PC qui rame beaucoup Résolu/Fermé

Question

Bonjour,
Depuis une semaine mon PC rame,
J'ai tout essayé :
Analyses Spybot, Malwarebytes et Avira, qui sont négatives
Défragmentation des disques
Gestion dans msconfig du démarrage et des applications utilisées
Nettoyage avec CCleaner des programmes non utilisés

Et il rame toujours, le soir où il est devenu super lent, je l'ai fait redémarrer, et pendant l'initialisation de Windows, l'écran était tout cisaillé de bleu.
Est ce que ce ralentissement et cet UC qui grimpe vite peuvent venir de là ?

Merci d'avance

max59135 · Answer

salut ta combien en barrette stp

anagui · Answer

2Go,
Mais avant ca allait très bien

max59135 · Answer

sa ses un trojan mes pa nimporte lequel (je ses plus le nom) lui y va dans ton system donct u poura formater sa changera rien y sera toujour la di si tu ve la soluce

anagui · Answer

Oui je veux la soluce stp

max59135 · Answer

jai un logi ta esayer malwarebyte

anagui · Answer

Oui, mais il n'a rien trouver,
spybot non plus et anitivir non plus

anagui · Answer

Donc c'est pas un virus ?

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

anagui · Answer

Ça scan, par contre pour ci joint on m'a déjà demandé de l'utiliser, et mon fichier fesais plus de 8Mo, si c'est le cas je fais comment ?

anagui · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijSJHPEY8.txt

gen-hackman · Answer

il fait pas plus de 8 Mo

gen-hackman · Answer

AD-Aware ne nettoierait meme pas un chiotte arrete de dire des âneries

rjl · Answer

Bonjour,

Souvent c'est que suite à un problème (voir un arrêt intempestif du micro), le DD est passé en PIO.

Il faut vérifier ça dans le panneau de Config>Système>Matériel>Gestionnaire de périphériques>Contrôleur ATA/ATAPI/IDE>Canal IDE principal (voire secondaire)>Paramètres Avancés

Si on trouve comme Mode de Fonctionnement PIO (au lieu de DMA), il faut désinstaller le canal.
C'est tout : il se réinstalle automatiquement au Boot suivant.

tiens nous au courant                rjl9805

anagui · Answer

Soit c'est un virus, soit la carte graphique, c'est ca ?
Mais je vois pas comment j'aurais choppé un virus
Mon ordi a commencé à devenir lent quand j'ai mis un DVD RW dans le lecteur CD

gen-hackman · Answer

bof ! c'est pas un trojan que tu as eu alors :)

bien j'etudie ton rapport anagui

anagui · Answer

rjl, C'est de ca que tu parle ?
https://forums.commentcamarche.net/forum/affich-13605191-uc-a-100-sans-raisons-qq-un-peut-il-m-aider#9

rjl · Answer

PC qui rame beaucoup

Bonjour,

Souvent c'est que suite à un problème (voir un arrêt intempestif du micro), le DD est passé en PIO.

Il faut vérifier ça dans le panneau de Config>Système>Matériel>Gestionnaire de périphériques>Contrôleur ATA/ATAPI/IDE>Canal IDE principal (voire secondaire)>Paramètres Avancés

Si on trouve comme Mode de Fonctionnement PIO (au lieu de DMA), il faut désinstaller le canal.
C'est tout : il se réinstalle automatiquement au Boot suivant.

tiens nous au courant rjl9805

anagui · Answer

gen hackman => début juillet je n'arrivais plus à jouer a mes jeux, pensant que c'était un virus, on m'a aidé a désinfecté mon PC de fond en comble, mais enfaite c'était la carte graphique qui rendait l'âme. J'ai donc pris le même modèle de carte graphique sur un autre PC, sauf que celle ci est très bruyante.
Normalement j'ai rien retélécharger depuis, donc pour le trojan je pense pas.

gen-hackman · Answer

peux-tu me confirmer que l'ordi est à toi ?

il n y a pas de controle parental dessus ? 

est-tu administrateur ou en compte invité dessus ?

