[Résolu] Infection détectée provoquant un ralentissement au démarrage

[tomtom95]

Bonsoir Philou22

 

Regarde avec Recherche de Windows si tu nas pas dautres fichiers de SpeedFan

Sinon Clique droit sur le répertoire SpeedFan puis supprimer, pense à vider la corbeille

 

Pour les programmes ATI Technologies, aprés avoir fait un point de restauration

Supprime avec REVO tous les programmes ATI, ou dans ajout/suppr

Il y a plusieurs noms de fichiers

ATI WDM TV Tuner

ATI WDM TV Audio Crossbar

ATI WDM Specialized MVD Codec

ATI WDM Teletext Decoder

ATITUNEP

ATIXSAudio

TTDec

Ensuite passe un coup de ccleaner

Redémarre le pc

 

Le pilote pour ta carte actuellement est (NVIDIA Driver Helper Service, Version 91.31)

Celui sur le site de NVIDIA pour NVIDIA GeForce FX 5200 (NVIDIA GeForce FX 5 Série)voir onglet Produits supportés

Version : 175.16 WHQL

Date de réalisation : 2008.05.16

Système dexploitation : Windows XP

Langue : Français

Taille : 74.8 MB

Lien de téléchargement http://www.nvidia.fr/object/winxp_175.16_whql_fr.html

 

Fait une détection sur tous les drivers, sans les pilotes béta, indique moi ce qui te propose en téléchargement.

 

A+

Modifié le 6 octobre 2012 par tomtom95

[Philou22]

Bonjour tomtom95,

 

1)J'ai fait une recherche via Windows pour SpeedFan et j'ai supprimé les 5 fichiers correspondant.

2)Je n'ai pas trouvé de Programmes correspondant à ATI ni dans RevoUninstaller ni dans Ajout/suppression de Prog. Je pense que j'ai du les désinstaller de façon incomplète et qu'il reste donc des bouts de fichiers...

 

***Création d'un pt de restauration!

 

J'ai supprimé le dossier ATI et ATI Demos sur \C et ATI multimedia et ATI Technologies sur ProgramFiles!

 

Par contre en faisant une recherche via l'outil Windows il me reste :

 

***55 fichiers en recherche ATI WDM dont 4 sous C:\Windows\inf, 1 sous C:\Windows\I3586, 2 sous C:\Windows\SercicePackFiles\I386 et le reste sous C:\Windows\system32\ReinstallBackups\****\DriversFiles

***Pas de fichiers ATITUNEP

***9 fichiers en rechercghe ATI XS dont 1 sous C:\Windows\I3586, 2 sous C:\Windows\system32\drivers, 2 sous C:\Windows\SercicePackFiles\I386 et 4 sous C:\Windows\system32\ReinstallBackups\****\DriversFiles

****Pas de fichier trouvé pour recherche TTDec

 

Faut il que je supprime tous ces fichiers voire d'autres manuellement (trop de fichiers trouvés pour recherche ATI via l'outil Windows)?

 

3)Faut il que je télécharge un nouveau pilote pour ma carte graphique via le lien que tu m'a communiqué ci-dessous?

4)Si je comprends bien, il faut qu'après le 3), il faut que je fasse une détection de mes drivers via le lien que tu m'a communiqué?

 

Il me semble que depuis que j'ai mis les services:

***Routage et accès distant en le désactivant et le service Assistance TCP/IP NetBIOS déjà désactiver.

***Mis Le service IPSEC , et le service Acquisition d'image Windows , en manuel

 

j'ai mon PC qui est bien moins lent au démarrage! Par contre toujours aussi lent pour ouvrir des docs via Microsoft Office par ex. A confirmer...

 

J'ai également l'impression que mon espace disque libre s'est réduit sans installation récente (Pt de restauration?)

 

 

A+

Modifié le 7 octobre 2012 par Philou22

[tomtom95]

Bonjour Philou22

 

j’ai mon PC qui est bien moins lent au démarrage!

