[wapsy]

Bjr! Je n'ai aucune idée de ce que j'ai chopé! Jamais eu ça; ça ressemble à  un trojan, mais rien n'en vient à  bout.

Symptômes: perte des commandes, je nettoie toutes les dix mn avec Rogue, pour pouvoir me connecter pdt 2 mn.

En haut, à  gauche, là  o๠les logos apparaissent normallement: j'ai un rond qui circule et vient jusque dans la page, avant fixation pénible de la page et du logo...

Y a une bonne à¢me savante pour aider; svp?

[buckhulk]

bonjour wapsy



pourrais-tu faire un ZHPDiag s'il te plait :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
• Installe le logiciel.
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clic sur Complet
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à  été créé.
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[wapsy]

http://upload.sosvirus.net/www/?a=d&i=JoG6GUO8EE" onclick="window.open(this.href);return false;

[wapsy]

http://upload.sosvirus.net/www/?a=d&i=873RCTslGB" onclick="window.open(this.href);return false;

[wapsy]

http://upload.sosvirus.net/www/?a=d&i=XwiSMceedm" onclick="window.open(this.href);return false;

[wapsy]

Merci Buckhulk.

RK ne supprime même plus le localhost et ses descendants...

C'est très difficile d'envoyer quoique ce soit.

Après une nuit de lutte; je vais prendre l'air et je reviens.

Merci.

[buckhulk]

bon des bonnes nouvelles et des mauvaises nouvelles
Tu n'as pas d'infections connues, ça c'est la bonne
La mauvaise c'est que tu es toujours sous XP et ce dernier comme tu le sais est en fin de vie !

Généralement je ne désinfecte plus car cela peut faire plus de mal que de bien !

Mais je vais quand même te faire un script pour supprimer Spybot - Search & Destroy v2.2.25 qui ne sert à  rien et même peut-être dangereux

Ensuite System drive C: has 1 GB (16%) free of 8 GB => Seuil critique dépassé trop de truc sur ton disque !

• Séléctionne et copie le script suivant :
  
  Code : Tout sélectionner

  Script ZHPFix
  ShortcutFix
  Spybot - Search & Destroy v2.2.25    => Safer Networking Ltd - Spybot S&D  
   [MD5.98EF79CC2B07398AC525F9EA1AE0366F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe   [3921880] [PID.2552]    => Spybot-S&D Cleaning  
   [MD5.14BF6B3AB327D519ED007CDDC56F6900] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe   [1042272] [PID.3368]    => Spybot-S&D Cleaning  
   O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe    => Spybot-S&D Cleaning  
   O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe    => Spybot-S&D Cleaning  
   O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe    => Spybot-S&D Cleaning  
   O39 - APT:  - (..) -- C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job   [644]    => Safer Networking Ltd - Spybot S&D  
   O39 - APT:  - (..) -- C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job   [616]    => Safer Networking Ltd - Spybot S&D  
   O39 - APT:  - (..) -- C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job   [446]    => Safer Networking Ltd - Spybot S&D  
   O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1    => Spybot-S&D Cleaning  
   O43 - CFD: 20/04/2014 - 10:55:57 - [] ----D C:\Program Files\Spybot - Search & Destroy 2    => Safer Networking Ltd - Spybot S&D  
   O43 - CFD: 24/04/2014 - 09:45:39 - [] ----D C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    => Safer Networking Ltd - Spybot S&D  
   O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe" [Enabled] .(.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe    => Spybot-S&D Cleaning  
   O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" [Enabled] .(.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe    => Spybot-S&D Cleaning  
   O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe" [Enabled] .(.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe    => Spybot-S&D Cleaning  
   O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" [Enabled] .(.Safer-Networking Ltd..) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe    => Spybot-S&D Cleaning  
  OPT: O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\avgcu_mDNSResponder.exe" [Enabled] .(...) -- C:\WINDOWS\Temp\avgcu_mDNSResponder.exe (.not file.)    => Fichier absent  
   O64 - Services: CurCS - 15/10/2013 - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (SDScannerService)  .(.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - LEGACY_SDSCANNERSERVICE    => Spybot-S&D Cleaning  
   O64 - Services: CurCS - 20/09/2013 - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe (SDUpdateService)  .(.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - LEGACY_SDUPDATESERVICE    => Spybot-S&D Cleaning  
   SS - | Auto 13/09/2013 171416 |  (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe    => Spybot-S&D Cleaning  
   SR - | Auto 15/10/2013 3921880 |  (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe    => Spybot-S&D Cleaning  
   SR - | Auto 20/09/2013 1042272 |  (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe    => Spybot-S&D Cleaning  
  ProxyFix 
  EmptyPrefetch
  EmptyFlash
  SysRestore 
  FirewallRAZ  
  EmptyTemp 
  
  

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Clique sur Importer
  2. Les lignes précedemment copiées doivent être collées dans le cadre
  3. Si c'est le cas, Clic sur "GO"
  
  exemple :
  
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à  été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

Je te conseille de bien te renseigner car XP bientôt personne ne voudra le désinfecter !

[wapsy]

Merci Buckhulk.

En premier passage du script; Spybot a bien été désinstallé mais pas de fiche rapport. Deuxième passage script ZHP:

http://upload.sosvirus.net/www/?a=d&i=ukU5k5Irc4" onclick="window.open(this.href);return false;

Mais, le pb est tjrs là ...

Je ne pense pas qu'il puisse s'expliquer par un trop plein de disque, car c'est plus qu'un simple ralentissement.

[buckhulk]

Code : Tout sélectionner

Je ne pense pas qu'il puisse s'expliquer par un trop plein de disque, car c'est plus qu'un simple ralentissement.

oui je comprend mais ton ordi n'a aucun virus , il faut chercher ailleurs

le problème je crois c'est que tu es encore sous XP

et là  je peux rien faire ...!

[wapsy]

Merci de ta réponse.

Oui, je cherche, depuis tout à  l'heure, comment passer de xp à  ... autre chose de compatible avec un miniportable eeepc... Pfiou...

Je profite d'un ralentissement notable des bugs, quand même!