mon pc est lent

[invitea0169f77]

Bonjour,
Mon pc fonctionne normalement en mode sans echec, mais est super lent en mode normal.
Le gestionnaire de tâches ne signale rien d'anormal comme processus qui utiliserait trop de processeur ou de mémoire.
Je ne peux aller sur certains sites normalement, je suis obligé de passer par un site (hushsurf.info) pour pouvoir venir sur futura par exemple, mais ce problème est antérieur à mon problème actuel.
Je profite de l'occasion pour signaler cet autre problème car c'est peut-être lié.
Je poste un rapport "hijackthis" en pièce jointe...

Je ne suis pas sur de respecter point par point la bonne marche pour vous aider, mais rien que pour passer d'une fenêtre à l'autre il me faut attendre plusieurs minutes...
Je vous remercie d'avance et attends une âme charitable qui voudra bien me venir en aide.
-----

[invitec04351b8]

Bonjour,

ton fichier Hosts est bizarre et tu as beaucoup d'Active X.

En plus, tu n'as pas respecté la procédure préliminaire et ta version d'HijackThis est obsolète.

===

télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés : coche les lignes en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

===
Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

@+

[invitea0169f77]

Merci pour votre réponse rapide.
je mets le rapport demandé en fichier joint

[invitec04351b8]

Re,

on vérifie un fichier :

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

F:\WINDOWS\Downloaded Program Files\Potential.dll

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne le avec la souris et fais simultanément Ctrl et C)

O3 - Toolbar: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} -
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O16 - DPF: {1455BE02-C41B-4115-B21C-32380507DC8F} (MxTextAreaU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxTextAreaU.cab
O16 - DPF: {1C18220D-EC23-48C8-B35E-857ADE9D1465} (Potential Class) - http://gsfs-eu.lge.com/sys/cabfiles/Potential.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {223216F6-B9FE-406D-9ED6-143FCE3A07B8} (MxLogicalTRU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxLogicalTRU.cab
O16 - DPF: {2F98EA90-EAE1-4AB5-AE89-DA073D824589} (MxBinderU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxBinderU.cab
O16 - DPF: {31538FAB-8051-4CFA-ACA4-B2668718B6F8} (MxMenuU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxMenuU.cab
O16 - DPF: {46DE705F-D294-4688-A12D-5E06FEFDEE2C} (LocalDBU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxLocalDBU.cab
O16 - DPF: {4F57AF1B-5470-47EE-A5AA-D1EA4B3C42A6} (XChartU Class) - file:///F:/DOCUME~1/C'DPAN~1/LOCALS~1/Temp/Répertoire%20temporaire%202%20pour%20install_gauce.zip/cabfiles/XChartU.cab
O16 - DPF: {5C32688E-CEBE-419D-9C63-0704A2331EEC} (MxFileControlU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxFileControlU.cab
O16 - DPF: {71E7ACA0-EF63-4055-9894-229B056E9C31} (MxGridU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxGridU.cab
O16 - DPF: {84168FE7-B960-402B-BC0E-E7214D2CFC10} (MxResourceMngU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxResourceMngU.cab
O16 - DPF: {90CAA259-71ED-42CB-BEB8-95281CCF9E58} (MxTabU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxTabU.cab
O16 - DPF: {92928D91-53D8-4861-835C-619E5082D3D7} (ManagerEx Class) - file:///F:/DOCUME~1/C'DPAN~1/LOCALS~1/Temp/Répertoire%20temporaire%202%20pour%20install_gauce.zip/cabfiles/ManagerEx.cab
O16 - DPF: {9683681E-FAD6-45F1-86B3-FD60C7101BC9} (MxReportU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxReportU.cab
O16 - DPF: {98D193AD-51B4-4503-80F5-EB953C47DB47} (RSSAdaptor Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxRSSAdaptor.cab
O16 - DPF: {9F0AA341-1D10-4B18-B70B-6AA49CE7F5D6} (MxImageSetU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxImageSetU.cab
O16 - DPF: {AF989B7C-8AC3-40BC-B749-EB335BDFD190} (MxDataSetU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxDataSetU.cab
O16 - DPF: {B1405FE9-DEF8-4679-A3BC-C05F1330CDDD} (MGridU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxMGridU.cab
O16 - DPF: {BB4533A0-85E0-4657-9BF2-E8E7B100D47E} (MxComboU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxComboU.cab
O16 - DPF: {C1781C5C-0C32-40F2-8927-46FE4BCB5B87} (MxTreeU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxTreeU.cab
O16 - DPF: {D4D8585D-3727-4EEA-94C3-B639C8C8E44F} (AltUpdate Class) - file:///F:/DOCUME~1/C'DPAN~1/LOCALS~1/Temp/Répertoire%20temporaire%202%20pour%20install_gauce.zip/cabfiles/ActiveUpdate_Mini.cab
O16 - DPF: {D6ED542B-6339-11D2-91A8-00A0C9B760DB} (RteDocumatDoc Control) - http://cabs.rte.fr/RteAllCabsMFC.cab
O16 - DPF: {D7779973-9954-464E-9708-DA774CA50E13} (MxMaskEditU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxMaskEditU.cab
O16 - DPF: {F73C0958-D8FE-43A5-9BB0-0F651C5A2BCC} (MxRadioU Class) - http://gsfs-eu.lge.com/sys/cabfiles/MxRadioU.cab
O42 - Logiciel: 118012 Toolbar
O42 - Logiciel: Java 6 Update 7
O43 - CFD:Common File Directory ----D- F:\Program Files\118012 Toolbar
O64 - Services: CurCS - NDISRD (NDISRD) - LEGACY_NDISRD

