verification ordinateur

Question

bonjour,
je suis sur l'ordi de mon papi et il est vraiment lent.
J'aimerais l'aider en faisant des verif.
Il n'avait pas d'antivirus; je lui ai mis microsoft essiential security.
J'attends la marche a suivre.

( desole ortographe; pas l'habitude du clavier francais)

g3n-h@ckm@n · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

depoi · Answer

PS; nerci de ton aide, mais je laisse l'antivirus s'installer entierement ( 20minutes environ) ou plus, vu la lenteur de  l'ordi

g3n-h@ckm@n · Answer

ok

depoi · Answer

voila instalation terminé je fais ce que tu demandes

depoi · Answer

Otl ne veux pas s'ouvrir, une fenetre d'erreur apparait

g3n-h@ckm@n · Answer

precisions ?

depoi · Answer

L'ordinateur va vraiment lentement.... 
voici le message:
OTL a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le desagrement encouru.



PS: j'ai windosw xp

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

depoi · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijQgs2Whp.txt

g3n-h@ckm@n · Answer

desinstalle AD-Aware il est bidon
desinstalle eorezo c'est un adware
desinstalle babylon
desinstalle Montorgueil
desinstalle Viewpoint
===================================

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
processes::
SoftwareUpdateHP.exe 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"RoxioDragToDisc"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"NeroCheck"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"SoftwareHelper"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39}"=-
"Locked"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKCU\Software\EoRezo] 
[-HKCU\Software\ItsLabel]
[-HKLM\Software\Conduit]  
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-

file::
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc207ba9e26bda.job      
C:\WINDOWS\Tasks\RegistryBooster.job    

Folder::
C:\Documents and Settings\andre\Application Data\EoRezo 
C:\Documents and Settings\andre\Application Data\ItsLabel                 
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

depoi · Answer

Pourrait tu m'aider a les desinstaller ? 
Je ne connais pas windows xp.


( mare du clavier francais)^^

depoi · Answer

Je ne trouver pas les programmes sauf ad que j'ai supprimé.

Je vais installer mbam et faire analyse complète.
je posterai le rapport mbam

depoi · Answer

Impossible de trouver eorezo

g3n-h@ckm@n · Answer

je ne t'ai pas demandé de faire malwarebytes pour l instant alors relis et execute ce que je te demande stp

depoi · Answer

Ok mais j'ai pu juste enlever ad aware

depoi · Answer

Pre scrip n'apparait pas

g3n-h@ckm@n · Answer

tu glisses quoi dessus ?

depoi · Answer

des icones au bol ( google chrome...)



PS: mbam a supprimé eorezo et monterguieil.

g3n-h@ckm@n · Answer

poste le rapport de malwarebytes

et glisse autre chose qu'un raccourci sur pre_scan

depoi · Answer

Je n'ai plus le rapport mbam.

J'avais rede,arrer l'ordi et supprimer tout les truc infectes en quarantaines

depoi · Answer

Pre scan a disparu

g3n-h@ckm@n · Answer

ouvre malwarebytes , onglet rapport/logs , le dernier en date

depoi · Answer

je refais un pre scan ?

depoi · Answer

Okey, mais je le ferai demain. Je dois partir. Merci de ton aide, j'an avais besoin ^^

depoi · Answer

Version de la base de données: 6967

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/06/2011 18:16:47
mbam-log-2011-06-28 (18-16-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 216556
Temps écoulé: 20 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 10
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
c:\documents and settings\andre\application data\EoRezo\EoRezo\softwareupdatehp.exe (Rogue.Eorezo) -> 2584 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper (Rogue.Eorezo) -> Value: SoftwareHelper -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\eoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\montorgueil (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\analeclate (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\diabloteen (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\freepiporama (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\JF18ans (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\striptize_sexe (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\videoxxx (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\documents and settings\andre\application data\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\andre\application data\EoRezo\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\andre\application data\EoRezo\EoRezo\softwareupdatehp.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\eoRezo\eorezo.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\montorgueil\14.04808 (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\analeclate\analeclate.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\diabloteen\diabloteen.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\freepiporama\freepiporama.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\JF18ans\JF18ans.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\striptize_sexe\striptize_sexe.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
c:\program files\montorgueil\videoxxx\videoxxx.ico (Trojan.Dialer) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

retelecharge-le , dépose un truc sur pre_scan et fais ce que je t'ai demandé plus haut avec pre_script

depoi · Answer

Re, je dois refaire un pre scan en gros

depoi · Answer

pre scan se bloque j'ai essaye de le fermer. j'avais oublier enlever antivirus

g3n-h@ckm@n · Answer

tu lis ce que j'écris ?

depoi · Answer

oui je dois refaire un pre scan

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-22489332-verification-ordinateur?page=2#27

depoi · Answer

Je le telecharge, mais il se bloque a un moment avec 2 fenetres: reparation services et proxy detecté. je peux rien faire a part redemarrer

depoi · Answer

J'écris d'un autre ordinateur pour aller plus vite, avec clavier suisse :)

g3n-h@ckm@n · Answer

et proxy detecté tu dois choisir supprimer le proxy c'est ecrit

depoi · Answer

Il n'y a pas d'option pour supprimer le proxy.

depoi · Answer

Dés que le bureau réapparait, la fenêtre proxy s'ouvre derrière avec des rectangles vides et est insupprimable

g3n-h@ckm@n · Answer

tu peux la deplacer

depoi · Answer

la réduire

depoi · Answer

Que dois-je faire à présent ?

g3n-h@ckm@n · Answer

heu tu peux me faire une capture d'écran je saisis pas bien ton souci là

depoi · Answer

Dur dur sur xp^^

g3n-h@ckm@n · Answer

je ne comprends pas

Verification ordinateur

42 réponses

Votre réponse

Discussions similaires

Newsletters