Paumafo pc portable (pour Kalimusic)

Résolu
kalimusic Messages postés 14619 Statut Contributeur sécurité -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour paumafo,

Tu peux commencer par ce diagnostic :

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
hklm\software\Policies\Microsoft\Windows\WindowsUpdate\AU
hklm\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0 
CREATERESTOREPOINT

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +

--
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

8 réponses

  1.
    kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour, 

    personne pour m'aider ?? je sais que ce n'est pas évident d'aider quelqu'un qui n'y connais rien du tout.... mais please help me !!

    Tu t'es bien débrouillé, et dire que tu croyais que personne ne voulait t'aider parce que tu n'y connaissais rien !

    On se retrouve si besoin sur l'autre sujet ;)

    Bonne continuation
    1
  2. paumafo Messages postés 90 Statut Membre
     
    voici les deux rapports :

    http://www.cijoint.fr/cjlink.php?file=cj201109/cijY7mwTsy.txt
    http://www.cijoint.fr/cjlink.php?file=cj201109/cijTEmuug7.txt

    @+
    0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Pour l'instant le site cijoint.fr n'est pas accessible.

    Peux tu héberger les 2 rapports sur un autre site :

    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    https://textup.fr/

    A +
    0
    1. paumafo
       
      http://cjoint.com/?3Inta6fizAt
      http://cjoint.com/?3IntbTEmFJI
      0
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Rien de méchant.

    1. Désinstalle 

    ClickPotato
QueryExplorer 1.0 build 119

    Et celui là c'est préférable ;) 
    LimeWire 5.4.6
    Les dangers du Peer-To-Peer, Emule etc..

    2. Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    :OTL
SRV - (SQLWriter) --  File not found
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/ 
FF - prefs.js..browser.startup.homepage: "https://gamespace.daemon-tools.cc/fra/home|https://start.mozilla.org/fr/" 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21     
FF - prefs.js..extensions.enabledItems: {27E679CC-6AAB-4B2A-BB87-096FE4178464}:1.0     
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ClickPotatoLite@ClickPotatoLite.com: C:\Program Files\ClickPotatoLite\bin\10.0.530.0\firefox\extensions [2010/10/20 16:03:50 | 000,000,000 | ---D | M]     
[2010/10/18 15:15:48 | 000,002,055 | ---- | M] () -- C:\Users\florence\AppData\Roaming\Mozilla\Firefox\Profiles\9ye8ah6w.default\searchplugins\daemon-search.xml 
[2010/10/20 16:04:01 | 000,000,000 | ---D | M] (QueryExplorer) -- C:\Program Files\mozilla firefox\extensions\{27E679CC-6AAB-4B2A-BB87-096FE4178464}     
[2010/09/29 00:48:38 | 000,087,344 | ---- | M] (Pinball Corporation.) -- C:\Program Files\mozilla firefox\plugins\npclntax_ClickPotatoLiteSA.dll     
O4 - HKLM\..\Run: [eRecoveryService]  File not found
O4 - HKLM\..\Run: [LManager]  File not found
O4 - HKLM\..\Run: [NPSStartup]  File not found
O4 - HKCU\..\Run: [AdobeBridge]  File not found
O9 - Extra Button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - C:\Program Files\ClickPotatoLite\bin\10.0.530.0\ClickPotatoLiteSABHO.dll (Pinball Corporation)  
O33 - MountPoints2\{4fbe2796-44eb-11e0-901d-00238be2f04b}\Shell - "" = AutoRun 
O33 - MountPoints2\{4fbe2796-44eb-11e0-901d-00238be2f04b}\Shell\AutoRun\command - "" = F:\SETUP.EXE     
O33 - MountPoints2\{4fbe2796-44eb-11e0-901d-00238be2f04b}\Shell\configure\command - "" = F:\SETUP.EXE     
O33 - MountPoints2\{4fbe2796-44eb-11e0-901d-00238be2f04b}\Shell\install\command - "" = F:\SETUP.EXE     
[2010/01/25 17:52:01 | 000,124,046 | RHS- | C] () -- C:\Windows\infocard.exe     
[2010/10/20 16:03:49 | 000,000,000 | ---D | M] -- C:\Users\florence\AppData\Roaming\ClickPotatoLite     
[2009/10/15 21:58:39 | 000,000,000 | ---D | M] -- C:\Users\florence\AppData\Roaming\iWin     
[2011/01/14 09:52:07 | 000,000,000 | ---D | M] -- C:\Users\florence\AppData\Roaming\OfferBox     
[320 C:\Users\florence\AppData\Local\Temp\*.tmp files -> C:\Users\florence\AppData\Local\Temp\*.tmp -> ] 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:9F683177 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:193426B4 
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:131C0EE9 
@Alternate Data Stream - 101 bytes -> C:\ProgramData\TEMP:A3E39C6A 

:Reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"PlayMovie"=-

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]

    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    3. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    4. Héberges les 2 rapports et donne moi les liens.

    A +
    0
    1. paumafo
       
      j'étais entrain de faire la correction et tout à disparu du bureau sauf OTL ?? et microsoft me dit que OTL a cessé de fonctionné et me demande de fermer le programme ??
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Je sais pas pourquoi la première fois OTL a buté la première fois, mais vu le nombre de fichier non trouvé dans le second rapport, je pense que la correction avait en partie fonctionné.

    1. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    2. Télécharge MBAM et installe le selon l'emplacement par défaut.

    ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    ● Clique dans l'onglet du haut "Recherche"
    ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ● Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ● Clique sur OK puis "Afficher les résultats"
    ● Choisis l'option "Supprimer la sélection"
    ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ● Sinon le rapport s'ouvre automatiquement après la suppression

    3. Héberges les 2 rapports et donne moi les liens.

    A +
    0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Limewire n'est plus dans la liste des programmes ?
    Dis moi si je dois le supprimer.

    Comment se comporte le pc maintenant ?

    Relance OTL
    - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

    A+
    0
    1. paumafo Messages postés 90 Statut Membre
       
      bonjour,
      pour Limewire... je ne sais pas si tu dois le supprimer ou pas ?? je ne sais pas à quoi il sert comme d'ailleurs la plupart des programmes qui sont venu envahir mon ordi !! :)

      Le pc pour l'instant se comporte bien, je l'ai redémarrer et apparemment (je dis bien apparemment) il m'a l'air plus rapide qu'avant, mais ça je verrais dans la durée parce qu'il n'était pas toujours lent... ça dépendait des jours !!

      le rapport : https://www.cjoint.com/?AIopPN7bE1t

      Si je comprend bien tu sais les programmes que j'ai sur mon ordi ?? tu dois donc pouvoir me dire ceux qui ne servent à rien et que je peux supprimer ??

      à+
      0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    LimeWire est un logiciel de P2P :
    https://fr.wikipedia.org/wiki/Limewire
    https://fr.wikipedia.org/wiki/P2p
    https://forum.malekal.com/viewtopic.php?t=3208&start=

    ok, pour la lenteur, tu parles du net ou du pc ?
    Pour internet, cela être du aussi à ton réseau.
    Pour le reste Vista est plus gourmand qu'un autre OS (XP/7)
    Ton antivirus McAfee n'est pas le plus léger du marché non plus.

    Oui, je connais la liste des logiciels installés sur ton pc (fichier extra.txt).
    J'ai enlevé tout ce qui était néfaste, pour le reste chaque utilisateur est différent.
    Difficile de dire ce qui est utile et ce qui ne l'est pas.

    Télécharge Security Check (by screen317 ) sur ton Bureau.

    ● Double-clic sur l'icône SecurityCheck.exe
    ● Continue en appuyant sur une touche et patiente pendant l'analyse
    ● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
    ● Copie/colle le rapport dans ton prochain message.

