pc très très lent

Question

Bonjour,
Je me permet de vous écrire car j'ai de gros soucis avec mon ordi. Il rame énormément lors d'ouverture de fichiers sur c: ou internet. Egalement quand j'écris du texte, ou il n'y a pas longtemps quand j'essaie de graver des cd, cela me marque que windows a rencontré un problème et ne peut effectuer la demande. Cet ordi a à peu près 3 ans, version windows XP édition familiale. Un copain m'a conseillé d'augmenter la mémoire en achetant des cartes mais je crois que j'ai peut être des virus d'où mon problème.

Je vous remercie par avance pour votre aide et vos conseils.

barnabe0057 · Accepted Answer

Bonjour,
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

- Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


- laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Pilcrw · Answer

Bonjour,

Avez-vous essayé de defragmenter le disque ainsi que de faire un nettoyage de disque avant de commencer ?

sandy17 · Answer

oui je l'ai déjà fait

Pilcrw · Answer

Avez-vous alors essayé de faire un scan avec ces logiciels ?

SpyBot ?
Adware ?

ou une analyse anti-virus ?

Pilcrw · Answer

Avez-vous alors essayé de faire un scan avec ces logiciels ?

SpyBot ?
Adware ?

ou une analyse anti-virus ?

gregory80 · Answer

bonjour sandy17,

essai de faire un nettoyage avec ccleaner

sandy17 · Answer

j'ai fait un scan avec mon antivirus Avast mais il n'a rien trouvé.

Je vais essayer de faire ce que vous m'avez conseillé et je vous tiens au courant.

Merci à tous

barnabe0057 · Answer

Re,
fais ceci :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

sandy17 · Answer

ok je fais çà et te tiens au courant

crapoulou · Answer

Salut,
Pourquoi donc autant de diagnostics ?
Vundo, rogue, lop, USB, tu es as du boulot barnabe ;-).
Pour suivre.
Crapoulou.

sherred · Answer

bonjour all
  ne manque t'il pas la partie HIjackThis du rapport RSIT ?  bon, avec  ZHPDiag. plus besoin

sandy17 · Answer

Suite aux scans et analyses effectués, j'espère que vous pourrez m'aider.

Déjà me donner une idée, s'il faut reformater et réinstaller windows ou si c'est plutot matériel c'est à dire racheter une tour. De plus ce qui est nouveau depuis, c'est que quand j'allume la tour, le programme se lance mais ca fait un bruit 'clac au moins 4 fois' et pourtant l'ordi ne s'éteind pas, vraiment très bizarre.

sherred · Answer

il manque la 1er partie du rapport rsit

sandy17 · Answer

Désolé j'ai regardé mais dans RSIT je n'ai que log.txt et info.txt. Dois je refaire la manip, pour avoir la 1ere partie ?

sherred · Answer

j'aime bien avoir tout
alors soit tu fait  ZHPDiag que t'a demandé barnabe0057

ou alors
télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
>> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe 

>> Fais un double-clic sur "HJT.exe" afin de lancer l'installation 

>> Clique sur Install ensuite sur "I Accept" 

>> Clique sur" Do a scan system and save log file" 

>> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

et si personne ne t'aide , d'ici la , je reviens et te répond dans 15 mn,

sherred · Answer

I Désactive le TeaTimer de Spybot 

Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif. 

=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.
II 
Télécharge combofix.exe 
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

sherred · Answer

Télécharge LOP S&D   https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée ,
 puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 
( Si le Bureau ne réapparaît pas,a la fin du scan,  lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider ) 
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt) 

tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

sandy17 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.50GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : UTLISATEUR ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 091012-0] 4.8.1351 (Activated)
   C:\ (Local Disk) - NTFS - Total:111 Go (Free:65 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 13/10/2009|14:03 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [30/09/2007|23:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [03/03/2006|15:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [03/03/2006|15:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sonic

   [30/09/2002|14:09] C:\DOCUME~1\ADMINI~1.SN4\APPLIC~1\Identities
   [30/09/2002|13:54] C:\DOCUME~1\ADMINI~1.SN4\APPLIC~1\Microsoft
   [03/03/2006|15:01] C:\DOCUME~1\ADMINI~1.SN4\APPLIC~1\Real
   [03/03/2006|15:02] C:\DOCUME~1\ADMINI~1.SN4\APPLIC~1\Sonic

