PC ralenti suite à l'ouverture d'un programme pris sur emule

[Falkra]

Je crois que dorénavant je me contenterai d'une ou deux chansons sur emule!!

Tout le monde dit ça.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

[romian21]

C'est bon, j'ai lancé l'examen à nouveau... A tout à l'heure (!!!!)

[romian21]

Malwarebytes' Anti-Malware 1.20

Version de la base de données: 935

Windows 6.0.6001 Service Pack 1

 

00:22:21 10/07/2008

mbam-log-7-10-2008 (00-22-21).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 138634

Temps écoulé: 34 minute(s), 54 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Falkra]

Rien, huh il ne connaît pas ça.

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique combofix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  
• Pour plus d'information et un tuto illustré, voici le seul tuto officiel et autorisé : http://www.bleepingcomputer.com/combofix/f...iliser-combofix
  

[romian21]

Maintenant ça rame à mort!! ça fait peur!

 

ComboFix 08-07-09.2 - Florian 2008-07-10 0:31:50.1 - NTFSx86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.889 [GMT 2:00]

Endroit: C:\Users\Florian\Desktop\ComboFix.exe

* Création d'un nouveau point de restauration

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Windows\system32\WinSecure.exe

 

.

((((((((((((((((((((((((((((( Fichiers créés 2008-06-09 to 2008-07-09 ))))))))))))))))))))))))))))))))))))

.

 

Pas de nouveau fichier créé dans cet espace de temps

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-09 22:32 --------- d---a-w C:\ProgramData\TEMP

2008-07-09 22:31 1,310,720 --sha-w C:\Users\Joséphine\ntuser.dat

2008-07-09 22:31 1,310,720 --sha-w C:\Users\Joséphine\ntuser.dat

2008-07-09 20:24 --------- d-----w C:\Users\Florian\AppData\Roaming\Malwarebytes

2008-07-09 20:24 --------- d-----w C:\ProgramData\Malwarebytes

2008-07-09 20:24 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware

2008-07-09 19:13 318,369 ----a-w C:\HiJackThis.zip

2008-07-09 18:59 --------- d-----w C:\Program Files\a-squared Anti-Malware

2008-07-09 18:58 --------- d-----w C:\ProgramData\avg7

2008-07-09 18:54 --------- d-----w C:\ProgramData\Symantec

2008-07-09 15:32 --------- d-----w C:\Users\Florian\AppData\Roaming\AVG7

2008-07-09 15:31 9,216 ----a-w C:\Windows\System32\avgwlntf.dll

2008-07-09 15:31 55,304 ----a-w C:\Windows\system32\drivers\avgwfp.sys

2008-07-09 15:23 --------- d-----w C:\ProgramData\Grisoft

2008-07-09 14:16 --------- d-----w C:\Program Files\Windows Mail

2008-07-09 14:16 --------- d-----w C:\Program Files\Microsoft Works

2008-07-09 14:16 --------- d-----w C:\Program Files\Google

2008-07-09 14:16 --------- d-----w C:\Program Files\Common Files\Symantec Shared

2008-07-09 14:16 --------- d-----w C:\Program Files\Common Files\SureThing Shared

2008-07-09 12:59 37,888 ----a-w C:\Windows\System32\rar.exe

2008-07-08 19:25 --------- d-----w C:\Program Files\Sony

2008-07-08 19:24 --------- d-----w C:\Users\Florian\AppData\Roaming\Sony

2008-07-08 19:23 --------- d-----w C:\ProgramData\Sony

2008-07-08 19:20 --------- d-----w C:\Program Files\Sony Setup

2008-07-08 18:20 --------- d-----w C:\Program Files\Common Files\AVSMedia

2008-07-08 05:56 --------- d-----w C:\Users\Florian\AppData\Roaming\OpenOffice.org2

2008-07-07 15:35 34,296 ----a-w C:\Windows\system32\drivers\mbamcatchme.sys

2008-07-07 15:35 17,144 ----a-w C:\Windows\system32\drivers\mbam.sys

2008-07-04 17:20 --------- d-----w C:\ProgramData\Sony Corporation

2008-07-04 04:46 --------- d-----w C:\Program Files\Windows Live Toolbar

2008-07-03 20:13 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-07-03 20:13 --------- d-----w C:\Program Files\Common Files\Sony Shared

