Mon ordi rame Fermé

Question

Bonjour,
Mon ordinateur rame et j'ai bcp de mal à accéder au net.

Merci de votre aide.

BBNEL

verni29 · Accepted Answer

Bonjour, 

Au vu des rapports, il y a des logiciels comme EoEngine, Ask Toolbar et Deliao d'installés sur le PC.

1/ Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 2 ( suppression ). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport qui va s’afficher.


Note : Si tu ne le trouves pas, il est situé à C:\TB.txt .

2/ Télécharge AD-Remover sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Tu te déconnectes du net et ferme toutes les applications en cours.

    * Double-clique sur AD-R.exe et installe-le.
    * Double-clique sur le raccourci crée sur le bureau.
    *  Au menu principal, choisis l'option "L" pour effectuer le nettotyage .

Un rapport Va apparaitre. Poste le contenu dans ton prochain message.

Note : Il se trouve en C:\AD-Report-SCAN.log

A+

verni29 · Answer

Bonsoir, 

Pour plus d'infos, commence par ceci :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

# Double-clique sur " RSIT.exe " pour le lancer . 
( Si sous Vista : Click droit sur le fichier et choisir exécuter en tant qu'administrateur )
# dans la fenêtre qui va s’ouvrir choisis  1 month pour l'option "List files/folders created ...". 
# clique ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse. deux rapports vont être crées. 

# Poste en deux messages le contenu de " log.txt ", et de " info.txt " ( dans la barre des tâches).

Note : Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

verni29 · Answer

Re,

On poursuit le nettoyage.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
# A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
# Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

# Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
# Clique sur lancer l’examen. 

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
# Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir. 

A+

verni29 · Answer

Re, 

Malwarebytes n'a pas trouvé grand chose de plus si ce n'est que la restauration système a été touchée.
Il faudra la nettoyer.

1/ Poste moi un nouveau rapport RSIT.
Il n'y aura qu'un seul, cette fois-ci.

2/ Fais un scan en ligne.
Suis le tuto : https://forum.pcastuces.com/default.asp

A+

verni29 · Answer

Re,

Tu as installé un logiciel ce weekend qui a réinfecté le PC.
Fais attention à ne pas installer trop de logiciel sinon ton PC va devenir lent.

1/ Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'OLIVIER')
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (User 'OLIVIER')
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" (User 'OLIVIER')
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'OLIVIER')
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'OLIVIER')
O4 - HKUS\S-1-5-21-1454471165-861567501-725345543-1007\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'OLIVIER')

Tu choisis l'option " Fixchecked" en bas de la page.

2/ Télécharge LopS&D. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Installe le logiciel. 
Une icône va apparaitre sur le bureau. Double clique dessus pour lancer le logiciel 

Tu choisis la langue et l'option 1 pour effectuer la recherche. 

A la fin de la recherche, un rapport LopR.txt apparait.
Copie le contenu de ce rapport dans ton prochain message.

Il se trouve également en C:\LopR.txt.

A+

verni29 · Answer

Re,

On ne peut actuellement télécharger l'outil.
Reessaie plus tard.

fais le scan en ligne en attendant :
partie 2 du message : https://forums.commentcamarche.net/forum/affich-15314944-mon-ordi-rame#8

A+

jacques.gache · Answer

bonjour, le lien pour LOP S&D refonctionne @+

verni29 · Answer

Bonsoir, jacques.gache

Merci pour le passage.

A+

verni29 · Answer

1/ Il reste des traces du logiciel prédemment supprimé :

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
# Double-clique sur OTMoveIt.exe pour le lancer. 
# Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 

:files
C:\Program Files\EoRezo
C:\DOCUME~1\NEL\APPLIC~1\EoRezo 
C:\DOCUME~1\OLIVIER\APPLIC~1\EoRezo 

# clique sur MoveIt! pour lancer la suppression. 
# Le résultat apparaitra dans le cadre "Results". 
# Copie/colle le résultat dans ton prochain message.

Note : le rapport ( un fichier .log ) est également situé dans C:\_OTMoveIt\MovedFiles.

2/ j'ai un doute sur le fichier que LOPS&D n'a pas trouvé.

Télécharge OAD et enregistre le sur ton bureau
 http://sosvirus.changelog.fr/OAD.exe

• Double clique sur le OAD pour le lancer.
• dans la fenêtre qui va s'ouvrir, tape le nom de fichier à rechercher, puis valide par Entrée

Nom du fichier : Settings Internet Ace.exe

• Choisis le type de recherche : sélectionne l'option 6 puis valide par Entrée.

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

Fais un copier / coller de ce rapport dans ton prochain post.

Note : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

Question : As-tu fait le scan en ligne ou pas ?

