Ordi Nec très ralenti

[Nab1200]

Bonjour,

Mon ordi est très ralenti depuis quelques temps. Je suspecte une infection mais ne trouve rien.
Pourriez-vous m'aider ? merci

J'ai fait ATF puis RSIT.

Voici les logs de RSIT:

info.txt
log.txt
-----

[Nab1200]

Bonjour,
Personne pour me donner un coup de main ?

[hackinginterdit]

Bonjour
A la lecture de ton rapport, Je ne vois pas d'infection sur ton PC!

Passe un coup de MBAM tout de même!

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.

[Nab1200]

Merci pour la réponse et désolé pour le retard, j'étais en déplacement.

J'ai fait une recherche avec MBAM: rien.

J'ai nettoyé avec Power Tool Lite 2013 mais cela ne s'est pas amélioré.

Que faire ?

Merci.

[A voir en vidéo sur Futura]

[hackinginterdit]

Bonjour,

Mal regardé ton rapport 'RSIT' Si tu peux faire ce qui suit rapidement car je vais être absent à partir de Dimanche soir!


Télécharge sur le bureau RogueKiller (par tigzy)
Quitter tous les programmes en cours
Lance RogueKiller.exe.Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Attendre la fin du Prescan ...

Ensuite

- Cliquer sur Scan une fois le scan terminé
- Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du rapport sur le forum


Ensuite fais moi ceci

Dans un souci de confidentialité, les rapports doivent être postés en pièce-jointe.
Ils ne sont ainsi lisibles que par l'équipe de Futura-Sciences.

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

• Télécharge ZHPDiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau
  Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Double-clique sur ZHPDiag2.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• L'outil a créé 3 icônes ZHPDiag, ZHPFix et MBRCheck sur le Bureau
• Double-clique sur ZHPDiag pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Valide par OK l'élévation de privilèges
  
• Clique sur la loupe pour lancer l'analyse et patiente jusqu'à ce que le scan affiche 100%
  Referme ZHPDiag
• Le rapport ZHPDiag.txt se trouve sur le Bureau.

Colle le rapport dans ta réponse en pièces-jointes.

Si le rapport est top long,utilise le site http://pjjoint.malekal.com/ ou http://www.ci-joint.fr pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse

[Nab1200]

Bonjour,

Merci de ton aide, mais je ne pourrai faire la manip avant lundi !!!

Je te tiens au courant dès que possible.

Cordialement

[hackinginterdit]

Re,

Ok mais il ne faudra pas être pressé pour avoir une réponse, je suis absent à partir de demain soir !

[Nab1200]

Bonjour,

Voici les rapports:
Rogue killer

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussi...Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : admin [Droits d'admin]
Mode : Suppression -- Date : 15/04/2013 09:17:50
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] jocatopshime.exe -- C:\WINDOWS\jocatopshime.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 1 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Run : jocatopshime ("C:\WINDOWS\jocatopshime.exe" ) [-] -> SUPPRIMÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\et c\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST380013AS +++++
--- User ---
[MBR] 458bafb5fcc40faa5d7a997801aab3 9d
[BSP] 987cf5983f07a295a06cf311d092e2 91 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 5122 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 10490445 | Size: 71186 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_15042013_091750.txt >>
RKreport[1]_S_15042013_091613.txt ; RKreport[2]_D_15042013_091750.txt

ZHPdiag
http://pjjoint.malekal.com/files.php...v15r7i14h12z13

Que dois-je faire ?

