pc lent et ouvertures de plusieurs pages Fermé

Question

Bonjour, 

Mon pc est devenu lent et en plus plusieurs pages s'ouvrent automatiquement. Je souhaite bien avoir une aide. Merci de votre disponibilite.

g3n-h@ckm@n · Answer

salut

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

papis70 · Answer

Je veux bien telecharger adwcleanr mais le site me dit que ce site de telechargement n'est pas sure. Que dois je faire alors?

papis70 · Answer

Bonjour g3n-h@ckm@n 
 
Je t'envoie ci joint le rapport

# AdwCleaner v2.004 - Logfile creato il 10/10/2012 alle 16:28:55
# Aggiornamento 06/10/2012 by Xplode
# Sistema Operativo : Windows 7 Home Premium Service Pack 1 (32 bits)
# Utente : marone - MARONE-PC
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Users\marone\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S9NWAV2J\adwcleaner[2].exe
# Opzioni [Cerca]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Trovato : C:\Program Files\Elf_1.13
Cartella Trovato : C:\Users\marone\AppData\LocalLow\Elf_1.13
Cartella Trovato : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Trovato : C:\user.js

***** [Registro] *****

Chiave Trovato : HKCU\Software\APN
Chiave Trovato : HKCU\Software\AppDataLow\Software\Elf_1.13
Chiave Trovato : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Trovato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Trovato : HKCU\Software\Softonic
Chiave Trovato : HKLM\Software\APN
Chiave Trovato : HKLM\SOFTWARE\Classes\CLSID\{6D84E845-7C0F-4B87-900F-23E7212A2AEB}
Chiave Trovato : HKLM\SOFTWARE\Classes\CLSID\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Trovato : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Chiave Trovato : HKLM\Software\Elf_1.13
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0A1D29C4-C7F2-4A65-8FBF-6CFA1681B64F}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{437BCFE3-EFA7-4236-BA91-818D0085652B}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D84E845-7C0F-4B87-900F-23E7212A2AEB}
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Chiave Trovato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Elf_1.13 Toolbar
Chiave Trovato : HKU\S-1-5-21-1046986042-3859894209-3694342597-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Valore Trovato : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Trovato : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Trovato : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Trovato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Browser Internet] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registro Pulito.

-\ Google Chrome v [Impossibile rilevare la versione]

File : C:\Users\marone\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File Pulito.

*************************

AdwCleaner[R1].txt - [3597 octets] - [10/10/2012 16:23:55]
AdwCleaner[R2].txt - [3528 octets] - [10/10/2012 16:28:55]

########## EOF - C:\AdwCleaner[R2].txt - [3588 octets] ##########

g3n-h@ckm@n · Answer

yo voglio suprezzione !! ^^

papis70 · Answer

parle moi français toi aussi

g3n-h@ckm@n · Answer

bah je sais pas tu fournis un rapport en italien ^^

je voulais suppression et non recherche tel que tu l'as fait

papis70 · Answer

Que dois je faire alors? reprendre le tout ou quoi?

g3n-h@ckm@n · Answer

relis bien ce que j'ai ecrit au debut et fais en tant que tel

papis70 · Answer

je t'envoie le rapport de supression mon cher,

# AdwCleaner v2.004 - Logfile creato il 11/10/2012 alle 13:06:40
# Aggiornamento 06/10/2012 by Xplode
# Sistema Operativo : Windows 7 Home Premium Service Pack 1 (32 bits)
# Utente : marone - MARONE-PC
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Users\marone\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A8LYX9AK\adwcleaner[1].exe
# Opzioni [Elimina]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Eliminato : C:\Program Files\Elf_1.13
Cartella Eliminato : C:\Users\marone\AppData\LocalLow\Elf_1.13
Cartella Eliminato : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Eliminato : C:\user.js

***** [Registro] *****

Chiave Eliminato : HKCU\Software\APN
Chiave Eliminato : HKCU\Software\AppDataLow\Software\Elf_1.13
Chiave Eliminato : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Chiave Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Eliminato : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Eliminato : HKCU\Software\Softonic
Chiave Eliminato : HKLM\Software\APN
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{6D84E845-7C0F-4B87-900F-23E7212A2AEB}
Chiave Eliminato : HKLM\SOFTWARE\Classes\CLSID\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Eliminato : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Chiave Eliminato : HKLM\Software\Elf_1.13
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0A1D29C4-C7F2-4A65-8FBF-6CFA1681B64F}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{437BCFE3-EFA7-4236-BA91-818D0085652B}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B80F591E-FE9A-46CF-A13E-180377240586}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D84E845-7C0F-4B87-900F-23E7212A2AEB}
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Chiave Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Elf_1.13 Toolbar
Valore Eliminato : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Eliminato : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Eliminato : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{B80F591E-FE9A-46CF-A13E-180377240586}]
Valore Eliminato : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Browser Internet] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registro Pulito.

