Infection et ordi au ralenti

zoubinou69 · le 30 mars 2011

Je suis envoyé du secteur optimisation :http://forum.zebulon.fr/findpost-t183312-p1544338.html

Le problème n'est pas commun ; malgré quelques ccleaner , MAB ,SPYBOT , défragmentation , ect... de façon régulière , je subi des lenteurs de l'ordre de 15 min au démarrage , autant à l'extinction , pour surfer sur le web ; lors d'une page à l'autre , sur IE ou sur FIRE FOX , ou encore quand je fais appel à des logiciel ou outils ; là aussi , les minutes passent .

A savoir aussi , que la fléche se fige et se déplace par accouts régulièrement , que je reçoit des signaux pour mémoire virtuelle insuffisante ; elle était fixée à 900 mini , je l'ai placée à 1000 mini .

Tonton57 du secteur précédant m'indiquait un manque de MAJ , de toolbar en trop , et un PC infecté .

Je suis sur HP , avec 512 RAM en deux barrettes , que puis je vous dire d'autre .

A bientôt .

bernard53 · le 30 mars 2011

bonsoir

pour ton infection fait ceci s.t.p

Ensuite ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}

O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)

O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)

[HKCR\nctaudiocdgrabber2.audiocdgrabber2]

[HKCR\nctaudiocdgrabber2.audiocdgrabber2.1]

[HKCR\nctaudiocdgrabber2.freedbinformation2]

[HKCR\nctaudiocdgrabber2.freedbinformation2.1]

[HKCR\nctaudiocdwriter2.audiocdwriter2]

[HKCR\nctaudiocdwriter2.audiocdwriter2.1]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]

[HKLM\Software\Classes\AppID\iMesh.exe]

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe]

M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\agdhh74y.default\searchplugins\Searcheo.xml

M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\agdhh74y.default\searchplugins\YouGoo.xml

M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\fcmdSrch.xml

M3 - MFPP: Plugins - [HP_Propriétaire] -- C:\Program Files\Mozilla FireFox\searchplugins\pucuy.xml

M2 - MFEP: prefs.js [HP_Propriétaire - agdhh74y.default\{752a85d4-68d6-48ae-ab7d-6640f5f75d85}] [] è¶…ç´šæ¨™ç±¤æ¨¡å¼(Super Tab Mode) v1.65 (.é›²æ‰.)

O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} . (.Pas de propriétaire - Pas de description.) -- (.not file.)

O4 - Global Startup: C:\Documents And Settings\HP_Propriétaire\Menu Démarrer\Programmes\Meteo.lnk - Clé orpheline

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Favoris Bluetooth.lnk - Clé orpheline

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Acrobat Reader 5.0.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS62.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS62.tmp\SymNRT.exe (.not file.)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS63.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS63.tmp\SymNRT.exe (.not file.)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS64.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS64.tmp\SymNRT.exe (.not file.)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\SRSV8I64\VideoToMp3Setup[1].exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary

O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

[HKCR\imweb.imwebcontrol]

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Installe Malewarebytes' Antimalware,

Malwarebytes

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Ensuite tu as encore des restes de Sysmantec donc passe cet outil qui va finir par tout supprimer.

Télécharger et exécuter l'outil de désinstallation Norton

Ensuite ne reste pas avec "Acrobat Reader 5.0" qui est obsolète alors que tu as des utilitaires très léger qui font le même travail.

http://www.zebulon.fr/dossiers/89-6-pdf-xchange-viewer.html

et la::

http://telechargement.zebulon.fr/foxit-pdf-reader.html

PS: mets ton titre en minuscule s.t.p

Modifié le 30 mars 2011 par bernard53

zoubinou69 · le 5 avril 2011

Merçi de me prendre en charge et bonsoir BERNARD 53 , voiçi donc les scans et resultats demandé :

Rapport de ZHPFix 1.12.3268 par Nicolas Coolman, Update du 29/03/2011

Fichier d'export Registre : C:\ZHPExportRegistry-31-03-2011-21-08-47.txt

Run by HP_Propriétaire at 31/03/2011 21:08:47

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763} => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

HKCR\nctaudiocdgrabber2.audiocdgrabber2 => Clé supprimée avec succès

HKCR\nctaudiocdgrabber2.audiocdgrabber2.1 => Clé supprimée avec succès

HKCR\nctaudiocdgrabber2.freedbinformation2 => Clé supprimée avec succès

HKCR\nctaudiocdgrabber2.freedbinformation2.1 => Clé supprimée avec succès

HKCR\nctaudiocdwriter2.audiocdwriter2 => Clé supprimée avec succès

HKCR\nctaudiocdwriter2.audiocdwriter2.1 => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès

HKLM\Software\Classes\AppID\iMesh.exe => Clé supprimée avec succès

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe => Clé supprimée avec succès

HKCR\imweb.imwebcontrol => Clé supprimée avec succès

========== Valeur(s) du Registre ==========

O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) => Valeur supprimée avec succès

O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS62.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS62.tmp\SymNRT.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS63.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS63.tmp\SymNRT.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS64.tmp\SymNRT.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\7zS64.tmp\SymNRT.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\SRSV8I64\VideoToMp3Setup[1].exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé d'exception du registre .

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 70

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 31

========== Récapitulatif ==========

12 : Clé(s) du Registre

10 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

End of the scan

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 6228

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

31/03/2011 23:13:39

mbam-log-2011-03-31 (23-13-39).txt

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 269671

Temps écoulé: 1 heure(s), 55 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):