Pc 100 % UC au démarrage (très lent)

Question

Bonjour,

Je poste ma question sur ce forum car j'ai 2 soucis . Le premier c'est que mon pc est assez lent au démarrage alors que je n'est que 2 programmes au démarrage mon antivirus et CPQEASYACC , je remarque que lorsque j'ouvre mon gestionnaire au démarrage il m'indique 100 % de L'UC et à la longue l'UC redevient normal .Et le 2 ème soucis c'est que quand je suis sur l'ordinateur , parfois un écran noir surgis , je n'est plus de souris, plus rien , pour enlever cette écran noir , je dois appuyer 2 fois sur le bouton de l'écran l'allumée . Mais souvent je dois le faire pas mal de fois d'affilée pour que cette écran noir ne revienne pas . J'espère que quelqu'un pourra m'aider 

Merci d'avance .

ric025 · Answer

Salut.

Ces problèmes peuvent avoir beaucoup de causes. Pour voir un peu ce qui se cache sous le capot : 

Utilise ce logiciel de diagnostic :

&#x25B6; Télécharge ZHPDiag
&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

BrianTheBest · Answer

Bonjours ,
C'est clair que les causes sont trés large . Mais je pense que la base de ces 2 probleme viennent de ton disque dur . Je te conseille de défragmenté ton disque dur ou au pire formate le . Si jamais sa ne marche pas , tu devra joué avec la garantie du pc .

Anafoot · Answer

Bonjour et merci beaucoup d'avoir répondu aussi rapidement . 

Je vous poste si joint le rapport de ZHPDiag .    http://www.cijoint.fr/cjlink.php?file=cj201002/cijhBcGiaU.txt

Anafoot · Answer

Pour BrianTheBest :
 
Je ne pense qu'il y ait un  rapport avec la fragmentation du disque dur puisque qu'il reste 25.1 sur 37 Go d'espace libre . Et je ne vois pas en quoi formater le disque dur serait utile , pourquoi formater le disque dur ? 
Merci de me répondre :D .

BrianTheBest · Answer

En formatant le disque , ton pc a coup sur sera plus rapide .

Anafoot · Answer

Mais je vais perdre toutes mes données ?

BrianTheBest · Answer

Heu pas toute je pense !

Anafoot · Answer

Ok . As - tu regarder mon analyse DHPDiag je crois qu'il signale une infection .

ric025 · Answer

Re.

Je vérifie le rapport : 

/!\ Formatage en tout dernier lieu, merci !

++

BrianTheBest · Answer

Mmh alors telecharge nod32 et si sa ne donne rien FORMATAGE =)

Anafoot · Answer

J'ai déjà un antivirus et j'ai peur que nod32 provoque des conflits . Est - ce que nod32 va provoquer des conflits avec mon g data antivirus . 
 Merci de s'occuper de mon problème .

ric025 · Answer

NON ! Pas formatage !! Je demande de déplacer le sujet dans la section V/S. En attendant : AD-Remover : ▶ Télécharge et enregistre le fichier d installation sur ton bureau : ---> AD-REMOVER DE C_XX<--- ▶ Ici, le ------ si besoin. ▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau ) ▶ Ouvre le dossier Ad-remover présent sur ton bureau ▶ Double clique sur Ad-remover.bat. ▶ Au menu principal choisi l'option "L" et tape sur [entrée] . ▶ Laisse travailler l'outil et ne touche à rien ... ▶ Poste le rapport qui apparait à la fin. ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ++

BrianTheBest · Answer

Ouii . tu doit désinstaller ton antivirus pour faire place a Nod32.

ric025 · Answer

Ouii . tu doit désinstaller ton antivirus pour faire place a Nod32.

--> N'importe quoi....

BrianTheBest · Answer

Oublie se que j'ai dit et écoute Rico . Dès que j'entend avira sa me semble normal d'avoir des probleme !!

ric025 · Answer

Avira est un des meilleurs AV du moment. Mais là n'est pas la question, vu que personne n'a parlé d'Avira.... ??