A+

verni29 · Answer

Re,

L'adresse de téléchargement d'OTM a du être changé par son concepteur.
Celle-ci marche : 
https://www.zebulon.fr/telechargements/divers/outils/otmoveit.html

A+

verni29 · Answer

Re,

Recommence la manip d'OTM avec le texte suivant :

begin copying here :

:files
C:\Program Files\EoRezo
C:\DOCUME~1\NEL\APPLIC~1\EoRezo
C:\DOCUME~1\OLIVIER\APPLIC~1\EoRezo 

Poste le rapport puis passe à la manip avec OAD.

A+

jacques.gache · Answer

bonjour, je viens d'essayer le lien pour OTM du message 17 et chez moi il fonctionnne mais pas celui du message 18 , perso celui que j'ai dans mes canned marche aussi http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ c'est le même !!!

verni29 · Answer

Jacques gache, regarde bien le point à la fin du lien ( message 18 ).
Cela doit être cela car pour moi aussi, le lien du message 17 marche.

Bon ,

BBNEL,

On verra pour la suppression des dossiers plus tard.
ce n'est pas très important.

Passe à OAD du message 17 :
https://forums.commentcamarche.net/forum/affich-15314944-mon-ordi-rame#17

A+

verni29 · Answer

Re,

Je n'ai pas d'infos sur le fichier que tu as recherché avec OAD.
On va supprimer les clés mais auparavant faire une sauvegarde du regsitre.

1/ Télécharge ERUNT et le patch français pour cet outil sur ton bureau.
https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html
http://www.larshederer.homepage.t-online.de/erunt/erunt-loc_fr.zip

    * Installe ERUNT en double-cliquant sur le fichier téléchargé. Ne change aucune des options par défaut
    * A la fin de l'installation, le logiciel va se lancer. Clique sur Cancel pour pouvoir le franciser.
    * Extraire le fichier erunt-loc_fr.zip dans le dossier d'installation d'ERUNT : C:\Program Files\ERUNT
    * Clique sur le raccourci crée sur ton bureau puis sur OK pour lancer la sauvegarde. Suis les invites en validant. 

Note : Un dossier C:/Windows/ERDNT/JJ-MM-AA sera crée et qui permettra de restaurer la base de registre le cas échéant.

2/ Supprime OTM sur le bureau et le dossier C:\_OTM.

Tu vas retélécharger OTM. Il n'y a pas de raison qu'il ne fonctionne pas.

Télécharge OTM (de Old_Timer) sur ton Bureau. 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
# Double-clique sur OTMoveIt.exe pour le lancer. 
# Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 

:Files
C:\Program Files\EoRezo
C:\DOCUME~1\NEL\APPLIC~1\EoRezo
C:\DOCUME~1\OLIVIER\APPLIC~1\EoRezo 
C:\DOCUME~1\OLIVIER\APPLIC~1\STYLED~1\Settings Internet Ace.exe

:Reg
[HKEY_USERS\S-1-5-21-1454471165-861567501-725345543-1007\Sof­tware\Microsoft\Windows\CurrentVersion\Run]
"Grey Web"=-
[HKEY_USERS\S-1-5-21-1454471165-861567501-725345543-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\OLIVIER\APPLIC~1\STYLED~1\Settings Internet Ace.exe"=-

:Commands
[emptytemp] 

# Clique sur MoveIt! pour lancer la suppression. Le résultat apparaitra dans le cadre "Results".
# Le PC va te demander de redémarrer pour supprimer les fichiers.
# après le redémarrage, un rapport va s'ouvrir. 
# Copie/Colle le contenu du rapport dans ton prochain message.

Note : Si tu ne trouves plus le rapport,c'est un fichier .log qui se trouve en C:\_OTMoveIt\MovedFiles.

A+

verni29 · Answer

passe à la deuxième partie.

A+

verni29 · Answer

1/ Ouvre le bloc-notes ( demarrer --> tous les programmes --> accessoires --> bloc-notes ) et copie le texte en citation ci-dessous.

REGEDIT4

[HKEY_USERS\S-1-5-21-1454471165-861567501-725345543-1007\Sof­­tware\Microsoft\Windows\CurrentVersion\Run]
"Grey Web"=-
[HKEY_USERS\S-1-5-21-1454471165-861567501-725345543-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\OLIVIER\APPLIC~1\STYLED~1\Settings Internet Ace.exe"=- 

Menu Fichier --> enregistrer sous --> une boite de dialogue va s'ouvrir
Il y a deux lignes en bas de la fenetre :
- la première pour le nom : tape fix.reg
- la deuxième pour le type : clique sur l'onglet pour faire apparaitre tous les fichiers (*.* )

il te reste alors à choisir l'emplacement où tu vas l'enregistrer.
Clique sur le flêche en haut jusqu'à arriver au bureau. 

