PC sous Vista particulierement lent

Question

bonsoir,

mon pc étant devenu pratiquement inutilisable (lenteur, plantages,...) j'ai exécuté ZHPDiag.

si j'ai bien compris, le lien suivant doit vous permettre de prendre connaissance du rapport d'exécution.

merci pour les conseils et suggestions que vous pourriez me prodiguez en vue d'améliorer "les performances" de mon système...
cordialement



https://www.cjoint.com/?AEsxjbMzvTn

gen-hackman · Answer

salut


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

gagarine-jm · Answer

Bonjour,
merci pour cette rapide réponse
opération suggérée effectuée ci-dessous le cr.

cordialement


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:57:30 le 19/05/2011, Mode normal

Microsoft® Windows Vista(TM) Professionnel  Service Pack 2 (X86) 
xxxxxxxxxxxx(TOSHIBA Satellite Pro P100) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\gagnaire\AppData\Local\sotpurvs.bat
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
Dossier supprimé: C:\Program Files\live-player
Dossier supprimé: C:\Users\gagnaire\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sotpurvs
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
Clé supprimée: HKLM\Software\Live-Player
Clé supprimée: HKCU\Software\Live-Player
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19048] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKCU_ElevationPolicy\{F6406B2D-39A7-4566-A174-E19DDD818A95} - C:\Users\gagnaire\AppData\Local\Yahoo!\BrowserPlus\2.4.21\BrowserPlusCore.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\system32\wpcer.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\AutorunsDisabled - "?" (?)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\AutorunsDisabled (?)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0\bin\ssv.dll)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 112 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/05/2011 09:00:05 (3494 Octet(s)) 

Fin à: 09:04:11, 19/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

gagarine-jm · Answer

bonsoir,

concernant PRE-scan, il s'exécute comme prévu sans le bureau mais est ce normal que le temps d'exécution soit aussi long ? (en-cours depuis une dizaine de mn : mini fenêtre "réattribution / Dossiers" au sein de laquelle il semble itérer sur un message de type   "C:\users\gagnaire\Desqtop :2009062discus.jpg" avec tès peu d'accès disque).
nb= impossible de l'arreter par des clics rapides.

cordialement

gagarine-jm · Answer

Bonsoir,

j'ai interrompu (ctrl alt sup) le process et l'ai relancé en mode dos ( rename en com) mais il a semblé "bouclé" dans les mêmes conditions que celles énnoncées ci-dessus (précédent message); je l'ai donc interrompu à nouveau.
le lien de dépôt est le suivant :

http://www.cijoint.fr/cj201105/cijZ148UmE.txt

à votre disposition

bien cordialement

gen-hackman · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

gagarine-jm · Answer

bonjour,

exécution sans pb de tdskiller (maladroitement lancé 2 fois sorry)

adresse de dépôt du cr :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijRX7ML6E.txt

cordialement

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gagarine-jm · Answer

bonsoir,

OTL terminé

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW1IKNzQ.txt

bonne réception
bonne soirée

gagarine-jm · Answer

suite message précédent :

le fichier extra.txt vous interesse t il ?

ci-apres adress de consultation :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijhVZgZDJ.txt 

bonne soirée

gen-hackman · Answer

tu pourras recommencer tu n'as  pas respexté la config

gagarine-jm · Answer

Bonjour,
en effet .....

fichier extras :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijEg9EY5T.txt 

fichier olt :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijalqOQC0.txt

bonne réception et avec ttes mes excuses

cordialement
bonne journée

gen-hackman · Answer

hello si ce fichier est présent , poste-le stp

C:\Pre_Scan.txt

gagarine-jm · Answer

voir message du 19/05 de 21:52 et son commentaire

 http://www.cijoint.fr/cj201105/cijZ148UmE.txt

bonne soirée
cdlt

gen-hackman · Answer

je ppeux savoir ce qu il s'est passé avec Pre_Scan ?

gagarine-jm · Answer

Bonsoir,

historique du Pre_scan

téléchargement : ras

enregistrement dans un dossier puis placement sur le bureau

désactivation du pare-feu windows

désactication partielle d'avg (bouclier résident)

lancement de pre_scan depuis le bureau

extinction du bureau

apparition furtive d(une fenêtre ms-dos ( ...kill'me...)

pre_scan s'exécute sans le bureau dans une petite fenêtre intitulée "réattribution!dossier" au sein de laquelle apparait à une fréquence très rapide un message de type "C:\users\gagnaire\Desqtop :2009062discus.jpg" et ce avec tès peu d'accès disque). 

après 10 minutes j'ai décidé d'arreter l'execution

j'ai clicer sans succès sur cette fenêtre
 
j'ai finalement tué le process via le gestionnaire de taches

je l'ai relancé en .com : même résultat

je l'ai relancé il y a qques instants : même résultat cf. ci-après l'adresse de consultation de pre_scan.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijoG1bJNB.txt

en fait, peut être fallait il le laisser tourner "plus lontemps" ????