   [16/10/2007|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/05/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [22/05/2007|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [17/06/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [25/06/2009|11:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [28/11/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [17/02/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [09/06/2009|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/03/2006|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [29/01/2009|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [16/06/2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/10/2009|09:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [07/03/2006|17:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [16/07/2009|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [03/03/2006|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [30/09/2009|00:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
   [30/09/2002|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [15/06/2009|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [21/05/2008|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [13/10/2009|09:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [09/03/2006|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/05/2008|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
   [23/12/2008|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [01/10/2007|08:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/09/2007|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [27/01/2009|23:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [26/02/2009|13:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\yahoo!
   [15/06/2009|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [30/09/2002|14:09] C:\DOCUME~1\Brandon\APPLIC~1\Identities
   [22/01/2008|20:05] C:\DOCUME~1\Brandon\APPLIC~1\Macromedia
   [08/02/2008|20:49] C:\DOCUME~1\Brandon\APPLIC~1\Microsoft
   [03/03/2006|15:01] C:\DOCUME~1\Brandon\APPLIC~1\Real
   [03/03/2006|15:02] C:\DOCUME~1\Brandon\APPLIC~1\Sonic
   [12/12/2008|19:34] C:\DOCUME~1\Brandon\APPLIC~1\Sony Ericsson

   [30/09/2002|14:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [30/09/2002|13:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/03/2006|15:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [03/03/2006|15:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic

   [27/03/2007|13:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [18/09/2009|12:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [01/10/2007|21:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [18/09/2009|11:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Yahoo!

   [01/10/2009|11:37] C:\DOCUME~1\Ludo\APPLIC~1\Adobe
   [01/10/2009|13:42] C:\DOCUME~1\Ludo\APPLIC~1\Auslogics
   [22/05/2007|16:16] C:\DOCUME~1\Ludo\APPLIC~1\AVG7
   [28/04/2006|22:13] C:\DOCUME~1\Ludo\APPLIC~1\CyberLink
   [01/10/2009|13:31] C:\DOCUME~1\Ludo\APPLIC~1\DivX
   [30/09/2002|14:09] C:\DOCUME~1\Ludo\APPLIC~1\Identities
   [01/10/2009|13:10] C:\DOCUME~1\Ludo\APPLIC~1\Macromedia
   [01/10/2009|12:12] C:\DOCUME~1\Ludo\APPLIC~1\Microsoft
   [01/10/2009|13:09] C:\DOCUME~1\Ludo\APPLIC~1\Mozilla
   [03/03/2006|15:01] C:\DOCUME~1\Ludo\APPLIC~1\Real
   [03/03/2006|15:02] C:\DOCUME~1\Ludo\APPLIC~1\Sonic
   [08/07/2008|13:50] C:\DOCUME~1\Ludo\APPLIC~1\Sony Ericsson
   [08/07/2008|13:51] C:\DOCUME~1\Ludo\APPLIC~1\Teleca
   [01/10/2009|11:36] C:\DOCUME~1\Ludo\APPLIC~1\Yahoo!

