[Résolu] Bande passante bouffée - virus, trojan ?

[joneh]

Re bonjour,

 

bon j'ai fait tout ca mais rien n'y fait ... je n'y comprends plus rien.

 

J'arrive même a jouer en réseau avec un bon ping mais ouvrir cette page pour poster cette réponse m'a mis plus de 20 minutes !!!!

[bernard53]

1-fait un reset de ta box, mais avec le bouton adéquate et pas le débranchement du secteur.

2-Vérifies que tu n'as pas besoin de mettre à jour certains pilotes:

Mes Drivers - détection en ligne automatique de la configuration matérielle et des drivers compatibles

[joneh]

>RAS malheuresment !

[bernard53]

dis moi tu as ton rapport de ComboFix + celui de RoqueKiller.

Ceci en plus:

1 Lancer l'invite de commande Windows (Démarrer / Exécuter tapes cmd)

2 - Une fois sous l'invite de commande DOS, saisissez la commande ipconfig /flushdns

Mettre un espace entre "ipconfig et /flushdns"

Valider par entrée

Une fois cette commande saisie vous devez avoir le message suivant :

Configuration IP de Windows

Cache de résolution DNS vidé.

3 - Réitérez l'opération numéro 2 plusieurs fois pour être certain que le cache est bien vidé.

PS: c'est quoi ton logiciel de test de ta bande passante?

Modifié le 12 février 2013 par bernard53

[joneh]

Rapport de combo fix (c'est le dernier. je l'ai fait tourner plusieures fois)

 

ICI

 

Rogue Killer ici même

 

ICI

 

 

 

Mon logiciel pour la bande passante est DU Meter. J'ai fait aussi le vide DNS plusieurs fois. Je redemarre pour voir tout ca .

 

Ce qui est etonnant c'est que par moment j'arrive a surfer très rapidement (normalement quoi) pendant quelques secondes ou minutes au plus et que je reviens a ramer comme jamais

 

 

Merci Bernard de continuer a m'aider !! Ca fait plaisir !

 

Allé je reboot !

[joneh]

Bon ben c'est rebooté et pas d'amélioration précise !!

[bernard53]

ok ceci.

Fait une sauvegarde du registre avec ERUNT

Télécharger ERUNT

 

Ensuite:

 

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.

 

 

>> Pour VISTA ou SEVEN : Clic-droit et choisis "Exécuter en tant qu'administrateur".

 

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

 

Double-clique sur OTM pour le lancer.

 

Copie la liste qui se trouve en citation ci-dessous:

 

:Reg

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"PlusService"=-

"NvMediaCenter"=-

:Files

c:\windows\Tasks\AdobeAAMUpdater-1.0-INFEST-BC0493B8-Flow.job

:Commands

[emptytemp]

[Reboot]

 

et colle-la dans le cadre de gauche de OTM sous ceci:

 

 

Clique sur pour lancer la suppression.

attendre la fin du travail de l'outil puis fermer OTM

 

Le résultat apparaitra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

 

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Oui/Yes.

 

 

Dis moi c'est toi qui a bloqué Editeurs de registre.

Ceci dans RoqueKiller.

[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ

[joneh]

Voici le rapport OTM

 

ICI.

 

Pour Rogue Killer je n'ai abnsolumetn rien touché j'ai juste fait SCAN puis demandé le LOG.

 

Pour info à chaque redémarrage j'ai l'impression que c'est complétement insurfable et que ca se décante un poil de temps à autre pendant quelques secondes.

 

En tout les cas j'arrive a pinger google ou un autre site sur CMD à une vitesse très rapide (38 ms pour Zebulon.fr alors qu'il m'a encore fallu plusieures minutes pour poster cette réponse)

[bernard53]

Relance RoqueKiller en mode suppression

 

Fait ceci pour voir si un processus n'est pas en cause.

Télécharge Process Explorer ici:

 

Process Explorer

 

 

Ensuite trouve dans cette colonne le processus en cause.

 

 

Et donne-moi le nom s.t.p

[joneh]

Que voulez vous dire par le processus en cause ??