2008-06-24 15:22 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf

2008-06-23 19:27 424 ----a-w C:\Users\Florian\AppData\Roaming\wklnhst.dat

2008-06-17 17:54 --------- d-----w C:\ProgramData\Roxio

2008-06-12 08:04 --------- d-----w C:\Program Files\Boilsoft ASF Converter

2008-06-02 19:01 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf

2008-05-31 12:38 174 --sha-w C:\Program Files\desktop.ini

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Sidebar

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Photo Gallery

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Journal

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Defender

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Collaboration

2008-05-31 12:29 --------- d-----w C:\Program Files\Windows Calendar

2008-05-31 11:46 82,432 ----a-w C:\Windows\System32\axaltocm.dll

2008-05-31 11:46 101,888 ----a-w C:\Windows\System32\ifxcardm.dll

2008-05-31 07:35 805 ----a-w C:\Windows\system32\drivers\SYMEVENT.INF

2008-05-31 07:35 123,952 ----a-w C:\Windows\system32\drivers\SYMEVENT.SYS

2008-05-31 07:35 10,671 ----a-w C:\Windows\system32\drivers\SYMEVENT.CAT

2008-05-31 07:35 --------- d-----w C:\Program Files\Symantec

2008-05-31 07:35 --------- d-----w C:\Program Files\Norton Internet Security

2008-05-19 14:58 --------- d-----w C:\Program Files\Neuf

2008-05-19 14:09 --------- d-----w C:\Program Files\eMule

2008-05-17 09:27 --------- d-----w C:\ProgramData\eMule

2008-05-10 03:35 564,736 ----a-w C:\Windows\System32\emdmgmt.dll

2008-05-10 01:33 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys

2008-05-08 21:59 90,112 ----a-w C:\Windows\System32\wshext.dll

2008-05-08 21:59 430,080 ----a-w C:\Windows\System32\vbscript.dll

2008-05-08 21:59 180,224 ----a-w C:\Windows\System32\scrobj.dll

2008-05-08 21:59 172,032 ----a-w C:\Windows\System32\scrrun.dll

2008-05-08 21:59 155,648 ----a-w C:\Windows\System32\wscript.exe

2008-05-08 21:58 135,168 ----a-w C:\Windows\System32\cscript.exe

2008-04-26 08:25 3,600,952 ----a-w C:\Windows\System32\ntkrnlpa.exe

2008-04-26 08:25 3,549,240 ----a-w C:\Windows\System32\ntoskrnl.exe

2008-04-26 08:08 1,314,816 ----a-w C:\Windows\System32\quartz.dll

2008-04-25 04:35 826,880 ----a-w C:\Windows\System32\wininet.dll

2008-04-23 04:42 428,544 ----a-w C:\Windows\System32\EncDec.dll

2008-04-23 04:42 293,376 ----a-w C:\Windows\System32\psisdecd.dll

2008-04-12 03:32 784,896 ----a-w C:\Windows\System32\rpcrt4.dll

2007-11-07 15:05 202 ----a-w C:\Users\Joséphine\AppData\Roaming\wklnhst.dat

2007-09-25 19:16 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat

2007-09-25 19:16 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat

2007-09-25 19:16 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:33 1233920]

"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 09:33 125952]

"ISUSPM Startup"="C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-16 18:15 221184]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]

"Neuf Media Center"="C:\Program Files\Neuf\Media Center\MediaCenter.exe" [2007-08-29 16:42 1008880]

"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 09:33 202240]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 15:42 65536]

"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2006-11-20 13:34 155648]

"KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 17:16 65536]

"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]

"ccApp"="c:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 22:59 115816]

"osCheck"="c:\Program Files\Norton Internet Security\osCheck.exe" [2006-10-26 18:18 22696]

"LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 16:02 563984]

"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 16:06 2027792]

"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2007-09-16 10:52 185632]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 17:38 583048]

"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-08-27 18:59 86016]

"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-08-27 18:59 8473120]

"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-08-27 18:59 81920]

"RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 11:26 4874240 C:\WINDOWS\RtHDVCpl.exe]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UacDisableNotify"=dword:00000001

"InternetSettingsDisableNotify"=dword:00000001

"AutoUpdateDisableNotify"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]

"{50CC2844-217B-4AEF-AFD2-09CB49A1F12A}"= Disabled:UDP:C:\WINDOWS\System32\P2P Networking\P2P Networking.exe:P2P Networking

"{719B36BD-6778-42DF-BB48-BD352E8D1254}"= Disabled:TCP:C:\WINDOWS\System32\P2P Networking\P2P Networking.exe:P2P Networking

"{809A9DBC-EF69-4059-980B-455D73F77BA9}"= UDP:C:\Program Files\Neuf\Media Center\httpd\httpd.exe:Serveur de partage Media Center (Player Neuf Cegetel)

"{7221522F-AF3E-461D-9E49-153B54E240F2}"= TCP:C:\Program Files\Neuf\Media Center\httpd\httpd.exe:Serveur de partage Media Center (Player Neuf Cegetel)

"{5BD500B7-5201-4820-BB9D-9B132F216DFA}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes

"{BD14E3F3-7029-4BBC-B36A-C4878CA12B92}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes

