Security-X

Forum Security-X => Désinfections => Discussion démarrée par: zenhouses le août 27, 2014, 22:16:09

Titre: Pc super lent
Posté par: zenhouses le août 27, 2014, 22:16:09

Bonsoir a tous
Mon cp est super lent et je pense être infesté malgré la présence de Norton mon ami...
Que puis je faire ?
Merci

Titre: Re : Pc super lent
Posté par: Ammonium le août 27, 2014, 22:18:28

Bonsoir,

Nous allons regarder ça ensemble :)

Suis bien les étapes et fais exactement ce que je te demande de faire.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

Sur cette page AdwCleaner (http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner) de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre.
Poste le sur ce site d'hébergement en ligne (http://"http://up.security-x.fr").
Le rapport se trouve sous C:\AdwCleaner[R].txt

Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------

Titre: Re : Pc super lent
Posté par: zenhouses le août 28, 2014, 19:32:28

je n arrive pas sur le site d hebergement alors je vous le poste ici :

# AdwCleaner v3.308 - Rapport créé le 28/08/2014 à 19:25:35
# Mis à jour le 20/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : u.rifugiu - PARENTAL-SUITE
# Exécuté depuis : C:\Users\u.rifugiu\Downloads\adwcleaner_3.308.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\FlvPlayer
Dossier Présent : C:\Program Files (x86)\predm
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlvPlayer
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiDefMedia
Dossier Présent : C:\Users\u.rifugiu\AppData\Local\BenchUpdater
Dossier Présent : C:\Users\u.rifugiu\AppData\Local\genienext
Dossier Présent : C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Présent : C:\Users\u.rifugiu\AppData\Local\Mobogenie
Dossier Présent : C:\Users\u.rifugiu\AppData\Local\Pirrit Suggestor
Dossier Présent : C:\Users\u.rifugiu\AppData\Roaming\dosearches
Dossier Présent : C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Allin1Convert_8h
Dossier Présent : C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\Extensions\8hffxtbr@Allin1Convert_8h.com
Dossier Présent : C:\Users\u.rifugiu\AppData\Roaming\Pirrit
Dossier Présent : C:\Users\u.rifugiu\Documents\Mobogenie
Fichier Présent : C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Présent : C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Fichier Présent : C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Présent : C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\user.js

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9 )
Raccourci Présent : C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( hxxp://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9 )
Raccourci Présent : C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9 )
Raccourci Présent : C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9 )
Raccourci Présent : C:\Users\u.rifugiu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://aartemis.com/?type=sc&ts=1388432847&from=tugs&uid=ST3500413AS_Z2APFAE9XXXXZ2APFAE9 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\Pirrit
Clé Présente : [x64] HKCU\Software\IM
Clé Présente : [x64] HKCU\Software\Pirrit
Clé Présente : HKLM\SOFTWARE\aartemisSoftware
Clé Présente : HKLM\SOFTWARE\Bench
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322992294}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422052294}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Discount Dragon
Clé Présente : HKLM\SOFTWARE\Driver-Soft
Clé Présente : HKLM\SOFTWARE\FlvPlayer
Clé Présente : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.bench.nmhost
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MYSEAR~1_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MYSEAR~1_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MySearchDial_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MySearchDial_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseSmart_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseSmart_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseSmart_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseSmart_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer
Clé Présente : HKLM\SOFTWARE\Pirrit
Clé Présente : HKLM\SOFTWARE\supWPM
Clé Présente : HKLM\SOFTWARE\Uniblue
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322992294}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16563

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=0ecc49b8-d40b-7d57-68c7-54842b993619&searchtype=ds&q={searchTerms}&installDate=10/11/2013

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\u.rifugiu\AppData\Roaming\Mozilla\Firefox\Profiles\eroxmd3x.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.dynconff.cache.search.snapdo.com.expires", "1384126953292");
Ligne Trouvée : user_pref("extensions.irmysearch.aflt", "telemsd");
Ligne Trouvée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzuzyyE0D0B0Czy0BtA0C0F0EyD0E0FtD0EtN0D0Tzu0CyCyByBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q");
Ligne Trouvée : user_pref("extensions.irmysearch.cr", "1834234434");
Ligne Trouvée : user_pref("extensions.irmysearch.instlRef", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.BUTTON_STRUCTURE", "[{\"b\":221360012,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":221360013,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.firstKnownVersion", "6.33.3.42841");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=3B09E744-4BC2-4607-B9FB-320113504BED&n=780bb4d5&p2=^AYY^xdm073^YYA^fr&si=flvrunner");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.initialized", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installKeysSource", "LocalStorage");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installType", "XPI");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.contextKey", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.installDate", "2014033109");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerId", "^AYY^xdm073^YYA^fr");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.partnerSubId", "flvrunner");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.pixelUrl", "hxxp://allin1convert.dl.tb.ask.com/install_pixels.jhtml?partner=^AYY^xdm073^YYA^fr&coId=705afdff127a453795a7f42aef853ebd&ca[...]
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.success", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.installation.toolbarId", "3B09E744-4BC2-4607-B9FB-320113504BED");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.isCompliantUninstallImplementation", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastActivePing", "1409245337651");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastKnownVersion", "6.66.4.36873");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.defaultSearch", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.homePageEnabled", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.keywordEnabled", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.options.tabEnabled", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.partnerPixelFired", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.searchHistory", "editions-buissonnieres.fr");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.successUrl", "hxxp://flvrunner.com/thankyou.php");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.toolbarCollapsed", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._8hMembers_.weather.location", "10001");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark.lastInstalled", "allin1convert@mindspark.com");

-\\ Google Chrome v36.0.1985.143

[ Fichier : C:\Users\u.rifugiu\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [10908 octets] - [28/08/2014 19:25:35]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [10969 octets] ##########

J attends votre analyse....

Merci

Titre: Re : Pc super lent
Posté par: Ammonium le août 28, 2014, 20:09:14

Salut,

----------------------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
Patiente le temps de l'analyse et valide le message d'informations
Un redémarrage est demandé, valider par OK
Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt

----------------------------------------------------------------------------------------------------------

On va faire un diagnostique avec cet outil : FRST

----------------------------------------------------------------------------------------------------------

FRST :

Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRe55c4d3d31e76347971aa9f64e4757b3&hash=82efb09d797da8f267b10b9b8d75108a621f5b5c)
A la fin du scan, un rapport FRST.txt s'ouvre.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Titre: Re : Pc super lent
Posté par: zenhouses le août 28, 2014, 21:29:26

http://up.security-x.fr/file.php?h=R2b510e695ce9df9727f2c0d956ebc22b

http://up.security-x.fr/file.php?h=R5d3d4ba1db34a8c53b387c225b13155c

http://up.security-x.fr/file.php?h=Rd58d83b41ec5ddee00b2a33dbd637568

voilà !

Titre: Re : Pc super lent
Posté par: Ammonium le août 29, 2014, 16:15:17

Salut,

Depuis quand as-tu ton ordinateur ?

-----------------------------------------------------

Suis ce tutoriel et donne moi les rapports :)

Installation de Malwarebyte : http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg115341/#msg115341

Examen menace : http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg115342/#msg115342

Ne fais pas la partie "Examen Personalisé"

Fourni moi le rapport.

Titre: Re : Pc super lent
Posté par: zenhouses le août 29, 2014, 22:19:29

A la louche 18 mois....
?? pourquoi ?

Titre: Re : Pc super lent
Posté par: Ammonium le août 30, 2014, 01:28:01

C'était pour savoir.

As-tu encore des ralentissements ? Que se passe-t-il exactement ? A quel moment ?