-\ Google Chrome v [Impossibile rilevare la versione]

File : C:\Users\marone\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File Pulito.

*************************

AdwCleaner[S1].txt - [3241 octets] - [11/10/2012 13:06:40]

########## EOF - C:\AdwCleaner[S1].txt - [3301 octets] ##########

g3n-h@ckm@n · Answer

ok

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

papis70 · Answer

Bonjours, 

Quelles sont les risques si jamais je me trompais sur la procédure à suivre? et comment desactiver  antivirus , sandbox , pare-feux , etc.... ? Ensuite quel travail je dois enregistrer?  je te remercie de ta disponibilité à m'aider franchement.

g3n-h@ckm@n · Answer

Ensuite quel travail je dois enregistrer?

jsuet fermer tes fenetres en cours :)

 quelques exmples pour desactiver tes protections :

 https://www.luanagames.com/index.fr.html

papis70 · Answer

J'ai essayé les 3 liens que tu m'as donné pour telecharger le Pre_scan mais il me dit que :"CE TELECHARGEMENT EST SIGNALE COMME NON SURE" ou "n'est pas sure" que dois-je faire alors?  Merci de ta disponibilité

g3n-h@ckm@n · Answer

passe par mozilla ou desactive le smartscreen d'internet explorer

papis70 · Answer

Comment passer par mozilla ou comment desactiver le smartscreen d'internet explorer? votre assistance si precieux mepermettra sans doute de finir ce travail dejà enclancher. Et encore merci de ta disponibilité. Je sais que je m'abuse de ton temps mais comprends moi.

g3n-h@ckm@n · Answer

pas de sousis :)

regarde ici :

https://support.microsoft.com/fr-fr/help/930168

papis70 · Answer

veuillez trouver cijoint le lien du rapport de pre_scan. Je te remercie et attend avec impatience vos conseils.

https://pjjoint.malekal.com/files.php?id=20121012_c117h8x13y8

g3n-h@ckm@n · Answer

avast non desactivé...j'écris pas francais ou quoi ?

papis70 · Answer

J'avais bien desactivé avast lors du Prescan c'est après que je l'ai remis. Oui tu peux me parler en français je suis francophone vivant en italie. mon windows est italien d'ailleurs tu m'aideras si possible à le faire en français si possible je dis bien. Merci.

g3n-h@ckm@n · Answer

mouais...tu peux expliquer comment tu l'as desactivé ?

papis70 · Answer

Ben j'ai cliqué droit sur l'icone Avast ensuite j'ai deroulé "Gestion des Agents Avast"
puis j'ai cliqué sur desactiver definitivement. Une croix rouge s'est posée sur Avast avant de faire le pre_scan.

g3n-h@ckm@n · Answer

et la sandbox dans l'onglet "protections supplementaires ? "  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

papis70 · Answer

Je m'excuse mais j'ai omis de desactiver la sandbox. Maintenant que dois je faire? je tiens vraiment à la resolution de ce probleme Monsieur. Je te remercie encore une fois de plus.

papis70 · Answer

Ben j'ai cliqué droit sur l'icone Avast ensuite j'ai deroulé "Gestion des Agents Avast" 
puis j'ai cliqué sur desactiver definitivement. Une croix rouge s'est posée sur Avast avant de faire le pre_scan

papis70 · Answer

Que dois-je faire maintenant? dois je reprendre toute la procédure ou bien? Que me conseilles tu pour resoudre le probleme?

basile · Answer

Bonjour,
Refaites le pre-scan comme vous l'indique "G3n....."
Comment voulez-vous aboutir, si vous ne faites pas ce qu'il vous dit... Il faut vous appliquer !

g3n-h@ckm@n · Answer

la sandbox ne se desactive pas de là

c'est dans l'onglet protections supplementaires dans l interface d'Avast

papis70 · Answer

Bonjour g3n-h@ckma@n,
Je t'envoie le rapport de adwclean.
je te remercie et attend des instructions à me donner quand à la suite.




