[pris en charge par geoffrey5] ordinateur anormalement lent

[koupups]

Le lien que tu m'as donné pour le log ne fonctionne pas, pour info, j'ai trouvé celui-ci :

http://fileforum.betanews.com/detail/Ma ... 86760019/1


L'analyse est en cours depuis une vingtaine de minute je manque un peu de patience... surtout que dans ton tuto, tu as mis 10 min pour 73000 fichier et moi j'en suis qu'a 43000 en 23 min ...

Au moins ça me laisse le temps de découvrir le reste du forum

Pour ubsfix, je suis casiment sur d'avoir cliquer sur suppression... je le refais au cas ou

[koupups]

Désolé, apres vérife j'avais bien cliqué sur suppression mais c'est moi qui t'es collé le mauvais texte ...


########################### | UsbFix 7.017 | [Suppression]

Utilisateur: MF (Administrateur) # TRAMOND [ ]
Mis à jour le 22/07/10 par El Desaparecido / C_XX
Lancé à 13:53:16 | 24/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.13

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 149 Go (127 Go libre(s) - 85%) [53_03_40] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (465 Go libre(s) - 100%) [Iomega HDD] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{06b0d1ad-1706-11de-88e9-000fea116fe9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8dc64b75-1ce8-11dd-87b8-4d6564696130}