BrianTheBest · Answer

Non mais j'ai compris l'histoire .

Anafoot · Answer

Merci RicO de t'occuper de mon problème . 

Voici le rapport : .
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:05:51, 27/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: CPQ95542624329 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Search Settings 
C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA 
C:\Windows\Installer\67fdc4.msi   
C:\Documents and Settings\Administrateur\Local Settings\Application Data\bobocwc.dat 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\bobocwc_nav.dat 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\bobocwc_navps.dat 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\fcn
HKCU\software\hotbarsa
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\software\Search Settings
HKLM\software\aedgency
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CB8D2126-F409-4a5b-8357-F9161922AB1D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\Hotbar 10.0.342.0 
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.8 [fr] *
.
 Nom du profil: smqoij6j.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(ADMINI~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8
. 
. 
(ADMINI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Administrateur\Mes documents\BibliothÃ¨que multimÃ©dia Microsoft
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://google.fr/
(ADMINI~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.8,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Use Search Asst: no
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
Use Custom Search URL: 1 (0x1)
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4936 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
107 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
63 Fichier(s) - C:\Windows\Temp 
0 Fichier(s) - C:\Windows\Prefetch 
.
18 Fichier(s) - C:\Ad-Remover\BACKUP
13 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 15:13:01 | 27/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

ric025 · Answer

Pas de soucis ! ;)

Passe cet outil pour supprimer les certificats, si présents, suite à une infection Navipromo :

Navilog 1 :

&#x25B6; Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

&#x25B6; Double-clique sur Navilog1.exe.


&#x25B6; Appuie sur F puis valide par Entrée.
&#x25B6; Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
&#x25B6; Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
&#x25B6; Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
&#x25B6; Patiente jusqu'au message :  "" Scan terminé le ..... ""
&#x25B6; Le rapport apparaît, poste-le dans ta prochaine réponse.

A noter : Le rapport se trouve également ici : C:\cleannavi.txt

========================================

UsbFix XP 

Option 1 : recherche

    &#x25B6; Télécharge UsbFix de Chimay8 & C_XX & El Desaparecido
    &#x25B6; Tutoriel de Recherche

    &#x25B6; Lance l'installation avec les paramètres par défaut
    &#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
    &#x25B6; Double clique sur le raccourci UsbFix sur ton bureau
    &#x25B6; Choisis l'option 1 (recherche)
    &#x25B6;  Laisse travailler l'outil
    &#x25B6; Ensuite poste le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

++

Anafoot · Answer

Voila pour le rapport de Navilog : Fix Navipromo version 4.0.6 commencé le 27/02/2010 15:22:55,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.00GHz )
BIOS : 686O2 v2.17
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : G Data AntiVirus 2010 18.0 (Activated)


C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 27/02/2010 15:23:23,92 ***

Anafoot · Answer

Et voilà pour le rapport de USBFix : 
############################## | UsbFix V6.097 |

User : Administrateur (Administrateurs) # CPQ95542624329
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:26:45 | 27/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : G Data AntiVirus 2010 18.0 [ Enabled | Updated ]

C:\ -> Disque fixe local # 37,27 Go (25,09 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 298,09 Go (285,28 Go free) [Iomega_HDD] # NTFS
H:\ -> Disque amovible # 1,9 Go (317,19 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\System32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\System32\alg.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |


################## | Registre |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{08148430-2260-11dd-8553-000802ad271e}
Shell\AutoRun\command =ie.exe 
Shell\explore\Command =ie.exe 
Shell\open\Command =ie.exe 

HKCU\..\..\Explorer\MountPoints2\{90dacd4a-1e54-11db-8334-000802ad271e}
Shell\AutoRun\command =F:\Autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{dc1225b0-0f75-11dd-8537-000802ad271e}
Shell\AutoRun\command =ie.exe 
Shell\explore\Command =ie.exe 
Shell\open\Command =ie.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.097 ! |

ric025 · Answer

Nickel ! :)

UsbFix XP 

Option 2 : suppression

    Tutoriel nettoyage
    &#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
    &#x25B6; Double clique sur le raccourci UsbFix présent sur ton bureau
    &#x25B6; Choisis l'option 2 ( Suppression )
    &#x25B6; Ton bureau disparaîtra et le pc redémarrera .
    &#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
    &#x25B6;  Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .
    
