[Résolu] Ordinateur qui rame : présence de virus ?

[rick of today]

j'ai beau chercher, je ne trouve pas de trace de winamp que j'avais installé il y a longtemps.

une solution pour effacer des traces du programme?

[lance_yien]

Bonjour,

 

- Firefox et Internet Explorer: Pense à vider leur cache régulièrement ainsi que celui de Java.

- Pour Ccleaner, oui j'ai vu qu'il est installé sur ta machine. Pense à le passer après chaque désinstallation et avant chaque défragmentation.

- Tant qu'on a pas trouvé la cause de ce ralentissement, on ne peut pas affirmer que ta machine est saine.

- "Winamp Search" peut se trouver (je pense) dans les "Modules complémentaires" de FF via "Outils" (Si absent dans "Ajout/Suppr des prog.")

De toute façon j'aurai besoin d'un autre rapport OTL si tu as toujours ce problème après avoir fini tout ce que je t'ai donné à faire.

[rick of today]

bonjour

 

 

j'ai utilisé les logiciels REVo, CCleaner, et startuplite.

je n'ai pas trouvé winamp dans les outils firefox.

ça persiste à ramer par intermittence.

surtout au début où je lance l'expolrateur, ou firefox.

 

 

je fais quoi?

 

 

merci de ta patience!

[lance_yien]

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment.

 

>>> On vérifie côté disque:

Cliquer sur "Démarrer" => "Exécuter", saisir (ou coller) cmd et appuyer simultanément sur [Ctrl][Maj][Entrée] pour lancer l'invite de commande en tant qu'administrateur.

Saisir chkdsk /f /r et appuyer sur Entrée.

Saisir la lettre O pour confirmer que l'opération se déroule au prochain redémarrage.

Saisir exit pour fermer la fenêtre et redémarrer le PC.

Est-ce que cela a apporté quelque chose?

 

>>> Utiliser ComboFix: Télécharger, sur le Bureau ComboFix© (par sUBs) depuis ici ou ici.

Fermer toutes les applications et fenêtres ouvertes, désactiver antivirus/ pare-feu/ antispyware et cliquer ComboFix.exe. Suivre les instructions.

Accepter l'Agrément de la licence et l'installation de la Console de Récupération (proposée sous XP si pas installée).

NE PAS TOUCHER la machine avant la fin (même si les choses semblent ne pas avancer).

 

Quand c'est fini, un rapport (ComboFix.txt) s'affiche. Il est sauvegardé, automatiquement, à la racine de la partition système (généralement C:\)

Poster son contenu.

Modifié le 25 juin 2011 par lance_yien

[rick of today]

du nouveau:

 

je n'arrive pas à lancer CHeckdisk dans la console de commande

j'obtiens ça:

c:\user\patani\

impossible de revenir à la racine c:\

chkds n'est pas une commande reconnue

si je tape cmd

il me remet la même ligne!

 

 

sinon j'ai lancé combofix

il m'a dit qu'avira n'était pas complètement désactivé.

comment faire pour le désactiver complètement?

le désinstaller?

 

voici le log de combofix :

 

ComboFix 11-06-25.01 - PATANI 25/06/2011 13:30:46.1.2 - x86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2972.1835 [GMT 2:00]

Lancé depuis: c:\users\PATANI\Downloads\ComboFix.exe

AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\PATANI\AppData\Roaming\cacaoweb

c:\windows\system32\Install.cmd

c:\windows\system32\Process.exe

.

.

((((((((((((((((((((((((((((( Fichiers créés du 2011-05-25 au 2011-06-25 ))))))))))))))))))))))))))))))))))))

.

.

2011-06-25 11:27 . 2011-06-25 11:29 -------- d-----w- C:\32788R22FWJFW

2011-06-24 17:34 . 2011-06-24 17:34 -------- d-----w- c:\program files\VS Revo Group

2011-06-24 12:12 . 2011-06-24 12:12 -------- d-----w- c:\program files\Common Files\Java

2011-06-24 07:02 . 2011-06-24 07:02 512 ----a-w- C:\PhysicalMBR.bin

2011-06-24 06:56 . 2011-06-20 06:57 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4C1EC117-B51D-472E-ABB2-834664D5E48A}\mpengine.dll

2011-06-24 06:53 . 2011-06-24 06:53 -------- d-----w- c:\windows\Internet Logs

2011-06-22 19:10 . 2011-06-22 19:10 -------- d-----w- c:\program files\Winamax Poker

2011-06-21 21:52 . 2011-06-22 19:10 -------- d-----w- c:\users\PATANI\AppData\Local\Adobe

