Upload très important

[crazy_phil]

Bonjour à tous,

Depuis quelques temps déjà mon ordinateur présente les symptômes suivants:

- Mes navigateurs (Ie, Firefox, Chrome) n'arrivent pas à charger de pages pendants plusieurs dizaines de minutes après l'allumage du pc.
- Affichage très lent des pages quand elles commencent à accepter de se charger.
- Au bout d'un temps variable après allumage du pc, tout fonctionne normalement avec juste quelques moments un peu erratiques.

En essayant de comprendre, j'ai constaté sur l'icone de ma carte réseau, que l'upload et le download étaient tous les 2 en utilisation intensive, en allant plus loin, le nombre de paquets uploadés est supérieur à la quantité de paquets downloadés.
Que je lance ou pas un navigateur ne change rien à l'affaire.
j'ai jeté un coup d'oeil à netstat, j'ai noté PMB que j'ai désinstallé.

J'ai décidé today de vous demander un coup de main car j'aimerai bien attendre un peu avant de lancer un formatage complet.
J'ai suivit la procédure énoncée dans le post http://www.futura-sciences.com/fr/do...701/c3/221/p1/
Je n'ai pas trouvé ATF cleaner, mais j'ai fait tourner RSIT, je vous joins les fichiers.
Il y a 2 ans, il est possible et même probable que des personnes ayant de puissantes connaissances et de puissants moyens informatiques aient voulu tentés / réussis à installer sur mon PC des outils de surveillance ou / et de vol de fichiers. Il serait amusant de voir où "vont" mes uploads .

Merci d'avance du coup de main.
Cordialement
Philippe
-----

[invitec04351b8]

Bonsoir,

Spybot est dépassé.

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy

===

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[crazy_phil]

Merci Lyonnais,

procédures effectuées,

Malwarebytes n'a strictement rien détecté.

Bonne journée
Philippe

[invitec04351b8]

Bonjour,

le rapport de AdwCleaner ?

Pourquoi Windows n'est pas à jour ?

Sauf si tu as des logiciels professionnels qui les utilisent encore, désinstalle par le Panneau de configuration

Java 6 Update 3
Java 6 Update 5

Il faut que tu fasses du ménage sur le disque C:, il est trop plein.

On va déjà nettoyer les fichiers temporaires.

Double clique sur l'icône de ZHPFix sur ton Bureau.

Clique sur EmptyTemp.

@+

[A voir en vidéo sur Futura]

[crazy_phil]

Lyonnais,

- Désolé j'avais oublié AdwCleaner, je te le joins
- Hum, mon windows dit être à jour. cf jpg
- oui, pour les versions de java, elle sont utilisées .
- J'ai dégagé une quinzaine de gigs sur C: en déplaçant des films
- ok Temp effacés, mais bon y'avait presque rien, je le fais très très régulièrement

Merci de ton suivi.
Philippe

[invitec04351b8]

Re,

non, Windows n'est pas à jour (SP2 au lieu du SP3).

Tu as lancé AdwCleaner en mode Recherche. Il faut le lancer en mode Suppression.

@+

[crazy_phil]

Re

Pas de SP3 pour XP 64
voici, le Adwcleaner en mode delete

merci encore

[invitec04351b8]

Re,

OK pour Windows.

Encore des soucis ?

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

@+

[crazy_phil]

Bonjour Lyonnais,

Voici le Rapport de ZHPDiag.

En ce qui concerne les uploads, oui, çà continue.

[invitec04351b8]

Bonjour,

encore du nettoyage (en particulier les toolbars) :


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}   
[HKCU\Software\Ask&Record]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64c54209-175c-454d-9291-ac46d4d952cf}]   
[HKCU\Software\Ask&Record]
R3 - URLSearchHook: (no name) [64Bits] - {472734EA-242A-422b-ADF8-83D1E48CC825} . (...) (No version) -- (.not file.)  
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Continue SweetIM Installation.lnk . (...)  -- C:\Documents and Settings\Administrator\Local Settings\Temp\Shortcut_SweetImSetup.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Raccourci vers Ajout-Suppression de programmes.lnk - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Continue SweetIM Installation.lnk . (...)  -- C:\Documents and Settings\Administrator\Local Settings\Temp\Shortcut_SweetImSetup.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\Administrator\Desktop\Raccourci vers Ajout-Suppression de programmes.lnk - 
O41 - Driver:  (InCDPass) . (. - .) - C:\WINDOWS\system32\drivers\InCDPass.sys (.not file.)   
O41 - Driver:  (incdrm) . (. - .) - C:\WINDOWS\system32\drivers\InCDRm.sys (.not file.)  
O41 - Driver:  (asuskbnt) . (. - .) - C:\WINDOWS\system32\drivers\atkkbnt.sys (.not file.)  
O43 - CFD: 14/03/2012 - 15:29:40 - [2,569] ----D- C:\Program Files (x86)\Spybot - Search & Destroy   
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll  
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll
EmptyTemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invitec04351b8]

Re,

tous les rapports en pièce jointe.

Toujours le problème ?

@+

[crazy_phil]

Bonjour Lyonnais,
Désolé pour le rapport, c'est juste que ton mode d'emploi dit de copier dans la réponse, j'ai suivit bêtement.
Sinon, le problème n'a pas disparu, mon pc upload tout seul.

C'est corrigé.

yoda1234.

[invitec04351b8]

Bonjour,

les autres symptômes ont disparu ?

Les quantités uploadées sont toujours identiques ?

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.

@+