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
   
++

Anafoot · Answer

Merci beaucoup pour tes conseils .  Il y avait des infections dans mon pc ?
Voila le rapport :
############################## | UsbFix V6.097 |

User : Administrateur (Administrateurs) # CPQ95542624329
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:36:03 | 27/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : G Data AntiVirus 2010 18.0 [ Enabled | Updated ]

C:\ -> Disque fixe local # 37,27 Go (25,06 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 298,09 Go (285,28 Go free) [Iomega_HDD] # NTFS
H:\ -> Disque amovible # 1,9 Go (317,19 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe
C:\Windows\system32\WgaTray.exe
C:\Windows\Explorer.EXE
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\System32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1453689397-3719885985-2111342016-500 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-2748921526-405052910-67251755-1001 
Supprimé ! G:\$Recycle.Bin\S-1-5-21-3961001318-1627285305-1602750277-1000 
Supprimé ! G:\Recycler\S-1-5-21-1453689397-3719885985-2111342016-500 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{08148430-2260-11dd-8553-000802ad271e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{90dacd4a-1e54-11db-8334-000802ad271e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dc1225b0-0f75-11dd-8537-000802ad271e}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[27/02/2010 15:13|--a------|5278] C:\Ad-Report-CLEAN[1].log 
[31/10/2008 18:51|---hs----|2601] C:\AlbumArtSmall.jpg 
[31/10/2008 18:51|---hs----|10898] C:\AlbumArt_{00000000-0000-0000-0000-000000000000}_Large.jpg 
[31/10/2008 18:51|---hs----|2601] C:\AlbumArt_{00000000-0000-0000-0000-000000000000}_Small.jpg 
[22/01/2010 19:48|--ahs----|210] C:\BOOT.BKK 
[24/02/2010 15:45|-r-hs----|389] C:\boot.ini 
[28/08/2001 01:00|-r-hs----|4952] C:\Bootfont.bin 
[10/08/2005 13:05|--ah-----|333] C:\BOOTLOG.TXT 
[27/02/2010 15:23|--a------|834] C:\cleannavi.txt 
[31/10/2008 18:51|---hs----|362] C:\desktop.ini 
[09/01/2010 21:56|--a------|26517] C:\error.log 
[31/10/2008 18:51|---hs----|10898] C:\Folder.jpg 
[27/02/2010 11:38|--a------|704874] C:\hpfr5550.log 
[16/08/2005 16:16|-rahs----|0] C:\IO.SYS 
[18/03/2008 18:30|--a------|4690] C:\MP4debug.log 
[16/08/2005 16:16|-rahs----|0] C:\MSDOS.SYS 
[11/08/2005 07:43|-r-hs----|47564] C:\NTDETECT.COM 
[06/10/2008 16:47|--a------|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[05/01/2009 19:30|--a------|13030] C:\PDOXUSRS.NET 
[17/11/2005 15:45|--a------|1302] C:\Pomoinstall 
[01/03/2006 22:24|--a------|4871718] C:apport 
[27/02/2010 15:40|--a------|4076] C:\UsbFix.txt 
[28/10/2009 19:29|--a------|6873065] G:	he_crash.wmv 
[03/03/2009 19:28|--a------|296] H:\WMPInfo.xml 
[02/02/2010 19:29|--a------|12010] H:\Tamango.odt 
[22/02/2010 12:11|--a------|19184] H:\Tamango partie 4.odt 
[22/02/2010 12:39|--a------|22858] H:\Tamango partie 5.odt 
[22/02/2010 12:40|--a------|21692] H:\Tamango partie 5 fin.odt 
[25/02/2010 11:02|--a------|1866612] H:\STROMAE   Alors on danse (official videoclip).mp3 
[25/02/2010 12:22|--a------|544112] H:\Fishariffic.tls 
[24/02/2010 15:43|--a------|49943] H:\Keep_Smiling.tbs 
[25/02/2010 12:23|--a------|954687] H:\PrettieBirdielogon (1).tls 
[25/02/2010 11:27|--a------|954687] H:\PrettieBirdielogon.tls 
[24/02/2010 15:41|--a------|34707] H:\Silverblade.tbs 
[26/02/2010 12:00|--a------|15944] H:\Stage 4 eme.odp 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CPQ95542624329.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