################## | Listing |

[29/06/2007 - 08:55:38 | RHD ] C:\$VAULT$.AVG
[21/01/2010 - 19:19:22 | A | 3] C:\00.dat
[09/08/2009 - 14:27:28 | D ] C:\4b6cc40f048c09ab75262241
[24/07/2010 - 12:39:54 | A | 3902] C:\Ad-Report-CLEAN[1].txt
[27/08/2006 - 21:35:15 | D ] C:\ADSL
[19/09/2006 - 14:34:40 | A | 10816112] C:\antivir_workstation_win7u_en_h.exe
[01/09/2004 - 16:19:28 | D ] C:\ATI-CPanel
[01/09/2004 - 15:55:32 | A | 0] C:\AUTOEXEC.BAT
[05/08/2007 - 14:25:47 | RASH | 216] C:\boot.ini
[30/08/2002 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[24/07/2010 - 11:37:33 | A | 1803] C:\cleannavi.txt
[01/09/2004 - 15:55:32 | A | 0] C:\CONFIG.SYS
[05/08/2007 - 13:34:18 | A | 681853] C:\DeviceLink.log
[01/09/2004 - 16:02:16 | D ] C:\Documentation en ligne
[03/10/2004 - 19:13:20 | D ] C:\Documents and Settings
[01/09/2004 - 16:35:29 | D ] C:\Driver
[01/09/2004 - 16:04:57 | AH | 1043] C:\DRVlog.dat
[29/06/2008 - 21:33:28 | A | 17858] C:\error.log
[11/11/2002 - 17:16:53 | A | 20480] C:\fastboot.exe
[01/09/2004 - 16:10:25 | AH | 26] C:\fastboot.txt
[02/07/2003 - 08:49:04 | A | 520192] C:\FirstSteps.exe
[05/09/2001 - 22:00:58 | A | 1700352] C:\gdiplus.dll
[24/07/2010 - 12:41:21 | ASH | 536399872] C:\hiberfil.sys
[27/06/2007 - 11:16:54 | A | 2294] C:\INSTALL.LOG
[27/08/2006 - 21:19:17 | A | 185] C:\install_comp.txt
[01/09/2004 - 15:55:32 | RASH | 0] C:\IO.SYS
[25/09/2006 - 18:49:03 | AH | 625] C:\IPH.PH
[05/08/2007 - 17:36:12 | AD ] C:\isp
[03/10/2004 - 19:42:09 | A | 120] C:\ispInfo.dat
[03/10/2004 - 19:42:09 | A | 138] C:\ispInst.dat
[01/09/2004 - 15:55:32 | RASH | 0] C:\MSDOS.SYS
[03/10/2004 - 19:36:14 | RHD ] C:\MSOCache
[24/07/2010 - 11:37:35 | AD ] C:\Navilog1
[31/08/2004 - 14:41:45 | AD ] C:\Nav_update
[13/03/2003 - 12:37:35 | A | 32768] C:\NAV_Update.exe
[31/08/2004 - 14:35:40 | AD ] C:\Normanav
[11/03/2007 - 19:21:07 | D ] C:\Nouveau dossier
[05/08/2007 - 14:17:47 | RASH | 47564] C:\NTDETECT.COM
[05/08/2007 - 14:17:47 | RASH | 251712] C:\ntldr
[18/08/2001 - 14:00:00 | A | 2] C:\oem.tag
[24/07/2010 - 12:41:19 | ASH | 805306368] C:\pagefile.sys
[16/12/2006 - 12:22:55 | A | 0] C:\palsound.txt
[31/08/2004 - 14:34:57 | AD ] C:\Patches
[24/07/2010 - 12:39:48 | RD ] C:\Program Files
[24/07/2010 - 13:57:23 | SHD ] C:\RECYCLER
[24/07/2010 - 13:00:02 | D ] C:\rsit
[31/08/2004 - 14:33:07 | D ] C:\SBSI
[12/11/2009 - 23:08:36 | AH | 232] C:\sqmdata00.sqm
[13/09/2009 - 15:38:14 | AH | 268] C:\sqmdata01.sqm
[22/09/2009 - 20:21:42 | AH | 268] C:\sqmdata02.sqm
[24/09/2009 - 08:41:21 | AH | 268] C:\sqmdata03.sqm
[28/09/2009 - 19:00:03 | AH | 268] C:\sqmdata04.sqm
[28/09/2009 - 20:13:42 | AH | 268] C:\sqmdata05.sqm
[01/10/2009 - 19:35:27 | AH | 268] C:\sqmdata06.sqm
[07/10/2009 - 19:03:53 | AH | 268] C:\sqmdata07.sqm
[14/10/2009 - 21:05:52 | AH | 268] C:\sqmdata08.sqm
[17/10/2009 - 19:43:28 | AH | 268] C:\sqmdata09.sqm
[30/10/2009 - 00:14:25 | AH | 268] C:\sqmdata10.sqm
[01/11/2009 - 20:08:34 | AH | 268] C:\sqmdata11.sqm
