Ordinateur qui rame énormément !

[invite62e1146f]

Mon PC rame, à cause de malwares. Que dois je faire ??

Merci beaucoup beaucoup d'avance !
-----

[invitec04351b8]

Bonjour,

se promener en décembre 2009 avec un SP1, IE6, une console java obsolète, pas de parefeu contrôlant les connexions sortantes et Avast, c'est chercher les ennuis.
Tu les as trouvé.

===

Comme je n'arrive pas à trouver les noms de tes infections, fais ça :

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\WINDOWS\mscdex.exe 

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

===

Tu recommences avec :

C:\WINDOWS\System32\oojinoefu. exe

C:\WINDOWS\System32\_zskwrkni0 5GTM_JSHCNES\SV]C.exe

C:\WINDOWS\System32\olddopsbj. exe

@+

[invite62e1146f]

Merci pour ton aide ;

[invitec04351b8]

Re,

1) tous les rapports doivent être mise en pièce-jointe.

2) Je t'ai fait analyser 4 fichiers. Il n'y a que 3 rapports. En plus, les noms sont aléatoires.

Quel fichier manque et pourquoi ?

Quel rapport correspond à quel fichier ?

@+

[A voir en vidéo sur Futura]

[yoda1234]

Je l'ai fait à sa place.

[invitec04351b8]

Re,

merci beaucoup Yoda1234.

@+

[invite62e1146f]

Le rapport qui manque est C:\WINDOWS\System32\_zskwrkni0 5GTM_JSHCNES\SV]C.exe ;

je n'ai pas trouvé le fichier !

[invitec04351b8]

Re,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite62e1146f]

Voilà le fichier en pièce jointe ...

[invitec04351b8]

Bonsoir,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Installe la console de récupération lorsque l'outil te le demandera. Si elle ne s'installe pas, interromps la procédure.

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

@+

[invite62e1146f]

Voilà j'ai suivi les consignes et voici la log du programme ...

[invitec04351b8]

Bonsoir,

un nouveau fichier inconnu est apparu.

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\wrmrcaajt.exe

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

===

Recommence avec c:\windows\System32\drivers\lp vhoje.sys

===

Copie ou imprime les instructions avant

• Déconnecte toi d'internet et ferme toutes tes applications.
• Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  
  
  

  File::
  c:\windows\system32\oojinoefu.exe
  c:\windows\system32\olddopsbj.exe
   
  Registry::
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Log System"="-
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "c:\\WINDOWS\\System32\\olddopsbj.exe"=-
  "c:\\WINDOWS\\System32\\oojinoefu.exe"=-

  
  
• Enregistre ce fichier sous le nom CFscript
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

@+

[invite62e1146f]

Je ne trouve pas le fichier :
C:\wrmrcaajt.exe

Même après avoir affiché les dossiers et fichiers masqués ...

[invitec04351b8]

Bonjour,

continue la procédure (y compris si tu ne trouves pas l'autre fichier).

@+

[invite62e1146f]

Voici le rapport ci joint

[invite62e1146f]

Il y a quelqu'un ? Merci pour votre aide

[invitec04351b8]

Bonjour,

désolé du retard.

Tu as le CD de Windows (il va falloir réintroduire 2 fichiers) ?

===
Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\mhdfhdzay.exe 

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

@+

[invite62e1146f]

Non j'ai pas le CD de windows ... c'est embetant ?

[invitec04351b8]

Bonsoir,

ça ne va pas faciliter les choses.

Tu as fait le scan du fichier ?

à+

[invite62e1146f]

Voici le scan du fichier ci joint

[invitec04351b8]

Bonsoir,

bon, visiblement, il faut le supprimer.

Copie ou imprime les instructions avant

• Déconnecte toi d'internet et ferme toutes tes applications.
• Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  
  

  Driver::
  drvmbaw
  
  File::
  C:\mhdfhdzay.exe

  
  
• Enregistre ce fichier sous le nom CFscript
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

@+

[invite62e1146f]

voici le rapport ...

[invitec04351b8]

Re,

comment se porte l'ordi ?

===

Copie ou imprime les instructions avant

• Déconnecte toi d'internet et ferme toutes tes applications.
• Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  
  

  Driver::
  drvmbaw
  
  File::
  c:\windows\System32\drivers\lpvhoje.sys

  
  
  
• Enregistre ce fichier sous le nom CFscript
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

@+

[invite62e1146f]

Voilà le nouveau rapport ...

En fait, je travaille en mode sans échec, car cela ramait trop en mode normal.

J'ai réessayé en mode normal avant de faire cette nouvelle opération, et il me semble que cela va un peu mieux, même si ce n'est pas encore la vitesse normale ...

[invitec04351b8]

Bonsoir,

on va essayer de mettre à jour le système.

démarrer, Aide et support, Maintenez ....

Suis les instructions.

Installe le SP2 puis le SP3, Internet Explorer 7 puis Internet Explorer 8.

Fais redémarrer l'ordi.

Refais tourner RSIT.

Poste le rapport.

@+

[invite62e1146f]

J'ai pas compris ... Après démarrer / aide et support je fais quoi ?
SP2 ? SP3 ?

[invitec04351b8]

Re,

après Aide et support, tu cliques sur "Maintenez votre ordinateur à jour avec Windows update".

@+

[invite62e1146f]

Ca me met "impossible d'afficher la page" ... par ailleurs c'est quoi SP ? RSIT ?

[invitec04351b8]

Bonjour,

réessaye, possible qu'il y ait eu un problème (ton Windows est légitime ?).

SP, c'est Services Packages, un ensembler de mises à jour du système d'exploitation.

RSIT, c'est l'outil que tu as lancé pour fournir les rapports de la procédure préliminaire.

@+