pc qui rame svp de l'aide Fermé

Question

Bonjour, 
 j'ai mon pc qui rame enormement mon uc est souvent a 100%,et parfois du mal a le demarrer:l'ecran se met sur packard bell et windows ne demarre pas  merci de bien vouloir m'aider


Configuration: Windows XP / Internet Explorer 8.0

LordMacDragus · Answer

Salut,

Quelle est ta configuration ? Et quand est-ce que le PC rame le plus (jeux, bureautique, tout le temps, ...)

A+ =)

manix74 · Answer

ton pc doit etre bourrer de virus t a quoi comme anti virus ?? si une analyse ne suffie pas il faut le reformater

noke · Answer

ma config windows xp , amd athlon 64 processor 3700+ ,2,19 ghz,  1 go de ram si c'est bien les infos que tu voulais ,et mon ordi rame tout le temps   merci

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

noke · Answer

bonsoir moment de grace : voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201008/cij3icPZw2.txt

moment de grace · Answer

ok

1)

supprime Spybot qui est inutile

........

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

...........................

3)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

noke · Answer

voila le rapport usbfix:
############################## | UsbFix 7.021 | [Suppression]

Utilisateur: patrice (Administrateur) # ordimaison [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 22:59:57 | 23/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 64 Processor 3700+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: McAfee VirusScan  [Enabled | Updated]
Firewall: Outpost Firewall Pro 4.0 [(!) Disabled]
Firewall: McAfee Personal Firewall  [Enabled]
RAM -> 1023 Mo 
C:\ -> Disque fixe # 30 Go (4 Go libre(s) - 14%) [HDD] # NTFS
D:\ (%systemdrive%) -> Disque fixe # 195 Go (84 Go libre(s) - 43%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 81%) [] # FAT32
K:\ -> Disque amovible # 15 Go (6 Go libre(s) - 41%) [] # FAT32

################## | Éléments infectieux |

Supprimé! D:\Documents and Settings\patrice.ordimaison\uninstall.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3d90caf7-971c-11df-92c8-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{556a7583-7136-11df-92c0-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6a4ae88f-4764-11df-92b9-00038a000015}

