Ordi lent/ Souhaite analyse de rapport hijack - Page 2

Précédent
  • 1
  • 2
Morgan
 
Salut les gars

Voilà le lien MBAM qui a bien fonctionné cette fois, mais qui n'a rien trouvé:

http://pjjoint.malekal.com/files.php?id=20121001_g9k9m9e6d12

Je réinstalle Java
0
Morgan
 
Voilà JAVA réinstallé! Bon comme hier, après m'être absenté toute la journée, je reviens en début de soirée, et là l'ordi marche nickel...sauf qu'après 15/30 minutes ça se remet à ramer a donf...
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
OK Morgan,

Tu peux me refaire un ZHPDiag et me poster le lien du rapport ?

A+
0
morgan
 
Salut! Je n'ai eu ton message que ce matin alors je le ferai ce soir en rentrant chez moi.

Sinon je précise que cette histoire de chaleur m'a intrigué. J'ai dl speedfan pour voir. La température était d'à peu près 78° pour tous les composants sauf le HD. J'ai remarqué que la "carrosserie" de l'ordi était légèrement cabossée à l'endroit habituellement le plus chaud!

Système D: J'ai placé mon gros ventilateur que j'utilise d'habitude pour refroidir la pièce, en face de la partie qui chauffe le plus sur mon pc portable, et je l'ai mis à fond. J'ai aussi mis en mode "économie d'énergie". Résultat : les composants sont descendus à une fourchette entre 57 et 60°. Plus de ralentissements...pourtant dès que je commence à multiplier les actions la température remonte atteint parfois 85°! Mais aucun ralentissement....

Vous pensez que c'était du à ça ? Je ferai quand même le ZHPDiag pas de soucis!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Morgan,

Le dernier scan ZHPDiag me permettra de voir s'il reste des malwares à virer.

Puis nous passerons à la suppression des outils et rapports de fix.

Il est possible que dans une température ambiante de prés de 40° la t° de ton processeur monte très vite et dés que la sonde atteint ou dépasse les 60/70° coupe l'alim pour ne pas "griller" le processeur.
Il te faut donc alléger la charge de ta machine.
Désactives au démarrage tous les programmes qui ne te sont pas indispensables par msconfig (tu sais faire ?) et évites le multitâche.

Fais le ZHPDiag après avoir fait le msconfig, je te dirai ce qui peut être encore désactivé.

A+
0
Morgan
 
Salut Cabrier,

Voilà le lien pour ZHPDiag : http://cjoint.com/12oc/BJcn4mO5sY2.htm

En ce qui concerne la manip msconfig non je sais pas comment m'y prendre mais effectivement alors si ça peut réduire la chaleur à l'intérieur du pc je veux bien en savoir plus!

Merci beaucoup
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Bonjour Morgan,

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

O43 - CFD: 27/09/2011 - 21:55:51 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O4 - Global Startup: C:\Users\demo\Desktop\Winamp.lnk . (.Nullsoft.) -- C:\Program Files (x86)\Winamp\winamp.exe => Unknown owner%.
O4 - Global Startup: C:\Users\demo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft.) -- C:\Program Files (x86)\Winamp\winamp.exe => Unknown owner%.
O87 - FAEL: "{BC66F4F4-9DFD-47A7-B23B-6444F5E6F007}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{ED59B686-BEED-45F7-9771-00A90CB19884}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{89C31161-BD69-45D1-A97E-A465F2A84E0F}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{936D58CC-3E81-443A-BAF9-1A6F4255CB9D}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary
O4 - Global Startup: C:\Users\demo\Desktop\Wireless Optical Mobile Mouse - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{ABE0B6DA-B777-4067-8E91-EF3F1AF3138F}] (...) -- C:\Program Files (x86)\Diablo II\Mod Plugy\PlugY_Install.exe (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361
O42 - Logiciel: HP Game Console - (.WildTangent.) [HKLM][64Bits] -- My HP Game Console
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510
O61 - LFC:Last File Created 30/12/1899 - 21:21:54 -SHA- C:\Users\demo\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768]
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [WinampAgent] . (...) -- C:\Program Files (x86)\Winamp\winampa.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

A+
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Morgan,

Ta version de Windows 7 n'est pas à jour.
Charges et installe le service pack 1
http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe

Ta version d'Abode Reader n'est pas non plus à jour.
Mise à jour : https://get2.adobe.com/fr/reader/otherversions/
(décoches "Installer Mc Afee....")

Il y a une infection de disques amovibles :

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

A+
0
Morgan
 
Voilà le rapport ZHPDiag mais c'est bizarre il n'y pas écrit les mêmes choses dans ele fichier txt que sur la fenêtre du logiciel après nettoyage.

http://cjoint.com/12oc/BJcpdzIAbv2.htm
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Non, ce n'est pas celui là !
0
Morgan
 
Je crois que je me suis trompé de document : voici le bon lien je pense
http://cjoint.com/12oc/BJcpmcD1CVg.htm
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Morgan,

Trés bien, passes à USBFix !

0
Morgan
 
Là je suis en train de dl adobe 7 et le pack windows....temps estimé pour ce dernier environ 11h pour télécharger les 900mo...c'est normal ? j'ai que 512 de connexion....désolé l'adsl ne se trouve pas encore dans le monde entier lol ^^'

Je dl USBfix
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Ok Morgan,

Le SP1 de W7 tu le feras cette nuit.
Arrête le téléchargement et lances USBFix.

0
morgan
 
J'ai suivi la procédure pour USBfix mais cela a fait planté l'ordi...j'ai du l'éteindre manuellement. Comment faire ?
0
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Morgan,

Essaie d'alléger la charge de ton PC :

Voir l'utilisation de MSCONFIG
http://support.apple.com/kb/HT2292?viewlocale=fr_FR&locale=fr_FR
A+
0
Précédent
  • 1
  • 2