PC LENT Fermé

Question

Bonjour electricien,
tu me demandes ( suis le poste 6 et de copier coller le rapport pour te l envoyer) donc pas compris
Cela fait 1 an seulement que je suis sur internet et pas beaucoup de notions 
peux tu me detaillé ce que je dois faire merci
l indicateur de chargement saute à plusieurs reprises,pc trop lent et meme page bleu A+++

flo-91 · Answer

Salut, 
Je vais essayer de t'aider,
Alors, 

>Telecharge et installe Hijackthis ici


>Quand l'installe a terminée, demarre hijackthis, et clique sur " do a scan and save a logfile"


>Laisse faire l'outil , un rapport s'affiche avec des lettres et des chiffres dans un bloc note, copie ce rapport et colle le dans un nouveau message.

>Ferme Hijackthis

marie · Answer

salut  flo ,
j ai telecharger  hitjacking il y a effectivement un rapport sur le bloc note mais je n arrive pas a le copier et le coller pour te l envoyer dans un messge comment faire

flo-91 · Answer

Ce n'est pas compliqué,
Tu ouvres le bloc notes clique sur "edition" puis "selectionner tout", puis clique sur "copier" ouvre une nouveau message sur ce site, clique droit,clique sur "coller"
Et c'est bon.

marie · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:18, on 20/07/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\UTILIS~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000313.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\UTILIS~1\AppData\Local\Temp\cce3878.html
O8 - Extra context menu item: traduire la page - C:\Users\UTILIS~1\AppData\Local\Temp\cce3866.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\UTILIS~1\AppData\Local\Temp\cce3877.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000313.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000313.dll
O13 - Gopher Prefix: 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe

flo-91 · Answer

Salut, fait ce qui va suivre,:


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­


O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe


R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file) faire fixer cette ligne


Tu cliques en bas sur le bouton FIX CHECKED et valides .

Utilisateur anonyme · Answer

salut marie et florient,
je viens de rentrer du boulot, je vais voir tout ceci
rappelle moi ce que tu as comme problème puisqu'on n'est pas sur le même topic

flo-91 · Answer

Salut,
L'ancien topic:

http://www.commentcamarche.net/forum/affich 13429248 comment supprimer un virus d amorcage?#9

Utilisateur anonyme · Answer

ok, message pour marie :
évite de creer des topics, on ne sait plus ou on est au bout d'un certain temps, si tu peux supprime l'autre.

je vais regareder ton rapport hijackthis,
en attendant, configure aviira antivir comme il te l'a indiqué flo-91 et poste son rapport en copier coller ici s'il te plaite

merci

flo-91 · Answer

Je rmet le message sur ce topic ca sera plus pratique.


Alors, configure avira antivir ainsi et lance ensuite un scan en mode sans echec:


Parametre-le ainsi, puis fait un scan antivirus avec avira antivir en mode sans echec ( le scan peut durer longtemps, moi ca dure 1h30):


Tutoriel d’installation d’AVIRA ANTIVIR Free Antivirus


1°) Une fois installé, ouvrir la page centrale de démarrage.

2°) Cliquer sur « configuration » (en haut a droite)

3°) Cliquer sur la case « mode expert » (en haut a gauche)

4°) Dans « fichiers », sélectionner « tout les fichiers »
Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes »

5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche.

6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner.

7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et
sélectionner « Haute détection »

8°) Cliquer sur le petit « + » de « Guard »

9°) Cliquer sur le petit « + » de "recherche".

10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche".
Sélectionner l’option « Tout les fichiers » dans « fichiers »
Sélectionner toutes les options dans « archives »

11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche

12°) Sélectionner « catégorie étendues »

13°) Engager l’option « tout sélectionner »


Poste le rapport qui apparait normalement a la fin du scan.
Pour faire apparaitre le rapport, clique sur "rapport" a la fin de scan, n'oublie pas de cliquer sur " tout reparer" si avira antivir trouve des virus a la fin du scan.

Utilisateur anonyme · Answer

C:\Windows\system32\Dwm.exe , (ce processus fait ramer les pc)
lis ceci :
L'une des nouvelles fonctionnalités de Windows Vista est le Desktop Window Manager (DWM). Il responsable de la effets graphiques tels que vivent les aperçus et d'une fenêtre en verre - comme cadre autour des fenêtres (Aero Glass), sans épuiser votre UC. Un DWM - capables de carte graphique est requis pour permettre aux effets 3D et Aero Glass. (Dans les anciennes versions de Windows Vista bêta, le DWM effets sont contrôlés par l'expérience de l'utilisateur par le biais du Service de la gestion Session "uxss.exe"). Vous pouvez augmenter les performances de l'ordinateur si vous passez au Mode classique (désactiver Aero Glass et Animations), ou Réduction de la résolution de l'écran. 
Ceci t'évitras d'investir dans plus de mémoire... Mais à toi de juger... 

