Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

invasion malwares ? Navigation Internet très lente

biloute72

Par biloute72
dans Analyses et éradication malwares

 Partager

Messages recommandés

biloute72 Member

biloute72

Posté(e)
  • Auteur
Posté(e)

Je n'ai fait que respecter ce que tu m'as demandé précédemment

ci après le rapport demandé :

 

Malwarebytes' Anti-Malware 1.31

Version de la base de données: 1464

Windows 5.1.2600 Service Pack 3

 

05/12/2008 23:38:16

mbam-log-2008-12-05 (23-38-16).txt

 

Type de recherche: Examen complet (C:\|F:\|)

Eléments examinés: 91152

Temps écoulé: 1 hour(s), 20 minute(s), 45 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\System Volume Information\_restore{B3641282-2BA1-49E8-93CE-EC82439DC6EA}\RP281\A0086166.exe (Adware.Agent) -> Quarantined and deleted successfully.

no.ppp Extrem Member

no.ppp

Posté(e)
Posté(e)

Bonjour,

 

Comment va ta machine jusqu'à présent ?

 

 

Je ne dis pas que tu respectes pas, au contraire. :P

 

Tu as lancé ComboFix il y a une quinzaine de jours apparemment.

 

 

Supprime : C:\Program Files\trend micro

C:\rsit

C:\cleannavi.txt

C:\fixnavi.txt

C:\Program Files\Navilog1.exe

C:\Qoobox

 

 

Où as-tu téléchargé eMule ? Car le fichier d'install ne me plaît pas trop : C:\Program Files\Official-eMule_setup.exe : http://forum.malekal.com/viewtopic.php?f=3...711&p=82164

 

 

080821120923886402.pngKaspersky

  • Fais un scan en ligne Kaspersky avec Internet Explorer
  • Clique sur Démarrer Online Scanner
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse

 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée",

Vas dans Ajout/Suppression de programmes, puis désinstalle "On-Line Scanner".

Ensuite, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

biloute72 Member

biloute72

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

La machine est extrémement lente à l'ouverture mais uniquement pour le lancement de la page Orange.fr.

 

Mais problème supp : problème de connexion : on me demande dès que je change de page ou dès que je veux ouvrir une seconde page de me connecter à distance via mon fournisseur Internet.

En acceptant, cela me déconnecte

 

J'ai éliminé les fichiers comme demandés.

 

Concernant emule, cela a été désinstallé avant que je ne commence à te contacter car je pense que c'est l'origine du )problème.

 

POur Kaspersky, je ne peux me connecter.

Je suis donc bloqué. :P

 

Merci de ton aide.

 

 

Comment va ta machine jusqu'à présent ?

 

 

Je ne dis pas que tu respectes pas, au contraire. :P

 

Tu as lancé ComboFix il y a une quinzaine de jours apparemment.

 

 

Supprime : C:\Program Files\trend micro

C:\rsit

C:\cleannavi.txt

C:\fixnavi.txt

C:\Program Files\Navilog1.exe

C:\Qoobox

 

 

Où as-tu téléchargé eMule ? Car le fichier d'install ne me plaît pas trop : C:\Program Files\Official-eMule_setup.exe : http://forum.malekal.com/viewtopic.php?f=3...711&p=82164

 

 

080821120923886402.pngKaspersky

  • Fais un scan en ligne Kaspersky avec Internet Explorer
  • Clique sur Démarrer Online Scanner
  • Clique maintenant sur J'accepte.
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse

 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée",

Vas dans Ajout/Suppression de programmes, puis désinstalle "On-Line Scanner".

Ensuite, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

no.ppp Extrem Member

no.ppp

Posté(e)
Posté(e)

Bonsoir,

 

Tu utilises le Gestionnaire Orange ? Si c'est le cas, il est sûrement à l'origine de cette lenteur. Je l'avais installé il y a quelques temps, et le ralentissement a été considérable.

no.ppp Extrem Member

no.ppp

Posté(e)
Posté(e) (modifié)

Re,

 

080821120923886402.png Télécharge ATF-Cleaner

Double clique sur le programme

Coche "Select All" et clique sur le bouton "Empty Selected"

Si tu utilises le navigateur Firefox :

  • Clique "Firefox" en haut et coche : "Select All"
  • Clique sur "Empty Selected"

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

  • Clique "Opera" en haut et coche : "Select All"
  • Clique sur "Empty Selected"

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique sur "Exit" du menu prinicipal pour fermer le programme.

 

 

Tu te connectes comment au net ? C'est arrivé après quoi ? Toujours lent ou seulement quelques fois ? J'ai un peu de mal à voir le pourquoi du comment de ce ralentissement je vais y réfléchir.

 

 

On va faire un scan avec Antivir, donc redémarre en mode sans échec, lance un scan complet, et envoie le rapport. :P

Modifié par no.ppp
biloute72 Member

biloute72

Posté(e)
  • Auteur
Posté(e)

POur ATF Cleaner, le résultat est le suivant : "Done cleaning - ATF cleaner has fleed 32,000 Kbs"

 

J'ai fait un scan complet avec antivir en mode sans échec ( ci-dessous) - a priori ras.

