Bonjour,
Depuis quelques temps , je ne sais pourquoi, mais mon ordinateur a des signes de ralentissements à tous les niveaux, du simple browsing au jeux videos. Je suspecte que mon ordinateur est infecté. Je ne sais pas trop quoi faire.
Voici mes logs pour qu vous -y jetez un coup d'oeil
info.txtlog.txt
Merci beaucoup
Je ne suis pas sûr si les links précédents marchent alors je fait un autre post pour mettre mes fichiers. Désolé.
Bonsoir,
Ouvre Spybot search and destroy.
clique sur mode, choisis advanced mode;
dans la colonne de gauche clique sur le + devant tools.
clique sur résident (colonne de gauche)
dans la fenêtre de droite décoche la case devant "resident tea-timer"
Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.
Tu le réinstalleras à la fin si tu souhaites.
Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy
===
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Bonsoir,
Voici le rapport que vous avez demandé.
Merci beaucoup de votre aide
Bonjour,
Rends toi sur ce site :
http://www.virustotal.com/
Clique sur parcourir et cherche ce fichier : :\Users\Felix Pham\AppData\Local\Temp\i4jdel 0.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
===
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe [MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe O44 - LFC:[MD5.CF7498ADA4AC2F50E5CA72205865D7CE] - 11/6/2011 - 10:15:01 AM ---A- . (.Unknown owner - Local KMS Host.) -- C:\Windows\KMSEmulator.exe [78848] O87 - FAEL: "TCP Query User{CDBB1078-0C6B-46FA-8A85-DCCF86F35BCF}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(.Unknown owner - Local KMS Host.) -- C:\windows\kmsemulator.exe O87 - FAEL: "UDP Query User{2938D2FF-A75A-4FA0-8DF6-C525B52B105E}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(.Unknown owner - Local KMS Host.) -- C:\windows\kmsemulator.exe
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
@+
