PC très long Résolu

Question

Bonjour, 
Bonjour, 
Quand mon PC est en veille depuis longtemps il est très long à redémarrer, voire même être obligée de l'éteindre au bouton. Ce matin il s'est éteint tous seul, bizarre !!!!! Je navigue avec google-chrome Google Chrome, d'habitude ça va assez vite, mais là il est un peu mou. Je suis sous Vista. Merci de bien vouloir m'aider. A très bientôt.


Configuration: Windows Vista / Chrome 23.0.1271.97

weakiz · Answer

Plusieurs solutions : 

- nettoyer votre PC avec un logiciel de type Ccleaner
- débarrasser vous des tous vos malware avec le logiciel Spybot search and destroy
- analyse antivirus
- si vous avez un pc fixe peut-être même qu'il contient beaucoup de poussière => nettoyez-le à l'intérieur (pas de lingette, ne pas le rendre humide, moi personnelement je nettoie tout ça avec une pompe à vélo à la "McGyver") 


Je suis sur et certain qu'en suivant bien ces conseils votre pc va retrouver une seconde vie

g3n-h@ckm@n · Answer

ok je pensais que tu avais ecouté ce conseil foireux ^^

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

g3n-h@ckm@n · Answer

je répèté :

relance-le , clique sur Scan|Kill et reheberge le rapport

g3n-h@ckm@n · Answer

ok relance l outil clique sur diag et heberge le rapport pre_diag puis donne le lien

g3n-h@ckm@n · Answer

tu désinstalles très mal tes antivirus!

=======

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

bien refais un diag stp

g3n-h@ckm@n · Answer

re

nan un diag avec pre_scan :)

g3n-h@ckm@n · Answer

re

comodo c'est bien uniquement que le parefeu que tu as hein ?

g3n-h@ckm@n · Answer

ok repasse adw<cleaner en mode sans echec stp

g3n-h@ckm@n · Answer

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel,

g3n-h@ckm@n · Answer

refais un diag avec pre_scan ?

ptitcul86 · Answer

Bonjour Gen,
Voici Pre_Scan

	https://www.cjoint.com/?3AeiagtbqbB

g3n-h@ckm@n · Answer

re

nan c'est le rapport pre_diag de l'option diag que je voulais ^^

g3n-h@ckm@n · Answer

oui

g3n-h@ckm@n · Answer

ben alors t'as pas arreté comodo ....

faut arreter 

parefeu
defense plus
sandbox

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAetFa3BLAo

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

refais le script en mode sans echec stp

g3n-h@ckm@n · Answer

hello

t'as mal fait ca a pas marché

g3n-h@ckm@n · Answer

grrrr!!!!!

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

ok vu je vais chez le dentiste et je reviens te faire un script de chez script

te sers pas trop du pc en attendant et n'ecoute personne d'autre jusqu'à mon retour

g3n-h@ckm@n · Answer

desinstalle ca :

Google Toolbar for Internet Explorer     

============

 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
O4 - HKU\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [ISUSPM Startup] 
O4 - HKU\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [????r]  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
[2013/01/09 18:27:14 | 000,000,586 | ---- | M] () -- C:\Users\propriétaire\Desktop\winlogon (4) - Raccourci.lnk 
[2013/01/09 18:26:09 | 000,000,405 | ---- | M] () -- C:\Users\propriétaire\Desktop\Pre_Scan - Raccourci.lnk 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:07BF512B 

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] 
"DisableMonitoring"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] 
"DisableMonitoring"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

ben non tu me l'as deja posté ^^

g3n-h@ckm@n · Answer

refais l option diag de pre_scan stp

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\usbr38.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:services
SYMEVENT
SYMREDRV
SYMTDI
42251753
ASWMONFLT
ASWRDR
ASWTDI
AVGASCLN
AVGIDSDRIVER
AVGIDSEH
AVGIDSFILTER
AVGIDSSHIM
AVGRKX86
AVGTDIX
AVG_ANTI-SPYWARE_DRIVER

:Reg
[-HKCR\Installer\Products\B8713814E4D47A84297554B49AA067E0]
[-HKU\S-1-5-21-3144261404-479229320-1640704271-1000\Software\YahooPartnerToolbar]     
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\899f4ab5-8f62-4802-b90a-8b3acc21b193]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e17fe7dc-83ff-433e-a54b-7db3905387cd]
[-HKU\S-1-5-21-3144261404-479229320-1640704271-1000\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Users^propriétaire^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk] 
[HKU\S-1-5-21-3144261404-479229320-1640704271-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"????r"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\?????????]

:Files
C:\Program Files\Alwil Software    
C:\Users\propriétaire\AppData\Local\TempradABF1B.tmp 
C:\Windows\S'K 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

hello

la suite :)

g3n-h@ckm@n · Answer

laisse tomber virus total et fais la suite de ce que je te demande plus haut ^^

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

re

bien on peut faire le menage je pense non ?

g3n-h@ckm@n · Answer

hello

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

bah si tatoufé oué ^^

PC très long

30 réponses

Newsletters