anagui · Answer

L'ordi est à moi, enfin à mon père qui s'appelle michel,
Il n'y a pas de controle parentale, et quand l'ordi démarre c'est directement sur la session micher, ou je suis en ce moment, j'accede à administrateur seulement par mode ans echec

rjl : Le mode de transfert du périph 0 du canal 2ndaire est en PIO

gen-hackman · Answer

il a des formations en destructions de virus...

euh qwerty merci ^^ mais je n ai suivi aucune formation :)


je te demande ca car ton ordi est bourré de restrictions

anagui · Answer

C'est a dire ?

gen-hackman · Answer

et bien certains accès sont restreints mais bon bouge pas je te prepare une procedure :)

FirexGamer · Answer

Salut a toi , 
Si il a bugger du jour au lendemain comme ça , un virus persiste malgré les analyse . Je te conseil de troquer Internet Explorer contre Mozilla Firefox ( si ce n'est pas déjà fait ) Et d'ajouter le module complémentaire ADBLOCK PLUS . Ensuite , je te conseil aussi de télécharger GLARY UTILITIES , qui pourrait Nettoyer certains fichier de ton ordi . En plus de tout sa , re telecharge un antivirus ou achètes en un .
Pour plus de précision , MP .

anagui · Answer

Ok merci, est ce que je fais ce que rjl me conseille ?

FirexGamer · Answer

Oui , enfin , si ton ordi te permet encore de le faire ..

FirexGamer · Answer

Mais , tu cherches a faire debugger ton ordi par des manipulations a faire sur internet , sans ajouter ou retirer des composants de l'ordi si j'ai bien compris ?

anagui · Answer

Non je cherche juste a ce qu'il soit moins lent,
et j'ai deja firefox et ABP,
J'attends les réponses de gen-hackman (il est là depuis plus longtemps)

FirexGamer · Answer

Ok .

gen-hackman · Answer

surtout ne t inquietes surtout pas pour l utilisation d'OTL (plus bas), tout va disparaitre et ton pc va redemarrer tout seul c'est normal, c'est par ce que le logiciel ne peut pas effacer les fichiers nefastes et autres avec le systeme en marche.

&#9654 Télécharge HostXpert sur ton Bureau :

&#9654 Décompresse-le (Clic droit >> Extraire ici) 

&#9654 Double-clique sur HostsXpert pour le lancer 

&#9654 clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

&#9654 s'il est fermé , clique dessus  :)

ensuite :

&#9654 Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant :sites de confiance

*- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-1844237615-1897051121-725345543-1004\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1844237615-1897051121-725345543-1004\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1844237615-1897051121-725345543-1004_Classes\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Annoter avec Bamboo Link - C:\Program Files\Wacom\Bamboo Link\AnnotateWithErgo.html ()
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (/r) -  File not found
O34 - HKLM BootExecute: (\??\G:) -  File not found
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (*) -  File not found
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A73B0434
@Alternate Data Stream - 108 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:302A9871
@Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:EB68C370

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LogitechImageStudioTray"=-
"MSConfig"=-
"NeroCheck"=-
"QuickTime Task"=-
"SoundMan"=-
"TkBellExe"=-

:files
C:\WINDOWS\PEV.exe
C:\Qoobox
C:\32788R22FWJFW.0.tmp
C:\Documents and Settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
C:\Documents and Settings\Michel\Application Data\wacomid-desktop-launcher.DCFD4B89A63EE70BC162777F06D4B93B6397AEC7.1

:commands
[emptytemp]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

deep24 · Answer

Jouer pas trop les malins , formater l ordi

anagui · Answer

J'ai oublié ca : http://www.cijoint.fr/cjlink.php?file=cj200908/cijwYj2ASP.txt

gen-hackman · Answer

OH LES GARS !!! C'EST POSSIBLE DE BOSSER TRANQUILLE OU PAS ?????????

gen-hackman · Answer

anagui :

https://forums.commentcamarche.net/forum/affich-13725822-pc-qui-rame-beaucoup?page=2#34

anagui · Answer

J'ai recu un .log, mais cijoint ne l'accepte pas, c'est le rapport d'OTL
je le poste ici ou je te l'envoi par Message ?

gen-hackman · Answer

commment ca cijoint ne l accepte pas ?