Note: Le dwm.exe fichier se trouve dans le dossier C: \ Windows \ System32. Dans d'autres cas, dwm.exe est un virus, les logiciels espions, chevaux de Troie ou un ver! 


je vais regarder la suite

Utilisateur anonyme · Answer

fais la manip pour déscativer ce fondu d'ecran et on verra si ton pc rame encore

flo-91 · Answer

Salut,
Pour désinstaller Norton, il y a des outils exprès.
Télécharge ce fichier sur ton bureau, puis double clic dessus et laisse tourner :

ftp://ftp.symantec.com/public/english_us_canada/linked_files/tsgen/SymNRT.exe

 Dès maintenant, il va falloir désinstaller proprement tous tes antivirus et pare feux qui se marchent l'un sur l'autre. J'espère que tu désinstalles bien en passant par "ajout/suppression de programmes" !!!!

marie · Answer

salut flo
je  n ai pas installer d autres anti virus comme norton . J ai seulement antivir avira free. Sur mon burau ou en icone il n y a que le papluie rouge ; quant aux pare feu je ne m y connais pas  et je vois mal installer autre chose que mon appareil photo A+++

flo-91 · Answer

Tu as pourtant des traces de norton sur ton pc symantec, c'est norton, fait ce que j'ai dit post 13

marie · Answer

excuse moi flo ,
je fais ce que tu ma dis en poste 13 et je te tiens au courant demain 
A DEMAIN  A+++

marie · Answer

excuse moi flo ,
je fais ce que tu ma dis en poste 13 et je te tiens au courant demain 
A DEMAIN  A+++

flo-91 · Answer

Apres la manip de norton, tu relancera hijackthis, en cliquant sur " do a scan and save a logfile"

Poste le nouveau rapport.

Utilisateur anonyme · Answer

bonjour à vous deux,
j'explique juste un truc à marie:
la présence du restant de norton sur ton pc ne vaut pas dire que tu as norton, c'est tout simplement le faite que tu l'as désinstallé et il en reste encore des fichiers en cours d'execution.
pour chaque antivirus, en plus de les supprimer en ajout surpression de programme, il faut le faire par leur logiciel specifique depuis leur site.


Pour désinstaller Norton 
 http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html


pour la suite :
passe un scan avec antivir configuré comme te l'a indiqué flo et cipie son rapport ici s'il te plait .
Note : pour les avertissements, ce n'est rien, ce sont les fichiers appartenant à microsoft qie avira n'arrive pas à ouvrire pour les analyser.

après le scan de Antivir,fais un log de hijackthis pour qu'on puisse voir s'il y a d'autre chose à revoir.

je vous souhaite à tous les deux une bonne journée et à ce soir :-)

Utilisateur anonyme · Answer

pas de soucis, soigne toi bien et à +

marie · Answer

Bonjour FLO et  ELECTRICIEN,
apres avoir fait un scan avec malwaresbites 1 VIRUS détecté  TROJAN .DOWNLOADER FILE C \ MOTOROLA PHONE TOOLS \ MPT_T NO ACTION TAKEN QUE J AI  REUSSI A SUPPRIMER EN DESINSTALLANT LA CONFIGURATION DE MON TELEPHONE MOBILE.
ENSUITE J AI FAIT UN SCAN AVEC AVIRA 1 VIRUS A ETE DETECTE APPL / KILLAPP. A ET AVIRA MA DEMANDER SI IL FALLAIT REPARER OU IGNORER J AI COCHER LA CASE REPARER ET IL A ETE MIS EN QUARANTAINE.
JE VOUS ENVOIE UN SCAN RAPPORT DE AVIRA J ESPERE QUE VOUS LE RECEVER EN COPIER COLLER MERCI A VOUS DEUX A +++

