PC QUI rame et bog pourquoi ? rien trouve

fleure76 Messages postés 88 Statut Membre -  
fleure76 Messages postés 88 Statut Membre -
Bonjour,
comme le dit le titre mon pc rame et bog à donf
j'ai tout analysé je trouve rien j'ai lancé ccleaner - tuneup - malwarbyte - antivir - spybot et rien que dal
je desespère une petite aide serait pas de refus.
MERCI
A voir également:

18 réponses

Izlandhil Messages postés 93 Statut Membre 7
 
Déjà sur tu utilise tout ses logiciels en même temps, pas étonnant que ça bug !
Ensuite, ça peut venir de pleins d'autres choses, espace disque insufisant, reformatage fait ya trop longtemps, jte conseil :
démarrer/Executer/msconfig
là tu enlèves tout ce qui est superflu au démarrage (attention de pas enlever des appli' system !)
0
fleure76 Messages postés 88 Statut Membre
 
non je les utilisent un par un forcement pas en même temps.
L'espace disques est ok g 40 go
formatage à été fait en 4 novembre 2009

g retiré les superful au demarrage hier que 2 les restes est ok
les restes c window l'anvirus ...
Donc ?
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Bonjour,

On va commencer par éliminer la piste de l'infection en réalisant cette analyse :

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
0
fleure76 Messages postés 88 Statut Membre
 
BONJOUR Truecode

merci
voici le premier log =
http://www.cijoint.fr/cjlink.php?file=cj201003/cijjpSIzZX.txt
et l'autre

http://www.cijoint.fr/cjlink.php?file=cj201003/cijjGGaURq.txt

VOILa tu vois une anomalie dessus ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Bonjour,

Pour commencer tu as une version de windows non officiel .
0
fleure76 Messages postés 88 Statut Membre
 
oui J'ai window sweet mais ça marchait bien avant ça rame depuis 1 semaine environ ..
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Lance une analyse généraliste :

•Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

•Double clique sur le fichier téléchargé
•Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
•Quand la mise à jour est terminé va dans l'onglet
•Tu sélectionne "Exécuter un examen complet"
•Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

•L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
•Maintenant tu clique sur "Ok" pour poursuivre.
Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
•Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
•Le Bloc-notes va s'ouvrir avec le rapport d'analyse
•Fais un copier coller de ce rapport etposte-le dans ton prochain message.
0
fleure76 Messages postés 88 Statut Membre
 
g lancé ce log hier il m'a rien trouvé
t'as vu quoi d'atures dnas les precédnats rapport ?
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Personnelement je ne suis pas pour les systèmes modifiés le plus sain est d'avoir une version de windows officiel .

Il y a les lignes 024 du rapport hijackthis vois si le lien te dis quelque chose

Sinon :

•Lance hijackthis
•Choisis "Do a scan only"
•Coches les deux lignes O24
•Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
•Clique sur "Fix checked".
•Ferme Hijackthis.
0
fleure76 Messages postés 88 Statut Membre
 
oui ligne 24 ce sont des photos que j'ai mis sur mon blog de vente donc rien de méchant ça sinon rien d'autres ?
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Non rien de méchant , fait attention par contre sur certains forum une version modifié de windows ou cracké te fera être banni de celui ci .

Souvent les windows modifiés sont dangereux pour la santé de ton pc car bourrée de spyware et autre infection ce que je conseil c'est d'être sur un windows légal.
0
fleure76 Messages postés 88 Statut Membre
 
oui me doute mais g eu un gros soucis a une époque et n'ayant pas fait de sauvegarde de mes log sur pc g pas pu récupérer la partition du pc donc g du mettre un log qu'un bon contact m'a donné ...
qu'est ce qu'il peut avoir mon pc alros ?
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Tu peux désactiver tune up , essayer de libérer de l'espace sur ton disque dur
0
fleure76 Messages postés 88 Statut Membre
 
Le desactiver pourquoi il peux faire ramer à ce point le pc pourtant je l'ai depuis un bail moi !
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
Bas c'est toujours cela en plus surtout que tu as ccleaner pour faire le ménage je ne vois pas trop l'intérêt de tune up 2010.

Mais attend on va vérifier un truc :

•Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

•Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
•Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
•Au menu principal, choisis l'option S.
•Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
0
fleure76 Messages postés 88 Statut Membre
 
voilà le rapportje voit une toolbar sur IE j'y vais presque jamais parcontre ou puis je la virer ?
TU VOIS Quoi toi ? MERCI

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 10:36:33, 12/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: SWEET-605467771 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.18 [fr] *
.
Nom du profil: mteietq8.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Administrateur\Bureau
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(ADMINI~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.0.2,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}:1.2.2,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.18
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.google.fr/
Enable Browser Extensions: yes
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Use Search Asst: no
Default_Page_URL: hxxp://www.google.com
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.google.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2226 Octet(s) - C:\Ad-Report-SCAN[1].log
.
70 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
1 Fichier(s) - C:\WINDOWS\Temp
68 Fichier(s) - C:\WINDOWS\Prefetch
.
2 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 10:40:38 | 12/03/2010 - SCAN[1]
.
============== E.O.F ==============
.
0
truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
 
On va supprimer , relance ad remover puis choisi l'option de nettoyage " L " et poste le rapport
0
fleure76 Messages postés 88 Statut Membre
 
voilà c fait
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:02:38, 12/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: SWEET-605467771 | Utilisateur actuel: Administrateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

(!) -- Fichiers temporaires supprimés.

.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.18 [fr] *
.
Nom du profil: mteietq8.default (Administrateur)
.
(ADMINI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Administrateur\Bureau
(ADMINI~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(ADMINI~1, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.0.2,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}:1.2.2,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.18
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Use Search Asst: no
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Bar: hxxp://search.msn.com/spbasic.htm
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2734 Octet(s) - C:\Ad-Report-CLEAN[1].log
2293 Octet(s) - C:\Ad-Report-CLEAN[2].log
2563 Octet(s) - C:\Ad-Report-SCAN[1].log
.
69 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
1 Fichier(s) - C:\WINDOWS\Temp
7 Fichier(s) - C:\WINDOWS\Prefetch
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 11:07:35 | 12/03/2010 - CLEAN[2]
.
============== E.O.F ==============
.
0