internet lent [résolu]

Invité

http://cjoint.com/?3DwpaoA9ubw

oui tout va bien. les pages internet s'affichent à vitesse normale

H:\Program Files\ATI\WebPAM\jetty\extra\win32\Wrapper.exe Ce programme te dis quelque chose?

Ton DNS est modifié, tu es connecté par proxy?

C'est bon Momo, je reprends la suite, merci d'avoir géré en mon absence Clin d oeil

Invité

wrapper ne me dit rien. en même temps j'y connais pas grand chose

non pas de proxy, j'en ai utilisé un il y a quelque temps. mais là je ne suis pas en France.

Merci à toi Morbak

Si tu n'utilise pas de proxy il se peut que tu sois encore infecté, relance roguekiller, clic sur scan, et une fois le scan fini, clic sur suppression.
Ensuite clic sur Rapport et poste le ici.

Momo, Wrapper fait surement reference a sa carte graphique (ATI?)
le fait qu'il soit sur le disque amovible n'est probablement du qu'au fait que je lui ai dit de conserver ses données sur un autre disque avant combofix.

Invité

Code:: Mode: Suppression -- Date: 22/04/2012 15:45:21

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 1 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD5000AAKS-22A7B0 +++++
--- User ---
[MBR] 93a94d3b1e07ea90254fa98f66097d46
[BSP] b6955557077ca199f66105c5e31ab690 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 131061 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 268414976 | Size: 345877 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : >
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;

RKreport[6].txt

ok relance roguekiller et clic sur DNS Raz puis post le rapport
Si jamais tu perd ta connexion internet, redémarre le pc et si ca ne résoud pas le problème, utilise le cd de démarrage pour accéder a internet

Invité

j'ai pas refait de scan??

ode: DNS RAZ -- Date: 22/04/2012 15:56:20

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

Termine : >
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt

Maintenant relance Adwcleaner en mode suppression, il devrait reussir a detecter les infections (le rootkit l'empêchait peut-être)

Colle les rapports complets, ils ne contiennent pas de données perso mis a part ton nom d'utilisateur. Les infos concernant ton système d'exploitation et la version du programme que tu utilise peuvent être utiles Clin d oeil

Invité

ok désolé

Code:: # AdwCleaner v1.504 - Rapport créé le 22/04/2012 à 16:01:03
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : marmotte
# Exécuté depuis : H:\Program Files\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [H. Navipromo] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Nom du profil : default
Fichier : H:\Documents and Settings\marmotte\Application Data\Mozilla\FireFox\Profiles\rkek2smb.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8668 octets] - [02/04/2012 23:05:51]
AdwCleaner[S2].txt - [995 octets] - [20/04/2012 16:40:10]
AdwCleaner[S3].txt - [1052 octets] - [21/04/2012 16:59:38]
AdwCleaner[S4].txt - [987 octets] - [22/04/2012 16:01:03]

########## EOF - H:\AdwCleaner[S4].txt - [1114 octets] ##########

Etrange qu'il ne voit rien. refais un point de restauration et fais ceci :
télécharge Ad-Remover sur ton bureau
lance le et clic sur recherche
Laisse le travailler
Poste le rapport qui apparaitra a la fin.

Invité

Code:: ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

H:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:30:56 le 22/04/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
marmotte ( )

============== RECHERCHE ==============

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [11.0 (fr)] ****

HKLM_MozillaPlugins\@se.nexus/Personal (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- H:\Documents and Settings\marmotte\Application Data\Mozilla\FireFox\Profiles\rkek2smb.default --
Extensions\ffxtlbr@babylon(2).com (Babylon)
Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
Searchplugins\google-language-sv.xml (?)
Searchplugins\googletranslate.xml (?)
Prefs.js - browser.download.lastDir, H:\\Documents and Settings\\marmotte\\Bureau
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.buildID, 20120312181643
Prefs.js - browser.startup.homepage_override.mstone, rv:11.0
Prefs.js - keyword.URL, hxxp://search.hotspotshield.com/g/results.php?c=s&q=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
AboutUrls|Tabs - hxxp://www.google.fr
HKCU_SearchScopes\{99BE79D6-B973-4302-AB59-9D6A899843FC} - "Flickr" (hxxp://www.flickr.com/search/?q={searchTerms})
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_SearchScopes\{D38C5106-1590-41DF-8007-91D584EEB513} - "eBay" (hxxp://rover.ebay.com/rover/1/709-71121-23097-1/4?satitle={searchTerms})
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{C70E30C7-140A-4166-A2E8-43557E62B41A} (x)
HKLM_ElevationPolicy\{2ed6129f-f1b6-4708-a0fa-863836515ada} - H:\Program Files\Fichiers communs\SupportSoft\bin\sprthelper.exe (SupportSoft, Inc.)
HKLM_ElevationPolicy\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D} - H:\Program Files\Google\Update\1.3.21.79\GoogleUpdateBroker.exe (x)
HKLM_Extensions\{9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

H:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
H:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

H:\Ad-Report-SCAN[1].txt - 22/04/2012 16:31:00 (1420 Octet(s))

Fin à: 16:31:24, 22/04/2012

============== E.O.F ==============

relance et clic sur nettoyer, et poste le rapport
durant le nettoyage il se pourrait que le bureau disparaisse, c'est normal
il devrait revenir tout seul (tout les programmes seront fermés)
si il ne reapparait pas, fait ctrl+alt+suppr, et dans l'onglet application, cree une nouvelle tache appelé explorer.exe

