Demande d'analyse suite démarrage PC lent

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Demande d'analyse suite démarrage PC lent

Messagepar Orsino » 27 Déc 2012 10:52

Bonjour,

Le temps de démarrage de mon PC est extrêmement lent depuis quelques temps (5mn).
Je pense à une infection, j'ai un RUNDLL32 dans les processus au démarrage.

Pouvez vous m'aider à faire une analyse ?
J'utilise avast (payant !) :oops:

Merci d'avance
Cordialement
Orsino
 
Messages: 14
Inscription: 19 Déc 2010 11:41

Re: Demande d'analyse suite démarrage PC lent

Messagepar zaede » 28 Déc 2012 00:02

Bonjour Orsino

Avant de faire quoi que ce soit on va faire un audit de ton PC

Scan ZHPDiag

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

  • Télécharge ZHPDiag (de Nicolas coolman)

    Image
  • Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  • Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Trois icônes seront crées sur le bureau lors de son installation

    Image
  • Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
  • Pour Vista et Windows 7 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
  • Clique sur le bouton Tournevis (Options)
  • Coche toutes les cases sauf celle devant :

    • Derniers fichiers créés dans Windows Prefetcher (045)
    • Derniers fichiers modifiés ou crées (Utilsateur) (061)
    • Alternate Data Stream File (062)
  • Clique en haut à gauche sur la loupe Image

    Image
  • Laisse le scan se dérouler.

    Image
  • Le scan terminé, clique sur la disquette Image
  • Enregistre le rapport sur le bureau.
  • Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt



Image Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : Image
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Demande d'analyse suite démarrage PC lent

Messagepar Orsino » 28 Déc 2012 14:44

Bonjour Zaede,

Merci pour ton aide

Voici le lien : http://cjoint.com/?0LCoRjE9awo

A bientôt
Orsino
 
Messages: 14
Inscription: 19 Déc 2010 11:41

Re: Demande d'analyse suite démarrage PC lent

Messagepar zaede » 28 Déc 2012 18:27

Re, on va passer un autre scan qui devarit nous en dire plus

- Télécharge Roguekiller (par tigzy) sur le bureau

- Quitte tous tes programmes en cours

- Lance RogueKiller.exe.

- Sous Vista/Seven, clique droit et lancer en tant qu'administrateur

- Attendre que le Prescan ait fini ...

- Clique sur Scan.

Clique sur Rapport et copier coller le contenu du notepad dans la prochaine réponse
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Demande d'analyse suite démarrage PC lent

Messagepar Orsino » 28 Déc 2012 23:23

Hello,

Voici le rapport :

RogueKiller V8.4.1 [Dec 28 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion- ... ntees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : HP_Administrateur [Droits d'admin]
Mode : Recherche -- Date : 28/12/2012 23:21:50

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{47FAEF32-2ABE-4138-8916-4DAC893895BA} : NameServer (212.27.40.240,212.27.41.240) -> TROUVÉ
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{C552E21F-09FE-4017-8D25-927430E05B08} : NameServer (212.27.40.240,212.27.41.240) -> TROUVÉ
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{47FAEF32-2ABE-4138-8916-4DAC893895BA} : NameServer (212.27.40.240,212.27.41.240) -> TROUVÉ
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{C552E21F-09FE-4017-8D25-927430E05B08} : NameServer (212.27.40.240,212.27.41.240) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500JS-60NCB1 +++++
--- User ---
[MBR] a16e6264c0b96477a0dd67300b13d01a
[BSP] 7c54f9ebaaa8e86ecadcf9cdbee8c064 : Toshiba tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 231499 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 474110280 | Size: 6973 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_28122012_232150.txt >>
RKreport[1]_S_28122012_232150.txt



Bonne soirée
Orsino
 
Messages: 14
Inscription: 19 Déc 2010 11:41

Re: Demande d'analyse suite démarrage PC lent

Messagepar zaede » 01 Jan 2013 20:36

Bonjour Orsino, tu connais cette adresse?

212.27.40.240
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Demande d'analyse suite démarrage PC lent

Messagepar Orsino » 05 Jan 2013 15:47

Bonjour Zaede,
Non !
peux tu m'en dire plus !
Orsino
 
Messages: 14
Inscription: 19 Déc 2010 11:41

Re: Demande d'analyse suite démarrage PC lent

Messagepar Orsino » 05 Jan 2013 17:38

En fait si c'est l'adresse de mon serveur dns
Orsino
 
Messages: 14
Inscription: 19 Déc 2010 11:41

Re: Demande d'analyse suite démarrage PC lent

Messagepar zaede » 06 Jan 2013 23:44

Re, ok on ne va pas la réinitialiser dans ce cas

Ou en est le problème?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités