Mon ordi rame

Résolu
nadou844 Messages postés 15 Statut Membre -  
fix200 Messages postés 3365 Statut Contributeur sécurité -
Bonjour,
mon ordi rame grave, depuis qques tps mais la ca devient de pire en pire je pense qu'il est rempli de virus!!
est ce que qqun peux m'aider a resoudre le probleme svp merci
A voir également:

62 réponses

fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Super!!

Dans l'ordre: ^^

Recouvre Hjackthis (C:\Program Files\Trend Micro\HijackThis\boss.exe)

Clique sur "do a system scan only", puis coche ces lignes:

R3 - Default URLSearchHook is missing 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab 
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)

Clique sur "Fix checked",

Cherche "C:\Program Files\Common Files\BOONTY Shared" est si tu trouves, supprimes directement.

Ensuite:

1/
▶ Télécharge ToolsCleaner sur ton Bureau

Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

*************************************************************************
2/
▶ Télécharge Ccleaner (sans installer la barre yahoo) :

▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
▶ Pour les autres paramètres, laisse-le avec ses réglages par défaut.
▶ Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
▶ Puis dans le menu Nettoyeur
▶ Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
▶ Clique sur le bouton Lancer le nettoyage.
▶ Clique une seconde fois sur le bouton Lancer le nettoyage
▶ clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !

*********************************************************************
3/
Télécharge ATF Cleaner par Atribune

▶ Fais un clic droit sur ATF-Cleaner.exe puis et clique sur "Exécuter en tant qu'Administrateur"
▶ Sous l'onglet Main, choisis : Select All
▶ Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

*********************************************************************
4/
Désactivation/réactivation de la restauration du systéme:

● Lien

*********************************************************************
5/
Défragumentation du disque dur:

Lien

6/ Vérifications des erreurs :

● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

--->Démarrer, OK

*******************************************************************
Mettre a jour Java ---> Lien

Désinstalle Adobe Reader, et installe la nouvelle version

Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
PS: ne pas installer les betas listés!

*************************************************************************
Quand tu termines ces procédures donne un signe, et je reviens demain matin

A demain!
0
nadou844
 
ok a demain pour ce que tu demandes trop compliquer pour moi.....je vais demander a ma belle fille de le faire.
a +
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Compliqué? pour tant c'est bien expliqué :)

@+
0
nadou844
 
voila

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Tu vas devoir supprimer ceci manuellement:
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!

Fais la suite et donne un signe.

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nadou844
 
re
et comment je vais pour supprimer manuellement ce que tu m'as dit.........je sais je ne suis pas une experte en informatique ^^
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Pour supprimer
Démarrer ----> rechercher ----> tous les fichiers et les dossiers ----> options avancés ----> et cocher toutes les cases puis taper:- C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis
* - C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover

Fais la suite stp

@+
0
nadou844
 
ou je suis bete ou y a un probleme je ne trouve pas ce que tu me dis pour effacer
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
ok, no problem ;-) fais la suite stp
0
nadou844
 
cc
pour ATF CLEANER quand je clique sur EMPLY SELECTED il me repond: done cleaning!! ATF CLEANERhas freed 101.000kbs et je ne peux cliquer sur firebox ou opera il reste sur main
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
C'est normal car tu as IE (internet explorer) non pas Firefox.
Tu peux passer par la suite.
0
nadou844
 
donc je ne fais pas atf cleaner????
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Tu l'as fait!
done cleaning!! ATF CLEANERhas freed 101.000kbs
ce message veut dire que c'est bon :)

Fais la suite. stp
0
nadou844
 
voila tout est fait...a+
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Attends moi vers demain matin, je te donnerais des conseils pour te protéger

@+

0
nadou844
 
ok je t'attends....
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Sécurise ton ordinateur:

▶ Antivirus:
Sert-toi d'antivir pour faire des scan a chaque les semaine.

▶ Anti-spyware:
Installe aussi Spyware-blaster,qui est léger en ressources, met le a jour reguliérement,et active toutes les protections (« Enable all protection »)
Garde MBAM pour faire un scan rapide a chaque semaine

▶ Firewall:
Mets ZoneAlarm (gratuit)
Ou Kerio (mieux que ZoneAlarm, mais certains composants se désactivent après 30 jours, mais reste le firewall de base)

Tutoriel zone alarm
Tutoriel Kerio

▶ Pour naviguer sur internet plus en sécurité, je te conseille vivement d’installer et d'utiliser le navigateur Firefox . Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
WOT :
Voir pourquoi

No Script
Tutoriel et test No Script

Adblock Plus,Et le fichier de definitions Adblock ICI

Important:
Garde Internet Explorer pour les mises a jours de windows update, mais laisse firefox par défaut.

▶ Maintenir son système a jour contre les failles de sécurité:

Installe toujours les mises a jours de Windows depuis Windows Update.

Mettre a jour Java ---> Lien

Désinstalle Adobe Reader, et installe la nouvelle version

Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
PS: ne pas installer les bêtas listés!

A lire: Le danger des failles de sécurité

************************************************************************
Passe temps en temps des coups CCleaner (registre & nettoyage), ATFCleaner, et des défragmentations et des nettoyages du disque. et crées un point de restauration dit "sain" ,fais une sauvegarde de données , au cas ou windows ne démarre pas et tu serras forcée de formater.

********

▶ Enfin, je t'invite a lire ces articles:

L'indispensable pour internet(merci sebsauvage)

Dossier prevention-protection

Sécuriser son ordinateur et connaitre les menaces

On clôture le sujet: met le en RESOLU
Voila, bonne lecture, bon surf ;-)

@++++
0
nadou844
 
je te remercie pour tout.....merci de ta patience...derniere petite question....sur msn parfois on m envoie des photos ou autre et je n arrive pas a ouvrir as tu un truc a me proposer.....encore mille merci
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Un message d'erreur s'affiche?
0
nadou844
 
ca me dit simplement que window n a pas pu ouvrir le lien
0
fix200 Messages postés 3365 Statut Contributeur sécurité 158
 
Aucune idée :(

Peut-tu mettre le sujet comme résolu? et appliquer les conseils donnés?

@+
0