lenteur de ma machine

[yorodrigue]

Bonjour,

J'ai l'impression que mon pc rame un peu. Cela peut-il être un virus ?

voici le resultat du scan OTL : http://3llaug.pjointe.com/

Merci de vos reponses

[danakil]

Salut yorodrigue!

Ton PC est infecté par le MalWare 'Eorezo'.
Tu pourrais également me donner le lien du rapport Extras.txt si tu l'as?

[yorodrigue]

En fait j'ai pas eu ce fichier. Seulement OTL.txt....

[danakil]

Re,

Juste pour information.
Tu as déjà utilisé OTL avant ce cas?


Fais ceci maintenant :
Ferme toutes les fenêtres actives sur ton PC.
Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".
Dans l'interface d'OTL, vérifie que la case "Rapport minimal" soit bien cochée.
Copie et colle le contenu de cette citation ci-dessous dans la fenêtre "Personnalisation" :

:Otl
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-4092257109-3075859020-513010269-1001\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM\..\Run: [EoEngine] File not found
[2011/04/30 09:48:37 | 000,013,248 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/04/30 09:48:37 | 000,013,248 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/04/29 10:53:39 | 000,799,380 | ---- | M] () -- C:\Windows\SysNative\perfh00C.dat
[2011/04/29 10:53:39 | 000,697,426 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2011/04/29 10:53:39 | 000,168,546 | ---- | M] () -- C:\Windows\SysNative\perfc00C.dat
[2011/04/29 10:53:39 | 000,135,512 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2010/02/10 14:10:27 | 000,000,000 | ---D | M] -- C:\Users\Yohan\AppData\Roaming\EoRezo
[2009/12/29 23:21:55 | 001,851,544 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\Yohan\AppData\Roaming\EoRezo\install.exe
[2009/12/29 23:21:16 | 000,698,903 | ---- | M] () -- C:\Users\Yohan\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe

:files
c:\users\yohan\appdata\roaming\eorezo

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"EoEngine"=-

:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

Clique sur le bouton "Correction".
Ne touche plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> 04302011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL
Copie et colle ici en réponse le contenu de ce rapport.

[yorodrigue]

Re,

Non je n'avais jamais utilisé OTL...

Voici le rapport :


All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{32099AAC-C132-4136-9E9A-4E364A424E17} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
Registry value HKEY_USERS\S-1-5-21-4092257109-3075859020-513010269-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 moved successfully.
C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 moved successfully.
C:\Windows\SysNative\perfh00C.dat moved successfully.
C:\Windows\SysNative\perfh009.dat moved successfully.
C:\Windows\SysNative\perfc00C.dat moved successfully.
C:\Windows\SysNative\perfc009.dat moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\SoftwareUpdate\Software folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\SoftwareUpdate\Download folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\SoftwareUpdate folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\eoStats folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\eoDesktop folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo\db folder moved successfully.
C:\Users\Yohan\AppData\Roaming\EoRezo folder moved successfully.
File C:\Users\Yohan\AppData\Roaming\EoRezo\install.exe not found.
File C:\Users\Yohan\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe not found.
========== FILES ==========
File\Folder c:\users\yohan\appdata\roaming\eorezo not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Yohan
->Temp folder emptied: 1997226231 bytes
->Temporary Internet Files folder emptied: 3863284 bytes
->Java cache emptied: 2073809 bytes
->FireFox cache emptied: 56222021 bytes
->Google Chrome cache emptied: 363278296 bytes
->Flash cache emptied: 77819 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12160 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes
RecycleBin emptied: 13171869454 bytes

Total Files Cleaned = 14 872,00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: Yohan
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.22.3 log created on 04302011_175443

Files\Folders moved on Reboot...
C:\Users\Yohan\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

[yorodrigue]

Maintenant un message me dis que ma copie de windows n'est pas authentique, et qu'il faut entrer la clé d'activation.... Pourquoi ???

[danakil]

Comment se présente ce message et de qui provient-Il?

[yorodrigue]

Au demarrage une fenetre windows me demande de taper cette clé ou propose de redemander ulterieurement...
Et sinon j'ai plus de fond d'ecran, c'est un fond tout noir avec ecrit en bas a droite :
Windows 7
numéro 7600
Cette copie de windows n'est pas authentique

[danakil]

Pour le fond d'écran c'est normal car celui-ci provenait d'un site référencé par le MalWare.
Clic droit sur le Bureau > Personnaliser >> Tu obtiendras les thémes dispo sur ton PC.
Sinon tu tapes dans Google 'Fond d'écran' et tu en trouveras autant que tu voudras.

Pour l'activation, cela peut également provenir d'une attaque d'un des vers introduit sur ton PC.
Sur une des faces de ton PC tu dois avoir la clé d'activation de ton PC, cela ressemble à cela :


Accepte le message de demande d'activation et entre cette clé. Si cela ne fonctionne pas alors on procédera autrement.

[yorodrigue]

Je n'ai aucune étiquette de ce style...

[danakil]

OK!

Installe SIW 2010 sur ton Bureau :
http://www.commentcamarche.net/download ... 9-siw-2010

> Lorsque le 'SetUp' est sur ton Bureau effectue un clic droit dessus > Exécuter en tant qu'administrateur.
> Clique sur 'Next' pour accéder à la license que tu accepteras en la cochant > Clique de nouveau sur 'Next'.
> Lorsque tu obtiendras la nouvelle fenêtre, décoche :

Installer et bénéficier d'une analyse gratuite du Registre

> Accepte l'installation.
> Lorsqu'elle sera réalisée, il te sera proposé de lire "README.txt" > Décoche cette case et clique sur Finish

> Lance maintenant Siw en utilisant son raccourci sur le Bureau.
> Dans la colonne de gauche > Sélectionne Licenses
> Regarde dans la fenêtre de droite, tu auras ta clé d'activation composée de 5 groupes de 5 chiffres et lettres en face de Windows Product Key

[yorodrigue]

En fait j'ai résolu le problème en utilisant RemoveWat...
Merci bcp de ton aide

[danakil]

De rien!

Désinstalle OTL en le relancant et en cliquant sur le bouton "Purge outils".

Bonne continuation!