anagui · Answer

Je le copirai sur un .txt, je vais manger
A toute
et merci, pour le moment ON DIRAIT que ca va mieux

gen-hackman · Answer

j'aimerais que tu repondes a ma question STP

anagui · Answer

Ci joint dit : "Cijoint n'accepte pas les .log" ou un truc du genre ou "vous n'avez pas sélectionnez de fichier"
http://www.cijoint.fr/cjlink.php?file=cj200908/cijox6WQ4Z.txt

C'est le rapport d'OTL en .log copié sur un fichier .txt
(vraiment désolé pour l'attente mais Mes parents m'appelaient)

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharges :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

anagui · Answer

J'en ai fait un il ya 2 jour, mais je vais en refaire un si tu veux.
Tu veux le rapport du dernier ?

gen-hackman · Answer

non met_le à jour et fais un scan complet stp

anagui · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 5.1.2600 Service Pack 3

05/08/2009 19:21:56
mbam-log-2009-08-05 (19-21-56).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 349393
Temps écoulé: 4 hour(s), 4 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

bien je ne pense plus que tu aies de soucis 

on fait le ménage ?

anagui · Answer

S i je n'ai plus de souci, pourquoi devrai t'on faire le ménage ? ^^

anagui · Answer

comment je fais pour masquer les fichiers que je ne voyais pas avant ?
Par exemple les thumbs.db

gen-hackman · Answer

▶ Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

anagui · Answer

Pourquoi je dois faire tout ca ? oO

gen-hackman · Answer

parce que c'est ce qu'il convient de faire en fin de desinfection c'est à dire le nettoyage des tools et les mises à jours utiles...!!!???

pas compris la question là...

anagui · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Aug 06 12:00:55 2009

Found and removed: C:\Program Files\Java\jre1.5.0_04

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.5.0_09

Found and removed: C:\Program Files\Java\jre1.5.0_10

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Michel\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\WINDOWS\system32\plugincpl131_03.cpl

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_09\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_10\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_11\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

Found and removed: C:\Program Files\JavaSoft

qwerty- · Answer

et encore merci Gen !

gen-hackman · Answer

ok bon surf ;)

anagui · Answer

Dis, est ce qu j'ai un antispyware ?
Je sais pas du tout si j'en ai un...

gen-hackman · Answer

hello en voila un :

http://www.spywareterminator.com/fr/Default.aspx

installe tout pas default

n'installe pas la crawler toolbar ni le Clamwin antivirus proposés

anagui · Answer

J'ai un nouveau pb,
Au démarrage j'ai 3 messages différents :
_Un qui me parle de fichier systeme autocheck, comme quoi il en manque
_Un qui me dit que le disque C:/ a bien était vérifié (pour les erreurs), mais il apparait a chaque fois
_Un de Spyware terminator qui essaie de supprimer un virus qui a déjà était supprimé.

Je peux faire quoi pour qu'in ne s'affiche plus ?

gen-hackman · Answer

qui essaie de supprimer un virus qui a déjà était supprimé. 

le chemin ne serait pas : System_Volume_Information ? 

un truc comme ca ?

quel est le message d'erreur avec autochk ?

anagui · Answer

Le virus était dans un dossier DH dont je ne me servais plus.
J'ai fait Maj + suppr pour le supprimer définitivement

par contre pour le mess d'erreur je prends une photo dés que je redémarre l'ordi

gen-hackman · Answer

ok

anagui · Answer

C'est marqué :
"impossible de déterminer le système de fichiers du lecteur autocheck."
Et à la ligne suivante "Windows a terminé la vérification du disque"

Le message de Spyware terminator a disparu

gen-hackman · Answer

ok tu peux refaire OTL stp ?

anagui · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijbmWUows.txt

gen-hackman · Answer

tu as fait  une restauration système ?

anagui · Answer

non.
Il faut vraiment que je désactive et réactive la restauration système ?

anagui · Answer

J'ai fait désactiver et réactiver restauration système
et j'ai crée un point de restauration au cas ou

gen-hackman · Answer

tu as toujours le dossier C:\_OTL ?

