pc extrêmement lent

Question

Bonjour,
j ai un pc toshiba stellite pro plus très jeune qui , après s être brusquement éteint il y a quelques temps, s est rallumé.
il est cependant très (trop) lent et il est pratiquement impossible de travailler dessus, que ce soit sur internet ou pour simplement regarder une vidéo.
j aimerai savoir ce que je peux faire pour le booster un peu , il a peut être un virus. j utilisais avast edition familliale.
je vois souvent sur les forums des "scans de virus avec rapport hijackthis" etc mais je ne sais pas si cela s applique à tous les pc souffrant de lenteur.
et pour être honnête je n y comprends pas grand chose.
aidez-moi svp.
merci

truecode · Answer

Bonjour,

On va regarder si il s'agit d'une infection , fais cette analyse et poste les rapports :
( attention il y a deux rapports a poster Info.txt et log.txt qui sont dans C:\RSIT)

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT. 
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
 
 
A bientot

Mayombé · Answer

merci pour ta réponse.
j ai laissé tomber le vieux toshiba. 
je pense qu il est vraiment à bout de force.
mais j ai un autre problème avec un autre toshiba plus récent et plus puissant.
il fonctionnait bien jusqu'à ce que j efface des sessions admnistrateurs que étaient apparemment là depuis un petit temps. ( c est mon ordi de bureau configuré au boulot)
et bien depuis hier , il est lent (aussi) , ne va plus sur internet , la plus part des programmes qui s activent au démarrage comme avast , skype , msn ne s affichent plus sur la barre à coté de l heure.
j ai essayé la restauration système , mais il ne trouve aucune date de restauration à part celle d aujourd hui.
je ne sais pas ce que je dois faire.
peut etre une remise à zéro du pc qui était remplis de toute sorte de programmes et d applications qui ne me servent plus à rien à présent.
que me conseilles-tu ?
merci encore.

truecode · Answer

Bonsoir , 

Tu peux toujours faire la même manipulation pour que je vois si une infection est cause de cela .

Par contre je ne comprend pas trop ce que tu as fait au niveau des sessions administrateurs

Mayombé · Answer

salut ,
désolé pour la lenteur de ma réponse.
eh bien je crois qu un virus a sérieusement endommagé le bios.
j ai téléchargé RSIT sur un autre pc , je l ai mis sur un disque dur externe et je l ai branché au toshiba mais il refuse d ouvrir le DD et demande un formatage , donc un effacemealler Rnt des données contenues dans le DD.
en clair j arrive même pas à installer RSIT ou un autre programme sur le poste de travail.
j ai même essayé de réinstaller windows xp mais il s arrête pendant l installation en me disant quelque chose comme le fichier dmyos.exe est endommagé.
que faire ?
merci

truecode · Answer

Bonjour,

Donc tu dis que tu as essayer de réinstaller windows donc tu as formater ton disque dur ?

Mayombé · Answer

bonjour ,
finalement j ai réussi à mettre RSIT sur le pc mais il n a pas installé le hijackthis automatiquement car il ne se connecte plus à internet.
voici les liens d analyse de RSIT   http://www.cijoint.fr/cjlink.php?file=cj201003/cij6VWsz0w.txt
                                                 http://www.cijoint.fr/cjlink.php?file=cj201003/cijd0uoAUj.txt
et pour ce qui est de la réinstallation de windows j ai mis le cd d installation dans le pc et je l ai redémarré mais ça échoue pendant l installation.
lorsque je veux formater le disque local c dans poste de travail il refuse et me met " windows ne peut pas formater ce lecteur. quittez tous utilitaires sur disque ou tous les autres programmes utilisant ce lecteur et vérifiez qu'aucune fenêtre n affiche le contenu du lecteur.essayez de formater à nouveau" alors que toutes les applications sont fermées et ainsi que toutes les fenêtres.

truecode · Answer

Pas mal d'infection.

On commence par cela : 

• Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.
•  Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
•  Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
•  Poste le rapport UsbFix.txt. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Mayombé · Answer

salut ,
je téléchargé UsbFix sur l autre pc , je l ai mis dans un memory stick.
ensuite je l ai placé sur le bureau du toshiba , je l ai lancé mais aucune installation , il s est directemement lancé.
enfin j ai fait ce que tu as dit et voila le rapport.

http://www.cijoint.fr/cjlink.php?file=cj201003/cijeL3EGrB.txt


mais j ai l impression que le bios est endommagé..
penses-tu que ce soit réparable ?

encore merci pour ton aide.

truecode · Answer

Bonjour,

Voilà on va lancer l'option de nettoyage :

• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
•  Choisis l'option 2 (Suppression).
•  Ton Bureau disparaîtra et le PC redémarrera.
•  Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
•  Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).   
 



Ensuite relance RSIT et poste moi les nouveaux rapports .

Mayombé · Answer

salut,
voilà les rapports.
http://www.cijoint.fr/cjlink.php?file=cj201003/cijoUWZCeO.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijCWWIhD7.txt

truecode · Answer

Bonjour , 

Le rapport n'étant pas complet il faudrais que tu réalise cette manip séparement :
Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux : http://perso.orange.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
 
