Désinfection de PC lent Résolu/Fermé

Question

Bonjour !
Un ami m'a prêté son ordi, et il s'avère que la machine est ultra lente au démarrage, presque 20min pour être vraiment opérationnel...

J'ai donc fait un scan MBAM 'rapide', et j'ai supprimé les fichiers infectieux...
J'ai ensuite installé un antivirus, vu qu'il y en avait pas (quel ami inconscient ! lol) ! Avira Anitivir, avec lequel j'ai fait un scan et supprimé aussi les fichiers infectieux...
J'ai installé aussi Spybot S&D, en faisant un scan aussi...

Après ça, pas beaucoup de modifications au niveau rapidité !
S'agît-il d'un virus que j'aurai mal/pas supprimé....?

Comment faire pour la suite ?


Merci !




(PS : peut-être que le problème vient tout bêtement du fait que Xp ait du mal à tourner sur la bécane...
La config au cas où : 
AMD Athlon(tm) XP, 1,05 GHz, 256 Mo de Ram...
L'ordi tourne avec XP SP3...voilà)

Utilisateur anonyme · Answer

bonsoir,
Edit : 
Xp avec 256 Mo, c'est normale que ça rame !!!

tu as passé pas mal d'outils sur le pc, juste un controle : 
Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

royalscalp · Answer

Alors ? C'est si grave que ça docteur ?
^^

Utilisateur anonyme · Answer

je regarde et te réponds rapidement :-)

Utilisateur anonyme · Answer

je ne sais pas ou il a trainer ce pc mais bref, tu verras  !!!!
ton intervention avec les tools passés n'a fait que masqué l'infection !!!

allons y et vite, la soirée va être longue  :-)

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharges ComboFix à partir de ce lien :

https://forospyware.com
	 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de smithfarudfix, « exécuter en tant qu’Administrateur »


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

royalscalp · Answer

En fait, nan, je dormirai demain... Lol
J'en profite tant que t'es en ligne ! ;)


Voilà le log de ComboFix :


ComboFix 09-10-08.04 - Benjamin 10/10/2009 22:03.1.1 - NTFSx86
Lancé depuis: c:\documents and settings\Benjamin\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Marie-Christine\Bureau\QUAD Registry Cleaner.lnk
c:\documents and settings\Marie-Christineeal.txt
c:\documents and settings\Marie-Christine\ResErrors.log
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\system32eal.txt
c:\windows\system32\stera.log

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FOPN


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-10 au 2009-10-10  ))))))))))))))))))))))))))))))))))))
.