Bonne nouvelle

 

Pour l'instant laisse les fichiers ATI WDM

Retourne dans le gestionnaire des services, Démarrer >> Exécuter >> tape services.msc >> puis ok

Arrêter, et Désactive ces services "si encore présent":

ATI WDM TV Tuner

ATI WDM TV Audio Crossbar

ATI WDM Specialized MVD Codec

ATI WDM Teletext Decoder

Redémarre le pc

 

Oui fait une détection de tes drivers sur "tous les drivers" sans les télécharger juste pour voir ce qu'il te propose.

On voit ensuite pour le téléchargement de ton pilote NVIDIA.

 

Une chose tu ma dis que tu avais un problème d'accès pour le mode sans échec, c’est toujours le cas ?

Refait l'essai

Si c'est encore un problème applique l'outil SafeBootKeyRepair

 

• Télécharge et enregistre sur ton bureau

SafeBootKeyRepair de sUBs
 
Ferme tous les programmes ouverts.
Désactive tes défenses (anti-virus et anti-spyware)
Double-clique sur l'exécutable pour le lancer.(une fenêtre noire s'ouvre et demande d'attendre).
Laisse l'utilitaire faire son travail (cela peut durer quelques minutes).
A l'issue un rapport sera généré que tu trouveras aussi ici : > C: \ SafeBoot_Repair.txt
Ne poster pas le rapport que s'il y a eu des erreurs !
Tu peux ensuite supprimer l'exécutable et le rapport.
Puis essai de nouveau le mode sans échec

 

A+

[Philou22]

Re tomtom95,

 

1)Dans services.msc il n'y a pas ou plus de services ATI WDM!

2)J'ai lancé une détection de mes drivers. Voici le lien pour lire le compte-rendu:

 

Lien CJoint.com BJhszaiKNIR

 

3)Je vais faire un redémarrage en mode sans échec pour voir si le Pb est réglé!

 

A+

[tomtom95]

Bonsoir

 

OK on voit effectivement qu'il détecte les restes de la présence de la carte graphique AMD Athlon Xp 3000

Aprés réponse sur le Mode sans échec.

 

Son listé:

Le pilote pour ta carte NVIDIA que tu peux télécharger directement sur le site

site officiel NVIDIA

 

Pilote pour ta webcam Hercule Delux Optical Glass

 

Hercules Deluxe Optical Glass/Optical Glass (drivers 4.0.2.1 WHQL)

site officiel Hercule

 

 

Pilote carte son Audio Via Technologies Pilote AC97 (drivers 7.00B WHQL)

 

site officiel VIA Drivers

Sélectionne:

1) Microsoft Windows

2) Windows Xp

3) Audio

4) Via AC97

Cliquer sur le lien bleu Download version 7.00b, Dézippe, et clique sur Exécutable pour l'installer.

 

On va laisser pour l'instant de côté les autres pilotes.

 

Important, télécharge tous tes pilotes dans un endroit faciles à retrouver (EX:tes documents)

N'installe pas tous tes pilotes en même temps, Installe les uns par un, entre chaque installation redémarre le PC

pour éviter tout problème entre chaque installation de pilotes fait un point de restauration, en cas de soucis on pourra faire une restauration.

 

A+

[Philou22]

Bonjour tomtom95,

 

1) Pas d'amélioration du démarrage en mode sans échec. Il bloque toujours sur multi(0)disk(0)rdisk(0)partitions(1)\Windows\system32\Drivers\giveio.sys en bas de l'ecran. Du coup, je te communique le rapport SafeBootKeyRepair en lien vu qu'il est un peu long:

 

Lien CJoint.com BJiju75IZ1E

 

2) Par contre, après cette manip., pas de changement en démarrant le PC en mode sans échec!

 

3)Je vais poursuivre la maj des pilotes un peu plus tard car pris par le boulot...Je te recontacte au plus vite pour cette manip.

 

Encore merci pour ton aide.

 

A+

Modifié le 8 octobre 2012 par Philou22

[tomtom95]

Bonjour Philou22

 

Ok on va essayer autre chose.