   [22/05/2007|16:16] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft


   [25/07/2008|18:58] C:\DOCUME~1\UTLISA~1\APPLIC~1\Adobe
   [15/05/2009|11:03] C:\DOCUME~1\UTLISA~1\APPLIC~1\AdobeUM
   [21/05/2008|13:43] C:\DOCUME~1\UTLISA~1\APPLIC~1\Apple Computer
   [01/10/2009|15:01] C:\DOCUME~1\UTLISA~1\APPLIC~1\Auslogics
   [22/05/2007|16:16] C:\DOCUME~1\UTLISA~1\APPLIC~1\AVG7
   [24/07/2009|14:16] C:\DOCUME~1\UTLISA~1\APPLIC~1\Bandoo
   [31/07/2006|14:49] C:\DOCUME~1\UTLISA~1\APPLIC~1\CyberLink
   [19/06/2006|09:55] C:\DOCUME~1\UTLISA~1\APPLIC~1\DeepBurner
   [14/08/2008|13:54] C:\DOCUME~1\UTLISA~1\APPLIC~1\DivX
   [28/11/2007|17:59] C:\DOCUME~1\UTLISA~1\APPLIC~1\F-Secure
   [23/09/2006|11:24] C:\DOCUME~1\UTLISA~1\APPLIC~1\Google
   [18/09/2006|21:49] C:\DOCUME~1\UTLISA~1\APPLIC~1\Help
   [03/03/2009|01:43] C:\DOCUME~1\UTLISA~1\APPLIC~1\HP
   [30/09/2002|14:09] C:\DOCUME~1\UTLISA~1\APPLIC~1\Identities
   [10/09/2009|12:31] C:\DOCUME~1\UTLISA~1\APPLIC~1\Image Zone Express
   [16/06/2008|23:57] C:\DOCUME~1\UTLISA~1\APPLIC~1\Lavasoft
   [06/06/2006|11:42] C:\DOCUME~1\UTLISA~1\APPLIC~1\Leadertech
   [01/09/2009|22:00] C:\DOCUME~1\UTLISA~1\APPLIC~1\LimeWire
   [25/11/2006|14:54] C:\DOCUME~1\UTLISA~1\APPLIC~1\Macromedia
   [28/09/2009|12:16] C:\DOCUME~1\UTLISA~1\APPLIC~1\Microsoft
   [01/04/2006|15:01] C:\DOCUME~1\UTLISA~1\APPLIC~1\Microsoft Web Folders
   [31/08/2009|17:32] C:\DOCUME~1\UTLISA~1\APPLIC~1\Mozilla
   [27/09/2009|19:11] C:\DOCUME~1\UTLISA~1\APPLIC~1\MSN6
   [28/06/2006|14:54] C:\DOCUME~1\UTLISA~1\APPLIC~1\MSNInstaller
   [03/10/2006|16:59] C:\DOCUME~1\UTLISA~1\APPLIC~1\Real
   [24/02/2009|15:11] C:\DOCUME~1\UTLISA~1\APPLIC~1\Skype(2)
   [27/05/2009|22:14] C:\DOCUME~1\UTLISA~1\APPLIC~1\skypePM
   [06/06/2006|11:42] C:\DOCUME~1\UTLISA~1\APPLIC~1\Sonic
   [21/05/2008|12:34] C:\DOCUME~1\UTLISA~1\APPLIC~1\Sony Ericsson
   [13/11/2008|22:09] C:\DOCUME~1\UTLISA~1\APPLIC~1\Sun
   [21/05/2008|13:17] C:\DOCUME~1\UTLISA~1\APPLIC~1\Teleca
   [07/04/2006|11:35] C:\DOCUME~1\UTLISA~1\APPLIC~1\v3.0
   [06/11/2007|17:15] C:\DOCUME~1\UTLISA~1\APPLIC~1\vlc
   [05/02/2009|01:02] C:\DOCUME~1\UTLISA~1\APPLIC~1\Yahoo!
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/10/2009 11:00][--a------] C:\WINDOWS	asks\Spybot - Search & Destroy -  Scheduled Task.job
   [13/10/2009 14:03][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{7798B00A-4A4A-41BD-B2D1-CD7530EC2C6D}.job
   [13/10/2009 10:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/10/2007|14:19] C:\Program Files\Adobe
   [09/03/2006|22:50] C:\Program Files\Alwil Software
   [19/06/2006|09:55] C:\Program Files\Astonsoft
   [07/11/2006|15:57] C:\Program Files\ATLAS
   [01/10/2009|13:42] C:\Program Files\AusLogics Disk Defrag
   [18/06/2008|13:15] C:\Program Files\AxBx
   [05/08/2008|14:16] C:\Program Files\BitTorrent Fastest Tool
   [15/06/2009|19:20] C:\Program Files\CCleaner
   [31/03/2009|10:51] C:\Program Files\Common Files
   [30/09/2002|14:01] C:\Program Files\ComPlus Applications
   [03/03/2006|15:00] C:\Program Files\CyberLink
   [15/06/2009|17:44] C:\Program Files\DivX
   [07/05/2006|18:38] C:\Program Files\EHMINSTALL
   [18/09/2009|18:45] C:\Program Files\EPSON
   [29/05/2007|11:40] C:\Program Files\EZFace
   [12/10/2009|19:13] C:\Program Files\Fichiers communs
   [09/06/2009|21:11] C:\Program Files\Google
   [29/01/2009|00:06] C:\Program Files\HP
   [01/10/2009|21:40] C:\Program Files\InstallShield Installation Information
   [12/08/2006|22:33] C:\Program Files\InterActual
   [29/07/2009|20:48] C:\Program Files\Internet Explorer
   [31/08/2009|14:49] C:\Program Files\Java
   [30/03/2006|10:43] C:\Program Files\JavaSoft
   [09/09/2008|20:05] C:\Program Files\Messenger
   [02/02/2009|12:03] C:\Program Files\Microsoft
   [28/09/2009|12:14] C:\Program Files\Microsoft ActiveSync
   [01/10/2007|18:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [01/04/2006|15:01] C:\Program Files\microsoft frontpage
   [13/10/2006|16:04] C:\Program Files\Microsoft Games
   [28/08/2006|23:50] C:\Program Files\microsoft office
   [02/02/2009|11:50] C:\Program Files\Microsoft SQL Server Compact Edition