Invité

ça m'a demandé de redemarrer le pc

http://cjoint.com/?3Dwrhjb4hJL

ok, verifie l'etat de ton menu démarrer, et refait un scan zhpdiag

Invité

le menu semble ok
ZHP est venu s'y mettre.
http://cjoint.com/?3DwrsBS5PZC

relance roguekiller , clic sur proxyRAZ et poste le rapport

ensuite copie ces lignes :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b0de3308-5d5a-470d-81b9-634fc078393b}] =>Adware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b0de3308-5d5a-470d-81b9-634fc078393b}] =>Adware.BHO
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] =>Toolbar.Agent
[HKCU\Software\MediaFinder] =>PUP.MediaFinder
[HKLM\Software\Tencent] =>Adware.TencentAddressBar
H:\Program Files\searchweb =>Toolbar.Babylon
H:\Documents and Settings\marmotte\Application Data\media finder =>PUP.MediaFinder
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - http://search.live.com
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.com
O69 - SBI: SearchScopes [HKCU] {99BE79D6-B973-4302-AB59-9D6A899843FC} - (Flickr) - http://www.flickr.com
O69 - SBI: SearchScopes [HKCU] {c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - (Private Search) - http://search.hotspotshield.com
O69 - SBI: SearchScopes [HKCU] {D2FC9865-9CA7-4878-BE96-47432730F8B6} - (Yahoo!) - http://fr.search.yahoo.com
O69 - SBI: SearchScopes [HKCU] {D38C5106-1590-41DF-8007-91D584EEB513} - (eBay) - http://rover.ebay.com

Lance ZHPFix, clic sur l'icone représentant un H, les lignes copiés apparaitront dans le cadre du milieu, si ce n'est pas le cas, clic droit et coller.

Clic ensuite sur GO ou sur Tous puis Nettoyer
Poste le rapport zhpfix qui apparaitra
Refait ensuite un scan ZHPDiag (oui je sais ca fait beaucoup)

Invité

Code:: RogueKiller V7.3.3 [22/04/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: [Droits d'admin]
Mode: Proxy RAZ -- Date: 22/04/2012 17:50:05

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

Termine : >
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt

pour les lignes à copier ne faut il pas que je remplace mon pseudo?

Si tu l'as modifié oui effectivement, met les lignes avec les infos originales

oui sinon zhpfix ne traitera pas les lignes correspondantes parce qu'il ne saura pas a quoi cela fait reference Clin d oeil

Invité

à force j'arrive à reconnaitre, bon je comprends toujours rien par contre

pas eu le temps d'appuyer sur nettoyer

http://cjoint.com/?BDwsgMlrUkz
http://cjoint.com/?3DwskpTFHY8

voilà
bon je vous laisse pour un bon moment la famille réclame

merci et à plus tard

Redémarre le pc pou t'assurer qu'il va bien.
si il demarre bien, supprime le dossier ZHP dans le lecteur C ainsi que les fichiers H:\PhysicalDisk0_MBR.bin et C:\PhysicalDisk0_MBR.bin si présent... si celui ci n'est pas en fichier caché (place les dans la corbeille sans la vider)

Ensuite relance zhpfix et copie ces lignes :
O17 - HKLM\System\CCS\Services\Tcpip\..\{726B869D-CAED-4489-96F0-AB778651D482}: DhcpNameServer = 178.32.51.4 76.73.18.50
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA340010-63AE-4E5D-B569-B13120AD6714}: DhcpNameServer = 178.32.51.4 76.73.18.50
M2 - MFEP: prefs.js [SUPPORT_388945a0 - rkek2smb.default\ffxtlbr@babylon(2).com] [] Babylon v1.1.9 (.Babylon.)

Clic sur GO ou Tous et Nettoyer (GO fera les deux autres actions automatiquement) Ca va supprimer le DNS qui devrait être 192.168.1.1 au lieu des adresses ci dessus
Redémarre le pc et si tout va bien, désinstalle les outils utilisés a l'aide de ceci : DelFix

Puis procède a un scan rapide avec malwarebytes pour contrôler.
Si après tout ca le pc va bien et malwarebytes n'indique rien, dis moi si ton pc va mieux.
En cas de problème n'hésite pas a poser des questions

Invité

le pc va bien mais moins bien qu'à 15h.
pour exemple lorsque j'affiche cette page au niveau des smileys je vois les codes avant que cela se transforme en dessin. Je ne sais pas si je suis claire.
Ca ne le faisait pas avant.

le rapport malwarbytes n'indique plus rien.
sur le bureau reste otlpenet.exe delfix.exe et un rapport mbam d'hier

Invité

et sur H il me reste un dossier tdsskiller quarantine
dans program files adwcleaner.exe ZHPDiag2.exe

surement d'autres trucs ailleurs mais je en sais plus trop

Supprime les manuellement, mais tu peux garder malwarebytes.
Pour le soucis des smileys c'est peut-être simplement parce que les fichiers temporaires ont été supprimés, du coup ton pc doit a nouveau les enregistrer dans le cache.

Si le problème persiste dans les jours avenir dis le moi et on verra si on peut régler le soucis.
Tu peux creer un point de restauration supplementaire qui sera sain comparé aux précédents qui ne l'etaient pas entièrement, cela dit, ne les supprime pas tout de suite, attends que windows en fasse d'autres automatiquement.

Je clos ce sujet, si tu as d'autres soucis n'hésite pas a en creer un nouveau;)

» [résolu]pc portable lent
» Svchost.exe 100% CPU tilt connexion internet [résolu]
» [résolu]impossible ouvrir page internet
» [résolu]google chrome trop lent sur mon pc
» PC hyper lent et problème d'icônes [résolu]