mon pc ram sur internet et les jeux Fermé

Question

Bonjour, j'ai mon pc qui ram beaucoup je c'est pas quoi faire quand je vais sur internet sa mais 2minute à 3minute par page internet quand je vais jouer a des jeux Facebook aussi sa rame vous pouvez m'aider plz ? merci j'ai fait un scan de Malwarebytes Anti-Malware il a rien détecter je fait tout les semaine le CCleaner j'ai fait aussi adwcleaner et Cleanup j'ai fais aussi un scan de mon antivirus ESET NOD32 qui ma rien trouver aussi je vous remercie de votre aide Rapport ZHPDiag http://cjoint.com/data/0Gmsl08FSMX.htm Windows 7 / Firefox 13.0.1 Je suis peut-être une personne handicaper mais je suis une personne comme les autre est je croque la vie en plein dans

cloon83 · Answer

De l'aide s'il vous plait

Fish66 · Answer

Bonjour,
 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

cloon83 · Answer

bonsoir,

Voilà

http://cjoint.com/data/0Gou3oyxq8z.htm

Fish66 · Answer

Re, Relance RogueKiller puis choisis "Suppression" ensuite " host RAZ" et postes stp les 2 rapports correspondants à ces 2 options ================ <<<<<<<< AIDE ICI >>>>>>>>

cloon83 · Answer

on le trouve les 2 fichier en question ?  

j'ai 3 fichier du même nom qui c'est créer RKreport 2 3 4

cloon83 · Answer

dapre la petit recherche c'est sa 

Suppression http://cjoint.com/data/0GowqbtKm3T.htm

host RAZ http://cjoint.com/data/0GowrxxLit4.htm

Fish66 · Answer

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime ce qu'il trouve puis poste le rapport stp

cloon83 · Answer

ok je le fait ce soir mais je le poste demain avent de partir au boulot oui au boulot ^^

cloon83 · Answer

Bonjours,

voilà le rapport de Malwarebytes

http://cjoint.com/data/0GpglQAUHpD.htm

Fish66 · Answer

Bonjour,
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

cloon83 · Answer

Bonjours,

Ok je le fait ce soit des que je rentre du boulot mais j'ai pas de antispyware

cloon83 · Answer

bonsoir voilà le rapport demander 
http://cjoint.com/data/0Gpxc5iLluv.htm

je vous remercie

Fish66 · Answer

Re, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: File:: c:\windows\system32\srvany.exe c:\windows\system32\browserchoice.exe Driver:: KMService Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "iTunesHelper"=- __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt A demain Bonne nuit

cloon83 · Answer

voilà a ce soir merci encore
http://cjoint.com/data/0GqlnMyNvWn.htm

Fish66 · Answer

Bonjour,
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour) 
Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

cloon83 · Answer

bonsoir 

voilà 
http://cjoint.com/data/0Gqu3adktCU.htm

par contre j'ai 2 fichier qui veux s'installer il y a 

mbr.exe
mbrcheck.exe

je les autorise ? c'est quand j'ai lancer le scan ZHPDiag

Fish66 · Answer

Salut,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 





[MD5.00000000000000000000000000000000] [APT] [{951670CD-6E2F-4CDF-A4E7-FE9557E3A9FD}] (...) -- C:\Users\Loups\Downloads\setup.exe (.not file.)    => Infection Rogue (Rogue.Installer)
[MD5.00000000000000000000000000000000] [APT] [{084AB589-59BF-4A0B-8946-9545A17E69C1}] (...) -- C:\Users\Loups\Downloads\Diablo-III-8370-frFR-Installer-downloader.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0A1D61B9-EB89-483E-B48D-DBBCECE2D490}] (...) -- C:\Program Files\Creative\SB5.1 VX\Device Control\USBAudio.cpl" -c Device Control (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5615F286-19E4-4D12-AD92-32F63B5C0675}] (...) -- C:\Program Files\World of Warcraft Beta\World of Warcraft Beta Launcher.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{56F738A3-F1D2-4104-9CAF-60BFB6CEC544}] (...) -- C:\Users\Loups\Downloads\esetsmartinstaller_enu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C701F866-72E7-4FD8-BB31-9F5F1253A3DB}] (...) -- C:\Users\Loups\Downloads\Wowhead_Client\Wowhead_Client.exe (.not file.)

EmptyCLSID




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Comment se comporte ton PC maintenant ?

cloon83 · Answer

bonsoir, 

voilà le raport 
http://cjoint.com/data/0Gqw5dUs74N.htm

je fait le test du pc je vous dis sa demain au âpre demain selon mon boulot

Fish66 · Answer

Re,

D'accord..

A demain!

cloon83 · Answer

Bonsoir, 

C'est un tout petit peux mieux mais sa bug encore beaucoup 
Par contre sa a ameliorer le demarrage du Pc et eteindre aussi

Fish66 · Answer

Salut, Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite héberge le rapport sur : http://pjjoint.malekal.com/ ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). Tu trouves ici: un tutoriel explicatif

cloon83 · Answer

Ok je fait le mode sans echec avec internet ou sans internet ?

