Lenteurs IE et Firefox après désinfection 2eme PC [Résolu]

[gwenagan]

Bonjour à tous,

Je suis désolé de vous solliciter à nouveau, vous m'avez déjà dépanné hier pour un probleme identique. Et encore un grand merci à Guardian pour ces remedes efficaces.

Le PC que vous avez désinfecté hier appartient à une jeune fille qui a une soeur jumelle. Donc les 2 PC étaient en réseau, trenaient à peu près sur les même sites, MSN et autres et ont attrapés à peu près les mêmes saletés.

Jai executé AVAST en mode normal et sans echec (Environ 40 fichiers infectés).

J'ai ensuite lancé Spybot en mode normal et sans echec (Environ 200 Spywares).
Depuis, le PC fonctionne bien mais sur internet avec IE7 et Firefox, il faut attendre plusieurs minutes parfois avant l'affichage de la page demandé.

Durant tout ce temps, le processeur de semble rien faire ni le DD d'ailleur. Puis d'un coup tout ce met en marche et la page s'affiche. La connexion en

Ethernet fonctionne bien, j'ai téléchargé des fichiers à 600 Ko/s.
PC XP Home SP2, 512 Mo Ram DDR, 120 Go de disque dont à peine 20 % d'utilisé.

La deuxieme jumelle étant plus hardie que l'autre, elle à déjà lancée coup de Ccleaner et de HijackThis et à fixée je ne sais quoi sans rien demander à personne.

Je vous remercie par avance pour vos réponses. A plus tard.

[gwenagan]

Excusez moi, je n'est pas posté le nouveau rapport HijackThis.

Logfile of HijackThis v1.99.1
Scan saved at 17:34:56, on 01/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Propriétaire\Bureau\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...ion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/.../GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/f...n_2_0_4_12.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

A bientôt et merci.

[Jannus]

Rien de spécial
mais deux "file missing" qui concernent Avast, c'est curieux
Tous les servcies sont notés démarrées dans l'icône de la barre des tâches ?

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing

[gwenagan]

Bonjour Guardian,

Concernant AVAST, 6 services en execution sur 7, le 7 eme étant Outlook/Exchange comme d'habitude qui attent que un sous-système démarre.

Dois je faire d'autres analyses avec d'autres outils ?

Encore un grand merci.

[Jannus]

Si tu as déjà fait SpyBot et Ccleaner...
A-tu pensé à un scan en ligne ?

[gwenagan]

Non je n'ai pas fais de scan en ligne.
Que dois je choisir d'efficace ?
Que dois je faire après le scan, est ce que cela me propose d'éradiquer les virus trouvés sans payer, ou dois je vous donner un rapport ?
Faut il que j'arrete AVAST pendant le scan ?
Merci encore.

[Jannus]

les liens

[gwenagan]

Merci Guardian,

Malheureusement, chez moi le lien ne fonctionne pas. Par contre, je me suis souvenu après t'avoir posé la question, avoir, il y a quelques mois, lu un de tes posts, où tu conseillais en premier lieu, de ce servir de Panda. Cela n'avait pas fonctionné pour moi car j'étais sous Vista et Panda n'avait pas encore mit en ligne un Antivirus pour Vista. Je viens de le lancer sur mon XP et il semble tourner.
A tout à l'heure et bon appetit.

[Jannus]

Je n'ai jamais recommandé Panda, tu dois confondre

Kaspersky webscan
McAfee webscan
Ad-Aware
Spybot - Search & Destroy 1.5.1

[gwenagan]

Bonjour Guardian,

Désolé de répondre si tardivement, mais j'ai aussi attrapé un virus, mais c'est celui de la grippe. Douleurs, température excessive et mon pauvre cerveau en surchauffe. Enfin bref.

Concernant le PC, je n'ai réussi qu'à lancé BitDefender en ligne. Pour les autres, Kaspersky ou McAfee, le PC s'arrete et redemarre tout seul dès que je clique sur accepter les conditions d'utilisation.

Existe t'il des virus assez malins dans certaines parties de Windows pour stopper l'analyse dès qu'ils se sentent menacés ?

