513E7-BBFE-4214-8CD2-492A839F447D}
[2012/06/24 11:36:45 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{4D9B73F6-2B04-4B9E-B4CF-1CC7F4DAF8D3}
[2012/06/24 11:29:31 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{D3F7D7D0-E5C7-44B6-87CA-39C6006BD1EE}
[2012/06/24 11:29:15 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{374895CB-F57B-40FF-8F54-0F838BFA07E9}
[2012/06/24 11:28:23 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{7738922B-2332-4134-8297-D09EF86F0F4C}
[2012/06/10 16:36:00 | 000,000,000 | ---D | C] -- C:\Program Files\Conduit
[2012/06/10 16:35:56 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\Conduit
[2012/06/04 15:50:45 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{3A7AA23D-0A25-4216-BFE2-4F8520DC35A0}
[2012/06/04 15:50:23 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{8FECF722-A1CC-47F6-8999-08C671F37B29}
[2012/06/04 12:38:23 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{8AE0945A-A127-4E1A-A0D2-E2EAC63D4D29}
[2012/06/04 12:38:01 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\{B4014502-A082-4BDB-9515-1A4E9961AE1C}
[2012/05/29 21:39:59 | 000,000,000 | ---D | C] -- C:\Users\AMOURS\AppData\Local\Easy CD-DA Extractor
@Alternate Data Stream - 99 bytes -> C:\ProgramData\Temp:4CF61E54
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:F3176E45
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:A42A9F39
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:4D066AD2
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:73933431
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:C99F6ECA
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:DAFD38AE
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:753F86A9
@Alternate Data Stream - 111 bytes -> C:\ProgramData\Temp:05113FB9
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:798A3728
@Alternate Data Stream - 106 bytes -> C:\ProgramData\Temp:2634FC95
@Alternate Data Stream - 102 bytes -> C:\ProgramData\Temp:7CACEF61


:commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

puis

• Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

/!\ Déconnecte-toi d’internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

puis

• Télécharges AdwCleaner de Xplode
  
• Lance AdwCleaner.exe
  
• accepter l'avertissement qui suit
  
• Sur la page, cliques sur le bouton Suppression
  
• Laisses travailler l'outil sans toucher à ton ordi
  
• Postes le rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clic sur Quitter

et ensuite

Télécharge puis installe :

par Marcin Kleczynski

Tu peut , si tu le souhaite , consulter se superbe Tuto-Malwarebyte réalisé par Danakil

• Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"
• Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection
• Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
• il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse




j'attends 4 rapports

amicalement

[rudyroots]

1er rapport otl :
http://cjoint.com/?BFDpp0GUJQc
Ca commence a aller mieux c'est bon ca

[rudyroots]

1er rapport otl :
http://cjoint.com/?BFDpp0GUJQc
Ca commence a aller mieux c'est bon ca

2eme rapport ad-remover:
http://cjoint.com/?BFDpD2BGy1d

3 eme rapport :
http://cjoint.com/?BFDpPXAMVPs

[HexCrunch]

hello

super =D on attend MBAM
et fais moi un nouvel diagnostic OTL après MBAM stp

amicalement

[rudyroots]

voila je te poste là le rapport de malware mais sache que le pc a planté lors du redémarrage apres la suppression de 7 elements infecte :

Version de la base de données: v2012.06.29.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
AMOURS :: PC-DE-AMOURS [administrateur]

Protection: Activé

29/06/2012 15:45:48
mbam-log-2012-06-29 (15-45-48).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 416049
Temps écoulé: 4 heure(s), 9 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab PDF Creator (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FoxTabPDFConverter\Uninstall\Uninstall.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Downloads\Michael_Prophet_-_Consciousness_(Bonus_Tracks)-REGGAEACTIVO_CHILE.rar.exe.part (PUP.Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Downloads\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
D:\Downloads\PDFCreatorSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Downloads\SoftonicDownloader_pour_regcleaner.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

[HexCrunch]

hello
comment va le PC maintenant ??
fais moi un nouvel OTL pour contrôle

[rudyroots]

yep

Bon honnetement ca va un peu mieux c'est clair , je te poste le rapport d'Otl et est ce que tu peux conseiller un bon antispyware please :


http://cjoint.com/?BFDvNEs5wfI

Merci d'avance

[HexCrunch]

hello
c'est clean maintenant
pour antispyware MBAM est excellent (tu peux virer spyware terminator)

Nous allons maintenant procéder au nettoyage des outils de désinfection !

