ramiko

Salut à tous Je suis admin d'un réseau et un poste est horriblement lent, j'ai fait un scan mbam et CCleaner mais il est toujours aussi lent, j'ai fait un rapport ZHPDiag : Lien rapport Merci d'avance pour votre aide !

Bonjour à tous, sur une des machines de mon réseau j'ai un poste qui par moment est lent, mais c'est assez bizarre parce qu'il bloque pendant 1 seconde puis reprends pendant quelques secondes, puis bloque 1 seconde etc. comme s'il avait des absences lol j'ai vérifié le temps d'utilisation processur je n'ai rien trouvé d'anormal, et j'ai un antivirus à jour j'ai fait un rapport ZHPdiag... Cliquez ici. si quelqu'un aurait la gentillesse de m'aider Merci d'avance !!

Mon pc va beaucoup mieux, plus rapide et les sites comme celui de Spybot ne sont plus redirigés donc c'est nikel Merci beaucoup pour ton aide !!

load_tdsskiller a effectivement détecté et corrigé un rootkit par contre je n'ai pas pensé à garder le rapport et pour le rapport ZHPFix : Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011 Fichier d'export Registre : C:\ZHPExportRegistry-13-05-2011-14-07-35.txt Run by Administrateur at 13/05/2011 14:07:35 Windows XP Professional Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Cl(s) du Registre ========== HKCU\Software\Search Settings => Cl supprime avec succs O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\pdfforge Toolbar\SearchSettings.exe (.not file.) => Cl supprime avec succs HKCU\Software\pdfforge => Cl supprime avec succs HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings => Cl absente ========== Valeur(s) du Registre ========== R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} Cl orpheline => Valeur absente O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprime avec succs O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente FirewallRaz (SP) : C:\Program Files\Office\Office12\OUTLOOK.EXE => Valeur supprime avec succs FirewallRaz : Aucune valeur prsente dans la cl d'exception du registre ========== Elment(s) de donne du Registre ========== O17 - HKLM\System\CCS\Services\Tcpip\..\{5A5597D5-FF3B-4691-8786-8ADF6A357886}: => Donne supprime avec succs O17 - HKLM\System\CS1\Services\Tcpip\..\{5A5597D5-FF3B-4691-8786-8ADF6A357886}: => Donne supprime avec succs O17 - HKLM\System\CS2\Services\Tcpip\..\{5A5597D5-FF3B-4691-8786-8ADF6A357886}: => Donne supprime avec succs ========== Dossier(s) ========== C:\Documents and Settings\Administrateur\Application Data\Search Settings => Supprim et mis en quarantaine c:\documents and settings\administrateur\application data\pdfforge => Supprim et mis en quarantaine Dossiers Flash Cookies supprims : 2 Dossiers temporaires Windows supprims: 4 ========== Fichier(s) ========== c:\program files\pdfforge toolbar\searchsettings.exe => Fichier absent c:\documents and settings\administrateur\application data\pdfforge => Fichier absent c:\documents and settings\administrateur\application data\search settings => Fichier absent Fichiers Flash Cookies supprims : 0 Fichiers temporaires Windows supprims : 54 ========== Tache planifie ========== Task : Ad-Aware Update (Weekly) => Tche supprime avec succs ========== Rcapitulatif ========== 4 : Cl(s) du Registre 5 : Valeur(s) du Registre 3 : Elment(s) de donne du Registre 4 : Dossier(s) 5 : Fichier(s) 1 : Tache planifie End of the scan

merci Bernard Voici le rapport MBAM: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de donnes: 6566 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 13/05/2011 10:44:00 mbam-log-2011-05-13 (10-44-00).txt Type d'examen: Examen complet (C:\|D:\|) Elment(s) analys(s): 447401 Temps coul: 1 heure(s), 4 minute(s), 42 seconde(s) Processus mmoire infect(s): 0 Module(s) mmoire infect(s): 0 Cl(s) du Registre infecte(s): 0 Valeur(s) du Registre infecte(s): 0 Elment(s) de donnes du Registre infect(s): 0 Dossier(s) infect(s): 0 Fichier(s) infect(s): 1 Processus mmoire infect(s): (Aucun lment nuisible dtect) Module(s) mmoire infect(s): (Aucun lment nuisible dtect) Cl(s) du Registre infecte(s): (Aucun lment nuisible dtect) Valeur(s) du Registre infecte(s): (Aucun lment nuisible dtect) Elment(s) de donnes du Registre infect(s): (Aucun lment nuisible dtect) Dossier(s) infect(s): (Aucun lment nuisible dtect) Fichier(s) infect(s): c:\documents and settings\ramikolaclasse\application data\sun\java\deployment\cache\6.0\42\62f28eea-16de733f (Spyware.Passwords.XGen) -> Quarantined and deleted successfully. et le deuxième rapport (très complet cet outil je connaissais pas) : Cliquez ici.

Bonjour à tous, Mon poste présente les symptômes suivants : beaucoup plus lent depuis 2-3 semaines, et certains sites comme le site officiel sont redirigés vers des sites anti-spyware bidon (j'imagine qu'ils sont bidons)... Merci pour votre aide