Le Driver giveio.sys est lier a certains programmes,mais souvent installé par SpeedFan

Avant de s'occupé de giveio.sys ,On va faire une recherche sur SpeedFan

 

• Télécharge

SEAF.exe de C_XX
Enregistre-le sur le Bureau
 
Double clique sur SEAF.exe
Une fenêtre va s'ouvrir .

 
1 - Dans la fenêtre de recherche tape speedfan
2 - Dans [ Options des fichiers ] Sélectionne MD5 pour Calculer le ckecksum et coche les 3 cases en-dessous
3 - Dans [ Options du registre ] coche Chercher également dans le registre
4 -Puis clique sur lancer la recherche
 
Patiente pendant la recherche.
Lorsque la recherche est terminée
une fenêtre apparaît.
Clique sur Non
Une fenêtre va s'afficher avec un log.txt .
Le rapport est enregistré ici C:\SeafLog.txt.
Dans ta prochaine réponse Copie/colle ce rapport stp.

 

 

Télécharge FindyKill (créé par El Desaparecido) sur ton Bureau.

 

• Branche tout tes supports externes à votre PC (clé USB,disque dur externe,etc...) sans les ouvrir.
  
• Laisse toi guider pour l'installer.
  
• Double clique sur "FindyKill." pour lancer l'outil .
  
• Choisis La langue:F pour Français
  
• Choisis l'option 1 (Recherche ) valide par "Entrer"..
  
• Puis laisses travailler l'outil ...
  
• Une fois terminé postes le rapport FindyKill.txt qui est généré ...
   
  Note : le rapport est sauvegardé à la racine du disque :C:\FindyKill.txt)

 

A+

[Philou22]

Bonsoir Tomtom95,

 

1) Voici le rapport SEAF:

 

5. Valeur(s) recherchée(s):

6. speedfan

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

10. (!) --- Calcul du Hash "MD5"

11. (!) --- Informations supplémentaires

12. (!) --- Affichage des ADS

13. (!) --- Affichage des dossiers

14. (!) --- Recherche registre

16. ====== Fichier(s) ======

18. Aucun fichier trouvé

21. ====== Entrée(s) du registre ======

24. [HKLM\Software\ATI Technologies\CDS\Device\0]

25. "DeviceItem0091"="[Pilotes non Plug-and-Play] -> [speedfan] (0x00000000)" (REG_SZ)

27. [HKLM\Software\SpeedFan]

28. DA: 07/10/2012 18:03:06

30. [HKLM\System\ControlSet002\Services\speedfan]

31. DA: 04/02/2008 12:53:12

33. [HKLM\System\ControlSet003\Enum\Root\LEGACY_SPEEDFAN]

34. DA: 09/10/2012 23:52:28

36. [HKLM\System\ControlSet003\Services\speedfan]

37. DA: 07/10/2012 18:04:15

39. [HKLM\System\ControlSet004\Services\speedfan]

40. DA: 02/06/2008 20:11:07

42. [HKLM\System\ControlSet005\Enum\Root\LEGACY_SPEEDFAN]

43. DA: 09/10/2012 23:52:28

45. [HKLM\System\ControlSet005\Services\speedfan]

46. DA: 07/10/2012 18:04:15

48. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SPEEDFAN]

49. DA: 09/10/2012 23:52:28

51. [HKLM\System\CurrentControlSet\Services\speedfan]

52. DA: 07/10/2012 18:04:15

54. [HKU\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]

55. "C:\Program Files\SpeedFan\speedfan.exe"="speedfan" (REG_SZ)

57. [HKU\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\SpeedFan]

58. DA: 09/10/2012 23:52:39

62. Fin à: 00:13:26 le 10/10/2012

63. 266167 Éléments analysés

66. E.O.F

 

2) Voici le rapport FindyKill:

 

User : PASCAL () # P***

Update on 10/08/2012 by El Desaparecido

Start at: 00:16:20 | 10/10/2012

Web site : http://eldesaparecido.com/

Forum : http://forum.eldesaparecido.com/

Contact : contact@eldesaparecido.com

 