Merci

[invite5b8d2105]

hello

je vais prendre la suite car notre ami hackinginterdit s'est absenté pour quelques jours.

je vais relire tout ce que vous avez fait , par contre en attendant, tu peux déjà faire cela

désinstalle

ask toolbar
adobe reader 7 , il n'est plus à jour

==============================

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes :

O53 - SMSR:HKLM\...\startupreg\Updat e Service [Key] . (.Teknum Systems AS - Pas de description.) -- C:\Program Files\FICHIE~1\TEKNUM~1\update .exe
O51 - MPSK:{5fa43f10-9bcf-11e0-b4f5-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{8d0ea916-09a2-11de-9edf-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{98cb1074-7feb-11e1-b57d-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{9d672ff2-1432-11e1-b536-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{a082154b-b0b3-11e1-b596-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{c00c4ef4-c9fe-11df-9fe0-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O51 - MPSK:{cb28c9f5-9e2c-11e0-b4f9-0013d3f6c8dc}\AutoRun\command. (...) -- E:\i00dvoym.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\IMJPM IG8.1 [Key] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG .exe
O44 - LFC:[MD5.44997B6B12910A432E7BA6DBD4 58C9B8] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [37097]
O44 - LFC:[MD5.7456D64B61FE0F68EB6E4EECDF D27292] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\KB2817183-IE8.log [30009]
O44 - LFC:[MD5.DF88805396316153E656317B81 4465B6] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [2550]
O44 - LFC:[MD5.24D6B77CD3BE8A8FCA8F8E1E41 CFEF37] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\comsetup.log [12313]
O44 - LFC:[MD5.0ACC81D2D558840553BA66496E CDCEB6] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\iis6.log [40190]
O44 - LFC:[MD5.135FFCB093BC91849706AA0762 D505F9] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\imsins.log [1374]
O44 - LFC:[MD5.0B6BDD63ED9E6E46E5DD468E22 2AB9B8] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\netfxocm.log [6498]
O44 - LFC:[MD5.FFD3458C995CBFF100D82BC140 13D6C9] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [7446]
O44 - LFC:[MD5.EC05AC2F9C57C727392441EB2C A51AEB] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\ocgen.log [17736]
O44 - LFC:[MD5.FAC4CFC53AFE135DA0C62D2A00 BDCD40] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\ocmsn.log [2052]
O44 - LFC:[MD5.A5DE3C4E9A8A47E33BD7F79EE0 C2E049] - 11/04/2013 - 16:23:03 ---A- . (...) -- C:\WINDOWS\tsoc.log [16926]
O44 - LFC:[MD5.541EA91AD401F434A41F551DE3 0CFE22] - 11/04/2013 - 16:23:01 ---A- . (...) -- C:\WINDOWS\msmqinst.log [11486]
O44 - LFC:[MD5.1C79D4F119A1D4934BB4061C6B FD72E2] - 11/04/2013 - 16:22:50 ---A- . (...) -- C:\WINDOWS\updspapi.log [3669]
O44 - LFC:[MD5.3A44401B3CA437D79BCCBFE7F1 683A1E] - 11/04/2013 - 16:22:24 ---A- . (...) -- C:\WINDOWS\KB2808735.log [13096]
O44 - LFC:[MD5.050F8B24E7FABDCB7EC3FC19CB 1A2FF2] - 11/04/2013 - 16:22:14 ---A- . (...) -- C:\WINDOWS\KB2820917.log [12123]
O44 - LFC:[MD5.4F007EE1FDDECA7E83987AB70F CB76DE] - 11/04/2013 - 16:18:08 ---A- . (...) -- C:\WINDOWS\KB2813345.log [13035]
O44 - LFC:[MD5.25F4F759AC0A6F65BBCE3BF905 3B4505] - 11/04/2013 - 16:17:52 ---A- . (...) -- C:\WINDOWS\KB2813170.log [15608]
O44 - LFC:[MD5.FBFB5812B993E948F2674CE888 BA8A45] - 02/04/2013 - 07:58:45 ---A- . (...) -- C:\WINDOWS\wmsetup.log [2868]
O44 - LFC:[MD5.F2A874CD007E0E7F8270DCF380 1A739A] - 22/03/2013 - 17:20:44 ---A- . (...) -- C:\WINDOWS\KB2807986.log [9952]
O44 - LFC:[MD5.D4FEA80443A51AD1552EF84B4A E8307F] - 18/03/2013 - 14:24:20 ---A- . (...) -- C:\AdwCleaner[S3].txt [1260]
O44 - LFC:[MD5.34144A0878500CBC0C5C97264F 8D185C] - 18/03/2013 - 14:23:34 ---A- . (...) -- C:\AdwCleaner[R3].txt [1197]
O51 - MPSK:{6e6dbc00-e560-11de-9f58-0013d3f6c8dc}\AutoRun\command
O51 - MPSK:{f044a558-05e9-11e1-b528-0013d3f6c8dc}\AutoRun\command
O64 - Services: CurCS - 19/03/2013 - C:\Program Files\Google\Update\GoogleUpda te.exe (gupdate) .(.Google Inc. - Programme d'installation de Google.) - LEGACY_GUPDATE
O3 - Toolbar: PDF Architect Toolbar - [HKLM]{25A3A431-30BB-47C8-AD6A-E1063801134F} . (.pdfforge GbR - PDF Architect Toolbar.) -- C:\Program Files\PDF Architect\PDFIEPlugin.dll
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{25 A3A431-30BB-47C8-AD6A-E1063801134F}]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {25A3A431-30BB-47C8-AD6A-E1063801134F}]
[HKLM\Software\Classes\CLSID\{2 5A3A431-30BB-47C8-AD6A-E1063801134F}] => Toolbar.PDFArchitect
[HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Classes\Symantec .Norton.AntiVirus.IEToolBand.1]
[HKCU\Software\Microsoft\Intern et Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}





SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

• coller les lignes en cliquant sur le bouton radio
• vérifier que ce sont les bonnes lignes et rien d'autre
  
• Clique sur : Go
  
• le bureau va disparaître le temps de la suppression.
  

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

/!\ Attention./!\

Parfois, à cause de L'UAC activée, le script ne se lance pas

lire la suite

1 - CAS GENERAL

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait

2 - CAS PARTICULIER AVEC UAC ACTIVEE :

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche

---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)

- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait

[Nab1200]

Bonsoir,
Désolé, je n'avais pas eu notification de ta réponse.
malheureusement je ne pourras faire cela que dans 2 semaines.
Je te tiens au courant.
Merci toutefois.

[Nab1200]

Bonjour,
Voici le rapport ZHPfix.
ZHPFixReport.txt

Merci

[invite5b8d2105]

Bonjour,
Voici le rapport ZHPfix.
Pièce jointe 222874

Merci

hello

tu ne t'es pas servi de l'ordi pendant ton absence?

++++++++++++++++++++++++++++++ ++++

===================
Adwcleaner


Option Suppression :


* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]


[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================


============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe




NB==>> désinstalle toutes les versions java obsolètes


============================== ============================== =

Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

==>> désinstalle toutes les autres versions plus anciennes

============================== ==============

Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

============================== ==================

[Nab1200]

Bonjour,
Voila, cela est fait.
Voici les logs:
AdwCleaner[R5].txt
AdwCleaner[S5].txt

Merci de votre aide.

Cordialement

Nab

[invite5b8d2105]

Bonjour,
Voila, cela est fait.
Voici les logs:


Merci de votre aide.

Cordialement

Nab

hello

tu fais la suite

[Nab1200]

Bonsoir,
Les mises à jour sont faites.
Dois-je faire autre chose ?
Merci

Cordialement

Nab

[invite5b8d2105]

Bonsoir,
Les mises à jour sont faites.
Dois-je faire autre chose ?
Merci

Cordialement

Nab

hello

tu passes delfix et c'est fini

bon vent à toi


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  en plus des deux cases cochées sur ma capture, coche en plus la case
  Rénisialisation des paramètres système.
  
  tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
  
  
  
• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFixSearch

[Nab1200]

C'est fait.
Merci à toi.

Cordialement.

Nab