################## | Listing |

[18/11/2005 - 17:01:01 | A | 2855080] 	C:\aawsepersonal.exe
[27/05/2010 - 04:54:14 | D ] 	C:\APPS
[29/10/2005 - 05:48:02 | D ] 	C:\ATI Technologies
[02/11/2009 - 06:01:46 | RASHD ] 	C:\autorun.inf
[03/04/2009 - 14:54:52 | RASH | 296] 	C:\BOOT.INI
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[29/10/2005 - 05:49:44 | RSHD ] 	C:\cmdcons
[05/08/2004 - 14:00:00 | RASH | 263488] 	C:\cmldr
[23/08/2010 - 02:54:00 | D ] 	C:\Config.Msi
[29/10/2005 - 05:49:48 | HD ] 	C:\DIVTOOLS
[24/12/2011 - 21:41:01 | SHD ] 	C:\DRIVERS
[27/10/2005 - 15:59:36 | A | 6238] 	C:\DWNLOG.TXT
[19/10/2006 - 17:01:03 | A | 3440] 	C:\egd.txt
[25/12/2011 - 19:50:18 | D ] 	C:\Garmin
[23/08/2010 - 09:38:50 | ASH | 1073139712] 	C:\hiberfil.sys
[15/09/2009 - 19:07:08 | A | 40960] 	C:\HTGD0003.exe
[13/12/2007 - 13:54:14 | A | 1120] 	C:\INSTALL.LOG
[09/11/2007 - 10:41:10 | A | 1612] 	C:\InstallHelper.log
[27/10/2005 - 16:18:22 | RASH | 0] 	C:\IO.SYS
[27/10/2005 - 16:20:00 | AH | 839] 	C:\IPH.PH
[08/01/2006 - 21:37:47 | A | 0] 	C:\Lemm_log.txt
[15/09/2008 - 10:55:59 | A | 2786] 	C:\LGSInst.Log
[22/04/2010 - 12:59:05 | A | 127] 	C:\mbam-error.txt
[27/10/2005 - 16:18:22 | RASH | 0] 	C:\MSDOS.SYS
[27/10/2005 - 16:21:38 | A | 157] 	C:\MYInventimeSetup.log
[05/08/2004 - 14:00:00 | A | 47564] 	C:\NTDETECT.COM
[02/03/2009 - 21:07:20 | A | 252240] 	C:\NTLDR
[23/08/2010 - 09:38:49 | ASH | 1609605120] 	C:\pagefile.sys
[29/10/2005 - 05:49:59 | HD ] 	C:\PNP
[25/07/2010 - 11:15:50 | RD ] 	C:\Program Files
[24/12/2011 - 21:40:41 | D ] 	C:\quickenw
[19/10/2007 - 22:02:59 | A | 680] 	C:apport_clean.txt
[23/08/2010 - 23:04:00 | SHD ] 	C:\RECYCLER
[30/12/2006 - 17:51:07 | A | 664] 	C:esolve.log
[01/11/2009 - 19:01:25 | D ] 	C:sit
[27/10/2005 - 13:48:48 | A | 1132] 	C:\SAUDIT.TXT
[14/05/2009 - 21:33:28 | A | 159] 	C:\Setup.log
[04/11/2009 - 19:21:06 | SHD ] 	C:\System Volume Information
[02/11/2009 - 23:18:54 | A | 2519] 	C:\TB.txt
[02/11/2009 - 23:18:54 | D ] 	C:\ToolBar SD
[24/05/2001 - 13:59:30 | A | 162304] 	C:\UNWISE.EXE
[23/08/2010 - 23:04:02 | D ] 	C:\UsbFix
[28/02/2006 - 21:23:35 | D ] 	C:\Valerie2
[23/08/2010 - 02:53:59 | D ] 	C:\WINDOWS
[17/11/2006 - 12:00:46 | D ] 	D:\230b845d9ab7e5529d54b619
[06/08/2009 - 23:02:24 | D ] 	D:\814bfa571dadd2bd210b
[02/11/2009 - 06:01:46 | RASHD ] 	D:\autorun.inf
[25/05/2010 - 13:00:39 | D ] 	D:\CDBurnerXP
[07/11/2006 - 18:44:46 | D ] 	D:\commandos
[20/08/2010 - 22:46:45 | D ] 	D:\Config.Msi
[22/08/2010 - 21:52:19 | D ] 	D:\Documents and Settings
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] 	D:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] 	D:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] 	D:\eula.3082.txt
[04/05/2009 - 12:42:15 | D ] 	D:\Faire-part
[07/11/2007 - 08:00:40 | A | 1110] 	D:\globdata.ini
[16/01/2010 - 12:14:52 | D ] 	D:\ikea
[07/11/2007 - 08:03:18 | A | 562688] 	D:\install.exe
[07/11/2007 - 08:00:40 | A | 843] 	D:\install.ini
[07/11/2007 - 08:03:18 | A | 76304] 	D:\install.res.1028.dll
[07/11/2007 - 08:03:18 | A | 96272] 	D:\install.res.1031.dll
[07/11/2007 - 08:03:18 | A | 91152] 	D:\install.res.1033.dll
[07/11/2007 - 08:03:18 | A | 97296] 	D:\install.res.1036.dll
[07/11/2007 - 08:03:18 | A | 95248] 	D:\install.res.1040.dll
[07/11/2007 - 08:03:18 | A | 81424] 	D:\install.res.1041.dll
[07/11/2007 - 08:03:18 | A | 79888] 	D:\install.res.1042.dll
[07/11/2007 - 08:03:18 | A | 75792] 	D:\install.res.2052.dll
[07/11/2007 - 08:03:18 | A | 96272] 	D:\install.res.3082.dll
[04/11/2009 - 19:02:10 | A | 20074] 	D:\JavaRa.log
[19/11/2005 - 18:10:08 | RHD ] 	D:\MSOCache
[23/08/2010 - 23:04:00 | SHD ] 	D:\RECYCLER
[18/01/2006 - 18:25:46 | D ] 	D:\RM-X Player V4
[14/08/2010 - 23:46:24 | D ] 	D:\SAjOO
[23/08/2010 - 18:04:48 | D ] 	D:\Spybot - Search & Destroy
[04/11/2009 - 19:23:21 | SHD ] 	D:\System Volume Information
[03/11/2009 - 19:55:30 | A | 797] 	D:\TCleaner.txt
[18/08/2010 - 18:36:09 | D ] 	D:	emporaire
[25/12/2011 - 23:30:30 | D ] 	D:\Titan Poker
[23/08/2010 - 23:04:02 | A | 1095] 	D:\UsbFix.txt
[05/05/2010 - 19:17:03 | A | 23455698] 	D:\UsbFix_Upload_Me_ordimaison.zip
[07/11/2007 - 08:00:40 | A | 5686] 	D:\vcredist.bmp
[07/11/2007 - 08:09:22 | A | 1442522] 	D:\VC_RED.cab
[07/11/2007 - 08:12:28 | A | 232960] 	D:\VC_RED.MSI
[20/08/2010 - 22:46:46 | D ] 	D:\Winamax Poker
[23/08/2010 - 22:08:51 | D ] 	D:\ZHPDiag