2009-10-10 19:00 . 2009-10-10 19:01	--------	d-----w-	c:\program files	rend micro
2009-10-10 19:00 . 2009-10-10 19:02	--------	d-----w-	C:sit
2009-10-07 21:41 . 2009-10-07 21:41	--------	d-----w-	c:\program files\MSXML 4.0
2009-10-07 16:08 . 2009-10-07 16:08	--------	d-----w-	c:\documents and settings\Marie-Christine\Application Data\Malwarebytes
2009-10-04 18:09 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-10-04 18:09 . 2009-10-08 20:50	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-10-04 18:09 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-10-04 18:09 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-10-04 18:09 . 2009-10-04 18:09	--------	d-----w-	c:\program files\Avira
2009-10-04 18:09 . 2009-10-04 18:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-10-04 16:15 . 2009-10-04 16:15	--------	d-----w-	c:\program files\CCleaner
2009-10-04 16:15 . 2009-10-10 18:00	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-04 16:15 . 2009-10-05 18:05	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-04 16:09 . 2009-10-04 16:09	--------	d-----w-	c:\documents and settings\Benjamin\Local Settings\Application Data\Mozilla
2009-10-04 16:03 . 2009-10-04 16:03	--------	d-----w-	c:\documents and settings\Benjamin\Local Settings\Application Data\WMTools Downloaded Files
2009-10-04 14:41 . 2009-10-04 14:41	--------	d-----w-	c:\documents and settings\Benjamin\Application Data\Malwarebytes
2009-10-04 14:41 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-04 14:41 . 2009-10-04 14:41	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-04 14:41 . 2009-10-04 14:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-04 14:41 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-27 11:53 . 2009-09-27 11:53	--------	d-sh--w-	c:\documents and settings
ew account\PrivacIE
2009-09-27 11:47 . 2009-09-27 11:47	--------	d-sh--w-	c:\documents and settings
ew account\IETldCache
2009-09-22 21:08 . 2009-09-22 21:08	--------	d-----w-	c:\program files\Java
2009-09-19 05:56 . 2008-10-16 12:06	208744	----a-w-	c:\windows\system32\muweb.dll
2009-09-19 05:56 . 2008-10-16 12:06	268648	----a-w-	c:\windows\system32\mucltui.dll
2009-09-18 19:34 . 2009-10-10 18:05	--------	d-----w-	c:\documents and settings\Benjamin\Tracing
2009-09-18 13:42 . 2009-09-30 18:07	--------	d-----w-	c:\documents and settings\Marie-Christine\Tracing
2009-09-18 12:46 . 2009-09-22 05:33	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-18 12:44 . 2009-08-05 20:48	54752	----a-w-	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-09-18 12:43 . 2009-09-18 12:43	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-09-18 12:41 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2009-09-18 12:41 . 2009-09-18 12:41	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2009-09-18 12:37 . 2009-09-18 12:37	--------	d-----w-	c:\program files\Microsoft
2009-09-18 12:37 . 2009-09-18 12:37	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-09-18 12:36 . 2009-09-18 12:44	--------	d-----w-	c:\program files\Windows Live
2009-09-18 08:07 . 2009-09-18 08:07	--------	d-----w-	c:\program files\Fichiers communs\Windows Live

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-08 20:40 . 2008-07-22 05:39	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2009-10-07 21:37 . 2007-09-25 19:04	--------	d-----w-	c:\program files\Shareaza
2009-10-07 21:37 . 2007-04-03 18:11	--------	d-----w-	c:\program files\OpenOffice.org 2.1
2009-10-07 21:36 . 2008-04-14 20:19	--------	d-----w-	c:\program files\Microsoft Windows OneCare Live
2009-10-07 21:36 . 2007-12-01 08:44	--------	d-----w-	c:\program files\AOL 9.0a
2009-10-07 21:36 . 2007-04-25 19:18	--------	d-----w-	c:\program files\eMule
2009-10-07 21:36 . 2007-03-30 21:06	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-09-22 22:17 . 2008-07-02 17:55	23984	-c--a-w-	c:\documents and settings\Benjamin\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-22 22:15 . 2008-07-02 19:04	--------	d-----w-	c:\documents and settings\Benjamin\Application Data\LimeWire
2009-09-22 21:08 . 2008-12-04 22:19	411368	-c--a-w-	c:\windows\system32\deploytk.dll
2009-09-22 21:06 . 2007-03-30 20:53	--------	d-----w-	c:\program files\Ahead
2009-09-22 21:04 . 2004-08-05 12:00	501232	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-22 21:04 . 2004-08-05 12:00	81096	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-22 04:27 . 2008-12-07 23:15	--------	d-----w-	c:\program files\Fichiers communs\ArcSoft
2009-09-22 04:26 . 2008-07-24 22:25	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-18 13:41 . 2007-04-02 08:27	23984	-c--a-w-	c:\documents and settings\Marie-Christine\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-21 21:41 . 2009-08-21 21:41	--------	d-----w-	c:\program files\MSBuild
2009-08-21 21:40 . 2009-08-21 21:40	--------	d-----w-	c:\program files\Reference Assemblies
2009-08-05 09:00 . 2004-08-05 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-26 14:44 . 2009-07-26 14:44	48448	----a-w-	c:\windows\system32\sirenacm.dll
2009-07-17 19:03 . 2004-08-05 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-05 12:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2007-04-01 17:26 . 2007-04-01 17:26	278528	-c--a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
.