   [02/02/2009|11:52] C:\Program Files\Microsoft Sync Framework
   [03/03/2006|15:04] C:\Program Files\Microsoft Visual Studio
   [09/09/2008|19:37] C:\Program Files\Movie Maker
   [06/10/2009|12:21] C:\Program Files\Mozilla Firefox
   [23/08/2009|01:48] C:\Program Files\MSBuild
   [30/09/2002|14:00] C:\Program Files\MSN
   [09/03/2006|13:32] C:\Program Files\MSN Apps
   [30/09/2002|14:00] C:\Program Files\MSN Gaming Zone
   [30/09/2007|23:29] C:\Program Files\MSN Messenger(2)
   [01/10/2007|20:08] C:\Program Files\MSXML 4.0
   [09/09/2008|19:29] C:\Program Files\NetMeeting
   [17/06/2008|22:14] C:\Program Files\Neuf
   [16/07/2009|12:03] C:\Program Files\NOS
   [03/03/2006|14:59] C:\Program Files\Nullsoft
   [21/03/2006|23:52] C:\Program Files\Oberon Media
   [13/10/2006|15:56] C:\Program Files\ODI
   [14/08/2009|20:00] C:\Program Files\Outlook Express
   [17/06/2008|10:32] C:\Program Files\Pack Securite
   [16/09/2009|14:45] C:\Program Files\QuickTime
   [03/03/2006|14:58] C:\Program Files\Real
   [23/08/2009|01:48] C:\Program Files\Reference Assemblies
   [09/03/2006|12:53] C:\Program Files\SAGEM(2)
   [30/04/2006|22:29] C:\Program Files\Samsung
   [30/09/2002|14:00] C:\Program Files\Services en ligne
   [24/02/2009|15:11] C:\Program Files\Skype(2)
   [03/03/2006|15:01] C:\Program Files\Sonic
   [21/05/2008|12:28] C:\Program Files\Sony Ericsson
   [12/10/2009|15:04] C:\Program Files\Spybot - Search & Destroy
   [09/03/2006|12:53] C:\Program Files\Symantec
   [09/10/2009|14:23] C:\Program Files	rend micro
   [30/09/2009|01:09] C:\Program Files\Ubi Soft
   [30/09/2002|14:09] C:\Program Files\Uninstall Information
   [31/03/2009|10:53] C:\Program Files\ViaMichelin
   [03/03/2006|14:59] C:\Program Files\Viewpoint
   [03/03/2006|15:05] C:\Program Files\Virtual CD v4 SDK
   [09/06/2009|21:32] C:\Program Files\Windows Live
   [30/09/2007|23:29] C:\Program Files\Windows Live Toolbar(2)
   [01/10/2007|20:49] C:\Program Files\Windows Media Connect 2
   [09/09/2008|19:29] C:\Program Files\Windows Media Player
   [09/09/2008|19:29] C:\Program Files\Windows NT
   [01/10/2007|08:33] C:\Program Files\WindowsUpdate
   [30/09/2002|14:05] C:\Program Files\xerox
   [15/06/2009|19:19] C:\Program Files\Yahoo!
   [08/10/2009|22:05] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/10/2007|14:19] C:\Program Files\Fichiers communs\Adobe
   [14/03/2006|00:05] C:\Program Files\Fichiers communs\aolshare
   [03/03/2006|15:04] C:\Program Files\Fichiers communs\Designer
   [23/05/2009|21:01] C:\Program Files\Fichiers communs\DivX Shared
   [15/03/2006|16:29] C:\Program Files\Fichiers communs\Hewlett-Packard
   [15/03/2006|16:31] C:\Program Files\Fichiers communs\HP
   [09/03/2006|12:53] C:\Program Files\Fichiers communs\InstallShield
   [20/06/2006|16:29] C:\Program Files\Fichiers communs\Micro Application Shared
   [24/02/2009|18:43] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/09/2002|14:02] C:\Program Files\Fichiers communs\MSSoap
   [30/09/2002|13:55] C:\Program Files\Fichiers communs\ODBC
   [13/06/2008|00:25] C:\Program Files\Fichiers communs\PC Tools
   [03/10/2006|16:59] C:\Program Files\Fichiers communs\Real
   [30/09/2002|14:02] C:\Program Files\Fichiers communs\Services
   [10/06/2008|23:47] C:\Program Files\Fichiers communs\Softwin(2)
   [03/03/2006|15:02] C:\Program Files\Fichiers communs\Sonic
   [30/09/2002|13:55] C:\Program Files\Fichiers communs\SpeechEngines
   [03/03/2006|15:01] C:\Program Files\Fichiers communs\SureThing Shared
   [26/08/2008|12:18] C:\Program Files\Fichiers communs\Symantec Shared
   [09/03/2006|12:53] C:\Program Files\Fichiers communs\Symantec Shared(2)
   [09/09/2008|19:28] C:\Program Files\Fichiers communs\System
   [21/05/2008|12:29] C:\Program Files\Fichiers communs\Teleca Shared
   [03/03/2006|14:59] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
   [23/12/2008|22:52] C:\Program Files\Fichiers communs\Ulead Systems
   [02/02/2009|11:10] C:\Program Files\Fichiers communs\Windows Live
   [01/07/2008|21:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 42 Processes )