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[A voir en vidéo sur Futura]

[invitea0169f77]

Bonsoir,

La procédure n'arrive pas à se dérouler comme prévu,
Lorsque j'arrive à "downloaded program file" le dossier ne s'ouvre pas pour donner l'accès à "Potential.dll"
C'est tout le dossier "downloaded program file" qui part sur la ligne du site virustotal et si j'envoie pour analyse, je recois en retour cette phrase: "0 bytes size received / Se ha recibido un archivo vacio"
Par contre je peux aller jusqu'au fichier avec l'explorateur

[invitec04351b8]

Re,

copie F:\WINDOWS\Downloaded Program Files\Potential.dll

sous F:\Potential.dll et soumets cette copie à VT.

@+

[invitea0169f77]

Bonjour Lyonnais92,
Le fichier s'appelle en fait "potential class" et c'est un .cab et pas .dll
En tout cas c'est le seul qui ressemble à la description.
Mais ce n'est pas grave car la manipulation de hier a apparemment porté ses fruits, car après de nombreux jours de galère mon pc fonctionne à nouveau correctement.
En tout cas mille fois merci !
Le seul problème est que je ne peux pas aller sur quelques sites normalement (comme futura ) ni avec IE, ni avec Mozilla, j'atterris sur une page blanche comme si le site n'existait pas, je suis obligé de passer par "hushsurf".
Je suis à votre disposition si il y a d'autres manipulations à faire ou conseils à suivre.

[yoda1234]

Merci d'utiliser ce bouton et non le bouton "Citer" pour répondre.

[invitec04351b8]

Bonsoir,

cette situation n'est pas satisfaisante.

Refais tourner ZHPDiag et poste le rapport en pièce-jointe.

@+

[invitea0169f77]

Bonjour et merci à Lyonnais92,
Effectivement le problème n'est pas réglé concernant la lenteur du pc, par contre je me connecte directement sur le forum en cliquant sur le lien alors qu'avant je ne pouvais pas.
En fichier joint le rapport demandé.
@+

[invitec04351b8]

Bonsoir,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, utilise le site miroir.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===

Tu as installé tous ces logiciels :