------- Sigcheck -------

[-] 2006-10-18 19:47 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll
[-] 2006-10-18 19:47 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\dllcache\mspmsnsv.dll
[7] 2004-08-05 12:00 . 762B2A5F0E8B0164A5DB6741959DFB0C . 52736 . . [9.0.1.56] . . c:\windows\$NtUninstallWMFDist11$\mspmsnsv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-02 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2009-09-24 1685816]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 70952]
"HostManager"="c:\program files\Fichiers communs\AOL\1175969799\ee\AOLSoftware.exe" [2006-11-17 50736]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2009-02-15 111928]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-22 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Benjamin\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Benjamin\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-11-27 143360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logiciel Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2008-10-30 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0stera

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"=
"c:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"=
"c:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"=
"c:\Program Files\Fichiers communs\AOL\1175969799\ee\aolsoftware.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [04/10/2009 20:09 108289]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [18/09/2009 14:44 54752]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]
S3 USB-100;Realtek RTL8150 USB 10/100 Fast Ethernet Adapter;c:\windows\system32\drivers\RTL8150.SYS [26/10/2007 10:25 27519]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-10 c:\windows\Tasks\User_Feed_Synchronization-{5C595629-770E-4EA4-99EF-E47A6B8CF5EA}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.msn.fr/
uInternet Connection Wizard,ShellNext = hxxp://www.google.com/toolbar/ie7/intl/fr/done.html
IE: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0esources\fr-fr\local\search.html
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\Benjamin\Application Data\Mozilla\Firefox\Profiles\m79vzqp5.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe
HKU-Default-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe
HKU-Default-Run-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-10 22:21
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3292)
c:\program files\SweetIM\Messenger\mgAdaptersProxy.dll
c:\windows\system32\msls31.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\wanmpsvc.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32undll32.exe
c:\documents and settings\Benjamin\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
.
**************************************************************************
.
Heure de fin: 2009-10-10 22:37 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-10 20:37

Avant-CF: 1 273 954 304 octets libres
Après-CF: 1 313 566 720 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

208	--- E O F ---	2009-10-10 18:07

royalscalp · Answer

Apparemment c'est hardcore ce qu'il y a dedans ! lol

Utilisateur anonyme · Answer

bonjour,
jéspère que tu ais bien dormi cette nuit :-)

on reprend la suite : 

tu as MBAM sur ton pc : 
c:\program files\Malwarebytes' Anti-Malware 
relance MBAM et suis ceci :
 . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

si tu n'as pas Ccliner sur ton pc, tu le télecharges : 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
télécharges Ccleaner à partir de cette adresses 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de smithfarudfix, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96


à la fin de cette operation, donne moi des nouvelles de ton pc

royalscalp · Answer

Beh il est tjrs assez lent mais ça doit être dû à la RAM bien évidemment...

Utilisateur anonyme · Answer

as tu fais le nettoyage avec Ccliner?
si oui, ok,

comme je te l'ai dit au début, 256 Mo pour faire tourner Xp n'est pas suffisant !!!

la suite dasn l'ordre : 
 
Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

Utilisateur anonyme · Answer

il ne reste plus qu'à mettre ton poste comme résolu !!
je te souhaite bon surf et bonne soirée ;-)

royalscalp · Answer

Ok...Et est-ce que je peux trouver une version allégée de XP légale pour éviter ces ralentissements ? Parce que 256 Mo... =/

Utilisateur anonyme · Answer

cette version que tout le monde rêve n'existe pas, tu peux toujours tenter la version LSD, mais il n'intrègre pas de pilotes.

ajoute une barette et ça va bien fonctionner, ce n'est pas ce qui est la plus chere

Utilisateur anonyme · Answer

;-)