[Résolu] Portable extrêmement lent et crash écran bleu par moment

[TraceurOn]

Non ce n'est pas qui ai installé ce proxy vers le Missouri, d'ailleur je ne sais même pas ce que c'est

 

J'ai appliqué le ZHPFix et ensuite lancé CAT.exe mais à la fin il me sort une erreur et se ferme tout seul :

 

Line 10567 (File "C:\Users\Belki\Desktop\CAT.exe"):

Error : Variable must be of type "Object".

 

J'ai quand même redémarer mais rien n'a changer...

Sinon les services se sont réactivés, certain en manuel d'autre en automatique (je ne sais pas si c'etais comme ca avant) et je peux a nouveau les desactiver et réactiver, excepté l'antivirus.

Et ya toujours pas de reseau -_-'

[bernard53]

ok ne reste plus que le réseau alors donc.

Réinitialisation des paramètres de connexion :

tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Dans le fenêtre DOS qui va s'afficher tapes ceci.

 

ipconfig /flushdns

netsh winsock reset

netsh winhttp reset proxy

netsh winhttp reset tracing

netsh winsock reset catalog

netsh int ipv4 reset catalog

netsh int ipv6 reset catalog

 

Valide par la touche Entrée chaque commande.

 

Tu redémarres le PC.

[TraceurOn]

J'ai fais ce que tu m'as dit en validant chaque ligne mais ca n'a rien changer : toujours pas de reseau et pas d'acces à l'antivirus.

Le services du centre de sécurité est en automatique mais il est arrété et impossible de le démarrer aussi...

[bernard53]

fait ceci.

 

Télécharge sur ton bureau

http://support.kaspersky.com/downloads/utils/tdsskiller.zip

dezippe le et execute le , un rapport sera crée ici:

 

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

 

tu as aussi directement l'executable là :

http://support.kaspersky.com/downloads/utils/tdsskiller.exe

A cette fenêtre lance le scan.

 

 

Tu peux récupérer le rapport en validant Report

 

Si une détection est faite valide Cure puis

 

 

redémarres le pc pour confirmer la suppression de celle-ci.

 

INFO::

How to remove malware belonging to the family Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)?

 

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.

• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.

• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.

• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"

• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

[TraceurOn]

Voila le rapport : TDSSKiller

 

Mais rien n'a été détécté...

[bernard53]

ok au moins pas de Rootkit an cause.

Télécharger sur le bureau<< RogueKiller >> (by tigzy)

Quitter tous les programmes

Lancer RogueKiller.exe.

Attendre que le Prescan ait fini ...

Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad

[TraceurOn]

RogueKiller V8.4.4 [Feb 1 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : [RogueKiller] Remontées

Site Web : Télécharger RogueKiller (Site Officiel)

Blog : tigzy-RK

 

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur : Belki [Droits d'admin]

Mode : Recherche -- Date : 03/02/2013 17:37:23

| ARK || MBR |

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 2 ¤¤¤

[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [NON CHARGE] ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\Windows\system32\drivers\etc\hosts

 

127.0.0.1 www.007guard.com

127.0.0.1 007guard.com

127.0.0.1 008i.com

127.0.0.1 www.008k.com

127.0.0.1 008k.com

127.0.0.1 www.00hq.com

127.0.0.1 00hq.com

127.0.0.1 010402.com

127.0.0.1 www.032439.com

127.0.0.1 032439.com

127.0.0.1 www.0scan.com

127.0.0.1 0scan.com

127.0.0.1 www.1000gratisproben.com

127.0.0.1 1000gratisproben.com

127.0.0.1 1001namen.com

127.0.0.1 www.1001namen.com

127.0.0.1 100888290cs.com

127.0.0.1 www.100888290cs.com

127.0.0.1 www.100sexlinks.com

127.0.0.1 100sexlinks.com

[...]

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD5000LPVT-22G33T0 +++++

--- User ---

[MBR] 7f00afa513ad143281bb449aebc2231a

[bSP] c175af3003899dd162df542051f98514 : Windows 7/8 MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 16384 Mo

1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 33556480 | Size: 100 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 33761280 | Size: 460454 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive1: USB2.0 Mobile Disk USB Device +++++

--- User ---

[MBR] 9d98bf33846d8f364717bb869f5a7734

[bSP] 3f91091fe810285f9d4d6b6a7edcd51d : Windows XP MBR Code

Partition table:

0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 1927 Mo

User = LL1 ... OK!

Error reading LL2 MBR!

 

Termine : << RKreport[1]_S_03022013_173723.txt >>

RKreport[1]_S_03022013_173723.txt

 

 

Edit : Je supprime les deux clés de registre trouvé ou pas ??

Modifié le 3 février 2013 par TraceurOn

[bernard53]

Tout est OK.

Démarrer << exécuter << tapes services.msc puis trouve le centre de sécurité.

double clique dessus et valide arrêter. puis de nouveau relance celui-ci.

 

Ensuite rends toi a cette page puis et tu valideras.

Repair internet connection or Rest TCP/IP to default state

dans le logiciel.

Info pour ton réseau: aucune indications dans le gestionnaire de périphériques?

Dans centre réseau et partage, la recherche de réseau est bien activé?

[TraceurOn]

Ensuite rends toi a cette page puis et tu valideras.

Repair internet connection or Rest TCP/IP to default state

dans le logiciel.

 

J'ai pas compris ce que tu veux que je fasse en fait...

 

Dans le gestionnaire de périphérique tout est normal.

Sinon ou est ce qu'on voit si la recherche de reseau est activée ou non ?

Modifié le 3 février 2013 par TraceurOn

[bernard53]

ceci.

Panneau de configuration\Réseau et Internet\Centre Réseau et partage\Paramètres de partage avancés.