Help! Ralentissements, crash d'explorer etc...

[MKM62]

Bonjour,


Je suis actuellement sous Vista, antivirus AVG Free, firewall Windows etc...
Depuis quelques temps j'ai quelques soucis avec mon PC (ralentissement, crash etc..), j'ai réalisé quelques scan avec AVG quelques trucs, de même avec MalwareByte's et ADWCleaner...

Je voulais savoir comment je pourrais approfondir la chose,


Cordialement,

[Malekal_morte]

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[MKM62]

Re,

Voici le lien : http://pjjoint.malekal.com/files.php?id ... 10b15k5x14


Merci pour le coup d'pouce!

[Malekal_morte]

Pas de fichier Extra.txt ?

Commence déjà par désinstaller Spybot.

[MKM62]

Ah zut, j'ai zappé pour le extra, je refait ça demain (pas chez moi là).

Sinon Spybot il est gênant?

[Malekal_morte]

il est inutile et bouffe des ressources.

[MKM62]

Salut!


Voilà le Extra.txt :

http://pjjoint.malekal.com/files.php?id ... m14j11l107


Merci d'avance

[Malekal_morte]

humm ok :

Error - 26/03/2014 05:36:37 | Computer Name = Mick-PC | Source = Application Error | ID = 1000
Description = Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17567,
horodatage : 0x4d672ee4 Nom du module défaillant : ntdll.dll, version : 6.1.7601.18247,
horodatage : 0x521eaf24 Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000000548c6
ID du processus défaillant : 0x72c Heure de début de l’application défaillante : 0x01cf48d01b95ae3a
Chemin
d’accès de l’application défaillante : C:\Windows\Explorer.EXE Chemin d’accès du
module défaillant: C:\Windows\SYSTEM32\ntdll.dll ID de rapport : 1fc90003-b4ca-11e3-8caf-000ffec42778

Si c'est que lorsque tu fais un clic droit alors voir là : : http://forum.malekal.com/clic-droit-pla ... 39236.html

Ce programme peux aider aussi : http://www.nirsoft.net/utils/shexview.html
Désactive voir si ça s'arrete de planter, si oui, tu peux désactiver un par un jusqu'à voir si y a un fautif du plantage.

[MKM62]

Re,



En fait oui c'est exactement ça, c'est suite à des clics droits! Merci pour le diag

Sinon pas de traces spécifiques d'infection dans le rapport?

[Malekal_morte]

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.

[MKM62]

Bonjour,


MalwareByte's était déjà installé

Merci pour l'aide précieuse en tout cas!