 

la machine démarre normalement jusqu'à apparaisse le bureau. POur aller sur internet, je passe par Windown Internet Explorer, et là, c'est extrémement lent pour qu"apparaisse la page "orange .fr".

 

J'ai désinstallé Emule avant de te contacter (comme je te l'ai indiqué), mais je crois me souvenir que j'ai du changer la config de Windows XP pour emule ( config de l'ordinateur), et c'est cela qui doit me mettre le bazard.

Qu'en penses tu ?

 

 

Avira AntiVir Personal

Report file date: samedi 6 décembre 2008 22:12

 

Scanning for 1075399 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 3) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: CHOSSE

 

Version information:

BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 25/11/2008 19:51:13

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 21:31:55

ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 21:32:03

ANTIVIR2.VDF : 7.1.0.160 571392 Bytes 30/11/2008 19:54:57

ANTIVIR3.VDF : 7.1.0.195 219648 Bytes 05/12/2008 19:26:55

Engineversion : 8.2.0.42

AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56

AESCRIPT.DLL : 8.1.1.17 336251 Bytes 05/12/2008 19:27:04

AESCN.DLL : 8.1.1.5 123251 Bytes 18/11/2008 21:33:01

AERDL.DLL : 8.1.1.3 438645 Bytes 18/11/2008 21:32:59

AEPACK.DLL : 8.1.3.4 393591 Bytes 18/11/2008 21:32:54

AEOFFICE.DLL : 8.1.0.32 196987 Bytes 05/12/2008 19:27:03

AEHEUR.DLL : 8.1.0.74 1519990 Bytes 05/12/2008 19:27:01

AEHELP.DLL : 8.1.2.0 119159 Bytes 18/11/2008 21:32:28

AEGEN.DLL : 8.1.1.6 323955 Bytes 28/11/2008 20:06:01

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56

AECORE.DLL : 8.1.5.2 172405 Bytes 28/11/2008 20:05:53

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 18/11/2008 21:32:12

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, F:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: samedi 6 décembre 2008 22:12

 

The scan of running processes will be started

Scan process 'WgaTray.exe' - '1' Module(s) have been scanned

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned

Scan process 'wuauclt.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned

9 processes with 8 modules were scanned

 

 

End of the scan: samedi 6 décembre 2008 22:12

Used time: 00:16 Minute(s)

 

The scan has been canceled!

 

0 Scanning directories

8 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

0 Files cannot be scanned

8 Files not concerned

0 Archives were scanned

0 Warnings

0 Notes

 

 

Avira AntiVir Personal

Report file date: samedi 6 décembre 2008 21:24

 

Scanning for 1075399 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 3) [5.1.2600]

Boot mode: Save mode

Username: Christophe

Computer name: CHOSSE

 

Version information:

BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 25/11/2008 19:51:13

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 21:31:55

ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 21:32:03

ANTIVIR2.VDF : 7.1.0.160 571392 Bytes 30/11/2008 19:54:57

ANTIVIR3.VDF : 7.1.0.195 219648 Bytes 05/12/2008 19:26:55

Engineversion : 8.2.0.42

AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56

AESCRIPT.DLL : 8.1.1.17 336251 Bytes 05/12/2008 19:27:04

AESCN.DLL : 8.1.1.5 123251 Bytes 18/11/2008 21:33:01

AERDL.DLL : 8.1.1.3 438645 Bytes 18/11/2008 21:32:59

AEPACK.DLL : 8.1.3.4 393591 Bytes 18/11/2008 21:32:54

AEOFFICE.DLL : 8.1.0.32 196987 Bytes 05/12/2008 19:27:03

AEHEUR.DLL : 8.1.0.74 1519990 Bytes 05/12/2008 19:27:01

AEHELP.DLL : 8.1.2.0 119159 Bytes 18/11/2008 21:32:28

AEGEN.DLL : 8.1.1.6 323955 Bytes 28/11/2008 20:06:01

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56

AECORE.DLL : 8.1.5.2 172405 Bytes 28/11/2008 20:05:53

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 18/11/2008 21:32:12

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, F:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: samedi 6 décembre 2008 21:24

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'aawservice.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

13 processes with 13 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'F:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '47' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'F:\' <SAUVEGARDES>

 

 

End of the scan: samedi 6 décembre 2008 22:08

Used time: 43:41 Minute(s)

 

The scan has been done completely.

 

4794 Scanning directories

239017 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

239016 Files not concerned

1959 Archives were scanned

1 Warnings

0 Notes

no.ppp Extrem Member

no.ppp

Posté(e)
Posté(e)

Re,

 

C'est fort possible oui mais si tu as bidouillé, je suis incapable de te dire ce que tu as modifié, c'est à toi de voir.

 

Vais me coucher, à demain. :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...