ric025 · Answer

Pas de quoi. Il y avait quelques infections, oui. 

Une infection (des restes) Navipromo / Magic Control:

C'est un adware installé par les programmes suivants:

* Funky Emoticons 
* Games Attack
* go-astro
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Official Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer
* Sur le site www.games-desktop.com (n'allez pas dessus!!)

(N'aie plus aucun contact avec eux)

Lien utile: http://www.malekal.com/Adware.Magic_Control.php

==============

Une Toolbar infectées, Search Settings :

Ce qu'il faut savoir sur les toolbars (barres d'outils)

==============================================

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré. 

Précise-moi également si tu as remarqué un mieux sur ton PC ?

++

Anafoot · Answer

Malwaresbytes Anti - malware a détecté 3 adwares j'ai fait comme tu m'as dit et ils sont en quarantaines puis -je les supprimer ?
 Voici le rapport : Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3800
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/02/2010 16:05:42
mbam-log-2010-02-27 (16-05-42).txt

Type de recherche: Examen rapide
Eléments examinés: 115840
Temps écoulé: 10 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bfc08cff-c737-4433-bd5a-0ee7efcfee54} (Adware.Zango) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Anafoot · Answer

Et oui je ressens un léger mieux au démarrage mais mon UC est toujours à 100 % au démarrage .

ric025 · Answer

Ok, tu peux vider la quarantaine ! :)

Comment va ton pc ? 

Relance ZHP Diag et poste le lien comme pour tout à l'heure stp ! ;)

++

EDIT : Ok ! ;)

Anafoot · Answer

Oui mon pc va mieux au démarrage mais l'UC est toujours à 100 % au démarrage . Sais-tu pourquoi ?

Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201002/cijk09lKrC.txt

ric025 · Answer

Est-ce que tu as le temps de voir quel processus fait monter ton UC à 100 ? 

Tu peux lancer un scan avec G-Data et poster le résultat ? 

;)

Anafoot · Answer

Comment on peut voir quel processus fait monter l'UC à 100 % . 
Je dois faire un scan G data de tout l'ordinateur ?

ric025 · Answer

Comment on peut voir quel processus fait monter l'UC à 100 % .

Comment fais-tu pour voir que l'UC est à 100 ?

Je dois faire un scan G data de tout l'ordinateur ?

Ce serait le mieux, oui.

++

Anafoot · Answer

Ok je vais faire une analyse de l'ordinateur . Je vois que l'UC est à 100 % quand j'ouvre gestionnaire des taches , UC utilisée . Comment je vois quel processus fais monter l'UC 

Merci pour ta patience .

ric025 · Answer

Ok, donc dans le gestionnaire des tâches, à gauche, tu peux voir les processus différents qui utilisent l'UC. Il suffit de voir celui qui en utilise le plus. 

Ceci dit, si ce n'est qu'au démarrage, c'est peut-être normal ! :)

++

Anafoot · Answer

Au démarrage c'est svchost qui est le plus lourd 25 000 ko . L' UC redescend lorsqu'internet arrive dans la barre des tâches . Je fais une analyse avec G data .

ric025 · Answer

Bien, ça me paraît correct ! :D

On attend donc sur G-Data ! ;)

++

Anafoot · Answer

J'attend donc G data qui n'est qu'a 16 % . Saurait - tu pourquoi des fois un écran noir apparait sur mon ordi ?

ric025 · Answer

Est-ce que tu as eu un écran noir depuis le nettoyage ? 

