PC beaucoup trop lent

Question

Bonjour à tous,

Voici mon souci: Mon pc portable MSI avec vista est trop lent au démarrage ainsi que pour s'arreter depuis quelques jours.
Lorsque je fais demarrer_ arreter,il reste plus d'une minute sur arret en cours avec le rond qui tourne, puis ce rond s'arrete,l'écran devient noir pendant plus de 2 minutes avant de s'etteindre et parfois c'est bien plus long encore.
Il est plus lent qu'avant et cela ne me semble pas normal.
Après quelques recherches sur le Web et des scans avec Spybot,  Malwarebytes plus antivirus sans rien trouver mais rien ne semble avoir changé.
Je poste donc un log Hijackthis pour qu'on m'aide au diagnostic (infection ou peut etre problème matériel).
J'ai suivi un tuto et j'espère avoir réussi car c'est la 1ère fois.Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:10, on 22/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Sandboxie\SbieCtrl.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: TrendProtect - {E3578B37-6346-4EC1-A82B-38273A100DCF} - C:\Program Files\Trend Micro\TrendProtect\MSIE\wrs.dll
O3 - Toolbar: TrendProtect - {F83BE649-1CC3-48EE-B2E2-0826CEF3822A} - C:\Program Files\Trend Micro\TrendProtect\MSIE\wrs.dll
O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar
ctb.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SandboxieControl] "C:\Program Files\Sandboxie\SbieCtrl.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O18 - Protocol: trendprotect - {BC3A5F6F-12A0-4B14-A184-32939F413823} - C:\Program Files\Trend Micro\TrendProtect\MSIE\wrs.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdiserv.exe
O23 - Service: lxdi_device -   - C:\Windows\system32\lxdicoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe

totobetourne · Answer

bonjour



1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 





2)sur un ordi  seul antivirus et un seul pare feu d actif.
enleve f secure et garde avira en antivirus on verra a la fin pour un vrai pare feu.





3)on va enlever ton infection avec cela normallement.
Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
* Double-clique dessus pour démarrer l'outil; choisis la langue.
* Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
* Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
* Patiente jusqu'à la fin de la recherche.
* À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
* Poste ce rapport, par copier/coller, dans ta prochaine réponse.
* Le rapport se trouve également sous : C:\TB.txt

totobetourne · Answer

1)cela est a virer.

C:\Users\AppData\Local\Opera\Opera\profile\bt_metadata\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen.dat
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen.
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\keygen.exe
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\Nero-8.3.6.0_fra_full.exe
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\Nero_fra.nfo
C:\Users\Desktop\Utiles\Everest Ultimate v.4.60.1500\Keygen.exe


2)recolle un rapport hijack, pour voir si c est bien parti.



3)on va regarder avec autre chose au cas ou.

 Télécharges FindyKill de Chiquitine29 

Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe


Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Entre dans le dossier " FindyKill "

Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

melquior · Answer

telecharge tuneup 2008

totobetourne · Answer

findykill c est normal les alertes antivir car il ressemble a un fichier infectieux, mais findykill est la pour essayer de voir si tu as present sur ton pc l infection bagle , donc il fasut mieux le telecharger et accepte cette fois ci. et apres le temps du scan deconnecte toi d internet et arrete antivir, tu vas obtenir un rapport que tu colles apres suivant celui ci on passera a la destruction de ce qu il t a trouve.

totobetourne · Answer

bon cela devient recalcitrant.

comme plein d infection on va a ce moment passer par la.

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
* Double-clique dessus pour démarrer l'outil; choisis la langue.
* Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
* Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
* Patiente jusqu'à la fin de la recherche.
* À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
* Poste ce rapport, par copier/coller, dans ta prochaine réponse.
* Le rapport se trouve également sous : C:\TB.txt

totobetourne · Answer

IL FAUT VIRER CELA,sinon des que tu relances un de ces programmes les saletes reviennent et pas de mode sans echec.

C:\Users\SONIA\AppData\Local\Opera\Opera\profile\bt_metadata\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen.dat
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen.
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\keygen.exe
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\Nero-8.3.6.0_fra_full.exe
C:\Users\Desktop\Utiles\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen\Nero_fra.nfo
C:\Users\Desktop\Utiles\Everest Ultimate v.4.60.1500\Keygen.exe

totobetourne · Answer

desole la on tourne dans le vide , je n y arrive vraiment pas.

refais un scan avec malwarebyte, fait la mise a jour et apres lance le scan complet lorsque ton ordi est en mode sans echec.

maintenant que tu as telecharge antivir donc il faut desinstaller l ancien antivirus car un seul sur un ordi.

totobetourne · Answer

--> Entre dans le dossier " FindyKill "

Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

totobetourne · Answer

le fichier runthis.bat ce trouve dans le dossier findykill je ne peux rien te dire de plus.

totobetourne · Answer

1)refais le message 11 comme indique et colle le rapport.