2011-06-21 16:29 . 2011-06-21 16:29 2106216 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_43.dll

2011-06-21 16:29 . 2011-06-21 16:29 1998168 ----a-w- c:\program files\Mozilla Firefox\d3dx9_43.dll

2011-06-16 06:47 . 2011-04-22 23:25 2382848 ----a-w- c:\windows\system32\mshtml.tlb

2011-06-16 06:47 . 2011-04-25 15:29 141104 ----a-w- c:\program files\Internet Explorer\sqmapi.dll

2011-06-16 06:47 . 2011-04-22 23:35 1797632 ----a-w- c:\windows\system32\jscript9.dll

2011-06-16 06:12 . 2010-12-20 16:35 563712 ----a-w- c:\windows\system32\oleaut32.dll

2011-06-16 06:10 . 2011-05-02 12:02 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat

2011-06-16 05:15 . 2011-04-14 14:59 75264 ----a-w- c:\windows\system32\drivers\dfsc.sys

2011-06-16 05:14 . 2011-04-21 13:58 273408 ----a-w- c:\windows\system32\drivers\afd.sys

2011-06-16 05:14 . 2011-04-29 13:25 146432 ----a-w- c:\windows\system32\drivers\srv2.sys

2011-06-16 05:14 . 2011-04-29 13:25 102400 ----a-w- c:\windows\system32\drivers\srvnet.sys

2011-06-16 05:12 . 2011-05-02 17:16 739328 ----a-w- c:\windows\system32\inetcomm.dll

2011-06-16 05:11 . 2011-04-29 13:24 214016 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys

2011-06-16 05:11 . 2011-04-29 13:24 79872 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys

2011-06-16 05:11 . 2011-04-29 13:24 106496 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2011-06-07 10:35 . 2011-06-07 10:35 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll

2011-06-07 10:35 . 2011-06-07 10:35 103864 ----a-w- c:\program files\Internet Explorer\Plugins\nppdf32.dll

2011-06-05 17:00 . 2004-03-08 23:00 662288 ----a-w- c:\windows\system32\MSCOMCT2.OCX

2011-06-05 17:00 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll

2011-06-05 17:00 . 1998-06-23 23:00 137000 ----a-w- c:\windows\system32\MSMAPI32.OCX

2011-06-05 17:00 . 2011-06-05 17:01 -------- d-----w- c:\program files\PDFCreator

2011-06-05 17:00 . 1998-07-13 00:08 119568 ----a-w- c:\windows\system32\VB6FR.DLL

2011-06-05 17:00 . 1998-07-13 00:08 59904 ----a-w- c:\windows\system32\MSCC2FR.DLL

2011-06-05 17:00 . 1998-07-13 00:08 141312 ----a-w- c:\windows\system32\MSCMCFR.DLL

2011-06-05 17:00 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL

2011-06-05 16:57 . 2011-06-05 16:57 -------- d-----w- c:\users\PATANI\AppData\Roaming\Softland

2011-06-05 16:56 . 2010-02-05 13:00 1700352 ----a-w- c:\windows\system32\GdiPlus.dll

.

.

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-24 12:11 . 2010-10-13 10:56 472808 ----a-w- c:\windows\system32\deployJava1.dll

2011-05-29 07:11 . 2010-10-05 19:46 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-05-29 07:11 . 2010-10-05 19:46 22712 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-05-24 17:14 . 2010-10-06 07:14 222080 ------w- c:\windows\system32\MpSigStub.exe

2011-05-16 15:04 . 2011-05-16 15:04 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-05-03 17:23 . 2011-05-03 17:23 76800 ----a-w- c:\windows\system32\SetIEInstalledDate.exe

2011-05-03 17:23 . 2011-05-03 17:23 74752 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe

2011-05-03 17:23 . 2011-05-03 17:23 161792 ----a-w- c:\windows\system32\msls31.dll

2011-05-03 17:23 . 2011-05-03 17:23 1126912 ----a-w- c:\windows\system32\wininet.dll

2011-05-03 17:23 . 2011-05-03 17:23 86528 ----a-w- c:\windows\system32\iesysprep.dll

2011-05-03 17:23 . 2011-05-03 17:23 63488 ----a-w- c:\windows\system32\tdc.ocx

2011-05-03 17:23 . 2011-05-03 17:23 48640 ----a-w- c:\windows\system32\mshtmler.dll

2011-05-03 17:23 . 2011-05-03 17:23 367104 ----a-w- c:\windows\system32\html.iec

2011-05-03 17:23 . 2011-05-03 17:23 74752 ----a-w- c:\windows\system32\iesetup.dll