Sinon, on finalisera ensuite et tu vérifieras dans les jours qui viennent. L'écran apparaît pendant un moment particulier ?  

je dois appuyer 2 fois sur le bouton de l'écran l'allumée

Ce qui veut dire ? Tu parles du bouton power de l'écran ??

Anafoot · Answer

Non l'écran noir n'est pas réapparu depuis le nettoyage . Non il ne vient pas à des moments précis . Ce qui veut dire que si je veut enlever l'écran noir je dois appuyer deux ou trois fois sur le bouton power de l'écran , c'est assez embêtant .

ric025 · Answer

Cela viendrait alors plutôt de ton écran ! :)

Si tu veux bien, on creusera un peu plus après la désinfection.

Anafoot · Answer

C'est d'accord . :D

Anafoot · Answer

Est ce que c'est normal que firefox prenne 98 816 ko ?

Anafoot · Answer

Voilà le rapport de G data : Analyse antivirus avec G Data AntiVirus
Version 20.2.4.1 (22/12/2009)
Signatures de virus du 
Temps de démarrage: 27/02/2010 16:59:55
Signatures de virus : 
Heuristique : Entrer
Archives : Entrer
Zones de système : Entrer
Détecter les RootKits : Entrer

Analyse des zones de système...
Détection des RootKits...
Analyse de tous les disques durs locaux...

Exécution de l'analyse complète : 27/02/2010 17:50:05
    60107 fichiers analysés
    0 fichiers contaminés détectés
    0 fichiers suspects détectés

ric025 · Answer

Re.

Pour Firefox, je tourne autour de 95.000 ko ! ;)

Nettoyage des outils:

&#x25B6; Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

&#x25B6; Clique sur Recherche et laisse le scan se terminer.

&#x25B6; Clique sur Suppression pour finaliser.

&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.

&#x25B6; Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

====================================

&#x25B6; Télécharge CCleaner :

CCLEANER

&#x25B6; !! Attention à bien décocher la case qui t'installerait la barre Yahoo !!

&#x25B6; Va dans "Options">>"Avancé". Décoche la première ligne.

&#x25B6; Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

&#x25B6; Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

&#x25B6; Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

======================================

HijackThis :

&#x25B6; Télécharge / ---> HijackThis <--- \

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

++

Anafoot · Answer

Pour Ccleaner je l'ai déjà , j'ai oublier de le préciser désolé . 
Je n'arrive pas à trouver le exe de hijackthis peut - tu me donner un autre exe stp ?

Anafoot · Answer

Voila le rapport de ToolsCleaner : [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Navilog1.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Anafoot · Answer

C'est bon pour le exe de hijackthis ;)

Anafoot · Answer

Voici le rapport de Hijackthis : Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:27, on 27/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\spoolsv.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe
C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Windows\System32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\AntiVirus\Webfilter\AVKWebIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\AntiVirus\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G Data\AntiVirus\AVKTray\AVKTray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - G Data Software AG - C:\Program Files\G Data\AntiVirus\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\AntiVirus\AVK\AVKWCtl.exe
O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files\Fichiers communs\G DATA\GDScan\GDScan.exe
O23 - Service: Service Google Update (gupdate1c9bc657f802796) (gupdate1c9bc657f802796) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

ric025 · Answer

Heu... Bon, il va pas nous servir finalement ! :D Tu es à jour, aucune ligne superflue ! Bravo ! ;)

Tu peux donc le désinstaller et supprimer le rapport. 

Ton pc va toujours bien ? Si tu as le moindre soucis, dis-le moi et ne fais pas ce qui suit ! :) Sinon, tu peux passer à la suite.

========================

!! Très Important !!

Supprimer les anciens points de restauration:

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Coche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".
&#x25B6; Redémarre le pc.

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Redécoche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".

Les points sont supprimés.