Click droit sur le fichier fix.reg puis choisis fusionner.

2/ Tu peux supprimer manuellement les dossiers :
C:\Program Files\EoRezo
C:\Documents and settings\NEL\Application Data\EoRezo
C:\Documents and settings\OLIVIER\Application Data\EoRezo

( pour ces deux derniers dossiers, il te faudra faire apparaitre les dossiers cachés :
Poste de travail --> outils --> options --> affichage --> cocher Affichier les fichiers/dossiers cachés =

3/ Une dernière vérifiaction : un scan en ligne.
Suis le tuto : https://forum.pcastuces.com/default.asp

A+

verni29 · Answer

Re, 

Surprenant.
On va vérifier une chose :
démarrer --> exécuter --> tape regedit.exe

La base de registre devrait s'ouvrir.

A+

verni29 · Answer

Re, 

1/ pour ces deux derniers dossiers, il te faudra faire apparaitre les dossiers cachés :
Poste de travail --> outils --> options --> affichage --> cocher Afficher les fichiers/dossiers cachés

2/ Pour la base de registre, je vais faire quelques recherches.
de toute façon, CCleaner par exemple nettoiera ces clés orphelines.

3/ Une dernière vérification : un scan en ligne
Suis le tuto suivant : https://forum.pcastuces.com/default.asp
Poste le rapport.

A+

verni29 · Answer

On termine.

1/ On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

2/ Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Il est préférable maintenant que ton PC est propre de créer un point propre pour une utilisation ultérieure.

- Tu vas recréer un point de restauration propre.

Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

En te souhaitant bonne lecture et bon surf.

Salut.

verni29 · Answer

BBNEL, 

Il te reste le point de restauration à faire.

A+

jacques.gache · Answer

bonjour, oui mais une purge de la restauration système avant serait bien aussi comme cela tu esrt sur que plus rien de néfaste est resté dedans !!

verni29 · Answer

Salut, jacques gache

tu as entièrement raison.
Je suis distrait ces temps-ci ( ou fatigué ).

https://forums.commentcamarche.net/forum/affich-15314944-mon-ordi-rame#7

OUi, BBNEL, il te faut supprimer tous les points de restauration existants car ils ont été infectés.

la procédure complète pour supprimer les points existants et recréer un point propre :

1) Panneau de configuration --> Système --> Restauration du système
 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

2) Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

A+

verni29 · Answer

BBNEL, 

Une chose qui explique la lenteur du PC.

System drive C: has 145 GB (78%) free of 185 GB
Total RAM: 1023 MB (28% free)  

Tu n'as plus beaucoup de mémoire disponible sur le PC.
Dès que tu commences à ouvrir des vidéos, images, ..., le PC doit en effet ramer.

la solution la plus évidente : rajouter une barette de 1 GO --> coût environ 50 €.

Sinon, il y a moyen d'optimiser un peu le PC en enlevant une partie des logiciels qui se chargent au démarrage ( lignes 04 en Hijackthis ).
Tu ne gagneras pas grand chose puisqu'on a déjà en partie nettoyer ces lignes.

Tu peux également augmenter la mémoire virtuelle dans une certaine mesure.

Pour ces deux dernières manips, je peux t'indiquer la procédure.

Qu'en penses-tu ?

A+

jacques.gache · Answer

bonjour, et en gonflant la mémoire virtuel §§ je sais pas mais perso sur le pc des mômes j'avais un message mémoire virtuel insuffisante j'ai modifier cela sans ajout de ram en modifiant la partie alloué sur le dd  pour cela , mais bon c'est une idée en attendant  l'ajout d'une barrette !!
https://www.linternaute.fr/hightech/guide-high-tech/1413738-comment-augmenter-la-memoire-virtuelle-de-son-pc/

verni29 · Answer

BBNEL, 

Non, si tu transfères tes documents sur un DD externe, cela ne changera rien.
System drive C: has 145 GB (78%) free of 185 GB 
Tu as suffisamment de place sur ton disque dur.

1/ Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

# Choisir « Download Hijackthis Installer »
# Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )
# Choisir l'option Do a system scan and save a logfile.

Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

2/ Pour la mémoire virtuelle, regarde le tuto de jacques-gache pour ouvrir la fenêtre de modification :
https://www.linternaute.fr/hightech/guide-high-tech/1413738-comment-augmenter-la-memoire-virtuelle-de-son-pc/

En général, ces paramètres dépendent de la RAM que tu as sur le PC --> ici : 1024 Mo
Les valeurs mini et maxi sont :
mini  = 1500 Mo
max = 2000 Mo

A+