infection

[jonas]

Bonsoir,
j'ai un souci de lenteur de mon PC et de navigation sur le net en général depuis quelques semaines, après avoir vu avec le sav de free il y a une semaine et après avoir effectuer adwcleaner et mbam ce soir, aucune infection détectée, j'ai toujour non souci et me trouve souvent à 100 % d'utilisation de l'UC .
Pouvez vous m'aider à résoudre le problème, SVP?

[Malekal_morte]

Salut,

Pour voir :




Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Faire un clic droit sur le lien suivant http://oldtimer.geekstogo.com/OTL.exe puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[jonas]

Bonjour,

je te remercie pour ta réponse et te prie de trouver,ci dessous, le lien de l'upload du rapport OTL:

http://pjjoint.malekal.com/files.php?id ... x12w1114j6

Mdp: suzi

[jonas]

Je te rajoute,au cas ou tu en aurais besoin, du rapport d' adwcleaner effectué d'hier soir:

AdwCleaner v3.216 - Rapport créé le 24/07/2014 à 17:55:49
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : p - SN
# Exécuté depuis : C:\Documents and Settings\p\Bureau\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Documents and Settings\js\Application Data\Mozilla\Firefox\Profiles\ka6yltu3.default\prefs.js ]


[ Fichier : C:\Documents and Settings\p\Application Data\Mozilla\Firefox\Profiles\7j57nozc.default-1403706468250\prefs.js ]


[ Fichier : C:\Documents and Settings\Pst\Application Data\Mozilla\Firefox\Profiles\4tvrx32v.default\prefs.js ]


-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Documents and Settings\js\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\p\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\Pst\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1994 octets] - [24/07/2014 17:51:18]
AdwCleaner[S0].txt - [1919 octets] - [24/07/2014 17:55:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1979 octets] ##########

[Malekal_morte]

y a rien d'anormal.
Désinstalle McAfee Security Scan.

Quel processus prend 100% de la CPU ?

[jonas]

Merci,tu as raison, je vais virer mc afee .
Par exemple, là, j'ai juste deux onglets firefox ouverts et l'UC est à 100 %.
Le rapport OTL est normal?

[Malekal_morte]

Il faut que tu dises quel processus prend toute la CPU sinon on va pas pouvoir avancer.

[jonas]

J'ai par exemple firefox qui prend 250 000 ko à lui tout seul sans compter les plugin-container 70 000 ko, je n'ai pas un processus qui prend la totalité de la mémoire.

[jonas]

En fait j'ai des update.exe que je vois dans le gestionnaire de tache windows qui prennent plus de 300 000 ko et qu'il ne me semblait pas avoir avant. Lorsque j'essaie de supprimer l'update , j'ai un message comme quoi il est impossible d’arrêter ce processus , "l'opération n'a pas pu être terminé. Accès refusé."

[Malekal_morte]

Ce n'est pas forcément anormal.
Et ça n'a rien à voir avec les virus et encore moins avec "utilisation CPU 100%".

[jonas]

J'essaie de faire un scan antivir complet qui n'est pas arrivé au bout après 12 heures, je l'ai recommencé et en 9 heures il a scanné que 551 000 soit 44 % du total, n'y a t il pas un souci d'après toi?

[Malekal_morte]

Y a pas d'infection

Peut-être que le disque dur est un peu fatigué.
Tu as lignes jaunes dans l'onglet Health de HDD tune ?
=> http://forum.malekal.com/tune-monitorer ... 43963.html

Après y a que 1giga de RAM, désinstalle TuneUp, voire aussi ZoneAlarm, ça libèrera des ressources.

[jonas]

Bonjour,

Je te remercie beaucoup pour ton aide et tes conseils et te souhaite une très bonne fin de journée.

Cordialement,

Jonas