pc très lent voire bloqué, souris ralentie....

[invitecae26aef]

Bonjour à tous.

Voilà je vous explique mon problème : depuis 2 jours mon PC est complètement bloqué dès le démarrage, il est quasiment impossible de l'utiliser (même simplement!), la souris se fige très souvent et nombre d'applications ne fonctionnent pas. Je ne vous parle même pas du temps qu'il met pour s'éteindre.
J'utilise un Acer aspire 1640z sous XP sp3, 512mb RAM et 1,7gHz .
L'activitée UC est forte même lorsque rien n'est lancé.
J'ai fait la procédure demandée (ATF Cleaner puis RSIT), les rapports sont en pièce jointe.

Merci beaucoup d'avance !!!
-----

[invitec04351b8]

Bonjour,

tu as des toolsbars infectées.

● Télécharge sur ton Bureau Toolbar-S&D (Team IDN)

● Lance l'installation du programme en exécutant le fichier téléchargé.
● Double-clique maintenant sur le raccourci de Toolbar-S&D.
● Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
● Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

Le nettoyage commence .

! ne touche à rien lors de la suppression !

● Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport RSIT pour analyse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

@+

[invitecae26aef]

Salut !
pour commencer merci beaucoup de ton aide !
j'ai effectué tout ce que tu m'as dis dit de faire, les rapports sont en p.j. Merci pour tout ! bonne journée

@+

[invitec04351b8]

Bonjour,

on va essayer de tout enlever d'un coup.

Mais pour cela, j'ai besoin que tu fasses des recherches.

Fais un clic droit sur démarrer et clique sur Rechercher.

Dans la zone de recherche, tu tapes autorun.inf

Dans "rechercher dans", tu te positionnes sur "disques durs locaux".

Tu cliques sur Rechercher.

Laisse la recherche se faire.

Pour chacun des fichiers trouvés, tu fais un clic droit et tu choisis "Ouvrir avec". Tu sélectionne le Bloc-Notes.

Tu notes le nom complet du fichier si tu vois ceci :

[AutoRun]
open=Recycled\cleardisk.pif
shellexecute=Recycled\cleardis k.pif
shell\Auto\command=Recycled\cl eardisk.pif
shell=Auto
ICON=Recycled\disk.ico

J'y ferai référence sous répertoire_trouvé\autorun.inf ci-dessous. Il faudra que tu tapes toi même le(s) nom(s) exact(s) à ce moment là.

Tu fais la même chose pour Recycled\cleardisk.pif que je nommerai

répertoire_trouvé\Recycled\cle ardisk.pif (inutile de chercher à connaître le contenu, le nom suffit).

Si tu ne trouves pas, tu continues. Tu signaleras dans ta réponse.

==============
[/B] Télécharger OTMoveIt3 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  :reg
  [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}]
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "C:\WINDOWS\system32\V0330Cvw.dll"=-
  "LFAgent"=-
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5aee8a90-0fc5-11de-a2ac-00166f2e4056}]
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b72386c1-3a5a-11de-a2d5-00166f2e4056}]
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e83c3d16-0f29-11de-a2ab-00166f2e4056}]
  [-HKEY_CLASSES_ROOT\Applications\
  notepod.exe]
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
  ErrorControl = "1"
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP]
  Start = "3"
  
  :files
  %System%\notepod.exe
  %System%\disk.ico
  %System%\odbcwyp32.dll
  C:\WINDOWS\system32\V0330Cvw.dll
  répertoire_trouvé\autorun.inf
  
  répertoire_trouvé\Recycled\cleardisk.pif 
  
  :commands
  [emptytemp]

• Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTMoveIt3

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.



============

Remets un rapport RSIT (log.txt uniquement).

Suis les consignes pas à pas, c'est assez simple.

