Mon PC rame énormément !
Fermé
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
-
27 juin 2010 à 12:22
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 - 29 juin 2010 à 22:18
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 - 29 juin 2010 à 22:18
A voir également:
- Mon PC rame énormément !
- Pc qui rame - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
- Plus de son sur mon pc - Guide
20 réponses
rhcp111
Messages postés
66
Date d'inscription
mardi 23 juin 2009
Statut
Membre
Dernière intervention
27 juin 2010
3
27 juin 2010 à 12:26
27 juin 2010 à 12:26
Vérifie que le ventilo n'est pas plein de poussière, que ta mémoire n'est pas saturée, et si' tas pas beaucoup de ram ajoute quelques barres, ça peut pas faire de mal ;)
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 14:10
27 juin 2010 à 14:10
Ok pour les ventilos mais la ram j'en ai déjà 3Go je pense que c'est largement je ne suis qu'en monoprocesseur donc ...
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 14:19
27 juin 2010 à 14:19
J'ai lu je ne sais plus où que quand il rame si il n'y plus de virus etc ... c'est que c'est peut-être le processeur qui rendait l'âme est-ce vrai ???
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
27 juin 2010 à 15:52
27 juin 2010 à 15:52
bonjour
On va vérifier ça
1) désinstalles spybot , devenu obsolète . Regardes le lien pour le désinstaller correctement
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6
ensuite , fais ce scan de diagnostique
● Télécharges ZHPDiag ( de Nicolas coolman ).
● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )
● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau
● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.
● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.
● Rends toi sur www.cjoint.com
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
On va vérifier ça
1) désinstalles spybot , devenu obsolète . Regardes le lien pour le désinstaller correctement
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6
ensuite , fais ce scan de diagnostique
● Télécharges ZHPDiag ( de Nicolas coolman ).
● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )
● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau
● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.
● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.
● Rends toi sur www.cjoint.com
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 16:19
27 juin 2010 à 16:19
Tout d'abord merci de t'intéresser à mon soucis :)
Voilà j'ai fais ce que tu m'as demandé
-> http://www.cijoint.fr/cjlink.php?file=cj201006/cijFUWEKr1.txt
Voilà j'ai fais ce que tu m'as demandé
-> http://www.cijoint.fr/cjlink.php?file=cj201006/cijFUWEKr1.txt
rhcp111
Messages postés
66
Date d'inscription
mardi 23 juin 2009
Statut
Membre
Dernière intervention
27 juin 2010
3
27 juin 2010 à 18:26
27 juin 2010 à 18:26
Possible.... après tu peux toujours demander conseil dans des magasins spécialisés ou au téléphone à des services techniques...
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 18:54
27 juin 2010 à 18:54
Nan mais je n'aime pas trop aller là dedans ...
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
27 juin 2010 à 19:04
27 juin 2010 à 19:04
re
sous vista/seven : Désactives le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection).
● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "recherche"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-scan.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
sous vista/seven : Désactives le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection).
● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "recherche"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-scan.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 19:49
27 juin 2010 à 19:49
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:45:03 le 27/06/2010, Mode normal
Microsoft Windows 7 Édition Intégrale (X86)
Nous@NOUS-PC ( )
============== RECHERCHE ==============
0,Dossier trouvé: C:\Program Files\Conduit
-- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
Ligne trouvée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne trouvée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
-- Fichier Fermé --
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.9 (fr)] **
-- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
browser.download.dir, \\\\NOUS-PC\\Users\\Nous\\Downloads
browser.download.lastDir, C:\\Users\\Nous\\Pictures\\Fête
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
========================================
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 27/06/2010 (2570 Octet(s))
Fin à: 19:46:17, 27/06/2010
============== E.O.F ==============
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:45:03 le 27/06/2010, Mode normal
Microsoft Windows 7 Édition Intégrale (X86)
Nous@NOUS-PC ( )
============== RECHERCHE ==============
0,Dossier trouvé: C:\Program Files\Conduit
-- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
Ligne trouvée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne trouvée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
-- Fichier Fermé --
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.9 (fr)] **
-- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
browser.download.dir, \\\\NOUS-PC\\Users\\Nous\\Downloads
browser.download.lastDir, C:\\Users\\Nous\\Pictures\\Fête
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
========================================
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 27/06/2010 (2570 Octet(s))
Fin à: 19:46:17, 27/06/2010
============== E.O.F ==============
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 19:52
27 juin 2010 à 19:52
Euh pour les ventilos j'ai tout nettoyé et ils tournent toujours autant ...