Puis tu poste le rapport ainsi que le rapport info.txt se trouvant dans C:\RSIT

Mayombé · Answer

bonjour ,
voila les rapports.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:15:30, on 09/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CA\eTrustITM\InoRT.exe
C:\Program Files\CA\eTrustITM\InoTask.exe
C:\Program Files\CA\SharedComponents\PPRealtime\bin\ITMRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\hp LaserJet 1160_1320 series\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Armando\Bureau\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.9.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: ihaupd32.exe
O4 - Startup: sysfgs32.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\hp LaserJet 1160_1320 series\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\msntb.dll/search.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\fr-fr\msntabres.dll.mui/229?af9fecd1490d400bafb1a352a663f8d
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\fr-fr\msntabres.dll.mui/230?af9fecd1490d400bafb1a352a663f8d
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.trustmerchantbank.com
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - https://192.168.3.28:4343/officescan/console/html/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - https://192.168.3.28:4343/officescan/console/html/ClientInstall/setup.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class) - https://192.168.3.28:4343/officescan/console/html/ClientInstall/RemoveCtrl.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_9.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8E9139A-D001-4D82-BD93-246376AE90C8}: NameServer = 217.30.16.2,81.199.174.5
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Update Service (gupdate1c98b62bc6abd1c) (gupdate1c98b62bc6abd1c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe
O23 - Service: iTechnology iGateway 4.2 (iGateway) - CA, Inc. - C:\Program Files\CA\SharedComponents\iTechnology\igateway.exe
O23 - Service: Service RPC eTrust ITM (InoRPC) - CA - C:\Program Files\CA\eTrustITM\InoRpc.exe
O23 - Service: Service en temps réel eTrust ITM (InoRT) - CA - C:\Program Files\CA\eTrustITM\InoRT.exe
O23 - Service: Service des jobs eTrust ITM (InoTask) - CA - C:\Program Files\CA\eTrustITM\InoTask.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\SharedComponents\PPRealtime\bin\ITMRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O24 - Desktop Component 0: (no name) - http://64.4.17.250/...

Mayombé · Answer

pour le rapport RSIT le forum refuse et me dit que j ai déjà posté le fichier.
je n ai pas utilisé RSIT , je dois faire un nou
veau test avec ?

truecode · Answer

Bonjour,

Commence par faire cela : 
Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

   1. Double clique sur le fichier téléchargé
   2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
   3. Quand la mise à jour est terminé va dans l'onglet
   4. Tu sélectionne "Exécuter un examen complet"
   5. Puis tu clique sur"Rechercher"

      L'analyse démarre, le scan est relativement long, c'est normal.

      A la fin de l'analyse, un message s'affiche :

   6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.

   7. Maintenant tu clique sur "Ok" pour poursuivre.
   8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
   9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
  10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
  11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
  12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.

Mayombé · Answer

bonjour , 
j ai téléchargé MBAM puis je l ai installé sur le toshiba.
mais quand je vais dans l onglet mise à jour et que je click sur recherche de mise à jour il me met " une erreur est survenue.veuillez transmettre au support de Malwarebytes' Anti-Malware le code d'erreur ci dessous. error code ; 732 (12007,0)
mais je lance quand même l examen complet.

truecode · Answer

Normalement il te suffit de démarrer en mode sans echec avec prise en charge du réseau et la tu pourra faire la mise a jour , ensuite tu redémarre en mode normal et tu réalise le scan

Mayombé · Answer

non mais le pc à problème ne se connete plus à internet.
c est ça le problème. donc je pense pas qu il puisse faire une mise à jour.

truecode · Answer

Bonjour ,

Fais cette manip pour mettre  a jour sans internet : 

1. Téléchargez la mise à jour hors ligne ici : MBAM Rules.exe  http://www.malwarebytes.org/mbam/database/mbam-rules.exe
2. Suivez ce tutoriel pour installer la mise à jour hors ligne (sans liaison internet).
https://www.donnemoilinfo.com/sujet/Astuce/maj-malwarebytes.php

Mayombé · Answer

bonjour ,
désolé pour le retard de ma réponse mais j ai fait ce que que tu as dit avec Malwarebytes' Anti-Malware (MBAM) 
et après 51h d analyse , je me suis levé hier matin et le pc était éteint.
c était extrêmement lent donc.
finalement j ai réussi à réinstaller windows mais avg anti-spyware me dit que le pc est infecté par un virus appelé hijackt ou un truc du genre qui change la page de démarrage internet et envoit sur des pages inexistantes.
après la réinstallation j arrivais à aller sur internet, mais maintenant , internet explorer me dit page introuvable à chaque fois.
enfin je refais tout ce que tu m as dit ( j espere que ça ne te dérange pas ) mais rapidement.
voici le rapport RSIT 
http://www.cijoint.fr/cjlink.php?file=cj201003/cijwGOVFMS.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijheUuEg7.txt

merci

Mayombé · Answer

et le rapport UsbFix.txt

http://www.cijoint.fr/cjlink.php?file=cj201003/cij3HjIGMM.txt

Mayombé · Answer

et le rapport de la recherche UsbFix.txt 

http://www.cijoint.fr/cj201003/cij3HjIGMM.txt

dois-je lancer l option 2 (suppression) ?

Mayombé · Answer

j ai finalement fait l option 2 et voici le rapport.

http://www.cijoint.fr/cjlink.php?file=cj201003/cijI4Pxcll.txt


et j ai relancé RSIT :


http://www.cijoint.fr/cjlink.php?file=cj201003/cijug8sLrT.txt

truecode · Answer

Bonjour,

•Lance hijackthis
•Choisis "Do a scan only" 
•Coche la case devant les lignes suivantes : 


O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll 


•Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur. 
•Clique sur "Fix checked". 
•Ferme Hijackthis. 

 


•Télécharger OTMOVEIT http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
•Enregistrer ce fichier sur le Bureau.
•Faire un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
•Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):



:processes

explorer.exe

:files
c:\windows\system32\antiwpa.dll
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\Antiwpa]
:commands

[emptytemp]

[start explorer]

[reboot]


•Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller.
•Cliquer sur le bouton rouge Moveit!.
•Fermer OTMoveIt3
•Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. 


Puis essai de relancer une nouvelle analyse avec MBAM

Pc extrêmement lent

23 réponses

Votre réponse

Newsletters