   iexplore.exe ~ [PID:3724]
   iexplore.exe ~ [PID:1368]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5.0.0-setup.exe
   C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-13 14:07:11
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:1]-> C:\DOCUME~1\UTLISA~1\LOCALS~1\Temp
   [F:15][D:0]-> C:\DOCUME~1\UTLISA~1\Cookies
   [F:171][D:4]-> C:\DOCUME~1\UTLISA~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/10/2009|14:31 - Option : [1]

   --------------------\  Fin du rapport a 14:31:27

sherred · Answer

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sandy17 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2955
Windows 5.1.2600 Service Pack 3

14/10/2009 11:25:31
mbam-log-2009-10-14 (11-25-31).txt

Type de recherche: Examen rapide
Eléments examinés: 128717
Temps écoulé: 24 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\AVP 2009 (Malware.Trace) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\config\49312682.Evt (Rootkit.Agent.H) -> Quarantined and deleted successfully.

sherred · Answer

comment ce comporte ton pc ?

loko 133 · Answer

tu sais quoi formater tes disque durs et sayer

sandy17 · Answer

j'ai laissé la journée se passait. j'ai refait un scan et apparemment plus de virus mais l'ordi rame toujours. Dois je réinstaller windows ou rajouter de la mémoire ?

sherred · Answer

fait deja ca :
Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite réparation de la base de registre.

et 
dans le menu DEMARRER
tu clic sur EXECUTER
et tu tape "msconfig"
tu va dans l'onglé démarrage
et tu décoche tout 
tu ne risque rien "ca n'efface rien" 
tu redémarre le pc 
une fenêtre va s'afficher tu la décoche  et ok

sherred · Answer

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

sandy17 · Answer

SmitFraudFix v2.424

Rapport fait à 12:35:05.45, 15/10/2009
Executé à partir de C:\Documents and Settings\UTLISATEUR\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\UTLISATEUR\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\UTLISATEUR


