ordi rame, rame

[monettedu29]

Bonjour.
J'ai un petit soucis,mon ordi, rame,rame,... Il est très long au démarrage, l'espace disque semble saturé, ... Certains paramètres me semblent avoir changé (ex : paramètres de connection à ma messagerie se sont modifiés tout seul, ...)
J'ai fait du nettoyage et j'ai défragmenté,rien n'y fait ...
Est ce un virus ou autre nuisible ?
Merci de venir à mon aide.
Dans l'attente de vous lire,
Cordialement
Monettedu29
-----

[b marlow]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt



Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, à la fin coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

[monettedu29]

Bonjour
Ci-joint le rapport de navilog1.
Bonne journée

[monettedu29]

Re bonjour.
Voilà, le scan est fait, avec pas mal de "bestioles" trouvées.
Je te joins le rapport.
Bonne réception.

[A voir en vidéo sur Futura]

[b marlow]

Ok, relance RSIT puis poste un nouveau rapport log.txt

[monettedu29]

Re..
Ci joint le nouveau rapport RSIT
Bonne réception

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[-HKEY_CLASSES_ROOT\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
[-HKEY_CLASSES_ROOT\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Error Safe"=-
"ctfmon.exe"=-
"swg"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{53F6FCCD-9E22-4d71-86EA-6E43136192AB}]
[-HKEY_CLASSES_ROOT\CLSID\{53F6FCCD-9E22-4d71-86EA-6E43136192AB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{925DAB62-F9AC-4221-806A-057BFB1014AA}]
[-HKEY_CLASSES_ROOT\CLSID\{925DAB62-F9AC-4221-806A-057BFB1014AA}]
 
:Files
C:\WINDOWS\system32\OLD42.tmp  
C:\Program Files\Error Safe Free
C:\Program Files\EoRezo
 
:Services
Boonty Games
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)



Ensuite tu pourras changer d'antivirus,>AntiVir (tuto)< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[monettedu29]

Hello.
Voilà, je te poste 2 rapports de otm. J'ai recommencé l'opération, ayant été dérangée la première fois. Comme je ne savais plus où j'en étais, j'ai fait 2 manip...
Voilà, voilà.
Bonne réception

[b marlow]

Ok c'est cool, tu n'as plus qu'a changer d'antivirus puis poster le rapport
après un bon scan

[monettedu29]

Voilà, j'ai scanné avec l'antivirus, et je te poste le scan. Encore quelques bestioles pas très sympathiques...

[b marlow]

Ouvre OTM puis clique sur le bouton CleanUp! ceci va supprimer les outils
ayant servi à la procédure. L'ordi va redémarrer, c'est normal.

Comment se porte ta machine depuis ?

[monettedu29]

Bonjour,
j'ai fait CleanUP dans OMT. Puis j'ai rescanné avec l'antivirus : encore des bestioles !! pffff
Je te joins le rapport.
En ce qui concerne les réponses de mon ordi, il rame un peu moins au démarrage, l'espace disque est toujours plein.Dans la rubrique "ajouter ou supprimer des programmes", j'ai des services pack 1, 2, 3 installés,plus : NET Framewok, 1 2 ... Dr Watson, KB..., WF... . Idem pour Microsoft Office xp professionnel, et mise à jour sécurité Windows XP, daté depuis 2007 à ce jour. Et ce matin : "mise à jour du package redistribuable Microsoft Visual C.
DE plus, dans la rubrique Démarrage , j'ai : notification de cadeau MSN. A quoi ça sert ?
Microsoft Silverlight est installé à mon insu.
Voilà pour les nouvelles du "front".
Si tu peux m'éclairer pour toutes ces anomalies, et me conseiller sur la démarche à suivre.
A te lire ...

[b marlow]

j'ai fait CleanUP dans OMT. Puis j'ai rescanné avec l'antivirus : encore des bestioles !! pffff
Je te joins le rapport.

AntiVir a nettoyé la zone de restauration du systeme, ou il restait des traces de ce qu'il avait supprimé avant.

j'ai des services pack 1, 2, 3 installés,plus : NET Framewok, 1 2 ... Dr Watson, KB..., WF... . Idem pour Microsoft Office xp professionnel, et mise à jour sécurité Windows XP, daté depuis 2007 à ce jour. Et ce matin : "mise à jour du package redistribuable Microsoft Visual C

Normal, c'est les mises à jour de sécurité pour Windows, nécessaires pour combler les failles du systeme.

DE plus, dans la rubrique Démarrage , j'ai : notification de cadeau MSN. A quoi ça sert ?
Microsoft Silverlight est installé à mon insu.

le premier tu peux le supprimer du démarrage, pas necessaire, le second ne présente aucun danger c'est
un module propriétaire Microsoft permettant de visualiser des animations.