OS : Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

PC : Granville ( X86-based PC ) KT400-8235 ( Desktop Computer )

Proc : AMD Athlon XP 3000+ ( 2157 )

RAM -> [ Total : 2047 | Free : 1507 ]

Bios : Phoenix - AwardBIOS v6.00PG

Boot : Normal boot

 

AntiVirus : Avira Desktop [ Enabled | Updated ]

Firewall : Windows Firewall [ Enabled ]

Web browser : Internet Explorer 8.0.6001.18702

 

A:\ Lecteur de disquettes 3 ½ pouces

C:\ Disque fixe local (FAT32) [ Total : 73,14 Go - Free : 38,66 Go ]

D:\ Disque CD-ROM

E:\ Disque CD-ROM

F:\ Disque amovible (FAT32) [ Total : 14,42 Go - Free : 10,26 Go ]

 

################## | Processus infectieux |

################## | Rootkits |

################## | Eléments infectieux |

################## | Références Bagle MD5 ... |

################## | MD5 ... |

################## | Traces Bagle ... |

################## | Crack .... |

################## | Registre |

################## | Etat |

 

# Affichage des fichiers cachés : OK

 

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )

# Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 3 ( Good = 2 | Bad = 4 )

# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

 

################## | FindyKill - Eradicate Bagle Worm - Eldesaparecido.com |

 

A+

[tomtom95]

Bonjour Philou22

 

• Branche tes disques amovibles à ton PC (clefs USB,disque dur externe,etc...) sans les ouvrir.
  
• Double-clique sur le raccourci FindyKill sur ton Bureau.
  
• Choisis F pour Français.
  
• Au menu principal choisis l'option 2 SUPPRESSION valide par "Entrer".
   
  /!\ Il y aura un redémarrage
  laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\
   
  
• Ensuite poste le rapport FindyKill.txt
  Note : le rapport est sauvegardé à la racine du disque :C:\FindyKill.txt).

 

 

• Fait une Sauvegarder le registre avec ERUNT.
  Télécharge

Erunt
important Suis le tuto Erunt pour faire une sauvegarde du registre.

 

 

 

Télécharge OTM de Old_Timer sur ton Bureau.

• Double-clique sur OTM.exe pour le lancer.
   
  
• Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
  et colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved.
  
   

  :Reg
  [-HKLM\Software\SpeedFan]
  [-HKLM\System\ControlSet002\Services\speedfan]
  [-HKLM\System\ControlSet003\Enum\Root\LEGACY_SPEEDFAN]
  [-HKLM\System\ControlSet003\Services\speedfan]
  [-HKLM\System\ControlSet004\Services\speedfan]
  [-HKLM\System\ControlSet005\Enum\Root\LEGACY_SPEEDFAN]
  [-HKLM\System\ControlSet005\Services\speedfan]
  [-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SPEEDFAN]
  [-HKLM\System\CurrentControlSet\Services\speedfan]
  [HKU\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
  "C:\Program Files\SpeedFan\speedfan.exe"=-
  [-HKU\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\SpeedFan]
   
  :commands
  [FirewallRaz]
  [emptyflash]
  [emptytemp]
  [createrestorepoint]
  [Reboot]
  

• Clique sur MoveIt! pour lancer la suppression.
  
• Si OTMoveIt propose de redémarrer ton PC accepte.
  
• Lorsque un résultat apparaît dans le cadre Results
  clique sur Exit.
   