à votre disposition

à vous lire

cordialement

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gagarine-jm · Answer

bonjour,

malwrebytes s'est déroulé normalement ci-dessous l'adresse du rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijCc6S9Yn.txt

merci pour la qualité de ce suivi

à votre écoute

cdlt

gen-hackman · Answer

pour la poignée d'Euros que ca vaut et la qualité de Malwarebytes je trouve exagéré de le cracker.....enfin bon c'est toi qui vois

quels souvis persistent ?

gagarine-jm · Answer

(re)

ok sur le principe pour malwrebytes...

pour le reste, le démarrage reste très long mais je pense qu'il me faudrait faire le ménage dans les modules windows  totalement inutiles dans mon contexte (et il y en a.!).

un constat, donc question : le lancement ce matin de google a été  (encore)particulierement long (+sieurs mn) mais après ce premier chargement  les autres sites, sécurisés ou non, se chargent dans des délais quasi normaux; qu'en conclure éventuellement ? 
un avis : j'envisage d'acheter seven et d'oublier ainsi vista; est ce une idée stupide,  bonne, "obligatoire" ? à l'occasion de cette opération je souhaite remplacer mon disque par un sata de  + grande capa afin de m'affranchir de mon disque externe (pres de 20000 photos). avez vous une reco à me faire sur ce point (marque, perf' brute, capa à ne pas dépasser,...)

merci
cordialement

gen-hackman · Answer

reco ? non tout est bon

==========================

refais un scan OTL stp

gagarine-jm · Answer

bonsoir,

OTL exécuté

ci- dessous lien de consultation :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijsT8S5uM.txt 

cordialement

gen-hackman · Answer

dis-moi deja si le pc va mieux

gagarine-jm · Answer

bonjour,

si le pc va mieux ? non pas du tout les problèmes  persistent :

1) démarrage 2 à 3 fois celui d'xp

2) temps de chargement d'une application dépriment  (IE ,  word, gimp ou autre)

3) temps de réponse anormal sur excel, applicatif ayant recours à java ou autre (régulièrement : "applixxxxx (ne répond pas)"

autre exemple, récemment à l'étranger je n'ai jamais réusi à me connecter avec la clé 3G  locale...

etc...

pb de virus "subtil" ? trop de services chargés ? pb disque peu probable (régulièrement défractionné). je pense tout simplement qu'il me faut sauvegarder selectivement mes données perso (dbx, regles, fichiers,...), formater/remplacer mon disque avec une partition "systeme" (pour faire des restores périodiquement) et une partition perso, recharger vista (ou passer à seven), puis mes données....

? non ?

bien cordialement

gen-hackman · Answer

ok ton host est redirigé

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

================================

Quand à Pre_Scan , une boucle était mal fermée , j'ai corrigé cela hier soir donc on la refait , et on s'en servira par la suite pour refaire ton fichier host 

j'ai fait tous les tests possibles , le scan doit durer grand maximum 2mn

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gagarine-jm · Answer

Bonsoir,


Delfix s'est déroulé normalement

http://www.cijoint.fr/cjlink.php?file=cj201105/cij1uRagCq.txt

Pre_scan dans prochain message

gagarine-jm · Answer

Pre_scan plante en réattribution/dossiers (g3n-h@ckn) dans gimp

rapport  à l'adresse 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijtpKk87a.txt

bon courage

cordialement

gen-hackman · Answer

salut

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\ProgramData\ASYCFILT.DLL
C:\ProgramData\COMCAT.DLL            

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

======================================

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Users\gagnaire\AppData\Local\prvlcl.dat      
                                          
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

gagarine-jm · Answer

Bonsoir,

VIRUSTOTAL
ASYCFILT :
http://www.virustotal.com/file-scan/report.html?id=3e99119db8950a22c99fcf0de464cb6c8cb0857fe4355317554de35363965068-1306533775

COMCAT /
http://www.virustotal.com/file-scan/report.html?id=96d04cdfaf4f4d7b8722b139a15074975d4c244302f78034b7be65df1a92fd03-1306533958

ras sur ces 2 fichiers

Pre_script :

j'ai laissé tourner le processus approximativement 2h30 puis ai pris la décision de le tuer (me semblait un peu long ...); dois-je le relancer ?

