quel galere!!

[alpina d10]

bonjour a tous voici mon probleme ma connexion internet via un cable ethernet est vraiment faible via une connexion de live de orange mon debit est de 1 mega .mais c est de pire en pire il peut mettre 30 secondes pour affichè une page par contre quand je suis sur un site tel que le forum de zebulon il rame un peu moins si vous pouviez me donnez quelques conseils merci a vous

[fifi29]

salut alpina d10 , ne serait tu pas infecté ?? faire un nettoyage avec ccleaner ou autre et scan antivirus ( sauf avast , comme antivir ou scan en ligne via IE). et avec mbam ici

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

si infecté voir ici

http://forum.zebulon.fr/procedure-de-deman...ge-t138211.html

a++++

Modifié le 17 octobre 2008 par fifi29

[Link94]

bonjour a tous voici mon probleme ma connexion internet via un cable ethernet est vraiment faible via une connexion de live de orange mon debit est de 1 mega .mais c est de pire en pire il peut mettre 30 secondes pour affichè une page par contre quand je suis sur un site tel que le forum de zebulon il rame un peu moins si vous pouviez me donnez quelques conseils merci a vous

 

Cela dépend aussi de ta config' (RAM) et du navigateur (IE 7 par exemple)

Modifié le 17 octobre 2008 par Link94

[alpina d10]

bonjour apres avoir telecharger http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php il m'indique cela

Malwarebytes' Anti-Malware 1.29

Version de la base de données: 1279

Windows 5.1.2600 Service Pack 3

 

17/10/2008 21:35:01

mbam-log-2008-10-17 (21-35-00).txt

 

Type de recherche: Examen rapide

Eléments examinés: 47450

Temps écoulé: 5 minute(s), 10 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 6

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\Program Files\Ascentive (Rogue.Multiple) -> Quarantined and deleted successfully.

C:\Program Files\Ascentive\Performance Center (Rogue.Multiple) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\coiguow_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\coiguow_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\coiguow.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\vnofn_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\vnofn.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Program Files\Ascentive\Performance Center\GUID (Rogue.Multiple) -> Quarantined and deleted successfully.

mais aussi ............

Malwarebytes' Anti-Malware 1.29

Version de la base de données: 1276

Windows 5.1.2600 Service Pack 3

 

17/10/2008 23:20:38

mbam-log-2008-10-17 (23-20-38).txt

 

Type de recherche: Examen rapide

Eléments examinés: 47184

Temps écoulé: 4 minute(s), 19 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

et aussi ......................Malwarebytes' Anti-Malware 1.29

Version de la base de données: 1276

Windows 5.1.2600 Service Pack 3

 

17/10/2008 23:59:51

mbam-log-2008-10-17 (23-59-51).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 103736

Temps écoulé: 37 minute(s), 9 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\System Volume Information\_restore{320F4EB7-303A-4491-9C55-DEACA645E8E3}\RP291\A0513382.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{320F4EB7-303A-4491-9C55-DEACA645E8E3}\RP291\A0513386.exe (Rogue.PCSpeedScan) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{320F4EB7-303A-4491-9C55-DEACA645E8E3}\RP291\A0513387.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{320F4EB7-303A-4491-9C55-DEACA645E8E3}\RP291\A0513388.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.

 

j ais supprimer toute la quarantaine mais sa veut dire quoi sa infectè ou un probleme de config merci a vous

[alpina d10]

Cela dépend aussi de ta config' (RAM) et du navigateur (IE 7 par exemple)

1 go de ram c'est peu mais bien pour mes parents

[alpina d10]

voici un rapport de hijackthis sa veut dire quoi exactement? je me suis tromper et que mon pc serait infecte ou que des parametres seraient mal configures?

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:08:13, on 18/10/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1143039652562

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Propriétaire\Bureau\webhp.htm

 

--

End of file - 4920 bytes

[fifi29]

salut alpina d10, comment ce comporte le pc maintenant , le log hijackthis est bien ,a++++

si tu n'as pas firefox c'est ici

http://www.mozilla-europe.org/fr/firefox/

et une mise a jour de windows , via windows update.

Modifié le 18 octobre 2008 par fifi29

[alpina d10]

salut fifi 29 desolè mais le pc rame toujours autant avant de pouvoir se connecter sur un site quel......

[alpina d10]

si sa peut aider il m'est exactement 38 secondes avant d'ouvrir la page d'accueil de zebulon

[alpina d10]

mais que faire