@+

[A voir en vidéo sur Futura]

[invitec04351b8]

Re,

pour améliorer les outils, pourrais tu faire aussi ceci :

Télécharge OAD
- Enregistre le sur ton bureau
Double clique sur le OAD pour le lancer
- nom de fichier à rechercher tape ou fais un copier coller de :

RSVP

- Type de recherche : sélectionne l'option 7 puis valide [entree]
OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.
- Poste ce rapport dans ton prochain post.
Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Relance OAD, choisis l'option 6 et recherche odbcwyp32.dll puis dx6vcl.dll (pas certain que tu les trouves).

Merci.

@+

[invitecae26aef]

Re,

J'ai fait la recherche pour autorun.inf, il me trouve 4 fichiers mais dans aucun il ny a les lignes de ta citation. Concernant Recycled\cleardisk.pif un message s'affiche me disant que "Recycled\ " n'est pas un nom valide. Est ce du au fait que je suis en mode sans echec (je ne peux rien faire sinon, c'est trop lent) ?
merci pour tout je me charge de faire les manips avec OTMoveIt3 et OAD en attendant ta réponse.

merci et @ +

[invitecae26aef]

re

voici le rapport OAD pour la recherche de RSVP. Pour les deux autres fichiers il n'a effectivement rien trouvé.
merci encore

+

[invitec04351b8]

Re,

tu as un problème avec OTMoveIt ?

@+

[invitecae26aef]

Salut !

comme je te l'ai indiqué plus haut la recherche des 2 fichiers indiqués n' rien donné (autorun.inf et recycled\cleardisk.pif) donc je ne peux changer le fameux "repertoire_trouvé dans le code a appliquer....

dis moi si j'ai mal fait quelque chose ouu pas compris...
merci beaucoup

++

[invitec04351b8]

Bonjour,

non, tu fais la manip avec OTMoveIt sans les 2 lignes à rajouter

répertoire_trouvé\autorun.inf

répertoire_trouvé\Recycled\cle ardisk.pif

et tu postes le rapport.

@+

[invitecae26aef]

re


j'essaye avec OTMoveIt mais il semble qu'il y est un problème il me met que le programme ne répond plus dès que je clique sur MoveIt et donc pas de fichier rapport généré .
J'ai enlevé les deux lignes avec les chemins d'accès (répertoire_trouvé......) avant de copier le code dans la fenetre.
voila en gros du coup je suis bloqué un peu.

merci pour tout

++

[invitec04351b8]

Re,

on va faire avec un autre outil.

Relance OTMoveIt.

Clique sur Cleanup.

==========

Télécharge OTListIt sur ton Bureau.

• Ferme toutes les fenêtres de programme,
• Double clic sur OTListIt2.exe pour le lancer.
• Coche les 2 cases Lop et Purity
• Coche la case devant "Scan all users"
• Clique sur le bouton Run Scan et laisse le programme tourner sans l'interrompre
• Il va produire deux rapports (logs), l'un d'eux nommé OTListIt.txt va s'ouvrir dans le Bloc-notes, l'autre nommé Extras sera enregistré sur le Bureau.
• Poste les 2 rapports dans ta réponse.

@+

[invitecae26aef]

re

voilà c'est fait, je te joins les rapports...
merci.

++

[invitec04351b8]

Re,

l'examen de OTListIt.log montre que OTMoveIt avait fait son travail.

Je ne sais pas pourquoi il n'a pas donné de rapport.

Il reste des choses.

Fais ceci :

• Double clic sur OTListIt2.exe pour le lancer.
  
  
• Copie la liste qui se trouve en citation,
  
  et colle-la dans la zone sous Customs Scans/Fixes
  
  

  :OTLI
  O3 - HKU\S-1-5-21-1935655697-1647877149-839522115-1004\..\Toolbar\WebBrowser: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar .dll File not found
  O4 - HKLM\..\Run: [] File not found
  O33 - MountPoints2\{e83c3d16-0f29-11de-a2ab-00166f2e4056}\Shell\Auto\comma nd - "" = Recycled\cleardisk.pif
  O33 - MountPoints2\{e83c3d16-0f29-11de-a2ab-00166f2e4056}\Shell\AutoRun\co mmand - "" = C:\WINDOWS\system32\RunDLL32.E XE Shell32.DLL,ShellExec_RunDLL Recycled\cleardisk.pif -- File not found
  O34 - HKLM BootExecute: (autocheck) - File not found

• Clique sur RunFix pour lancer la suppression.
  