  
• Dans ta future réponse
  envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

 

A+

[Philou22]

Bonsoir tomtom95,

 

1) Je te communique le rapport Findykill :

 

############################## | FindyKill V6.001 |

User : PASCAL () # P***

Update on 10/08/2012 by El Desaparecido

Start at: 00:08:30 | 11/10/2012

Web site : http://eldesaparecido.com/

Forum : http://forum.eldesaparecido.com/

Contact : contact@eldesaparecido.com

OS : Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

PC : Granville ( X86-based PC ) KT400-8235 ( Desktop Computer )

Proc : AMD Athlon XP 3000+ ( 2157 )

RAM -> [ Total : 2047 | Free : 1626 ]

Bios : Phoenix - AwardBIOS v6.00PG

Boot : Normal boot

AntiVirus : Avira Desktop [ Enabled | Updated ]

Firewall : Windows Firewall [ Enabled ]

Web browser : Internet Explorer 8.0.6001.18702

A:\ Lecteur de disquettes 3 ½ pouces

C:\ Disque fixe local (FAT32) [ Total : 73,14 Go - Free : 38,66 Go ]

D:\ Disque CD-ROM

E:\ Disque CD-ROM

F:\ Disque amovible (FAT32) [ Total : 14,42 Go - Free : 10,26 Go ]

H:\ Disque amovible

################## | Processus infectieux |

################## | Rootkits |

################## | Eléments infectieux |

################## | Références Bagle MD5 ... |

################## | MD5 ... |

################## | Traces Bagle ... |

################## | Crack .... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )

# Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PHILIPPE.zip : http://eldesaparecido.com/upload.php

Merci pour votre contribution .

################## | FindyKill - Eradicate Bagle Worm - Eldesaparecido.com |

 

2) J'ai sauvegardé le registre avec ERUNT

 

3) Je te communique le rapport OTM :

 

All processes killed

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\Software\SpeedFan\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\System\ControlSet002\Services\speedfan\ deleted successfully.

Registry delete failed. HKEY_LOCAL_MACHINE\System\ControlSet003\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

Registry key HKEY_LOCAL_MACHINE\System\ControlSet003\Services\speedfan\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\System\ControlSet004\Services\speedfan\ deleted successfully.

Registry delete failed. HKEY_LOCAL_MACHINE\System\ControlSet005\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

Registry key HKEY_LOCAL_MACHINE\System\ControlSet005\Services\speedfan\ deleted successfully.

Registry delete failed. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\speedfan\ not found.

Registry value HKEY_USERS\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Program Files\SpeedFan\speedfan.exe deleted successfully.

Registry key HKEY_USERS\S-1-5-21-1710089351-3514957961-2068040991-1005\Software\SpeedFan\ deleted successfully.

========== COMMANDS ==========

[EMPTYFLASH]

User: Default User

User: All Users

User: NetworkService

User: LocalService

User: YANN

->Flash cache emptied: 492 bytes

User: Propriétaire

User: HERVE

->Flash cache emptied: 492 bytes

User: SABINE

->Flash cache emptied: 1329 bytes

User: PASCAL

->Flash cache emptied: 0 bytes

User: Invité

User: Administrateur

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: YANN

->Temp folder emptied: 248008 bytes

->Temporary Internet Files folder emptied: 65536 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 16796658 bytes

->Flash cache emptied: 0 bytes

User: Propriétaire

User: HERVE

->Temp folder emptied: 248008 bytes

->Temporary Internet Files folder emptied: 82322 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 5961598 bytes

->Flash cache emptied: 0 bytes

User: SABINE

->Temp folder emptied: 248008 bytes

->Temporary Internet Files folder emptied: 1834970 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 266221970 bytes

->Flash cache emptied: 0 bytes

User: PASCAL

->Temp folder emptied: 10287581 bytes

->Temporary Internet Files folder emptied: 1957526 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 67011543 bytes

->Flash cache emptied: 0 bytes

User: Invité

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->FireFox cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 2530857 bytes

Total Files Cleaned = 356,00 mb

Restore point Set: OTM Restore Point

OTM by OldTimer - Version 3.1.21.0 log created on 10102012_23532

Files moved on Reboot...

Registry entries deleted on Reboot...

Registry delete failed. HKEY_LOCAL_MACHINE\System\ControlSet003\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

Registry delete failed. HKEY_LOCAL_MACHINE\System\ControlSet005\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

Registry delete failed. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_SPEEDFAN\ scheduled to be deleted on reboot.

 

A+

Modifié le 10 octobre 2012 par Philou22