Création d'un nouveau point:

&#x25B6; Clique sur "démarrer", "tous les programmes", "Accessoires" puis "Outils système". 
&#x25B6; Clique sur "Restauration du système".
&#x25B6; Dans la nouvelle fenêtre, coche la case "Créer un point de restauration".
&#x25B6; Clique sur "Suivant".
&#x25B6; Entre un nom pour le point de restauration : ce nom doit être assez évocateur (comme: "Après désinfection...")
&#x25B6; Clique sur "Créer" et le point de restauration se créé automatiquement.

=============

Pour une navigation plus sûre et plus rapide:

Addon à ajouter à firefox pour le sécuriser:

&#x25B6; Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
&#x25B6; Explications/Demo ici : http://www.mywot.com/fr/demo

+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

=============

Utile, à lire absolument, quelques minutes de prévention, notamment sur les cracks : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

=============

Pour ton écran, quel type d'écran as-tu ? Il est âgé ou non ?

++

Anafoot · Answer

Merci :D 
Pour la restauration je l'avais déja pendant l'analyse de G Data  . J'instalelr les autres logiciels . 
Merci pour ton aide précieuse .

Anafoot · Answer

Mon écran à 4 ou 5 ans , c'est un hp pavilion f1723 .

ric025 · Answer

Moui, c'est assez étrange alors. Ce que je te propose, c'est de voir dans les jours qui viennent et si tu revois le soucis, tu passes, on regardera. D'après ce que tu me dis, si tu dois allumer et éteindre l'écran par le bouton pour avoir à nouveau l'image, je continue de penser que c'est bien l'écran et pas la tour ! :D

G-Data t'a proposé de créer un point de restauration, mais l'as-tu purger (désactiver puis réactiver) ?

+

Anafoot · Answer

Ok c'est d'accord :D . Et pour L ' UC ? 
Oui j'ai purgé le point de restauration .

Anafoot · Answer

Je dois y aller . Merci et a+ . 
Je te redonnes des nouvelles dans les prochains jours .

ric025 · Answer

Ok ! :) Pour l'UC, si ce n'est qu'au démarrage, c'est normal. SVChost à 25000, c'est normal aussi, pareil pour Firefox ! :)

Pour l'heure, je mets en "Résolu", ton pc étant considéré comme clean. 

Bonne soirée, bon Week-End.
++

Anafoot · Answer

Bonjour Rico , 

Non je ne pense pas que le problème est résolu puisque quand j'allume mon pc , les icones du bureau et la barre de tache mettent beaucoup de temps à venir . Saurait - tu pourquoi ?

Merci de me répondre :D .

Anafoot · Answer

Et pour l'écran noir il est revenu ce matin mais il me l'a fait qu'une fois alors que d'habitude il le fais plusieurs fois .

Anafoot · Answer

Les îcones et la barre des tâches avaient du mal à se lancer au démarrage , c'est parce que j'avais oublié de te le dire j'ai changé la barre des tâches de windows je l'ai remplacé par une plus belle mais qui prenait beaucoup plus de Mo et pour l'écran de connexion windows c'était pareil j'ai changé sa ce matin et sa va mieux , mais internet mais toujours du temps a venir dans la barre des tâches . Sinon pour l'écran noir c'est revenu comme en 14 il recommence à s'éteindre plusieurs fois .   

Je suis la aujourd'hui mais ce n'est peut être pas ton cas :D . Alors bon week end .

Anafoot · Answer

Re Rico , 

Aujourd'hui je ne comprends pas j'ai fais un peu de nettoyage grace à des tutoriels , j'ai touchés au services et au registre  . Et au redémarrage je n'ait plus d'îcone internet mais j'ai bien internet . Et mon UC est constamment à 100 % . Si tu as une solution au problème , conseille moi stp .

A+

Anafoot · Answer

J'ai trouver la solution a mon premier problème , je mets donc mon post en résolus .
Merci à Rico25 pour sa patience et son savoir faire .

Pc 100 % UC au démarrage (très lent) - Page 3

Discussions similaires

Newsletters