AIGLE.711 · Answer

Bonjour FLO et ELECTRICIEN de la part de MARIE ET AIGLE.711
APRES AVOIR REUSSI A DESINSTALLER LES RESTES DE COMPOSANTS SYMANTEC
APRES AVOIR FAIT UN SCAN AVEC MALWARESBITES IL Y AVAIT UN FICHIER INFECTE TROJAN.DOWNLOADER FILE C:\programmes Files \ motorola phone tools \ MPT_T NO ACTION TAKEN QUE J AI DESINSTALLER
MALHEUREUSEMENT MARIE A CASSER LA POINTE ENTREE DE L ORDI POUR BRANCHEMENT DE L ORDI AU SECTEUR . JE LUI AI RACHETER UN PC PORTABLE HP APRES CONFIGURATION DU PC IL A TROUVER UN FICHIER INFECTE QUE J AI MIS EN QUARANTAINE MAIS LE NOUVEAU PC A REPRIS TOUT LES DONNEES DE  CE QU IL Y AVAIT DANS L ANCIEN PC A SAVOIR QUE CE SOIT LE SABLIER SAUTE A PLUSIEURS REPRISES OU BIEN LE POINTEUR DE LA SOURIS  SAUTE ET TREMBLOTE.
MERCI D AIDER MARIE

flo-91 · Answer

Bonsoir,
Donc si j'ai bien compris, tous les fichiers dans l'ancien pc on été transférés vers le nouveau ?

gen-hackman · Answer

salut je viens apporter mon soutien :

point de vue general :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre-le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654&#9654&#9654&#9654&#9654&#9654&#9654 ATTENTION : Efface ton adresse IP stp !!!!

ici :

                                            [121]: KB973815 - Update
                                            [122]: KB973869 - Update
                                            [123]: XpsEPSC
Carte(s) r‚seau:                            4 carte(s) r‚seau install‚e(s).
                                            [01]: Bluetooth PAN Network Adapter
                                                  Nom de la connexion : Connexion au r‚seau local 2
                                                  tat :          Support d‚connect‚
                                            [02]: Intel(R) PRO/1000 CT Network Connection
                                                  Nom de la connexion : Connexion au r‚seau local
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.0.11
                                            [03]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.56.1
                                            [04]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network #2
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.217.1

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       244 Ko
smss.exe                     916 Console                 0       400 Ko
csrss.exe                    972 Console                 0     4ÿ456 Ko
winlogon.exe                 996 Console                 0     3ÿ536 Ko

&#9654colle le contenu dans ta prochaine réponse

AIGLE.711 · Answer

BONSOIR FLO ET GENT ACKMAN DE LA PART DE MARIE ETAIGLE.711
J AI FAIS COMME TU MA DIS AVEC LIST_killmen et un rapport a été inscris sous lle lien que tu ma envoyer mais je ne sais pas comment te l envoyer. Jespère que tu le recevras avec ma réponse sous ton lien commentcamarche A+++

gen-hackman · Answer

&#9654;colle le contenu dans ta prochaine réponse

AIGLE.711 · Answer

BONJOUR FLO ET GEN-HACKMAN
J AI FAIS COMME TU MA DIS AVEC LIST-KILLEM IL Y A UN RAPPORT DIS MOI COMMENT TE LENVOYER MERCI
MARIE

gen-hackman · Answer

comme tu as fait pour les autres :)

AIGLE.711 · Answer

BONJOUR gen_hackman
marie a fait le scan de LIST-KILL&MEN mais on a pas su ou supprimer le IP donc marie a seulement désactivé le pare feu et aviraantivir au bout de 4 heures le sablier tournait encore et marie a arreter le scan donc il n y a pas de rapport.
Marie souhaite restaurér le nouvel ordi avec des nouveaux adresses mails et nouveau mot de passe pour ne plus
avoirs les configurations et les erreurs de l ancien ordi elle a sauvegarder ses photos sur clé usb

gen-hackman · Answer

Marie souhaite restaurér le nouvel ordi avec des nouveaux adresses mails et nouveau mot de passe pour ne plus
avoirs les configurations et les erreurs de l ancien ordi elle a sauvegarder ses photos sur clé usb

désolé tu peux preciser ?

AIGLE.711 · Answer

ELLE VEUT UNE RESTAURATION COMPLETE DE L ORDI QUE JE LUI AI ACHETER A LA MI AOUT ELLE AVAIT 2 CD DE RESTAURATION AVEC L ORDI DE MARQUE HP . MAIS ELLE NE VEUT PLUS QUE LES DONNEES EXEMPLE FACTURES , LES MAILS DE SON ANCIEN PC REVIENNENT SUR LE NOUVEAU ; ce hp elle le veut comme à la sortie de l usine A+++

gen-hackman · Answer

ben içl suffit de booter sur les cd !!