Fish66 · Answer

Tu télécharges Dr web puis tu démarres en mode sans échec comme expliqué :-)

cloon83 · Answer

Bonsoir, 

Voila j'ai fait les scann il n'a rien trouver je ne peux pas enregistre de rapport il et gris

Fish66 · Answer

Salut,
Il me faut un nouveau rapport ZHPDiag

Fish66 · Answer

Re, 1/ On va supprimer les outils de désinfection, ensuite tiens moi au courant si le problème de l'installation des logiciels existe encore! * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller 2/ Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer! Aide : <<< ICI >>> 3/ * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) * Lance OTL * Sous Personnalisation, copie-colle le texte en gras ci-dessous : netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %temp%\.exe /s %SYSTEMDRIVE%\*.exe %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav /md5start explorer.exe winlogon.exe wininit.exe /md5stop CREATERESTOREPOINT nslookup www.google.fr /c ? Clique sur le bouton Analyse. ? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. Donnes le lien pjjoint ici ensuite pour pouvoir être consultés. A demain Bonne nuit

Fish66 · Answer

Salut,
Relance OTL 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:OTL 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2012/01/07 12:47:07 | 000,008,192 | ---- | C] () -- C:\Windows\System32\srvany.exe     
[2011/10/22 07:02:56 | 018,463,003 | ---- | M] (Apowersoft                                                  ) -- C:\Users\Loups\AppData\Roaming\Apowersoft\Video Download Capture\video-download-capture.exe 
[2012/06/10 18:26:04 | 000,230,547 | R--- | M] () -- C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_112D608FD02CD87FDC7735.exe 
[2012/06/10 18:26:04 | 000,230,547 | R--- | M] () -- C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_4DF8877A11AA755B548DA8.exe 
[2012/06/10 18:26:04 | 000,230,547 | R--- | M] () -- C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_853F67D554F05449430E7E.exe 
[2012/06/10 18:26:04 | 000,230,547 | R--- | M] () -- C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_A3AFE8776A0291A74D99A2.exe 

:Files 
C:\Windows\System32\srvany.exe     

:Commands
[purity]
[emptytemp]





* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC. 
* Accepte en cliquant sur OK. 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

cloon83 · Answer

Ok je le fait dimanche au soir j'ai pas vue ton message

Fish66 · Answer

Bonjour,
D'accord, à demain soir!

cloon83 · Answer

voilà je les fait plus tôt que prévue

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
C:\Windows\System32\srvany.exe moved successfully.
C:\Users\Loups\AppData\Roaming\Apowersoft\Video Download Capture\video-download-capture.exe moved successfully.
C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_112D608FD02CD87FDC7735.exe moved successfully.
C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_4DF8877A11AA755B548DA8.exe moved successfully.
C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_853F67D554F05449430E7E.exe moved successfully.
C:\Users\Loups\AppData\Roaming\Microsoft\Installer\{77236F9C-987C-40EC-832B-5BD6181E4846}\_A3AFE8776A0291A74D99A2.exe moved successfully.
========== FILES ==========
File\Folder C:\Windows\System32\srvany.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56478 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Loups
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1569087 bytes
->Java cache emptied: 851743 bytes
->FireFox cache emptied: 97310118 bytes
->Google Chrome cache emptied: 6145624 bytes
->Flash cache emptied: 57703 bytes
 
User: Mcx1-LOUPS-PC
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2872530 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 104,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07212012_201017

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Fish66 · Answer

Bonsoir,
Comment se comporte ton PC maintenant ?

cloon83 · Answer

bonjours, 

pour le moment j'ai pas de bug mais je croix que sa viens de ma carte réseau

Fish66 · Answer

Salut,
* comment tu as constaté que le problème vient de la carte réseau ?

Fish66 · Answer

Rends toi sur ce site, installe l'active X : 

https://www.touslesdrivers.com/index.php?v_page=29 

cliques sur "Mes drivers" et lance la détection automatique et cherches 


les pilotes qui ne sont pas à jour (essentiellement de la carte réseau).

Fish66 · Answer

Re,

* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller   

==========================
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

cloon83 · Answer

alors le rapport je les pas trouvez je fait un copie coller 

# DelFix v8.8 - Rapport créé le 23/07/2012 à 20:26:53
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Loups - LOUPS-PC (Administrateur)
# Exécuté depuis : C:\Users\Loups\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Loups\Desktop\Extras.Txt
Supprimé : C:\Users\Loups\Desktop\OTL.exe
Supprimé : C:\Users\Loups\Desktop\OTL.Txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [669 octets] - [23/07/2012 20:26:53]

########## EOF - C:\DelFix[S1].txt - [792 octets] ##########

Mon pc ram sur internet et les jeux

36 réponses