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: D:\UsbFix_Upload_Me_ordimaison.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |


voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201008/cijjqQv25D.txt

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

noke · Answer

bonjour voici le rapport: ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤ User : patrice (Administrateurs) Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20 Start at: 08:45:48 | 24/08/2010 AMD Athlon(tm) 64 Processor 3700+ Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Disabled AV : McAfee VirusScan [ Enabled | Updated ] FW : Outpost Firewall Pro[ (!) Disabled ]4.0 FW : McAfee Personal Firewall[ Enabled ] C:\ -> Disque fixe local | 29,99 Go (4,01 Go free) [HDD] | NTFS D:\ -> Disque fixe local | 195,08 Go (87,6 Go free) [DATA] | NTFS E:\ -> Disque CD-ROM F:\ -> Disque amovible H:\ -> Disque amovible I:\ -> Disque amovible J:\ -> Disque amovible ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko) C:\WINDOWS\System32\smss.exe ----136 Ko C:\WINDOWS\system32\csrss.exe ----3088 Ko C:\WINDOWS\system32\winlogon.exe ----4112 Ko C:\WINDOWS\system32\services.exe ----3140 Ko C:\WINDOWS\system32\lsass.exe ----2972 Ko C:\WINDOWS\system32\svchost.exe ----2348 Ko C:\WINDOWS\system32\svchost.exe ----2424 Ko C:\WINDOWS\System32\svchost.exe ----26656 Ko C:\WINDOWS\system32\svchost.exe ----908 Ko C:\WINDOWS\system32\svchost.exe ----4976 Ko C:\WINDOWS\system32\svchost.exe ----1644 Ko C:\WINDOWS\system32\svchost.exe ----1080 Ko C:\Program Files\Fichiers communs\McAfee\SystemCore\mfevtps.exe ----2016 Ko C:\WINDOWS\system32\svchost.exe ----2080 Ko C:\Program Files\Fichiers communs\McAfee\SystemCore\mcshield.exe ----25332 Ko C:\Program Files\Fichiers communs\McAfee\SystemCore\mfefire.exe ----1812 Ko C:\WINDOWS\explorer.exe ----25152 Ko C:\WINDOWS\system32\spoolsv.exe ----4288 Ko C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----236 Ko C:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe ----7268 Ko c:\PROGRA~1\mcafee.com\agent\mcagent.exe ----5140 Ko C:\WINDOWS\system32\ctfmon.exe ----1260 Ko C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----2168 Ko C:\WINDOWS\system32\wuauclt.exe ----1044 Ko C:\WINDOWS\system32\cmd.exe ----3100 Ko C:\WINDOWS\system32\wbem\wmiprvse.exe ----6972 Ko C:\Program Files\List_Kill'em\ERUNT.EXE ----3908 Ko C:\Program Files\List_Kill'em\pv.exe ----2868 Ko ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : D:\install.exe Quarantined & Deleted !! : C:\WINDOWS\Bbt97.INI Quarantined & Deleted !! : C:\WINDOWS\pack.epk Quarantined & Deleted !! : C:\WINDOWS\System32\_psisdecd.dll Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Application data\inst.exe Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Application Data\pcouffin.inf Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Application Data\AdobeDLM.log Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Application Data\pcouffin.log Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Local Settings\Temp\dw.log Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\LOCAL Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe Quarantined & Deleted !! : D:\Documents and Settings\patrice.ordimaison\Local Settings\Temporary Internet Files\SuggestedSites.dat ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤ 127.0.0.1 localhost ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤ Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Deleted : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B} ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.msn.com/fr-fr/?ocid=iehp Local Page = C:\WINDOWS\system32\blank.htm Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.google.com/?gws_rd=ssl Local Page = C:\WINDOWS\system32\blank.htm Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled = 1 () UpdatesDisableNotify = 0 (0x0) AntiVirusOverride = 1 () FirewallOverride = 1 () AntiVirusDisableNotify = 0 (0x0) FirewallDisableNotify = 0 (0x0) ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ FEATURE_BROWSER_EMULATION | svchost : ==================================== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll atapi.sys spgj.sys >>UNKNOWN [0x87186938]<< kernel: MBR read successfully user & kernel MBR OK ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

