Connexion Internet extrèmement ralentie

27 Décembre 2011 20:01:36

Bonsoir,

Voilà, je rencontre un (gros) soucis au niveau de ma connexion Internet. En effet, depuis environ une semaine, ma connexion est fortement ralentie. Par exemple, pour télécharger un fichier, je suis passée d'environ 30ko/s à moins de 10ko/s... Pour afficher une page internet, je met 1 à 2min...
De plus, impossible de mettre à jour mon antivirus Avira Antivir, la mise à jour n'arrive pas à s'effectuer (mon faible débit y est pour quelque chose je pense).

Si vous avez des solutions à me proposer (analyses à faire...), n'hésitez-pas.

Merci par avance.

Autres pages sur : connexion internet extremement ralentie

| Etre averti des réponses
| Alerter

Répondre à missdiamant42

missdiamant42

27 Décembre 2011 20:04:17

Petit oubli : je possède une BBox avec un débit de 512 K et Windows Vista...

| Alerter

Répondre à missdiamant42

thor37230

Expert Réseaux

27 Décembre 2011 20:42:06

Salut,

Tu peux déjà commencer par faire ceci :

Pour les utilisateurs de Windows Vista/7 : Désactiver l'UAC

scan ton pc avec Malwarebytes en mettant à jour au préalable (scan complet pour Malwarebytes)

♦ Télécharge Ad-remover ( de C_XX )

♦ Déconnecte toi et ferme toutes applications en cours(désactive momentanément ton antivirus/pare-feu)

♦ Double clique(clic droit "executer en temps qu'administrateur pour vista) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

♦ Double-clique(clic droit "executer en temps qu'administrateur pour vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

♦ Au menu principal choisis l'option "Scanner".

♦ Laisse travailler l'outil et ne touche à rien ...

♦ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

♦ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ensuite, copie-colle le rapport HijackThis
Comment Installer correctement Hijackthis
explication pour générer un rapport

| Alerter

Répondre à thor37230

missdiamant42

27 Décembre 2011 21:08:39

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 22:06:08 le 27/12/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium (X86)
Amandine, PC-DE-AMANDINE ( )

============== RECHERCHE ==============

3,Fichier trouvé: C:\Users\Amandine\AppData\Local\wsako.bat

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [8.0 (fr)] **

-- C:\Users\Amandine\AppData\Roaming\Mozilla\FireFox\Profiles\su8jp4ah.default\Prefs.js --
browser.download.dir, C:\\Users\\Amandine\\Downloads
browser.download.lastDir, C:\\Users\\Amandine\\Downloads
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.buildID, 20111104165243
browser.startup.homepage_override.mstone, rv:8.0

========================================

** Internet Explorer Version [8.0.6001.18882] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 27 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 47 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/07/2010 (4286 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 23/12/2011 (459 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 27/12/2011 (3254 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (3917 Octet(s))
C:\Ad-Report-SCAN[2].txt - 27/12/2011 (3191 Octet(s))
C:\Ad-Report-SCAN[3].txt - 27/12/2011 (2588 Octet(s))

Fin à: 22:10:33, 27/12/2011

============== E.O.F ==============

missdiamant42 a édité ce message 23 Mai 2012 20:13:37

| Alerter

Répondre à missdiamant42

thor37230

Expert Réseaux

28 Décembre 2011 10:48:55

Relance Ad-Remover et choisis l'option Nettoyer.

Malwarebytes a trouvé des trucs?

| Alerter

Répondre à thor37230

missdiamant42

28 Décembre 2011 19:00:52

Voici le rapport de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 19:00:06 le 28/12/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium (X86)
Amandine, PC-DE-AMANDINE ( )

============== ACTION(S) ==============

3,Fichier supprimé: C:\Users\Amandine\AppData\Local\wsako.bat

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [8.0 (fr)] **

-- C:\Users\Amandine\AppData\Roaming\Mozilla\FireFox\Profiles\su8jp4ah.default\Prefs.js --
browser.download.dir, C:\\Users\\Amandine\\Downloads
browser.download.lastDir, C:\\Users\\Amandine\\Downloads
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.buildID, 20111104165243
browser.startup.homepage_override.mstone, rv:8.0

========================================

** Internet Explorer Version [8.0.6001.18882] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 28 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 61 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/07/2010 (4286 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 23/12/2011 (459 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 27/12/2011 (3254 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 28/12/2011 (2523 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (3917 Octet(s))
C:\Ad-Report-SCAN[2].txt - 27/12/2011 (3191 Octet(s))
C:\Ad-Report-SCAN[3].txt - 27/12/2011 (2717 Octet(s))

Fin à: 19:03:45, 28/12/2011

============== E.O.F ==============

Malwarebytes est en train d'analyser mon système

| Alerter

Répondre à missdiamant42

missdiamant42

28 Décembre 2011 21:57:46

Malwarebytes a trouvé plusieurs trucs, que j'ai supprimé

| Alerter

Répondre à missdiamant42

missdiamant42

28 Décembre 2011 22:03:46

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.28.03

Windows Vista x86 NTFS
Internet Explorer 8.0.6001.18882
Amandine :: PC-DE-AMANDINE [administrateur]

28/12/2011 19:58:03
mbam-log-2011-12-28 (19-58-03).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 441611
Temps écoulé: 2 heure(s), 54 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 14
HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
HKCR\ClickPotatoLiteAx.Info (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\ClickPotatoLiteAx.Info.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\clickpotatolitesa (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Mozilla\Firefox\extensions|ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Données: C:\Program Files\ClickPotatoLite\bin\10.0.659.0\firefox\extensions -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 10
C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Amandine\AppData\Roaming\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Amandine\AppData\Roaming\drivers\downld (Worm.Bagle) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin\10.0.659.0 (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin\10.0.659.0\firefox (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin\10.0.659.0\firefox\extensions (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin\10.0.659.0\firefox\extensions\plugins (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 14
C:\Users\Amandine\Programmes\installer_adobe_flash_player_(ie_&_aol)_10_0_22_87_Français_French.exe (PUP.SmsPay.pns) -> Aucune action effectuée.
C:\Program Files\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Aucune action effectuée.
C:\Users\Amandine\Downloads\Adobe Illustrator CS3\TCommander.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Amandine\Downloads\Adobe Illustrator CS3\Program Data\1000000800002i\svchost.exe (Trojan.IRCBot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Amandine\Programmes\ZwinkySetup2.3.50.45.ZJfox000.exe (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf.dat (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ClickPotatoLite\bin\10.0.659.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.

(fin)

| Alerter

Répondre à missdiamant42

thor37230

Expert Réseaux

28 Décembre 2011 22:59:49

Comment se comporte le pc maintenant?

| Alerter

Répondre à thor37230