Démarrage windows très lent !

[invite459b4203]

Bonjour à tous,
Cette fois je reviens à propos de l'ordinateur de ma mère qui est extrêmement lent au démarrage, avec des problèmes de connexion à internet alors que le réseau local marche correctement !
Voici les rapports
Merci d'avance
-----

[invitec04351b8]

Bonjour,

il y a une infection Vundo.


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite459b4203]

Bonsoir,
Le logiciel n'a rien trouvé d'anormal
Voici quand même le rapport
Merci

[invitec04351b8]

Bonjour,

tu connais ça :

R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = hxxp://10.50.159.212

O14 - IERESET.INF: START_PAGE_URL=http://10.50.159.212

O17 - HKLM\System\CCS\Services\Tcpip \Parameters: Domain = thesis.fr
O17 - HKLM\Software\..\Telephony: DomainName = thesis.fr
O17 - HKLM\System\CS1\Services\Tcpip \Parameters: Domain = thesis.fr

===

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\WINDOWS\system32\tpgwlnot.dll

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

===

Tu recommences avec : C:\WINDOWS\so9fja.dll

@+

[A voir en vidéo sur Futura]

[invite459b4203]

Bonsoir,
Je ne sais pas ce que sont les 2 premiers fichiers, mais les thesis.fr c'est des trucs de boulot
Et voici les résultats

[invitec04351b8]

Bonjour,

Relance HijackThis par un double clic sur C:\Program Files\trend micro\Administrateur.exe .

• Choisis Do a scan only
  
• Coche la case devant les lignes suivantes
  
  

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://10.50.159.212 
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
  O14 - IERESET.INF: START_PAGE_URL=http://10.50.159.212

• Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
  
• Clique sur Fix checked.
  
• Ferme Hijackthis.

Si tu as des problèmes de connexion après ça,

tu fais ceci :

• tu réouvres Hijackthis
  
• choisis View the list of backups
  
• clique sur restore.
  
• fais redémarrer l'ordi.

Tu as toujours les mêmes problèmes ?

@+

[invite459b4203]

Bonjour,
J'ai fait les manip, l'ordinateur reste encore lent au démarrage, et je ne sais pas si cela a un raport mais lorsqu'il rame au démarrage, le gestionnaire de tâches affiche beaucoup de "net1.exe" qui finissent par disparaitre et alors l'ordinateur retrouve un rythme normal !