2011-05-03 17:23 . 2011-05-03 17:23 23552 ----a-w- c:\windows\system32\licmgr10.dll

2011-05-03 17:23 . 2011-05-03 17:23 152064 ----a-w- c:\windows\system32\wextract.exe

2011-05-03 17:23 . 2011-05-03 17:23 1427456 ----a-w- c:\windows\system32\inetcpl.cpl

2011-05-03 17:23 . 2011-05-03 17:23 420864 ----a-w- c:\windows\system32\vbscript.dll

2011-05-03 17:23 . 2011-05-03 17:23 150528 ----a-w- c:\windows\system32\iexpress.exe

2011-05-03 17:23 . 2011-05-03 17:23 142848 ----a-w- c:\windows\system32\ieUnatt.exe

2011-05-03 17:23 . 2011-05-03 17:23 35840 ----a-w- c:\windows\system32\imgutil.dll

2011-05-03 17:23 . 2011-05-03 17:23 11776 ----a-w- c:\windows\system32\mshta.exe

2011-05-03 17:23 . 2011-05-03 17:23 101888 ----a-w- c:\windows\system32\admparse.dll

2011-05-03 17:23 . 2011-05-03 17:23 110592 ----a-w- c:\windows\system32\IEAdvpack.dll

2011-03-31 19:25 . 2010-10-05 18:21 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys

2011-06-21 16:29 . 2011-05-06 16:26 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="RtHDVCpl.exe" [2008-08-04 6265376]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-01-25 14:08 421160 ----a-w- c:\program files\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2010-11-29 16:38 421888 ----a-w- c:\program files\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3481225747-3137295674-505525059-1000]

"EnableNotificationsRef"=dword:00000001

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R3 AVerAF35;AVerMedia A820 USB DVB-T;c:\windows\system32\Drivers\AVerAF35.sys [2009-12-08 563200]

R3 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe [2010-05-03 188416]

R3 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]

R3 hcw95bda;Hauppauge MOD7700 Tuner Driver;c:\windows\system32\Drivers\hcw95bda.sys [2009-07-06 573440]

R3 hcw95rc;Hauppauge MOD7700 IR Driver;c:\windows\system32\DRIVERS\hcw95rc.sys [2009-07-06 15616]

R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [x]

R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2010-04-19 18432]

R3 NETw5v32;Pilote de carte Intel® Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-27 3658752]

R3 nosGetPlusHelper;getPlus® Helper 3004;c:\windows\System32\svchost.exe [2008-01-21 21504]

R3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\DRIVERS\wdcsam.sys [2009-02-13 11520]

R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

R3 WsAudioDevice_383;WsAudioDevice_383;c:\windows\system32\drivers\WsAudioDevice_383.sys [2008-11-19 16640]

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]

S3 netr28;Ralink 802.11n Wireless Driver for Windows Vista;c:\windows\system32\DRIVERS\netr28.sys [2008-07-29 418816]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper

LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

ezSharedSvc

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.com/

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\users\PATANI\AppData\Roaming\Mozilla\Firefox\Profiles\1wrzvwna.default\

FF - prefs.js: browser.search.defaulturl -

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/

FF - user.js: browser.cache.memory.capacity - 65536

FF - user.js: browser.chrome.favicons - false

FF - user.js: browser.display.show_image_placeholders - true

FF - user.js: browser.turbo.enabled - true

FF - user.js: browser.urlbar.autocomplete.enabled - true

FF - user.js: browser.urlbar.autofill - true

FF - user.js: content.interrupt.parsing - true

FF - user.js: content.max.tokenizing.time - 2250000

FF - user.js: content.notify.backoffcount - 5

FF - user.js: content.notify.interval - 750000

FF - user.js: content.notify.ontimer - true

FF - user.js: content.switch.threshold - 750000

FF - user.js: network.http.max-connections - 48

FF - user.js: network.http.max-connections-per-server - 16

FF - user.js: network.http.max-persistent-connections-per-proxy - 16

FF - user.js: network.http.max-persistent-connections-per-server - 8

FF - user.js: network.http.pipelining - true

FF - user.js: network.http.pipelining.firstrequest - true

FF - user.js: network.http.pipelining.maxrequests - 8

FF - user.js: network.http.proxy.pipelining - true

FF - user.js: network.http.request.max-start-delay - 0

FF - user.js: nglayout.initialpaint.delay - 0

FF - user.js: plugin.expose_full_path - true

FF - user.js: ui.submenuDelay - 0

.

- - - - ORPHELINS SUPPRIMES - - - -

.