cordialement

gagarine-jm · Answer

bonsoir,

serveur ci-joint tjrs hs depuis hier soir
ci-après le cr de pre_script (.....)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : gagnaire (Administrateurs)
Ordinateur : JEAN-MARIE

Système d'exploitation : Windows Vista (TM) Business (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 

Script : 00:22:11

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

rien de plus..

cordialement
jmg

gen-hackman · Answer

tu n'as pas desactivé tes protections pour cette action , si ?

gagarine-jm · Answer

Bonjour,

le pare-feu windows était déactive mais pas AVG (que je ne peux désactiver que pour 15 mn maxi).

est ce normal que le fichier temporaire contiennent une multitude de ligne "file:: 
C:\Users\gagnaire\AppData\Local\prvlcl.dat" ??

je relance sans AVG

cdlt

gagarine-jm · Answer

j'ai mis fin au processus à 17h18 (lancé à 14h18......!)

rapport idem précédent

gen-hackman · Answer

retelecharge OTL , refais un scan selon la config puis heberge les deux rapports

gagarine-jm · Answer

Bonsoir,

ras pour l'exécution d'otl à contrario toujours plantage en réattribution de fichiers (dans mon logiciel gimp).

ci-après adresses des cr

pre_scan :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijNZ9T91J.txt 

otl :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijjy3lPB2.txt 

cordialement

gen-hackman · Answer

ta version de pre_scan est obsolète

gagarine-jm · Answer

bonjour,

il s'agissait de la version "courante" cad version téléchargée hier soir (3.3.6.1 ).
l'avez vous modifiée depuis ?

bonne journée
cordialement

gen-hackman · Answer

hello

impossible :

Mis à jour le 26/05/2011 | 14.20 par g3n-h@ckm@n

je le mets à jour 3 fois par jour

gagarine-jm · Answer

ai relancé pre_scan (version 1.01.29)

même terminaison : plantage en réattribution sur le freeware GIMP (v 2.6).

ci-dessous adresse de dépôt du rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijvlKwqgl.txt

cdlt

gen-hackman · Answer

c'est quoi ce truc gimp ?

gagarine-jm · Answer

le strict équivalent de photoshop..... en gratuit !

(https://www.01net.com/telecharger/windows/Multimedia/creation_graphique/fiches/5245.html

bonne soirée
cdlt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\System32\7058B48DCA.dll      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

gagarine-jm · Answer

bonjour,

virustotal exécuté :

http://www.virustotal.com/file-scan/report.html?id=4290e1c73073314de7c530948eb84b10485360e972e5543d864efa7dcee588e8-1306844610

à suivre....
cordialement

gen-hackman · Answer

fais de meme avec ce fichier stp

C:\Windows\System32\dbecadbeb_g.dll

gagarine-jm · Answer

dbecadbed_g

http://www.virustotal.com/file-scan/report.html?id=b51dd5637a62f35879b247c8202527425add6e350254639c7270e8c20d4c93b0-1306851148

à suivre...

gen-hackman · Answer

mmouais....fais redemarrer l ordi et refais OTL

gagarine-jm · Answer

bonjour,

ci-dessous adresse otl (après redemmarage ordi) :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijwPKTWsD.txt

bonne réception
cdlt

gen-hackman · Answer

salut il y a quand meme un truc qui me chagrine coté antivirus...

en attendant :

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found  
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - Startup: C:\Users\gagnaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2011/03/08 00:43:10 | 000,000,000 | -H-D | M]      
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-117280303-2218311554-3883442435-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O7 - HKU\S-1-5-21-117280303-2218311554-3883442435-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-117280303-2218311554-3883442435-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisableThumbnailsOnNetworkFolders = 1      
O7 - HKU\S-1-5-21-117280303-2218311554-3883442435-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorerun:  =      
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 

:Files
C:\Users\gagnaire\AppData\Local\prvlcl.dat           
C:\Users\gagnaire\Desktop\St_k    
C:\Users\gagnaire\Desktop\key      
C:	xt      
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:0B4227B4      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

gagarine-jm · Answer

Bonjour,

de retour après pratiquement un mois d'absence..

ci-dessous l'adresse du rapprt d'OTL selon le script fourni

http://www.cijoint.fr/cjlink.php?file=cj201106/cij3yu2vE9.txt

cordialement

g3n-h@ckm@n · Answer

salut tu as bien fait de me laisser un message sur mon site :)

si tu n'as plus de soucis il reste juste le menage

PC sous Vista particulierement lent - Page 3

Newsletters