  
• Poste le rapport.

==============

L'ordi est toujours aussi lent en mode normal ?

@+

[invitecae26aef]

Re....

Pour te répondre oui l'ordi est toujours aussi lent en mode normal (je ne peux meme pas l'arrêter normalement...).
Je te mets le rapport de la manip OTListIt2 en pj.
merci bien.

@+

[invitec04351b8]

Re,

on va regarder du côté des rootkits.

Ouvre ce lien pour télécharger GMER

• clique sur download.EXE et enregistre le fichier sur ton Bureau.
  
• exécute le en faisant un double clic sur le fichier créé
  
• choisis l'Onglet "Rootkit" , vérifie que tous les items à droite sont cochés.
  
• clique sur "SCAN" puis patiente...
  
• En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "200509.txt"
  
• Double clique sur "200509.txt" ; le fichier s'ouvre dans le Bloc-Notes
  
• Copie le contenu et colle le dans ta réponse.

@+

[invitecae26aef]

re

voila j'ai lancé GMER, je poste le rapport en pj mais je crois bien qu'il n'a rien trouvé.
Merci encore !

+++

[invitec04351b8]

Re,

aussi long qu'il soit, il me faudrait le rapport en mode normal.

Si c'est vraiment impossible, on utilisera un autre outil.

@+

[invitecae26aef]

Salut !

Bah voila scan réussi avec GMER en mode normal....rapport en pj.
merci encore pour tout !

ciao @+++

[invitec04351b8]

Bonjour,

toujours rien d'évident.

Peux tu me préciser les circonstances du blocage (tu faisais quoi ? ça s'est produit au redémarrage, ...)

===========

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :

RSVP.exe

- Type de recherche : sélectionne l'option 3 puis valide [Entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.

Poste ce rapport dans ta prochaine réponse.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

===========

Télécharge mbr.exe de Gmer et enregistre le fichier sur le Bureau.

• Désactive tes protections et coupe la connexion. (Antivirus et antispywares, parefeu et autre résident)
• Double clique sur mbr.exe
• Un rapport sera généré : mbr.log
• Réactive tes protections.
• Poste le rapport.

@+

[invitecae26aef]

Re

Pour les circonstances du blocage, ça s'est passé au démarrage un jour, sans signes précurseurs sauf le fait qu'on me voyait connecté sur msn meme quand je n'utilisais pas le pc. Par contre, dès le démarrage si j'arrive a lancer un programme, alors il rame moins (par exemple je dois lancer une vidéo pour pouvoir lancer les scans, meme si la ferme apres). Sinon, activité processeur à 100 % quasiment tout le temps meme sans rien de lancé.
Voilà, je te mets les 2 rapports (OAD et mbr) en pj.

merci

+++

[invitec04351b8]

Re,

rien dans le rapport de mbr.exe.

=========

Change ton mot de passe et ta question secrète MSN.

Choisis un mot de passe d'au moins 8 caractères comprenant majuscules, minuscules et chiffres (dont il faudra que tu te souviennes).

Choisis aussi une question secrète dont la réponse n'est pas prévisible.

=========

Quel est le programme qui "mange" la CPU (Ctrl+Alt+Suppr, onglet processus, tu cliques une ou deux fois sur P... pour les trier suivant la part descendante) ?

==========

Ouvre ce lien : WinMD5 de S!Ri

• Clique sur download et enregistre le fichier sur ton Bureau.
  
• Dézippe le dans un répertoire ad hoc.
  
• Double clique sur WinMD5.exe qui se trouve dans ce nouveau répertoire.
  
