Ralentissement, plantage.

[Guitariste-D]

Salut à tous,
En ce moment mon ordinateur rame, il a des plantages parfois quand je suis sur internet, il est plus lent pour s'éteindre (voir parfois refuse même de s’éteindre). Pendant quelque temps j'ai l'essai mon pc sans trop m'en occuper donc je pense que je dois avoir quelque chose de malveillant.
Merci de votre aide .

[HexCrunch]

bonjour et bienvenue dans le forum de PC-I

je m'appelle wahib et viens t'aider a la chasse a morpions
bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• as tu remarqué toute activité suspecte
• quelle est la raison te laissant croire que tu es infecté ?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• ton AV détecte une menace ? quel est son nom si c'est le cas??
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

on va mettre quelque régles de désinfection

ne fais rien de ta propre initiative
ne quitte pas le sujet meme si ton PC va mieux

NOTE: Au moindre souci pour exécuter les applications qui suivront, ne pas hésiter à questionner
(Ne pas faire de manipulations hasardeuses et souvent malencontreuses, s'il te plaît.).

================================================================

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport [url=cjoint.com]ici[/url] car il prend bien de la place.

[Guitariste-D]

Salut .

• J'utilise windows 7.
• J'ai une bonne connexion internet.
• Ralentissement, plantage sur internet.
• Les problèmes donné au-dessus.
• Mon AV est Avast.
• Mon Avast ne voit rien.
• Depuis un petit mois.
• Oui, il y a quelque temps.
• Non, je ne suis pas pris en charge ailleur.

Je te met le rapport après .

[HexCrunch]

j'attends alors

[Guitariste-D]

Voici le lien du rapport : http://cjoint.com/12jn/BFzvRGrhMbQ.htm

[HexCrunch]

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
DRV - (catchme) -- C:\Users\Dimitri\AppData\Local\Temp\catchme.sys File not found
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: %µ£URL%µ£ = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
O4 - HKLM..\Run: [] File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[2012/06/25 10:41:20 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{142C163D-D4A0-4286-BBCB-A17B31B04277}
[2012/06/25 10:40:50 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{E21B4D03-148E-4CAB-B463-3B8AEAD1F469}
[2012/06/24 12:50:14 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{859CCBE5-5C63-418A-A519-DADD8CAA6AD7}
[2012/06/24 12:49:45 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{DD12A3DD-C251-4FE9-8917-CF9E1C9F5CBB}
[2012/06/23 18:43:38 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{CFBB6A7A-5115-47C7-942C-55C40217A073}
[2012/06/23 18:42:57 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{1BE3EEA7-2BAC-436E-A6E0-4506417A72B1}
[2012/06/23 01:08:48 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{02B09D35-E8EB-41EB-BEAE-6A4FE60AF622}
[2012/06/23 01:08:32 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{380E503D-C31C-4EAA-9A59-825F5333CFDD}
[2012/06/23 00:59:56 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{581D8AAF-AC76-4725-B01F-0CDFF6BCB038}
[2012/06/23 00:59:28 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{E8125628-3079-48D9-BAE9-E5951A1946EE}
[2012/06/22 12:08:43 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Roaming\.purple
[2012/06/22 12:08:13 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{C637B8F8-96AD-480F-ADDC-0EA763CD9644}
[2012/06/22 12:07:51 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{424832A2-B2D5-449E-9F73-BCB41AF77896}
[2012/06/22 00:06:57 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{8151FA30-D602-4DF5-A9FA-B077B7533143}
[2012/06/22 00:06:36 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{710E4281-C283-48DE-BE6D-534C0BFB0C15}
[2012/06/25 20:36:19 | 000,017,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/06/25 20:36:19 | 000,017,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/06/22 00:04:20 | 000,000,020 | ---- | M] () -- C:\Windows\(úš
[2012/06/22 00:04:19 | 000,000,020 | ---- | C] () -- C:\Windows\(úš
[2012/03/18 14:15:56 | 000,181,327 | ---- | C] () -- C:\Windows\hpoins13.dat.temp
[2012/03/18 14:15:56 | 000,000,457 | ---- | C] () -- C:\Windows\hpomdl13.dat.temp
[2012/03/18 13:45:59 | 000,180,775 | ---- | C] () -- C:\Windows\hpoins13.dat
[2012/03/18 13:45:59 | 000,000,457 | ---- | C] () -- C:\Windows\hpomdl13.dat
:commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

[Guitariste-D]

Voici le rapport : http://cjoint.com/12jn/BFzw1jrE6Ti.htm .