MSConfigStartUp-Mobile Connectivity Suite - c:\program files\HTC\HTC Sync\Application Launcher\Application Launcher.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-06-25 13:36

Windows 6.0.6002 Service Pack 2 NTFS

.

Recherche de processus cachés ...

.

Recherche d'éléments en démarrage automatique cachés ...

.

Recherche de fichiers cachés ...

.

Scan terminé avec succès

Fichiers cachés: 0

.

**************************************************************************

.

Heure de fin: 2011-06-25 13:38:28

ComboFix-quarantined-files.txt 2011-06-25 11:38

.

Avant-CF: 127 668 940 800 octets libres

Après-CF: 128 822 435 840 octets libres

.

- - End Of File - - 9746A1741C16B1CAABE2DF2B1D0146F6

[lance_yien]

...

chkds n'est pas une commande reconnue

si je tape cmd

il me remet la même ligne!

il s'agit de chkdsk et non chkds. Rassure-toi ce n'est pas ta faute mais la mienne. J'ai corrigé mon message et tu peux y aller.

Je regarderai ton log de CF dès que je peux.

[rick of today]

bonjour,

 

 

voici les dernières nouvelles:

 

j'ai fait un scandisk, je l'ai lancé sans être présent donc je n'ai pas vu le résultat!

il semblerait que le pc ne se fige plus , ou beaucoup moins.

à suivre.

je posterais demain pour signaler un ralentissement ou pour fermer le sujet!

[lance_yien]

Bonjour,

 

C'est une excellente nouvelle.

Vu qu'il n'y a pas/plus de problème (s) côté infection, rien ne t'empêche de poster dans la section Optimisation au besoin pour avoir plus d'avis.

 

Pour en finir ici (certains points peuvent ne pas s'appliquer pour ton cas),

 

>>> Ré-initialiser les Points de Restauration parce qu'elles peuvent contenir des traces d'infection:

Cliquer-droit sur "Ordinateur" => "Propriétés" => "Système" => "Protection Système". Décocher la case devant le nom de la partition système (généralement C:) et laisser faire.

Quand c'est fini cocher cette même case => "OK" et redémarrer le PC.

Un nouveau point de restauration sera créé.

 

 

>>> Protéger/ Sécuriser:

• Vérifier le Pare-feu: Un pare-feu est le 1er rempart contre les intrusions.
  - Ceux de Vista/ Windows 7 peuvent suffire, juste contrôler et activer si nécessaire depuis le "Centre de sécurité".
  - Celui inclus dans Windows XP ne contrôle pas le flux sortant d'Internet d'où l'importance d'en installer un autre.
  Vérifier et choisir, si nécessaire, un parmi ceux-ci (gratuits): Online Armor Firewall, Sunbelt Personal Firewall, Outpost Firewall FREE.
   
  
• Contrôler et configurer les mises à jour Windows:
  - Cliquer ICI et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'activex (si proposé).
  - OU, cliquer sur "Démarrer" => "Tous les programmes" => "Windows update".
  - ET, optez (si ce n'est pas encore fait) pour une MAJ Automatique à une heure où vous êtes sûr que votre PC n'est pas éteint.
   
  
• Installer PSI de Secunia pour des MAJ logiciels
   
  
• Installer Mes drivers pour des MAJ pilotes (cliquer sur Lancer la détection
   
  
• Utiliser PC Pitstop pour Optimiser votre PC (en anglais)
   
  
• Sauvegarder le Registre avec Erunt
  Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
   
  
• Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit. Tuto.
   
  
• Vaccinez votre machine et vos médias amovibles (clés USB...) avec MKV contre les "vers" (Autorun worms). Juste brancher tous les médias amovibles, lancer le programme et cliquer sur le bouton Vaccination (l'action est réversible en cliquant sur "Supprimer la vaccination".
   
  
• Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.
  
• Nettoyer et dé-fragmenter, régulièrement, les Partitions/ Disques.

 

>>> Ce qu'il faut ÉVITER ABSOLUMENT: Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, supprimer de votre machine et rester à l'écart de tout ce qui est,

• Warez , Crack , keygen etc. Arrêter de croire que ces programmes sont là juste pour faire plaisir ou rendre service. Il n'y a qu'à parcourir les Forums pour voir le nombre de PC victimes de ces programmes.
  
• P2P , *.Torrent etc: Lire attentivement Le danger des P2P.

 

>>> Ajouter Résolu: Merci d'éditer ton 1er post pour ajouter [Résolu] à la fin du titre après avoir cliqué sur le bouton "Modifier".

 

Bonne chance!