• En t'aidant du tuto du lien, calcule le MD5 de
  
  

  c:\WINDOWS\system32\dllcache\rsvp.exe
  c:\WINDOWS\system32\rsvp.exe

• Poste le résultat dans ta réponse.

[invitecae26aef]

Re


Pour le programme qui mange le CPU en fait il y en a plusieurs :
en gros il y a :
- system (environ 50% tout le temps)
- taskmgr.exe
- pythonservice.exe (il n'apparait pas tout le temps)
- et sinon processus inactif


le md5 des fichiers est :

414964844F4793ACB868D057E8ED99 7E pour le 1er

414964844F4793ACB868D057E8ED99 7E pour le 2eme (c'est les memes).


voila merci bien !


+++

[invitecae26aef]

Bonjour ,

juste un post pour savoir si il y avait des news pour la désinfection de mon pc..... ? merci d'avance pour tout.

@ +

[invitec04351b8]

Bonjour,

cette importance de System est à éclaircir.

Ouvre ce lien et télécharge ProcessExplorer.zip de Sysinternals sur ton Bureau :

http://technet.microsoft.com/fr-fr/s...53(en-us).aspx

Dézippe le et lance le.

Configure Configure Symbols comme il est dit ici :

http://forum.sysinternals.com/forum_...ID=10741#47621

Dans View, Select columns, Process performance, coche la case :

Context Switch Delta

Fais apparaître tout ce qui dépend de System Idle Process (case - ). par contre tu peux fermer tout ce qui est en dessous de explorer (+).

Clique sur File puis Save as. Donne un nom au fichier, choisis .txt comme extension et poste le dans ta réponse.

@+

[invitecae26aef]

Salut !

Juste une petite précision car je crois que je n'ai pas tout saisi pour configurer Configure symbols :
-est ce que je dois être connecté à internet (je croiis que oui mais ça déconne et c'est super lent)
- est -il possible de télécharger le pack symbols sur un autre pc et l'installer à l'adresse C:\Symbols et mettre le chemin d'accès correspondant dans ''Symbols path''

voilà merci bien de m'éclaircir un peu ...

@+

[invitec04351b8]

Bonjour,

tu peux télécharger le fichier sur un autre ordi.

Tu le recopies sur le Bureau de l'ordi infecté.

Il n'y a pas besoin d'être connecté pour régler le programme et l'exécuter.

Tu peux aussi recopier le fichier du rapport et me le transmettre à partir d'un autre ordi (toujours en pièce jointe).

@+

[invitecae26aef]

Re

Voilà je pense que j'ai réussi, je te poste le rapport en pj.
merci encore pour tout !

+++

[invitec04351b8]

Bonjour,

alors ce rapport me semble identifier le souci :

DPCs n/a 75.38 Deferred Procedure Calls 6*106

Je n'avais jamais encore vu et donc je découvre.

Les recherches donnent trois pistes :

- baisser au minimum la priorité de Firefox

(Gestionnaire des tâches, onglet Processus, chercher Firefox.exe, clic droit et choisir Défiinir la priorité. la mettre sur Basse)

- un périphérique mal réglé dans le Bios (comme activer le lecteur de disquette alors que l'ordi n'en a pas)

- des barrettes mémoire (ou la batterie ou un autre composant) qui chauffent ce qui provoque ce dysfonctionnement).

Commence par la priorité.

Les autres causes pourraient convenir à ton cas ?

@+

[invitecae26aef]

Re

J'ai vérifié pour le bios mais je ne vois pas que le floppy disc est activé, et puis je n'ai pas touché au bios avant le problème...et concernant Firefox il n'est tout simplement pas installé sur l'ordi donc bien sur je ne le trouve pas dans le gestionnaire.
Il est vrai que mon pc ventile pas mal depuis quelques temps je vais peut etre faire un démontage-nettoyage pour virer la poussière...
voilà de mon côté, merci encore pour tout !

@++