# AdwCleaner v2.005 - Logfile creato il 24/10/2012 alle 14:32:17
# Aggiornamento 14/10/2012 by Xplode
# Sistema Operativo : Windows 7 Home Premium Service Pack 1 (32 bits)
# Utente : marone - MARONE-PC
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Users\marone\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CV71HL64\adwcleaner[1].exe
# Opzioni [Elimina]


***** [Servizi] *****


***** [File / Cartelle] *****


***** [Registro] *****


***** [Browser Internet] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registro Pulito.

-\ Google Chrome v [Impossibile rilevare la versione]

File : C:\Users\marone\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File Pulito.

*************************

AdwCleaner[S2].txt - [906 octets] - [23/10/2012 13:44:40]
AdwCleaner[S3].txt - [838 octets] - [24/10/2012 14:32:17]

########## EOF - C:\AdwCleaner[S3].txt - [897 octets] ##########

g3n-h@ckm@n · Answer

relance pre_scan , clique sur Diag et heberge Pre_Diag_etc......txt qui apparaitra sur le bureau et donne le lien

papis70 · Answer

Slt voici le lien 


L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20121024_j14n14t13d5h12

g3n-h@ckm@n · Answer

c'est pas le bon rapport ^^

le nom commence par Pre_Diag_....

en principe il est sur le bureau dans tes icones

papis70 · Answer

Slt,

Je m'excuse voici le lien :


L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20121024_j12g12e12l11y14

g3n-h@ckm@n · Answer

c'est un dossier à toi ca ?

C:\Data

papis70 · Answer

Oui c'est bien ce que j'ai eu comme rapport après avoir lancer le pre_scan avec Diag

g3n-h@ckm@n · Answer

?

papis70 · Answer

Slt,
Je ne comprends pas bien votre dernier message avec le point d'interrogation. Expliquez moi s'il vous plait.

Merci

g3n-h@ckm@n · Answer

et bien je te demande si dossier t'appartient et tu reponds à coté donc je comprensd pas

papis70 · Answer

Oui le dossier est bien le mien. Avec toutes mes excuses.

g3n-h@ckm@n · Answer

ok ben change son nom car ce nom à la racine du disque est percu comme infection et suivant si quelqu'un d'autre te desinfecte sans te poser la question , il ve ta faire sauter le dossier croyant à une infection ^^

=======

desinstalle searchweb

======== 
 
Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJzl5Yq32Rr

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

papis70 · Answer

Voici le rapport de Pre_Script 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1024 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

marone : Windows 7 Home Premium (32 bits) 

Switchs : https://gen-hackman.kanak.fr/ 

New restorepoint created 


Script : 15:07:04 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services 

Service : IB_UPDATER_UPDATER Not actif 
Service : IB Updater Updater Not actif 



¤ 

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions 

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:SunJavaUpdateSched 
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher 
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NeroFilterCheck 
Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Documents and Settings^JEAN^Menu Démarrer^Programmes^Démarrage^Outil de notification de cadeaux MSN.lnk 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} 
Key not found : HKU\S-1-5-21-1644491937-746137067-839522115-1003\Software\de8f8fb76dbf13 
Key Deleted : HKLM\Software\BrowserChoice     
Key Deleted : HKLM\Software\de8f8fb76dbf13 
Key Deleted : HKLM\Software\KasperskyLab     
Key Deleted : HKLM\Software\Safer Networking Limited     
Value Deleted : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]:C:\WINDOWS\system32\dmwu.exe 
Key Deleted : HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Toolbar Cleaner 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:1900:UDP 
Value Deleted : [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]:2869:TCP 
Key Deleted : HKCR\Installer\Products\547B38670606DF14AA57B0BB83F3AE4D 

¤ 

C:\Program Files\IB Updater         : Not Found ! 
C:\Program Files\Spybot - Search & Destroy      : Not Found ! 
C:\dbd9e54c0eb5ac27d057e548  : Not Found ! 
C:\2273058b4e426ca0d36098 : Not Found ! 
C:\Documents and Settings\JEAN\WINDOWS  : Not Found ! 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy      : Not Found ! 
C:\Documents and Settings\LocalService\Application Data\Ad-Aware Antivirus  : Not Found ! 
C:\Documents and Settings\JEAN\Application Data\Ad-Aware Antivirus  : Not Found ! 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy      : Not Found ! 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Software  : Not Found ! 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software  : Not Found ! 
C:\Program Files\IB Updater  : Not Found ! 
C:\Program Files\Spybot - Search & Destroy      : Not Found ! 
C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job  : Not Found ! 