noke · Answer

hello j'ai fais malwarbytes et il m'as indiqué aucun element nuisible détécté...

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci : 

Atapi



* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

noke · Answer

Bonjour j'ai bien le rapport sur mon bureau,je ne peut pas le coller dans ma reponse!

moment de grace · Answer

bonjour, de retour...

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

noke · Answer

bonjour tu veut le rapport zhpdiag ou seaflog?

noke · Answer

voili voila : http://www.cijoint.fr/cjlink.php?file=cj201008/cijkcADR2I.txt

ce matin j'ai galerer pour rallumer l'ordi il se bloquait sur packard bell windows ne se lancais pas et le temoin disuqe dur restait allumé!!!!

moment de grace · Answer

pas sûr que ce soit d'origine virale tes soucis

refais un nouveau ZHPdiag stp et poste le lien

de plus

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

ensuite

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 

? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

noke · Answer

coucou
voila deja le rapport zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijuRZ78fu.txt

dur dur par moment mon ordi s'arrete une page bleu se met avec ecrit probleme contacter votre support ,obliger d'eteindre l'ordi pour redemarrer

sinon le rapport gmer  n'as aucune ligne rouge
je te le poste juste apres

noke · Answer

le rapport gmer 
GMER 1.0.15.15281 - http://www.gmer.net 
Rootkit quick scan 2010-08-26 18:14:49 
Windows 5.1.2600 Service Pack 3 
Running: gmer.exe; Driver: D:\DOCUME~1\PATRIC~1.ORD\LOCALS~1\Temp\pwddypog.sys 


---- System - GMER 1.0.15 ---- 

Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwCreateKey [0xF73AADB0] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwDeleteKey [0xF73AADC4] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwDeleteValueKey [0xF73AADF0] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwMapViewOfSection [0xF73AAE46] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwOpenKey [0xF73AAD9C] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwOpenProcess [0xF73AAD74] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwOpenThread [0xF73AAD88] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwRenameKey [0xF73AADDA] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwSetSecurityObject [0xF73AAE1C] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwSetValueKey [0xF73AAE06] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwTerminateProcess [0xF73AAE70] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwUnmapViewOfSection [0xF73AAE5C] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  ZwYieldExecution [0xF73AAE30] 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  NtMapViewOfSection 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  NtOpenProcess 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  NtOpenThread 
Code            mfehidk.sys (McAfee Link Driver/McAfee, Inc.)  NtSetSecurityObject 

---- Devices - GMER 1.0.15 ---- 

AttachedDevice  \FileSystem\Ntfs \Ntfs                         mfehidk.sys (McAfee Link Driver/McAfee, Inc.) 
AttachedDevice  \Driver\Tcpip \Device\Ip                       mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice  \Driver\Tcpip \Device\Tcp                      mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice  \Driver\Tcpip \Device\Udp                      mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice  \Driver\Tcpip \Device\RawIp                    mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 

---- EOF - GMER 1.0.15 ---- 

merci beaucoup de ton aide mais je me demande si c'est pas le pc qui est fatigué?

noke · Answer

le rapport gmer 
GMER 1.0.15.15281 - http://www.gmer.net 
Rootkit quick scan 2010-08-26 18:14:49 
Windows 5.1.2600 Service Pack 3 
Running: gmer.exe; Driver: D:\DOCUME~1\PATRIC~1.ORD\LOCALS~1\Temp\pwddypog.sys 