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
Modifié par fred08700 le 27/06/2010 à 20:51
Modifié par fred08700 le 27/06/2010 à 20:51
salut
Télécharges et lances ce petit programmes pour connaitre tes t° du CPU et de la carte graphique. https://www.zebulon.fr/telechargements/utilitaires/controle-diagnostic/speccy.html
Les fortes températures de ces derniers jours en sont peut-être la cause , en tout cas , c'est mon cas :)
mais , on va aussi retirer des infections -)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "suppression"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
****************
refais un scan rsit
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
Télécharges et lances ce petit programmes pour connaitre tes t° du CPU et de la carte graphique. https://www.zebulon.fr/telechargements/utilitaires/controle-diagnostic/speccy.html
Les fortes températures de ces derniers jours en sont peut-être la cause , en tout cas , c'est mon cas :)
mais , on va aussi retirer des infections -)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "suppression"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
****************
refais un scan rsit
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 21:05
27 juin 2010 à 21:05
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:59:00 le 27/06/2010, Mode normal
Microsoft Windows 7 Édition Intégrale (X86)
Nous@NOUS-PC ( )
============== ACTION(S) ==============
0,Dossier supprimé: C:\Program Files\Conduit
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
-- Fichier Fermé --
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.9 (fr)] **
-- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
browser.download.dir, \\\\NOUS-PC\\Users\\Nous\\Downloads
browser.download.lastDir, C:\\Users\\Nous\\Pictures\\Fête
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
========================================
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 19 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 27/06/2010 (2839 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/06/2010 (2699 Octet(s))
C:\Ad-Report-SCAN[2].txt - 27/06/2010 (2755 Octet(s))
Fin à: 21:00:54, 27/06/2010
============== E.O.F ==============
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:59:00 le 27/06/2010, Mode normal
Microsoft Windows 7 Édition Intégrale (X86)
Nous@NOUS-PC ( )
============== ACTION(S) ==============
0,Dossier supprimé: C:\Program Files\Conduit
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256...
-- Fichier Fermé --
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.5.9 (fr)] **
-- C:\Users\Nous\AppData\Roaming\Mozilla\FireFox\Profiles\xi5qhe9o.default\Prefs.js --
browser.download.dir, \\\\NOUS-PC\\Users\\Nous\\Downloads
browser.download.lastDir, C:\\Users\\Nous\\Pictures\\Fête
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.9
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
========================================
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 19 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 27/06/2010 (2839 Octet(s))
C:\Ad-Report-SCAN[1].txt - 27/06/2010 (2699 Octet(s))
C:\Ad-Report-SCAN[2].txt - 27/06/2010 (2755 Octet(s))
Fin à: 21:00:54, 27/06/2010
============== E.O.F ==============
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
27 juin 2010 à 22:07
27 juin 2010 à 22:07
ok
refais un scan ZHpdiag , stp
refais un scan ZHpdiag , stp
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
27 juin 2010 à 23:13
27 juin 2010 à 23:13
http://www.cijoint.fr/cjlink.php?file=cj201006/cij1NIek58.txt
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
28 juin 2010 à 10:26
28 juin 2010 à 10:26
Bonjour
1) avast n'est pas à jour . Passes à la version 5 : http://www.commentcamarche.net/download/telecharger-151-avast
2) Tu peux désinstaller PCTools Spyware Doctor (sauf si tu as payé ta version)
3) Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
● Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
● Copie/colle les lignes en gras suivantes et place les dans ZHPFix :
----------------------------------------------------------
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll => Infection BT (Adware.Conduit)
R3 - URLSearchHook: Search Class - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll => Infection BT (Adware.Conduit)
----------------------------------------------------------
● Clique sur « Tous », puis sur « Nettoyer »
● Copie/colle la totalité du rapport dans ta prochaine réponse
4) on va vérifier juste une où 2 choses comme tu fais du P2P :
● Télécharge FindyKill de El Desaparecido et enregistre-le sur ton bureau
● Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement
● Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
● Au menu principal,choisi l option 1 (Recherche)
● Patiente un peu, l'analyse peut durer quelques minutes
● Post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
1) avast n'est pas à jour . Passes à la version 5 : http://www.commentcamarche.net/download/telecharger-151-avast
2) Tu peux désinstaller PCTools Spyware Doctor (sauf si tu as payé ta version)
3) Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
● Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
● Copie/colle les lignes en gras suivantes et place les dans ZHPFix :
----------------------------------------------------------
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll => Infection BT (Adware.Conduit)
R3 - URLSearchHook: Search Class - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll => Infection BT (Adware.Conduit)
----------------------------------------------------------
● Clique sur « Tous », puis sur « Nettoyer »
● Copie/colle la totalité du rapport dans ta prochaine réponse
4) on va vérifier juste une où 2 choses comme tu fais du P2P :
● Télécharge FindyKill de El Desaparecido et enregistre-le sur ton bureau
● Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement
● Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
● Au menu principal,choisi l option 1 (Recherche)
● Patiente un peu, l'analyse peut durer quelques minutes
● Post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
28 juin 2010 à 13:02
28 juin 2010 à 13:02
Boujour,
Voilà:
############################## | FindyKill V5.045 |
# User : Nous (Administrateurs) # NOUS-PC
# Update on 23/06/2010 by El Desaparecido
# Start at: 12:58:07 | 28/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled
# C:\ # Disque fixe local # 182,39 Go (106,3 Go free) # NTFS
# D:\ # Disque fixe local
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque amovible
# P:\ # Disque fixe local # 465,76 Go (79,03 Go free) # NTFS
################## | Eléments infectieux |
P:\autorun.inf
################## | Registre |
[HKCR\ed2k]
[HKCU\Software\Classes\ed2k]
################## | Etat |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | ! Fin du rapport # FindyKill V5.045 ! |
Voilà:
############################## | FindyKill V5.045 |
# User : Nous (Administrateurs) # NOUS-PC
# Update on 23/06/2010 by El Desaparecido
# Start at: 12:58:07 | 28/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled
# C:\ # Disque fixe local # 182,39 Go (106,3 Go free) # NTFS
# D:\ # Disque fixe local
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque amovible
# P:\ # Disque fixe local # 465,76 Go (79,03 Go free) # NTFS
################## | Eléments infectieux |
P:\autorun.inf
################## | Registre |
[HKCR\ed2k]
[HKCU\Software\Classes\ed2k]
################## | Etat |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | ! Fin du rapport # FindyKill V5.045 ! |
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
28 juin 2010 à 22:44
28 juin 2010 à 22:44
bonsoir
● Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
● Double clic sur le raccourci FindyKill sur ton bureau
● Au menu principal,choisi l option 2 (Suppression)
/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"
/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !
● ensuite post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
A lire :
le danger des cracks
bagle/beagle
*********************
● Télécharges Malwarebytes
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
*********************
refais un scan de contrôle avec ZHPdiag
● Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
● Double clic sur le raccourci FindyKill sur ton bureau
● Au menu principal,choisi l option 2 (Suppression)
/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"
/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !
● ensuite post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
A lire :
le danger des cracks
bagle/beagle
*********************
● Télécharges Malwarebytes
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
*********************
refais un scan de contrôle avec ZHPdiag
Hardcore-08
Messages postés
35
Date d'inscription
dimanche 5 juillet 2009
Statut
Membre
Dernière intervention
20 mars 2011
29 juin 2010 à 21:38
29 juin 2010 à 21:38
Bonjour,
############################## | FindyKill V5.045 |
# User : Nous (Administrateurs) # NOUS-PC
# Update on 23/06/2010 by El Desaparecido
# Start at: 08:03:35 | 29/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled
# C:\ # Disque fixe local # 182,39 Go (94,98 Go free) # NTFS
# D:\ # Disque fixe local
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque amovible # 3,68 Go (21,47 Mo free) [R4 DS] # FAT32
# P:\ # Disque fixe local # 465,76 Go (79,03 Go free) # NTFS
################## | Eléments infectieux |
Supprimé ! P:\autorun.inf
################## | MD5 ... |
################## | CRC32 ... |
&
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4257
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
29/06/2010 21:24:27
mbam-log-2010-06-29 (21-24-27).txt
Type d'examen: Examen complet (C:\|D:\|P:\|)
Elément(s) analysé(s): 282396
Temps écoulé: 1 heure(s), 21 minute(s), 29 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0g6l0o8k-1sk0-86em-1i13-kq2sj2r32704} (Generic.Bot.H) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Nous\AppData\Roaming\System.32\Install.exe.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
P:\Logiciels\O&O Defrag Professionnal 12\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
P:\Maxence\moovida_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
############################## | FindyKill V5.045 |
# User : Nous (Administrateurs) # NOUS-PC
# Update on 23/06/2010 by El Desaparecido
# Start at: 08:03:35 | 29/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled
# C:\ # Disque fixe local # 182,39 Go (94,98 Go free) # NTFS
# D:\ # Disque fixe local
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque amovible # 3,68 Go (21,47 Mo free) [R4 DS] # FAT32
# P:\ # Disque fixe local # 465,76 Go (79,03 Go free) # NTFS
################## | Eléments infectieux |
Supprimé ! P:\autorun.inf
################## | MD5 ... |
################## | CRC32 ... |
&
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4257
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
29/06/2010 21:24:27
mbam-log-2010-06-29 (21-24-27).txt
Type d'examen: Examen complet (C:\|D:\|P:\|)
Elément(s) analysé(s): 282396
Temps écoulé: 1 heure(s), 21 minute(s), 29 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0g6l0o8k-1sk0-86em-1i13-kq2sj2r32704} (Generic.Bot.H) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\Nous\AppData\Roaming\System.32\Install.exe.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
P:\Logiciels\O&O Defrag Professionnal 12\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
P:\Maxence\moovida_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
29 juin 2010 à 22:18
29 juin 2010 à 22:18
bonsoir
Refais un dernier zhpdiag , pour contrôle
Refais un dernier zhpdiag , pour contrôle