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTLISA~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\UTLISATEUR\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTLISA~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://f012.mail.caramail.lycos.fr/img/lycos/bigicon/unknow.gif"
"SubscribedURL"="http://f012.mail.caramail.lycos.fr/img/lycos/bigicon/unknow.gif"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://images.lycos-europe.com/m/comc/lycos/cont/gbg.jpg"
"SubscribedURL"="http://images.lycos-europe.com/m/comc/lycos/cont/gbg.jpg"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Neuf Box 4 (BCM USB/NDIS) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sherred · Answer

redémarre le pc sans échec 
Pour démarrer en mode sans échec 

>>1--démarre ou redémarre l&#8217;ordinateur.  L'affichage affichent la progression du BIOS, 
>>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 
>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.
 Aide  ici:
 
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-xp

une fois dans le bureau  
redémarre  Smitfraud " et   fait l'option nettoyage   "2"
Réponds O aux deux questions suivantes:   si il les pose
Voulez-vous nettoyer le registre ? 
Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le sauve  sous ton bureau pour le retrouver plus tard 
et tu redémarre le pc
 enfin tu le postes le rapport

sandy17 · Answer

Je te poste le rapport. Ordi encore long au démarrage, par contre maintenant quand j'essaie de faire un scan avec mon antivirus Avast pas possible, il ne veut pas télécharger, il me parle de pb de thème ???


SmitFraudFix v2.424

Rapport fait à 22:49:50.29, 15/10/2009
Executé à partir de C:\Documents and Settings\UTLISATEUR\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{35104F66-6184-4D78-A864-9C5A2A2084AF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D6F9D2DA-C52C-4ABC-B784-717351AC70DA}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sherred · Answer

on va le remplacer

commence par telecharger ca, sur ton bureau , sans l'installer
http://ftpclubic22.clubic.com/...antivir-personal-free_avira_antivir_personal_free_8.2.0.52_francais_10821.exe

puis ceci
Utilitaire de désinstallation d'Avast! : aswClear.exe
patiente  
https://www.avast.com/fr-fr/uninstall-utility

ensuite redemarre le pc en sans echec et execute aswClear.exe

redemarre en mode normale et installe antivir d'avira

sandy17 · Answer

c'est bon j'ai fait ce que tu m'as dit. L'ordi n'a pas trop de changement

sherred · Answer

tu peu faire un scan avec ton antivir

sandy17 · Answer

je suis entrain de faire un scan avec antivir et apparemment il a trouvé pour l'instant 7 virus.

sandy17 · Answer

ca y est j'ai fait le scan, il m'avait trouvé 7 virus. A ce jour, le voyant orangé de l'ordi est toujours entrain de s'éclairer, quand je lui demande un travail, il me marque souvent ne répond pas. J'ai également windows live messenger et je n'arrive plus du tout à y accéder.

sherred · Answer

Télécharge UsbFix (de Chiquitine29) sur ton bureau 
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

--> Lance l'installation avec les paramêtres par défaut 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

Cliquez sur le bouton 3 fois sur Suivant pour passer à l'étape suivante
puis Cliquez sur le bouton Démarrer et enfin  Quitter 

Une nouvelle icône  sur le bureau te permet de démarrer le programme. Double-clique dessus.
Là tu fait L'option 1 Recherche

connecte clés usb,,disque dur externe,,

 appuyez sur une touche

et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuye sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html

sherred · Answer

et ben voila
relance usbfix
et cette fois fait l'option 2 

--> Le pc va redémarer 

-->Après redémarrage poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

sherred · Answer

tu peu refaire un Malwarebytes
redemarre sans echec pour le faire
si il a trouvé des trucs tu poste le rapport

et tu me dit si tu a des ameliorations

sherred · Answer

on a supprimer beaucoup de mauvaise choses
télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport 
ne fait pas tout de suite ce qui est  écrit dedans

sherred · Answer

salut

reverifier si ton mode sans echec fontionne 
sinon réparer l'accès au mode sans échec, en téléchargeant : SafeBootKeyRepair 
https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe 
ou allez ici http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html 
----------------------------------------
EN mode normal
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

on verra plus tard si on a besoin de sup en mode sans echec
------------------------------------------------
ensuite
Télécharge OTM 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/  sur ton Bureau. 