Télécharge ->> DelFix <<- de Xplode

• Lance le.
• Choisit l'option "Suppression"
• Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
• Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

=======================================================

Pour le bien de votre PC:

• Penser à effectuer la Mise à jours de Windows Update:
• Démarrer => Tous les programmes => Windows Update

• Télécharge SX Check&Update (de Igor51 ) sur ton bureau.
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Si une des lignes marque "OUT", clique sur Update correspondant à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions.
  
• Ferme le programme via "Quit"
• Tu peux supprimer SXCU.exe.

• Mettre à jours son navigateur intenet:
• Mozilla Firefox
• Internet explorer
  
  
• Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
• Effectuer un Scan complet ou rapide avec Malwarebytes' Antimalware
  utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
  
  
• Ne cliquer pas sur des liens qu'on vous envoie bêtement.
• Faite attention à vos téléchargement & à votre navigation sur internet:
  (Site douteux: Pubs , porno , Emoticône... )
• Fait attention aux Toolbars que vous installé => http://forum.malekal.com/les-toolbars-e ... t6173.html

[/quote]


les points de restauretion

• Télécharger OneClick2RP ( De Laddy ) sur votre bureau.
• Faites un double-clic sur l'icône du tool pour le lancer.
• Pour les utilisateurs de Vista/Seven, faire un clic-droit dessus et choisir "Exécuter en tant qu'administrateur".

• OneClick2RP est maintenant ouvert, donner un nom au point de restauration que vous désirez créer (exp avec PC Propre)

• Cliquer sur "Créer" et patienter le temps de la création du point de restauration.

• Le point de restauration créer apparait alors en fin de liste des points existant.

2.Nettoyage du disque et suppression de anciens point de restauration:

Note:Cette manipulation n'effacera pas le dernier point de restauration créer bien sûr !

• Cliquer sur "Purger", sélectionner le disque système (en général C:\ ) et cliquer sur "OK".

• Le calcule du nettoyage commence et ouvre cette fenêtre, cliquer sur "Autres options".

• Cliquer en bas de la fenêtre sur "Nettoyer".

• Valider en cliquant sur "Supprimer" et fermer OneClick2RP en cliquant sur "Quitter".

voili, voilou et merci à Laddy pour ce petit utilitaire sympa

Donc voici quelques conseils à adopter pour éviter les soucis

1. maintenir tous ces logiciels ainsi que window à jour, pour cela vous pouvez utiliser un logiciel comme Secunia Personal Software Inspector (PSI) qui vous alerte en temps réel des mise à jour a effectuer sur votre pc et voici un tuto sur le forum de malekal
2. se protégé en utilisant un antivirus, un pare-feu. et un antispyware, voici un antivirus assez performant antivir son tuto
3. utiliser un navigateur plus sécuriser comme firefox et ses modules complémentaires: WOT et on peut rajouter NOSCRIPT
4. si vous ne souhaitez pas quitter Internet explorer télécharger WOT ici
5. utilisez SpywareBlaster en suivant ce tuto
6. avoir un comportement responsable sur le net (ne pas aller sur n' importe quel site et ne pas télécharger n' importe quoi)

[rudyroots]

http://cjoint.com/?BFDvNEs5wfI

voila le rapport delfix

[HexCrunch]

heu ce n'est pas celui de delfix mais le précedant otl