---- System - GMER 1.0.15 ---- 

Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwCreateKey [0xF73AADB0] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwDeleteKey [0xF73AADC4] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwDeleteValueKey [0xF73AADF0] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwMapViewOfSection [0xF73AAE46] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwOpenKey [0xF73AAD9C] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwOpenProcess [0xF73AAD74] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwOpenThread [0xF73AAD88] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwRenameKey [0xF73AADDA] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwSetSecurityObject [0xF73AAE1C] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwSetValueKey [0xF73AAE06] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwTerminateProcess [0xF73AAE70] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwUnmapViewOfSection [0xF73AAE5C] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) ZwYieldExecution [0xF73AAE30] 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) NtMapViewOfSection 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) NtOpenProcess 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) NtOpenThread 
Code mfehidk.sys (McAfee Link Driver/McAfee, Inc.) NtSetSecurityObject 

---- Devices - GMER 1.0.15 ---- 

AttachedDevice \FileSystem\Ntfs \Ntfs mfehidk.sys (McAfee Link Driver/McAfee, Inc.) 
AttachedDevice \Driver\Tcpip \Device\Ip mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice \Driver\Tcpip \Device\Tcp mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice \Driver\Tcpip \Device\Udp mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 
AttachedDevice \Driver\Tcpip \Device\RawIp mfetdi2k.sys (Anti-Virus Mini-Firewall Driver/McAfee, Inc.) 

---- EOF - GMER 1.0.15 ---- 



merci beaucoup de ton aide mais je me demande si c'est pas le pc qui est fatigué?

moment de grace · Answer

allez derniere tentative Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

noke · Answer

ok mais pour l'instant je n'ai rien sauvegardé de mon pc je doit avoir un disque externe demain ou apres demain ,a ton avis il vaut mieux que j'attende pour sauvegarder  tous mes fichiers perso?

Utilisateur anonyme · Answer

Il y a tout d'abord deux ou trois petites choses à vérifiées: si votre mémoire n'est pas prise par trop d'historique, pour cela aller dans



C:\Documents and Settings\******\Local Settings\Temporary Internet Files

Remplacer les étoiles par votre nom d'utilisateur, vous arriverez dans un dossier contenant tout votre historique de surf sur internet, sur internet si il permet d'acceder plus rapidement aux pages il peut ralentir le pc, il suffit de suprimer tout le contenu, attention, le contenu et pas le dossier
Temporary Internet Files, ensuite remonter dans le dossier et aller dans

historique ou avec l'adresse C:\Documents and Settings\******\Local Settings\Historique, la se trouve tout votre historique d'activité, sur le pc et sur internet, supprimer tous les fichier présents tels que aujourdh'ui, hier, samedi, vendredi, jeudi, semaine dernière, il y a 2 semaines ect, cela permmetra de liberer de l'espace, ensuite aller dans démarrer; tous les programmes; accessoires; outils systèmes; nettoyage de disque, cela va encore un peu nettoyer votre disque, ne vous inquietez pas tous les fichiers proposés peuvent etr supprimé sans risque, terminer par une défragmentation, vous pouvez aussi graver vos fichier spersonnel sur cd, cela libérera un peu de place, vous pouvez aussi acheter de la 

Ressource system


  système ralentit anormalement.

Augmenter la ressource système.

Bon je ne rentre pas dans la bataille quant à savoir quelle taille doit avoir la mémoire virtuelle (swap). En général elle varie entre 1,5 et 2,5 fois la mémoire ram; elle peut-être plus haute encore ou PLUS BASSE. Encore une fois, ce n'est pas une valeur absolue, car elle varie en fonction de la demande des programmes. DONC FAITES DES TESTS ET MESUREZ LES POINTES MINI ET MAXI DU SWAP!!!!!! C'est en fonction de ce que vous faites...et des programmes que vous utilisez...

Le MIEUX étant de LAISSER WINDOWS XP GERER SEUL LE SWAP!!!!!! XP N'EST PAS NT !

A la limite, si vous avez deux disques durs différents (physique) ayant une vitesse comparable, vous pouvez déplacer le SWAP sur le second disque. Le système d'exploitation étant toujours sur le disque dur le plus rapide. Si le deuxième disque dur est plus lent, ne déplacez pas le SWAP.