Je te met ce qu'a trouvé BitDefender :


BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sat, Feb 02, 2008 - 11:46:03

*
Info d'analyse
Fichiers scannés
515166
Infectés*Fichiers
289

*
Virus Détectés
Trojan.Downloader.Small.AAKE
1
Backdoor.Sdbot.DFEO
117
Trojan.Dropper.Delf.AXE
7
Trojan.DNSChanger.BX
22
Trojan.Agent.AGHR
1
Trojan.Peed.ISX
1
Trojan.Proxy.Xorpix.BT
2
Trojan.Downloader.JJLV
1
BehavesLike:Win32.ExplorerHijack
1
Trojan.Downloader.Winfixer.L
1
Trojan.Retapu.D
135

A plus tard et merci.

[gwenagan]

Bonjour,

Je viens de parvenir à faire un scan en ligne avec McAfee, voilà ce qu'il a trouvé :


C:\...\Free PC Wallpapers.lnk Adware-Hotbar.lnk
C:\hp\bin\KillWind.exe RemAdm-PSKill
C:\Program Files\...\ErrorSafe\PCheck.dll Winfixer
C:\WINDOWS\17PHolmes1148.exe.tmp Downloader-BCF
C:\WINDOWS\b122.exe Downloader-BCF
C:\WINDOWS\b149.exe Downloader-BCF
C:\WINDOWS\mrofinu1148.exe Downloader.gen.a
C:\WINDOWS\mrofinu1148.exe.tmp Downloader.gen.a

Par contre, il ne me propose pas de les supprimer. Que dois je faire ?
Merci à vous.

[Jannus]

Envoyé par gwenagan

Existe t'il des virus assez malins dans certaines parties de Windows pour stopper l'analyse dès qu'ils se sentent menacés ?

Sinon, en ce qui concerne le scan de McAfee effectivement la solution de nettoyage préconisée est l'achat et l'installation.
Il ne sert qu'à identifier les virus.
Et, accessoirement, à se rendre compte qu'Avast...

Tu peux tenter de les nettoyer "à la main" mais c'est un peu compliqué et pas toujours 100% efficace.
Tu peux tenter de repérer et stopper les process, puis renommer (.exx au lieu de .exe par exemple) ou supprimer les fichiers et vérifier que rien ne se lance au démarrage via les clef "Run" de la BdR.

Sinon il te faudra trouver un anti-virus efficace.

[gwenagan]

Merci Guardian;

Je les ai déjà localisés, et je vais suivre ton conseil, je vais d'abord les renommer pour voir si cela n'occasionne pas d'autres problèmes. Ensuite je verrai. Et contre la grippe, as tu quelque chose ?

Cela dit, je pensais, après avoir un peu cherché sur les forums, que AVAST n'était pas si mal, ou, pour parler le language des nouvelles génerations, n'était pas si pire.

A bientôt et encore merci.

[gwenagan]

Excuse moi, j'ai oublié de te poser une question essentielle.

Je viens de faire un DVD de restauration du systeme, le PC étant un HP, il est fortement recommandé de graver ces CD ou ce DVD dès l'achat du PC et on ne peut le graver qu'une seule fois. Seulement, il n'avait jamias été fait.

Au cas ou le PC ne serrait pas récuperable, penses tu que je pourrai restaurer à partir de ce DVD. Je l'ai passé à l'Antivirus avec AVAST, mais je ne suis pas certain du resultat.

Qu'en penses tu ?

[Jannus]

Je pense que tu aurais du faire cette sauvegarde à l'achat.
Si un virus restait il sera probablement sur la gravure.

Ce qui m'étonne c'est que tu dis qu'on ne peut le faire qu'une fois ?

Quand je dois utiliser un anti-virus gratuit j'utilise AntiVir, mais comme toujours chacun à son avis. De plus, les qualités respectives des anti-virus évoluent donc...

[gwenagan]

Bonjour à tous,

En effet, quand j'ai créé le CD, le systeme m'a dit que je ne pouvais le graver qu'une seule fois.

Sinon, le PC semble completement désinfecté, mais les lenteurs existent toujours. Je pense que cette fois ci, ce doit être matériel.

En tout cas, merci encore et je marque cette discussion comme résolu. A bientôt.