Bonjour,

Je viens vers vous car j'ai un probleme avec mon pc, je m'explique:
Lorsque je demarre mon pc il est tres tres lent, le processus est a 100% et j'ai constaté qu'il y avait 2 processus qui prenait chacun 50% "setup.exe" et "ntvdm.exe". Une fois que je kill ces processus le processus devient normal et le pc tourne normalement mais des que je redemarre ça recommence... Ah oui, j'oubliai (c'est dans le titre) j'ai une fenetre Dos qui s'ouvre au demarrage et dans cette fenetre il y a un curseur qui bouge dans tout les sens. Cette fenetre semble faire parti du processus "setup.exe" (j'en suis pas sur)
J'ai fais plusiseurs scan en ligne (bitdefender,trendmicro) et un avec spybot ainsi que AVG 2011 free edition et en rebootant le pc toujours le meme probleme.

Je suis sur un ordinateur portable Dell Latitude D420
Processeur Intel 1,20ghz et 1g de RAM
et mon OS Windows Xp Sevice Pack 2

J'ai fait un log avec HijackThis dont voici le contenu : http://security-domain.be/SecurityUpload/index.php/files/get/0uC-ArlXWH/1erlog.txt


J'espere avoir été claire dans mes explications si vous avez besoin d'information complementaire, ce sera avec plaisir que j'y repondrer. Si quelqu'un pouvait me depanner rapidement...
PS: desolé pour les fautes d'orthographe...

Loulou164

Bonjour Loulou164

En attendant un helper,il serait préférable que tu postes un diag ou rapport ZHP,car beaucoup plus complet.
http://telechargement.zebulon.fr/zhpdiag.html

Bonjour,

@ Didier, très bonne initiative.

@loulou164

Tu es en effet infecté, enfin ton PC !

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

J'attends de tes nouvelles

DD

Bonjour,
Tout d'abord merci pour vos réponses rapide.

Donc j'ai installé ZHPDiag mais une fois le scan terminé (100%) mon pc plante (obligé de le rebooté en restant appuyant longtemps sur le boutton power) je ne peut plus rien faire, seul le curseur de la souris bouge. J'ai essayé de rebooter et de réinstaller ZHPDiag mais ca ne change rien. Je n'ai meme pas le temps de faire un copier coller ou meme de sauvegarder le scan car il plante tout de suite apres la fin du scan.

Une autres solution peut etre ???

loulou164

Petite information complementaire j'ai meme essayé ZHPDiag en mode sans echec et c'est pareil le pc plante...

loulou164

Bonjour

Si je peux me permettre essaye ceci en mode sans echecs car tu est sérieusement infecté

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
http://www.bleepingcomputer.com/combofi ... r-combofix



Télécharge ComboFix de sUBs que tu renommes MISSANDRA.exe avant de l'enregistrer sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Bonjour,

merci pour ton aide mais j'ai petite question, j'ai lancé Combofix sur mon pc mais il n'avance pas dans les étapes indiqué pas le guide le pc n'a pas planté il fonctionne toujours correctement mais l'analyse n'avance pas(toujours sur "Recherche de fichiers infectés.... Ceci ne prend généralement pas plus de 10 minutes Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler") pour info cela tourne déjà depuis plus de 2 heures...

Bonjour

@ shion-ares
Merci de prendre le relais

@ loulou164
Tu peux faire confiance à shion-ares il est plus compétent que moi.

DD

Bonjour,

Me revoila, j'ai donc fait soigneusement ce que shion-ares ma demandé j'ai laissé tourné ComboFix toute la nuit en mode sans echec et en ayant installé la console de recuperation et (antivirus desactivé, connexion desactivé)je l'ai retrouvé ce matin au meme point c'est a dire au debut de l'analyse...
J'ai du rebooté le pc (avec le boutton power) car il ne repondé plus.
Cependant lors du reboot je n'ai plus la fenetre dos qui s'ouvre et il n'y a egalement plus les deux processus qui prenait a eu deux 100% du processus.
En gros, il ne rame plus et il fonctionne apparemment correctement pour l'instant. Je tiens a preciser qu'avant de lancer ComboFix j'aivais lancé AD-REMOVE et MALWAREBYTES Anti-Malware qui ont tout les deux trouvés des fichiers infectés que j'ai aussitot supprimé.

J'ai de nouveau essayé de lancer ZHPDiag mais il me fait la meme chose qu'au debut (plantage)
Voila vous savez tout, si quelqu'un a une idée....Sinon tampis il fonctionne correctement pour l'instant (jusqu'a quand?)

Je vous post le resultat du scan de HiJackThis : http://security-domain.be/SecurityUpload/index.php/files/get/5PoivBQQTE/log.txt


loulou164

Bonjour

il serait pourtant de faire combofix en mode normal effectivement une saloperie est partie mais pas la deuxieme
mais avant de le faire une question est ce un Windows optimiser ?

Non c'est un windows XP Service Pack 2 Original

Bonjour,

Donc je reviens vers vous après avoir essayé plusieurs fois ComboFix mais toujours rien pas de scan il tourne dans le vide. Comme je le disais plus haut, le pc fonctionne de nouveau normalement il ne rame plus au démarrage, la fenêtre dos ne s'ouvre plus également et je n'ai plus de problème de plantage.
Donc je pense que le post peut être clos!
La solution ???
Je pense que la combinaison de AD-Remove, Spybot, Malewarebyte, AVG Free Anti-Virus ainsi que peut etre Combofix ont résolus mon probleme....

Messieurs je tiens à vous remerciez pour votre assistance et surtout la vitesse de vos reponses.

loulou164

bonjour

attends c'est pas encore fini je n'ai jamais vu combofix ne pas fonctionner même sur tes pc très infecter

je souhaiterai que tu fasse ceci STP

* Télécharge >> OTL <<sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport normal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s
%APPDATA%\*.
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Ok je fais ça et je te tiens au courant ...

Bonjour,

Me revoila, j'ai donc fait l'analyse que tu m'as demandé voici le lien du resultat :
http://security-domain.be/SecurityUpload/index.php/files/get/ov3utNq_Ov/otl.txt

il y avait egalement un fichier texte qui s'appelle "EXTRA" en plus
http://security-domain.be/SecurityUpload/index.php/files/get/IMWoGCuA1q/extras.txt

Voili voilou j'attend de tes news...

loulou164