[02/11/2009 - 11:23:26 | AH | 268] C:\sqmdata12.sqm
[02/11/2009 - 11:43:14 | AH | 268] C:\sqmdata13.sqm
[03/11/2009 - 14:55:03 | AH | 268] C:\sqmdata14.sqm
[07/11/2009 - 00:03:21 | AH | 268] C:\sqmdata15.sqm
[07/11/2009 - 12:15:57 | AH | 268] C:\sqmdata16.sqm
[07/11/2009 - 20:53:05 | AH | 268] C:\sqmdata17.sqm
[08/11/2009 - 15:09:52 | AH | 280] C:\sqmdata18.sqm
[09/11/2009 - 21:09:09 | AH | 268] C:\sqmdata19.sqm
[12/11/2009 - 23:08:36 | AH | 244] C:\sqmnoopt00.sqm
[13/09/2009 - 15:38:14 | AH | 244] C:\sqmnoopt01.sqm
[22/09/2009 - 20:21:42 | AH | 244] C:\sqmnoopt02.sqm
[24/09/2009 - 08:41:21 | AH | 244] C:\sqmnoopt03.sqm
[28/09/2009 - 19:00:03 | AH | 244] C:\sqmnoopt04.sqm
[28/09/2009 - 20:13:42 | AH | 244] C:\sqmnoopt05.sqm
[01/10/2009 - 19:35:26 | AH | 244] C:\sqmnoopt06.sqm
[07/10/2009 - 19:03:53 | AH | 244] C:\sqmnoopt07.sqm
[14/10/2009 - 21:05:52 | AH | 244] C:\sqmnoopt08.sqm
[17/10/2009 - 19:43:28 | AH | 244] C:\sqmnoopt09.sqm
[30/10/2009 - 00:14:25 | AH | 244] C:\sqmnoopt10.sqm
[01/11/2009 - 20:08:33 | AH | 244] C:\sqmnoopt11.sqm
[02/11/2009 - 11:23:26 | AH | 244] C:\sqmnoopt12.sqm
[02/11/2009 - 11:43:14 | AH | 244] C:\sqmnoopt13.sqm
[03/11/2009 - 14:55:03 | AH | 244] C:\sqmnoopt14.sqm
[07/11/2009 - 00:03:21 | AH | 244] C:\sqmnoopt15.sqm
[07/11/2009 - 12:15:57 | AH | 244] C:\sqmnoopt16.sqm
[07/11/2009 - 20:53:05 | AH | 244] C:\sqmnoopt17.sqm
[08/11/2009 - 15:09:51 | AH | 244] C:\sqmnoopt18.sqm
[09/11/2009 - 21:09:09 | AH | 244] C:\sqmnoopt19.sqm
[05/08/2007 - 17:20:14 | SHD ] C:\System Volume Information
[01/09/2004 - 16:04:01 | A | 185] C:\temp.log
[24/05/2001 - 12:59:30 | A | 162304] C:\UNWISE.EXE
[24/07/2010 - 13:57:23 | D ] C:\UsbFix
[24/07/2010 - 13:57:23 | A | 866] C:\UsbFix.txt
[24/07/2010 - 11:34:28 | D ] C:\WINDOWS
[01/09/2004 - 15:59:46 | D ] C:\WinDvd
[10/02/2003 - 11:57:39 | A | 368640] C:\Wizard.ex_
[31/08/2004 - 14:33:27 | AD ] C:\Works
[01/09/2004 - 16:10:18 | A | 786] C:\_fsc_temp.log
[01/01/1995 - 02:00:02 | R | 44] D:\Track01.cda
[01/01/1995 - 02:05:52 | R | 44] D:\Track02.cda
[01/01/1995 - 02:12:08 | R | 44] D:\Track03.cda
[01/01/1995 - 02:18:03 | R | 44] D:\Track04.cda
[01/01/1995 - 02:22:30 | R | 44] D:\Track05.cda
[01/01/1995 - 02:27:44 | R | 44] D:\Track06.cda
[01/01/1995 - 02:31:22 | R | 44] D:\Track07.cda
[01/01/1995 - 02:35:32 | R | 44] D:\Track08.cda
[01/01/1995 - 02:40:24 | R | 44] D:\Track09.cda
[01/01/1995 - 02:45:08 | R | 44] D:\Track10.cda
[01/01/1995 - 02:49:36 | R | 44] D:\Track11.cda
[01/01/1995 - 02:55:37 | R | 44] D:\Track12.cda
[20/07/2010 - 14:41:23 | D ] F:\clients
[21/01/2010 - 19:08:20 | D ] F:\DECLARATION ACHATS
[16/02/2010 - 16:48:36 | D ] F:\DECLARATION VENTES
[12/06/2010 - 22:14:10 | A | 113152] F:\DEVIS STAD 2.doc
[12/07/2010 - 16:02:17 | A | 114688] F:\DEVIS STAD 3.doc
[14/08/2007 - 17:04:05 | A | 347] F:\Mes documents.lnk
[24/07/2010 - 13:57:23 | SHD ] F:\RECYCLER
[27/12/2009 - 16:38:42 | SHD ] F:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