O42 - Logiciel: Brandt Customer Services Groupe ElcoBrandt
O42 - Logiciel: Brandt Customer Services Groupe ElcoBrandt (F:\Program Files\Brandt Service\)
O42 - Logiciel: ConviSAV 3.2
O42 - Logiciel: ConviSAV 3.4
O42 - Logiciel: EBP Devis & Facturation Flash 2006
O42 - Logiciel: EBP Pack Juridique 2006
O42 - Logiciel: EasyLog USB
O42 - Logiciel: EnveloppesEditor1.06
O42 - Logiciel: RTE Documat Cabs
O42 - Logiciel: SL200Log
O42 - Logiciel: SiS 741
O42 - Logiciel: TDS Offline
O42 - Logiciel: WinChess
O42 - Logiciel: WinChess2

===

Tu as volontairement mis en zone sûre :

O15 - Trusted Zone: [HKCU\...\Domains] atom-sa.fr
O15 - Trusted Zone: [HKCU\...\Domains] bred.fr

@+

[invitea0169f77]

Bonjour Lyonnais92,

Voici en fichier joint le rapport demandé.
Merci encore pour votre aide.
@+

[invitea0169f77]

Antivir vient de détecter "HTML/Crypted.Gen"; j'ai choisi l'option de mettre en quarantaine.

[invitec04351b8]

Bonjour,

1) tu n'as pas répondu à mes questions.

2) où Antivir t'a décelé ce malware ? Tu faisais quoi à ce moment là ?

3) Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Poste le rapport dans ta réponse.

@+

[invitea0169f77]

Bonjour,

1°- Je n'ai pas répondu à vos questions parce que vous ne m'en avez pas posé.
En relisant votre dernier post je suppose donc que vous voulez savoir si vos affirmations (et non pas vos "questions") sont exactes: oui à la première et oui à la deuxième affirmation.
2°- voici l'emplacement : Dans le fichier 'F:\Documents and Settings\C'Dépanné\Local Settings\Temporary Internet Files\Content.IE5\Q2NT9B3W\who shot[1].js'
un virus ou un programme indésirable 'HTML/Crypted.Gen' [virus] a été détecté.
De mémoire, le programme Toolbar-S&D était en train de travailler ou venait de terminer...

En fichier joint le rapport demandé.
Merci de votre aide.
@+

[invitec04351b8]

Bonsoir,

fais la deuxième partie du post 4.

Poste le rapport obtenu.

@+

[invitea0169f77]

Bonjour Lyonnais92,

En fichier joint le rapport demandé.
Merci pour votre aide
@+

[invitec04351b8]

Bonjour,

fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport.

Pas d'amélioration ?

@+

[invitea0169f77]

Bonjour Lyonnais92,

Je poste le rapport demandé et effectivement il n'y a pour l'instant plus de problème avec mon pc...
En tout cas, merci mille fois pour votre patience et votre aide.

[invitec04351b8]

Bonjour,

Copie dans le Presse-papier cette ligne (sélectionne le avec la souris et fais simultanément Ctrl et C)

O42 - Logiciel: 118012 Toolbar

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===
mets à jour Acrobat Reader :

(par exemple) http://www.commentcamarche.net/telec...7-adobe-reader

===

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===

Fais ce scan en ligne (coche toutes les cases à chaque fois) http://www.eset-nod32.fr/scanner.html
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.tx t

@+

[invitea0169f77]

Bonjour Lyonnais92,
Voici en fichier joint les 3 rapports demandés.
Merci de votre aide.
@+

[invitec04351b8]

Bonsoir,

on en termine.

Nettoyage des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Installe un parefeu contrôlant les connexions sortantes :

tutoriel et lien de téléchargement ici :

http://www.malekal.com/tutorial_Online_Armor.php

===

L'OS ainsi que le(s) navigateur(s), l'antivirus, la console java, Acrobat reader et tous les logiciels à jour sont la base de la sécurité.

Nettoie régulièrement le système de fichier et la base de registre avec CCleaner.

Prudence dans les surfs.

Réfléchier avant de cliquer (et pas l'inverse).

Tout ceci diminuera les chances que l'on te revoie.

@+

[invitea0169f77]

Bonjour Lyonnais92,
J'ai fait toutes les dernières opérations demandées.
Je suivrais vos conseils et vous remercie encore mille fois pour votre aide.
bon courage
@+

[invitec04351b8]

Bonjour,

de rien pour l'aide, ce fut un plaisir.

Bon surf.

@+