[HexCrunch]

plop

comment vas tu, toi et ton PC ????

et fais moi un nouvel OTL pour repérer d'autres morpions s'il reste encore

amicalement

[Guitariste-D]

Je te fais ça dans la soirée .

[HexCrunch]

comment va le PC (et toi )

[Guitariste-D]

Salut, ça va ? .

Excuse-moi de n'avoir pas répondu tout de suite, je bosse en ce moment du coup assez chaud pour aller sur l'ordi.

Voici le rapport de OTL : http://cjoint.com/12ju/BGdvq6wlNuj.htm

Bonnes soirée .

[HexCrunch]

salut Dimitri

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
[2012/07/03 20:14:57 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{4B3267C7-CF28-4232-9ADB-967C1EA7926E}
[2012/07/03 20:14:28 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{60E3FCC6-EE00-45AD-8876-6914387F8A34}
[2012/07/02 10:40:50 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{22415F1B-0E39-479B-BBC1-646BF2FD36A1}
[2012/07/02 10:40:17 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{0B8D7B68-D6F8-4ECF-AE3E-589437F0CF43}
[2012/07/01 11:31:28 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{DF47A24E-EF60-4AD8-A0DB-9E0108F1C4C1}
[2012/07/01 11:31:06 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{436BE310-D409-413F-B2B9-9E34424F5C9D}
[2012/06/30 09:50:10 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{ED72C48E-740A-44AE-B0BE-F6DB1A325DB2}
[2012/06/30 09:49:50 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{1E86DE1D-65EB-4874-8558-2852681143F7}
[2012/06/29 13:31:44 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{94230BE1-A7CD-4096-9811-EDCF4B075773}
[2012/06/29 13:31:17 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{F1D97E7B-7B80-40DA-8FFD-244EAA5DE253}
[2012/06/28 21:05:16 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{FBEFED34-E9BA-4D0C-9AA1-73E7FFB81156}
[2012/06/28 21:05:01 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{60B6C9D4-6F19-4F07-9230-3B9E7B32FD94}
[2012/06/28 06:15:49 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{E290426B-A8D2-491B-BD4E-8781554E5D4F}
[2012/06/28 06:15:33 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{C9A75514-00B7-49C7-9E8D-ECB79621704A}
[2012/06/27 12:23:11 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{B2FCC23E-9903-4300-A898-70ABEF044BDC}
[2012/06/27 12:22:49 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{8B372492-2D8E-46E5-93AF-D47B177975EF}
[2012/06/27 00:22:23 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{56857E19-ED68-439E-9365-0520D3948DA5}
[2012/06/27 00:22:03 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{9B97A6D7-BBCF-4966-94E4-4360A22A78AD}
[2012/06/26 11:40:46 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{547D2E71-4D3E-4C7F-901B-950C0434721F}
[2012/06/26 11:40:26 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{1614FD83-6766-4659-A235-C1085DA702D0}
[2012/06/25 22:42:22 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{D52B7F23-3C60-4D81-B5B4-4B1039F595DB}
[2012/06/25 22:42:00 | 000,000,000 | ---D | C] -- C:\Users\Dimitri\AppData\Local\{08B56B18-AD73-4A52-A425-06B41F7D0388}

:commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

comment va le PC stp ?

[Guitariste-D]

Voici le rapport : http://cjoint.com/12ju/BGfwhFaEaE6.htm
Bonne soirée .

[HexCrunch]

hello dimitri

comment va le PC ?
fai un nouvel OTL stp

[Guitariste-D]

Salut, ça roule ? .
Mon pc va un peu plus vite, après est-ce que tout est enlevé je ne sais pas, je te fais un OTL demain.