anagui · Answer

Oui, et dedans il y a "Moved files"
Par contre oui j'ai oublié de te dire
la premiere fois qu'il est apparu j'ai eu un message d'erreur une fois le bureau chargé qui disait qu'il ne trouvé par OTL
Il était sur mon bureau et je l'ai déplacé dans un sous dossier de mon bureau

gen-hackman · Answer

y'a-t-il une clé de registre à l'interieur ?

anagui · Answer

Je pourrais pas te dire :/
Comment détermine t'on une clé de registre ?

gen-hackman · Answer

comme ceci :

http://www.cijoint.fr/cjlink.php?file=cj200908/cij8dUPPDQ.jpg

anagui · Answer

Oui dans Qoobox/Quarantine/Registry_backups

gen-hackman · Answer

on parlait de dossier C:\_OTL

anagui · Answer

C:\_OTL\MovedFiles\08052009_131535\Qoobox\Quarantine\Registry_backups

gen-hackman · Answer

tu n'as que celle-ci ?

anagui · Answer

Je crois bien

gen-hackman · Answer

regarde bien dans tout le dossier OTL

anagui · Answer

Après vérification, je pense qu'il n'y en a que la...

gen-hackman · Answer

verifie que tu aies :

C:\Windows\system32\autocheck.exe

anagui · Answer

Je n'ai pas autocheck.exe
mais autochk tout court.
C'est grave docteur ?

gen-hackman · Answer

oui non c'est ca ...

ben comprends pas alors.....

anagui · Answer

Moi non plus...
Bon tant que ca marche

gen-hackman · Answer

ben oui mais c'est quand meme ennuyeux quoi !

anagui · Answer

Oui Il faut avouer.
http://img19.imageshack.us/img19/3957/sanstitrevwx.png

gen-hackman · Answer

je ne vois pas c'est trop petit

anagui · Answer

http://img232.imageshack.us/img232/3616/sanstitresod.png

gen-hackman · Answer

non rien d'interessant c'est la clé qui reparametre internet avec combofix :(

anagui · Answer

j'ai trouvé des clé du regsitre à la racine du disque D

gen-hackman · Answer

je ne pense pas que ce soit ca

ca doit etre des cles de sauvegarde de ccleaner

anagui · Answer

peut etre,
je vais voir ou dans C:\CCleaner ?

anagui · Answer

Je vais essayer de faire réparer erreur du registre avec CCleaner

anagui · Answer

Ah j'ai trouvé !
Quand j'ai fait nottoyer il y a qq jour, il m'ont demandé i je voulais faire une sauvegarde de la clé du registre allant etre supprimée, je l'ai enregistré dans C:\

gen-hackman · Answer

que font-elles dans D:\ ?

anagui · Answer

Je sasi pas du tout...
J'ai jamais touché aux infos du système

gen-hackman · Answer

si quelqu'un s'y connait mieux que moi dans ce domaine c'est bienvenu

qwerty- · Answer

salut,

me revoila ...

Quel est le problème que je relise pas tout ?

gen-hackman · Answer

salut :

J'ai un nouveau pb,
Au démarrage j'ai 3 messages différents :
_Un qui me parle de fichier systeme autocheck, comme quoi il en manque

qwerty- · Answer

ok,

anagui, il me faut le message complet avec quels fichiers il te manque stp

anagui · Answer

salut,
je viens de rentrer de vacances.
J'ai qu ce message là au démarrage... Il ne me précise pas de nom

labelle-layla-ellia · Answer

je pense pouvoir t'aider mais quand t dit tt sisailler de bleu tu veut dire tout bleu pour se redemarrer avec dessus ecrit plein de truc informatique ??

anagui · Answer

"Je pense pouvoir t'aider mais quand t dit tt sisailler de bleu tu veut dire tout bleu pour se redemarrer avec dessus ecrit plein de truc informatique ??"
J'ai parlé de ca quand stp ?
Là, maintenant, ca ne me dit rien...

anagui · Answer

AH ca !
C'est passé depuis longtemps.
Ca ne me l'a fait qu'une fois, au moment ou j'ai redémarer l'ordi pour la premiere fois après l'activation du trojan

labelle-layla-ellia · Answer

a dac