¤¤¤¤¤¤¤¤¤¤ | MBR 

Windows Version:  Windows 7 Home Premium Edition 
Windows Information:  Service Pack 1 (build 7601), 32-bit 
Base Board Manufacturer: Hewlett-Packard 
BIOS Manufacturer:  Hewlett-Packard 
System Manufacturer:  Hewlett-Packard 
System Product Name:  Compaq 615 
Logical Drives Mask:  0x0000001c 

Analysis of file "C:\Pre_Scan\MBR.bin": 
Windows 7 MBR code detected 

¤ 


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning 

Disk cleaned 

¤ 


Fin : 15:09:26 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\ARFC\wrtc.exe
C:\WINDOWS\system32\dmwu.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

papis70 · Answer

Si je clique sur parcourir où est ce que je trouverai ces fichiers?


C:\WINDOWS\system32\ARFC\wrtc.exe 
C:\WINDOWS\system32\dmwu.exe 

Puisque je suis allé sur Virus Total mais il me parle l'anglais.

papis70 · Answer

J'ai cliqué sur choose file mais je ne trouve pas les dossiers que tu m'as indiqué. J'ai cherché mais j'ai pas trouvé. Peux tu me dire exactement dans quel endroit de C:  pourrai-je les trouver?

g3n-h@ckm@n · Answer

ben faut suivre le chemin indiqué....

C=>windows=> system32=>etc.......

papis70 · Answer

J'ai suivi ave toute l'attention necessaire mais je ne vois pas les fichiers :ARFC\wrtc.exe 
et : dmwu.exe 

je sais plus que faire j'ai beau cherché partout mais je trouve pas. Je suis allé dans C: puis Windows ensuite système32 mais je vois pas les autres fichiers.

g3n-h@ckm@n · Answer

relance adwcleaner puis clique sur desinstaller , ensuite retelecharge-le et refais une suppression en mode sans echec avec

papis70 · Answer

voici le rapport de ADWclean :


# AdwCleaner v2.005 - Logfile creato il 25/10/2012 alle 21:50:27
# Aggiornamento 14/10/2012 by Xplode
# Sistema Operativo : Windows 7 Home Premium Service Pack 1 (32 bits)
# Utente : marone - MARONE-PC
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Users\marone\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CV71HL64\adwcleaner[1].exe
# Opzioni [Elimina]


***** [Servizi] *****


***** [File / Cartelle] *****


***** [Registro] *****


***** [Browser Internet] *****

-\ Internet Explorer v8.0.7601.17514

Sostituito : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://webplayersearch.com/ --> hxxp://www.google.com

-\ Google Chrome v [Impossibile rilevare la versione]

File : C:\Users\marone\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File Pulito.

*************************

AdwCleaner[S1].txt - [887 octets] - [25/10/2012 21:50:27]

########## EOF - C:\AdwCleaner[S1].txt - [946 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

papis70 · Answer

je t'envoie le rapport de Malwarebytes, le dernier en date : 



Malwarebytes Anti-Malware 1.65.0.1400 
www.malwarebytes.org 

Version de la base de données: v2012.09.07.13 

Windows 7 Service Pack 1 x86 NTFS 
Internet Explorer 8.0.7601.17514 
marone :: MARONE-PC [administrateur] 

26/10/2012 00:49:22 
mbam-log-2012-10-26 (00-49-22).txt 

Type d'examen: Examen complet (E:\|) 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 184439 
Temps écoulé: 4 minute(s), 38 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin)

g3n-h@ckm@n · Answer

tu l'as pas mis à jour malwarebytes

papis70 · Answer

Ouf, encore toutes mes excuses!!! Je suis vraiment desolé!!! Très sincèrement je m'excuse. 

Je suis un peu distrait mais encore une fois excuse moi.

g3n-h@ckm@n · Answer

:)  ^^

papis70 · Answer

Je refais la meme procedure alors? Mais un fait comment dois je mettre à jour Malwarebytes ensuite, je ne vois pas "Resultats" sur Malwarebytes. je vois seulement : Recherche - Protection - Mises à Jour - Quarantaines etc. Je ne vois pas Resultats.

g3n-h@ckm@n · Answer

non ca c'est à la fin de l analyse qu il te mets ca :)  

pour le mettre à jour tu cliques sur mises à jour et "rechercher les mises à jour"

il va se connecter au serveur de malwarebytes pour telecharger la base de données
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

papis70 · Answer

g3n-h@ckm@n

Que signifient les signes que tu m'envoies :)^^ ça signifie quoi puisque je ne comprends pas

g3n-h@ckm@n · Answer

c'est  pour illustrer un sourire :)

papis70 · Answer

Maintenant dois je reprendre la procedure?

g3n-h@ckm@n · Answer

oui

papis70 · Answer

Merci pour ta gentillesse et ta disponibilité. Tu es bien gentielle je te jure!!! Alors dois-je reprendre la meme procedure?

g3n-h@ckm@n · Answer

oui oui je t'ai repondu oui

papis70 · Answer

Ok je t'envoie le rapport et te souhaite une bonne nuit à demain pour le reste je me sens un peu fatiguer neanmoins tu peux m'envoyer un message afin que je puisse m'occuper le matin de bonheur. Bye!!!


Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.25.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
marone :: MARONE-PC [administrateur]

26/10/2012 02:52:12
mbam-log-2012-10-26 (02-52-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 286500
Temps écoulé: 56 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

papis70 · Answer

Slt!!!
Que reste t-il à faire?

g3n-h@ckm@n · Answer

salut

ben si t'as plus de soucis , la procedure de fin de desinfection ^^

papis70 · Answer

Slt g3n-h@ckm@n

Le probleme demeure et je ne comprend pas finalement. Si t'as d'autres procedures aide moi stp.

g3n-h@ckm@n · Answer

t'as toujours des pages qui s ouvrent seules ???

papis70 · Answer

Oui pas plus que hier soir.

g3n-h@ckm@n · Answer

avec tous les navigateurs ?

papis70 · Answer

Non seulement avec internet explorer

g3n-h@ckm@n · Answer

retelecharge pre_scan et refais l option kill

https://forums-fec.be/gen-hackman/Pre_Scan.exe

papis70 · Answer

Où veux tu que je te transmette le rapport de Pre_Scan

g3n-h@ckm@n · Answer

https://www.cjoint.com/

papis70 · Answer

Je t'envoie le lien :


https://www.cjoint.com/?BJBs2YuOykw

g3n-h@ckm@n · Answer

relance l'outil il a pas fini son scan t'as rien du desactiver..........option kill

papis70 · Answer

Je dois desactiver mon anti-virus, l'autosandbox et smartscreen etc. ou non si oui c'est ce que j'avais fait avant de choisir l'option killer.
Le Pre_Scan s'est arreté tout seul.

g3n-h@ckm@n · Answer

ben il a pas fini tout à l'heure 

si tu l'as relancé , ré-héberge le rapport

papis70 · Answer

Ok sans soucis dès après j'hebergerai lerapport merci

papis70 · Answer

Je crois avoir bien suivi la procedure. J'ai desactivé Avast, Smartscreen et sandbox avant de lancer le scan par l'option killer de Pre_Scan. Je t'envoie donc le lien d'hebergement et te remercie infiniement. J'attends d'autre instructions s'il y'en a.



https://www.cjoint.com/?BJBxj5tVIFL

g3n-h@ckm@n · Answer

demarrer/panneau de configuration/option internet/avancé/

réinitialise les deux boutons "par defaut"

papis70 · Answer

de quels boutons tu parles je ne comprends j'ai fait demarrer/panneau de configuration/option internet/avancé et je vois tout une liste dont certaines cages cochées et d'autre non cochés.

g3n-h@ckm@n · Answer

et en bas y'a "reinialiser par defaut"

papis70 · Answer

Je vous explique un peu si vous desirez mon windows est en Italien :  quand je fais demarrer/panneau de configuration/option internet/avancé et je vois tout une liste dont certaines cages cochées et d'autre non cochés.
en bas comme tu dis, je vois : Ripristina impostazioni avanzate et tout en bas je vois reimposta. Lequel de ses deux dois je cliquer

g3n-h@ckm@n · Answer

https://www.cjoint.com/?BJCapP4KWFm

papis70 · Answer

OK bien merci j'ai fait tu es magnifique je te jure et maintenant que reste t'il à faire?

g3n-h@ckm@n · Answer

redemarre et reessaie ton navigateur

papis70 · Answer

Ok je crois que le problème s'est amelioré.  Je voudrai te remercier pour tout l'effort consenti pour m'aider à resoudre le probleme. Je t'en suis très reconnaissant sincèrement. Pour ce faire, je voudrai tisser des relations amicales avec toi si tu le desire. Mon email: supprimée par Modération CCM. Cela me fera beaucoup plaisir de t'envoyer quelques fois des messages de salutations. pouvez vous m'envoyez via email  le votre. Je te remercie infiniement pour l'aide et l'assistance. Si cela persiste je ne manquerai pas de vous faire signe.  
Amicalement.

Pc lent et ouvertures de plusieurs pages

85 réponses