Le point étant fait, passons à ce qui complète la configuration du swap (fichier d'échange ou mémoire virtuelle)


On lance une application, puis 2, 3,... Tout à coup Windows vous prévient que la ressource système est insuffisante ou alors il ralentit sans raison ! Et même si vous avez une grande quantité de mémoire. Résultat : redémarrage obligatoire.

Il est possible d'augmenter la taille de la mémoire ressource système, sur les parties GDI et USER, que Windows attribue par défaut.

Pour ce faire, il vous suffit de suivre la procédure :

- GDI :

Ouvrez Démarrer, Exécuter et tapez Win.ini afin de pouvoir le modifier.
Allez à la ligne [Windows], tapez la ligne suivante :
GDIMaxHeapSize=5096
vous attribuez ainsi 4 Mo de mémoire. Pour rappel, 1024 Ko = 1 Mo.

Si elle n'existe pas créez la.

- USER :

Retournez dans le menu Démarrer puis cliquez sur exécuter. Ecrivez regedit et validez afin de pouvoir éditer la base des registres.
Allez à la ligne HKEY_CURRENT_USER et double cliquez dessus. Double cliquez sur Control Panel puis sur Desktop.
Si la valeur chaîne UserMaxHeapSize n'existe pas, créez la (clic droit sur Desktop / Nouveau / Valeur chaîne et tapez UserMaxHeapSize). Donnez lui la valeur 5096 ce qui correspond également à 5 Mo.

Selon la quantité de mémoire RAM dont vous disposez, vous êtes libre d'en attribuer plus ou moins.

Maintenant votre système se porte (supporte) mieux

moment de grace · Answer

creer un point de restauration

mais on ne devrait pas être embêtés

sinon la prudence bien sûr appelle à de la sauvegarde

toujours à pratiquer quand un pc montre des signes inhabituels que ce soit viral ou matériel à l'origine

à toi de voir selon le contenu de tes données

Utilisateur anonyme · Answer

et Supprimer les programmes inutiles au démarrage

Vous avez la possibilité de modifier la liste des logiciels qui se lancent au démarrage de Windows afin d'optimiser le temps d'accès au bureau : 

Pour ce faire : 
Allez sur Démarrer 
Puis Exécuter 
Saisissez Msconfig, validez par OK 
Choisissez l'onglet Démarrage, et décochez uniquement les programmes qui ne sont pas indispensables au démarrage, par exemple : power DVD, open office, logitech ... 
Gardez tous les logiciels de protections comme l'antivirus, le parefeu ... 
Lien à consulter également.

 Suppression de programmes et fichiers inutiles

Programmes inutiles : si un jeu ou un logiciel ne vous intéresse plus, pensez à le désinstaller : l'économie d'espace ainsi réalisée est parfois non négligeable ! 
Allez dans le menu Démarrer 
Cliquez sur Panneau de configuration 
Choisissez le module Ajout/Suppression de programmes 
Faîtes défiler la liste et sélectionnez le programme à désinstaller, puis cliquez sur : Ajouter/Supprimer


Remarque : il arrive parfois qu'après un nettoyage de la base de registre, certaines entrées ne se trouvent plus dans le module Ajout/Suppression de programmes, dans ce cas, il faut directement aller voir dans : Démarrer > Tous les programmes <> Nom du programme et vérifier s'il y a une option pour désinstaller.

 

Nettoyage de la base de registre


https://www.commentcamarche.net/telecharger/utilitaires/19159-regcleaner/

noke · Answer

Bonjour la je suis completement bloqué,impossible de redemarrer l'ordi , il reste sur packard bell ,le voyant disque dur reste allumé ,et rien ne se lance ,je vais l'emmener dans une boite de depannage ,pour au moin recuperer mes fichiers sur le disque dur, je suis degouté ,
merci de votre aide

moment de grace · Answer

que s'est il passé ?

as tu fait quelque chose de particulier ?

peux tu redemarrer en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Au démarrage du PC a la place de MSE, choisir Invite de commandes en mode sans échec et voir pour une restauration avec cette commande : 
%windir%\system32\restore\rstrui.exe

Pc qui rame svp de l'aide

27 réponses