[geoffrey5]

ok

De quel lien pour le log parles-tu ??

Concernant le temps d'analyse de Malwarebytes, cela dépend de ta configuration et du nombre de fichiers à analyser.. Ne tiens pas compte du temps donné sur les captures du tuto

Patiente le temps de l'analyse et suis bien le tuto pour savoir comment supprimer les infections trouvées par Malwarebytes.. Ensuite redémarre le PC si il te le demande

[koupups]

[list][*] tutoriel nettoyage


Ensuite :

[list]
[*] Télécharge Malwarebytes

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Celui-ci, lorsque tu clic pour installé et dl le fichier

[geoffrey5]

Le lien pour le tutoriel de nettoyage de UsbFix fonctionne chez moi..

Par contre le lien pour télécharger Malwarebytes ne fonctionne plus.. Merci de me l'avoir signalé, je corrigerai ça le plus vite possible

[koupups]

Voila le resultat :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4343

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

24/07/2010 19:03:49
mbam-log-2010-07-24 (19-03-49).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 205594
Temps écoulé: 1 heure(s), 18 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 24
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\spamblockerconfig.application (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\spamblockerconfig.application.1 (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2f223fdc-164a-492c-82d0-055fd8ce349c} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4d3bc08f-3c13-4cd1-80f4-f5a7b7d0388f} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ba3ee9b-a96e-4301-b839-388afefcd9f4} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{85292bee-65ff-41ad-8e72-b385d1c93c89} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{861adda2-0216-49ac-aa5b-62f64f1d91d1} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8654592e-952a-4e7c-a960-304763b35fa6} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8d3014ae-0854-4222-a733-d9dd0149d9fa} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9a9e938c-4a18-4b36-a973-dadcd8a1c268} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9c4d0d3f-f36e-42a3-9b35-a43c08ab1866} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{abd41a08-5c4d-4cdb-8310-a681e73755bf} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b151b421-a97b-4c1d-b555-eed8a35ba5c8} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b3d80493-3013-4e93-a878-4cefc401f4a6} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{bdc7bb72-6c19-415d-86c3-76cc46ec00a9} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ce351b84-f0d6-4fa0-aad7-3c0616ea647e} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d64dcdae-38cd-488c-a85c-00a0b5c03ae8} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d9f4d801-2431-465a-b754-ab9e3b649e8c} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e0dbb136-fcd7-4180-9207-d4a9e822002e} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{099a05c2-cda0-41ff-9a38-dd8b6149a766} (Rogue.SpyLocked) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Security Tools (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Safety Alert (Trojan.Zlob) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rare (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\user32.dll (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\SpyLocked 4.3 (Rogue.SpywareLocker) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\SpyLocked 4.3\sd.ini (Rogue.SpywareLocker) -> Quarantined and deleted successfully.

[geoffrey5]

Re,

parfait

Maintenant vas vider la quarantaine de Malwarebytes (onglet Quarantaine => Tout supprimer) et ensuite refais un nouveau rapport RSIT stp.

[koupups]

Salut,

j'ai refait le RIST par contre je n'ai qu'un seul rapport ce coup-ci, le rapport log, le rapport info n'a pas été modifié :

http://forum-aide-contre-virus.be/Uploa ... 2ed8d36c12


Merci

[geoffrey5]

Bonjour,

désolé pour ce long temps d'attente On continue...

Procédure strictement réservée à koupups

Pour les visiteurs de ce sujet ayant le même problème : NE PAS EXECUTER CETTE PROCEDURE !!

• Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
  
• Double-clique sur OTM.exe pour le lancer.
  
• Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

-----------------------------

:files
c:\nav_update.exe
c:\windows\system32\dooep.dll

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NAV_Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44e670f2-d57b-4815-a576-955d17dbbf2d}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{44e670f2-d57b-4815-a576-955d17dbbf2d}]
"cankered"=-

:commands
[emptytemp]
[reboot]

-----------------------------

• clique sur MoveIt! puis ferme OTM.
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  
• Accepte en cliquant sur YES.
  
• Poste le rapport situé dans C:\_OTM\MovedFiles.
  
• Le nom du rapport correspond au moment de sa création : date_heure.log