    A +
    0
    1. paumafo Messages postés 90 Statut Membre
       
      Pour la lenteur, je parle du PC !! mais je vais faire comme pour l'autre PC, je vais supprimer mc afee et mettre avast.

      comme le rapport n'est pas très long, je te le mets ici :


      Results of screen317's Security Check version 0.99.18
      Windows Vista Service Pack 1 [color=red][b](UAC is disabled!)[/b][/color]
      [url=https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b][color=red][b]Out of date service pack!![/color][/url][/b]
      [b]''''''''''''''''''''''''''''''
      [u]Antivirus/Firewall Check:[/u][/b]
      McAfee SecurityCenter
      [size=1]WMI entry may not exist for antivirus; attempting automatic update.[/size]
      [b]'''''''''''''''''''''''''''''''
      [u]Anti-malware/Other Utilities Check:[/u][/b]
      Malwarebytes' Anti-Malware
      HijackThis 2.0.2
      Java(TM) 6 Update 21
      Java(TM) 6 Update 18
      [color=red][b]Out of date Java installed![/b][/color]
      [b][color=red]Flash Player Out of Date![/color][/b]
      Adobe Flash Player 10.1.82.76
      [b]''''''''''''''''''''''''''''''''
      Process Check:
      [u]objlist.exe by Laurent[/u][/b]
      McAfee VIRUSS~1 mcshield.exe
      McAfee VIRUSS~1 mcsysmon.exe
      [b]''''''''''End of Log''''''''''''[/b]

      @+ ou à demain
      0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    1. Relance AdwCleaner en tant qu'administrateur
    ● Clique sur Désinstaller

    2. Lance OTL
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la partie du bas "Personnalisation", copie/colle: 

    :commands
[clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL en tant qu'administrateur
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    4. Supprime les outils restants sur ton Bureau

    5. Désinstalle les versions obsolètes de Java : 
    Java(TM) 6 Update 21
Java(TM) 6 Update 18

    6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

    ● Télécharge et installe JRE 6 Update 27

    ● Télécharge et installe Adobe Flash Player 10.3.183.7

    !! l'installation de Google Chrome est facultative pour les logiciels Adobe !!

    == == == == == == == == == == == == == == == == == == == == == ==

    McAfee est une vrai plaie à correctement désinstaller.
    Si tu le payes, laisse le encore le temps de la durée de ton abonnement.

    Tuto pour bien désinstaller McAfee

    Tutoriel Avast! de Malekal

    avast! Free Antivirus : enregistrer sa clé de licence

    A +
    0
    1. paumafo Messages postés 90 Statut Membre
       
      Bon j'ai essayé de désinstaller McAfee d'après le tutoriel, mais sur mon ordi je ne trouve pas "application data" ?? donc je l'ai juste désinstallé dans "programmes".
      j'essayerai de m'occuper d'avast demain... là je commence à voir double à force d'avoir les yeux sur l'écran !!
      bonne nuit à demain
      0
    2. paumafo Messages postés 90 Statut Membre
       
      bonjour,
      Alors j'ai réussi à désinstaller McAfee à l'aide d'un autre tutoriel trouvé sur le site et ai installé Avast apparemment avec succès !! :)
      J'ai constaté une sacrée différence au démarrage de mon ordi ce matin... beaucoup plus rapide, pourvu que ça dure !! c'est pas gagné d'avance avec mes loustics !!
      Et sur celui là, le site de la banque postale fonctionne très bien, donc je pense vraiment que j'ai du faire une bourde en installant et désinstallant les compléments pour firefox :(, mais bon tant pis ... l'essentiel c'est que ça marche sur le portable !!
      je te remercie vraiment beaucoup pour m'avoir aider, pour ta patience, c'était vraiment cool et j'ai appris pleins de choses... me coucherais moins bête !! LOL !!
      @+
      0