"{2D579097-3F6E-4CCE-8992-BC44D8525898}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{92A5D683-41C3-4F4C-A796-2D5EC58554C7}"= UDP:C:\Program Files\DNA\btdna.exe:DNA

"{6CB0AFD5-089E-49D5-BDE6-592927F3E02F}"= TCP:C:\Program Files\DNA\btdna.exe:DNA

"{524B7A53-420D-49FB-B769-FA0F3696328A}"= UDP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent

"{D5C893BD-5B0A-4AFC-8AC8-0F3F2136F888}"= TCP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent

"{6320EE6D-C66F-43F3-84E2-65166A7C4C2E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

"{9CCF6148-03B8-43E6-B75C-40162FAB337C}"= UDP:C:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe:Media Manager for WALKMAN 1.1

"{E76716CF-ACB9-4AF8-AD8F-B72A7B002C1D}"= TCP:C:\Program Files\Sony\Media Manager for WALKMAN\MediaManager.exe:Media Manager for WALKMAN 1.1

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]

"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

 

S3 3xHybrid;ASUSTek SAA713x PCI Card;C:\Windows\system32\DRIVERS\3xHybrid.sys [2006-09-19 18:57]

S3 AvgWFP;AVG7 Firewall Driver x86;C:\Windows\system32\Drivers\avgwfp.sys [2008-07-09 17:31]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca9b676f-bcf8-11dc-8f0c-00112ffcab8a}]

\shell\AutoRun\command - K:\LaunchU3.exe

 

*Newly Created Service* - CATCHME

*Newly Created Service* - COMHOST

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-07-04 18:43:31 C:\Windows\Tasks\Norton Internet Security - Analyse système complète - Florian.job"

- c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:

"2008-07-09 22:10:05 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

.

- - - - ORPHANS REMOVED - - - -

 

HKCU-Run-BitTorrent DNA - C:\Users\Florian\Program Files\DNA\btdna.exe

HKU-Default-Run-msnmsgr - C:\Program Files\MSN Messenger\msnmsgr.exe

 

 

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-10 00:35:42

Windows 6.0.6001 Service Pack 1 NTFS

 

Balayage processus cachés ...

 

? [796]

? [4288]

? [31684]

? [30028]

? [35740]

? [23688]

? [36216]

 

Balayage caché autostart entries ...

 

Balayage des fichiers cachés ...

 

Scan terminé avec succès

Les fichiers cachés: 0

 

**************************************************************************

.

Temps d'accomplissement: 2008-07-10 0:50:25

ComboFix-quarantined-files.txt 2008-07-09 22:48:35

 

Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

Post-Run: 183,640,272,896 octets libres

 

192 --- E O F --- 2008-07-09 13:47:12

 

Merci pour tout ce que tu fais pour moi!...

[romian21]

Il est bon ce rapport? Maintenant pour n'importe quel action, n'importe quel clic, ça met 10 sec à réagir... J'espère que c'est normal et que ça va s'arranger!!

 

Tu m'abandonnes pas, hein??!!

[Falkra]

Ce n'est pas normal que ça rame comme ça. La bonne nouvelle, c'est que ça a shooté l'infection repérée, ça c'est très bien.

La mauvaise c'est qu'il y a un autre truc à vérifier, qui n'est pas net du tout. L'UAC est désactivée, c'est toi qui l'a désactivée ?

 

Je n'abandonne pas les gens en cours de désinfection.

 

Voici la suite :

 

Télécharge Gmer.

Dézippe le dans un dossier ou sur ton bureau.

 

Double-clique sur Gmer.exe.

 

NB : Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter.

 

Clique sur l'onglet rootkit/malware (déjà actif).

A droite, laisse toutes les cases cochées et sélectionne C:\ uniquement.

Clique maintenant sur Scan.

 

Lorsque le scan est terminé, clique sur Copy.

C'est relativement long, je préfère prévenir.

 

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle son contenu dans ta prochaine réponse.

[romian21]

Ok merci! Je ne pense pas avoir désactivé moi-même l'UAC parce que je ne sais même pas ce que c'est!!

[Falkra]

Ok, on fera ce qu'il faut pour ça après.

Je te laisse faire le scan Gmer.

[romian21]

Alors... le scan ne veut pas se faire. J'ai essayé 2 ou 3 fois mais l'ordinateur redémarre à chaque fois. J'ai eu un message en anglais m'indiquant que windows a dû être fermé pour éviter d'éventuels dommages, et un autre pour dire que windows a un problème qui l'empêche de fonctionner normalement et qu'on me sonnera plus tard si windows a trouvé une solution!!

Cependant, à part ça, tout semble revenu à la normale: plus de sablier omniprésent, internet fonctionne bien, plus de ralenti à l'extrême!... Faut-il effectué une vérification? essayer de relancer Gmer?...

Modifié le 10 juillet 2008 par romian21