2)relance hijack et colle le rapport obtenu.

totobetourne · Answer

refais toolbar sd mais la fait l option 2 comme indique.colle le rapport.

totobetourne · Answer

je comprend tres mal , dans ton message 12 .tu as fait suppression mais il ne t a pas tout enlever , et la dans ton dernier message il n a fait que de rechercher.


cela est toujours sur ton pc.

C:\Users\Ponte\AppData\Local\Opera\Opera\profile\bt_metadata\Ahead Nero 8.3.6.0 Latest Full 2008 French Release with Keygen.dat

totobetourne · Answer

1)toolbar te trouve cela 

-----------\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll 

au lieu de voir recherche en option 2 normallement c est ecrit supprime ou si il n y est pas parvenu c est indique logiquement.



2)dans ton message 12 tu avais cela en option 2.

-----------\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskBarDis 

mais la il ne t avait pas tout repere.




3)regarde ce que tu as fait j avais meme pas vu.


6 - "C:\ToolBar SD\TB_6.txt" - 24/12/2008|12:21 - Option : [1]

-----------\ Fin du rapport a 12:21:38,55

les 2 derniers rapports c est le meme et en option 1 et pas 2 comme je te le souhaiterai.

totobetourne · Answer

a ce moment on va l enlever avec cela, je l ai deja vu faire mais dans ton cas? peut etre que bagle  a rendu toolbar sd non fonctionnel, on verra cela apres.


passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

totobetourne · Answer

1)passe cela

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées




2)enleve toolbar sd .reinstalle le a nouveau comme indique et lance une suppression et colle le rapport.

totobetourne · Answer

refais moi un rapport hijack. merci.

totobetourne · Answer

bon pas compris ce qu il s est passe mais bon on a un resultat a priori.


1)Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases


R3 - Default URLSearchHook is missing 
 O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) 
 O4 - HKLM\..\RunOnce: [LogiSPSetupNeedReboot] rundll32.exe 
 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) 
 O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 
 O13 - Gopher Prefix:     





Ensuite clique sur "Fix checked"



2)relance un scan de malwarebyte en mode sans echec.

totobetourne · Answer

cela a l air pas mal,




1)il te faut un pare feu.


pare-feu gratuits:regle un seul pare feu sur un ordi.telecharge un des suivants ensuite deconnecte toi.
puis desactive le pare feu windows(aller dans le centre de securite puis pare feu windows et la desactive le)
puis installe celui de ton choix.

je te conseille un des 2(en anglais mais simple avec le tuto qui est donne) 

Comodo pro Firewall
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225

ou 

OnlineArmor :
téléchargement:https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:http://www.malekal.com/tutorial_Online_Armor.ph

il y en a d autres mais d apres les test de matousec en gratuit il n y en a pas bcp d autre.
http://www.matousec.com/index.html





2)tu n as plus d antivirus ?il n y a rien dans ton rapport.tu as coche des cases sur le hijack ou quoi??antivir apparait mais partout ou il doit apparaitre.

chonchon · Answer

Pour OnlineAmor: 
La page demandée ne se trouve plus à l'emplacement indiqué.

totobetourne · Answer

recherche sur ccm puis telecharger puis securite puis pare feu et........

pour antivir desinstalle le et reinstalle le.

totobetourne · Answer

refais juste un hijack, pour regarder.

totobetourne · Answer

bonjour


ton pc pc fonctionne correcetement?


pour comodo tu as du installer la version avec l antivirus , je te conseille de le desinstaller et ne prendre que le pare feu comodo.
car un seul antivirus et un pare feu sur un ordi.


met tes programmes a jour si ce n est pas encore fait.

totobetourne · Answer

il y a du bizarre , lorsque l uc est utilise a 100% c est pas bon signe.

pour voir télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.


déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

totobetourne · Answer

comment fonctionne ton ordi maintenant?

totobetourne · Answer

VA EN MODE SANS ECHEC ET DEMANDE UNE REPARATION DE TON SYSTEME.

totobetourne · Answer

regarde je ne sais si tu las deja effectue.

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.


Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

totobetourne · Answer

va dans comodo puis defense + puis view active process list et regarde si tu vois svchost.exe .

totobetourne · Answer

le programme est signe microsoft.

totobetourne · Answer

Ensuite,
*Rends toi sur ce site :

https://www.virustotal.com/gui/

*Clique sur "Parcourir" et cherche ce fichier : recherche le fichier
*Un rapport va s'élaborer ligne à ligne.
*Attends la fin. Il doit comprendre la taille du fichier envoyé.
*Sauvegarde le rapport avec le bloc-note.
*Copie le dans ta réponse.
*Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton "Reanalyse" le fichier maintena

totobetourne · Answer

va sur le site , il te demande un fichier et la tu vas le chercher dans c/windows/system32/svchost.exe

totobetourne · Answer

vraiment rien pour moi.je ne sais quoi te dire de plus mais avec 100% de l uc sent que rien tourne c est etrange, generallement c est un signe d infection.

PC beaucoup trop lent

31 réponses

Votre réponse

Newsletters