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en GRAS ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 



:processes 

:files 
C:\sqmdata00.sqm 
 C:\sqmdata01.sqm 
 C:\sqmdata02.sqm 
 C:\sqmdata03.sqm 
 C:\sqmdata04.sqm 
 C:\sqmdata05.sqm 
 C:\sqmdata06.sqm 
 C:\sqmdata07.sqm 
 C:\sqmdata08.sqm 
 C:\sqmdata09.sqm 
 C:\sqmdata10.sqm 
 C:\sqmdata11.sqm 
 C:\sqmdata12.sqm 
 C:\sqmdata13.sqm 
 C:\sqmdata14.sqm 
 C:\sqmdata15.sqm 
 C:\sqmdata16.sqm 
 C:\sqmdata17.sqm 
 C:\sqmnoopt00.sqm 
 C:\sqmnoopt01.sqm 
 C:\sqmnoopt02.sqm 
 C:\sqmnoopt03.sqm 
 C:\sqmnoopt04.sqm 
C:\sqmnoopt05.sqm 
 C:\sqmnoopt06.sqm 
C:\sqmnoopt07.sqm 
C:\sqmnoopt08.sqm 
 C:\sqmnoopt09.sqm 
 C:\sqmnoopt10.sqm 
 C:\sqmnoopt11.sqm 
 C:\sqmnoopt12.sqm 
 C:\sqmnoopt13.sqm 
 C:\sqmnoopt14.sqm 
 C:\sqmnoopt15.sqm 
C:\sqmnoopt16.sqm 
C:\sqmnoopt17.sqm 
:commands 
[purity] 
[emptytemp] 
[start explorer] 




clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

sherred · Answer

redemarre sans echec

fait l'option 2 de toolbar
et dit moi si tu a des ameliorations

sandy17 · Answer

on dirait qu'il rame un peu moins mais lors d'ouverture de fichiers ou internet, il rame encore et me marque souvent ne répond pas, la tour est souvent entrain de clignoter

sherred · Answer

tu te sert de    Virtual CD  ?
si non desinstalle le..
et  tu a Windows Live ID family Safety ...est-ce utile pour toi

ce sont des consomateurs

sherred · Answer

ok
1.      Cliquez sur Démarrer, puis sur Exécuter.

2.      Tapez appwiz.cpl, puis appuyez sur Entrée.

3.      Recherchez Windows Live Essentials dans la liste, puis cliquez sur Modifier/Supprimer.

4.      Une nouvelle fenêtre va alors s&#8217;ouvrir. Sélectionnez Désinstaller et cliquez sur Continuer.

5.      Sélectionnez le programme Windows Live que vous désirez supprimer et cliquez sur Continuer.

6.      Suivez les instructions à l&#8217;écran.

7       toujours dans Modifier/Supprimer

8       rechercher Virtual CD

9       desinstalle le 

10     redemarre  ton pc

sandy 17 · Answer

dans la liste je n'ai pas trouvé windows live mais j'ai du le supprimer déjà avant. par contre dans la liste pas virtual cd ?

L'ordi hier matin allait un peu mieux mais au fur et à meure dans la journée il ramait de plus en plus donc j'ai du l'étindre plusieurs fois.

sherred · Answer

pourtant je le voi toujours

C:\Program Files\Windows Live\Family Safety\

sherred · Answer

telecharge Revo Uninstaller
https://www.revouninstaller.com/revosetup.exe
ou ici https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html
tu l'installe et tu le demarre
et tu recherche 
virtual cd et tout ce qui concerne Family Safety

sandy17 · Answer

je l'ai installé mais je n'ai pas trouvé virtual cd. j'en ai trouvé un dans program files (virtual cd s4) mais impossible de le supprimer. dans revouninstall je n'ai pas trouvé non plus family safety

Pc très très lent

46 réponses

Votre réponse

Newsletters