PC non entretenu ... Résolu/Fermé

Question

Bonjour, 

On m'a confié un PC pour un soucis de clavier qui ne marche plus.
A la réception je m'apercois que le PC n'est pas entretenu depuis 2 ans au moins
- 3 anti virus en parallèle (norton, avast, MSE) aucun a jour
- 270 mise à jour windows de retard
- 4 barres d'outils
- 4 logiciels de bureautique (MS office, Open office, libre office et office open)
- 75Mo de dispo sur le disque système ...

J'ai fait le ménage, mais malheureusement, le PC reste très lent
Long au démarrage, CPU utilisé à 100% pendant un moment ...

Je viens de lancer une analyse MAM, je posterais le rapport dans mon post suivant.

Merci de votre aide pour remettre cela en route.

Config : AMD 3600+
Vista familliale premium 32 bit

g3n-h@ckm@n · Answer

salut laisse tomber mbam pour le moment 

==

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

flobellou · Answer

Le rapport MAM , 
l'execution d'ADW cleaner est en cours :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.23.04

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
Flot :: FLORIENT [administrateur]

Protection: Activé

23/12/2012 17:15:36
mbam-log-2012-12-23 (17-15-36).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 191038
Temps écoulé: 17 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

flobellou · Answer

# AdwCleaner v2.101 - Rapport créé le 23/12/2012 à 17:39:25
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Flot - FLORIENT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Flot\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer

***** [Registre] *****

Clé Supprimée : HKLM\Software\Tarma Installer

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Flot\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [852 octets] - [23/12/2012 17:39:25]

########## EOF - C:\AdwCleaner[S1].txt - [911 octets] ##########

g3n-h@ckm@n · Answer

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

flobellou · Answer

le rapport :
https://www.cjoint.com/?3LxsYayn8qn

pour le deuxieme rapport, je n'ai pas trouvé Close.log, juste process.txt :
https://www.cjoint.com/?3Lxs3mCsU2H

g3n-h@ckm@n · Answer

relance l'outil clique sur diag , herberge le rapport pre_diag , et donne le lien

flobellou · Answer

Voici le diag :
https://www.cjoint.com/?3Lxti3kOBIe

g3n-h@ckm@n · Answer

desinstalle adobe reader 8
 
 ======

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLxuloy9SGX

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

flobellou · Answer

l'execusion bloque au début
il indique
attempt to stop service : trustedinstaller.exe
j'ai essayé de tuer ce process avant de lancer prescan mais ca n'a rien changé
que faire ?
Merci

g3n-h@ckm@n · Answer

fais le en mode sans echec

flobellou · Answer

J'ai réalisé en sans echec 
https://www.cjoint.com/?3LxvSUB9eKq
Le redémarrage s'est mal passé, j'ai du redémarrer en mode sans echec

g3n-h@ckm@n · Answer

tu peux preciser ?

flobellou · Answer

le redémarrage prend beaucoup de temps
la première fois il est resté bloqué sur un écran noir et m'a dit que qu'un process de MbAM avait échoué
lors du redémarrage sans échec pas de soucis particulier
la je viens d'essayer de redémarrer normalement, et cela fait 2 minutes qu'il est bloqué sur l'écran bienvenue (j'écris d'un autre PC)

flobellou · Answer

J'ai attendu, il m'affiche la meme erreur :
Malwarebytes Anti Malware
[shell notifyIcon] Echec de l'execution de l'action demandé code d'erreur : 0

g3n-h@ckm@n · Answer

laisse-le tourner un moment.  

tu vois la led qui bosse .?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

flobellou · Answer

je l'ai laissé tourné un moment car la led du HDD clignotait.
il n'est toujours pas démarré mais j'ai le bureau

g3n-h@ckm@n · Answer

mmmm.....qu'entends-tu par "il n'est toujours pas démarré mais j'ai le bureau" ?

flobellou · Answer

Le disque dur tournait toujours et les programmes ne se lançaient pas
Maintenant ca à l'air d'être démarré.

g3n-h@ckm@n · Answer

bien fais le menage ca devrait aller bien ensuite

 https://gen-hackman.kanak.fr/

flobellou · Answer

OK je vais finir le menage demain matin 
merci de ton aide

g3n-h@ckm@n · Answer

ok poste quand meme les rapports de delfix , etc.... au fur et à mesure des operations via l'hebergeur

flobellou · Answer

c'est en cours, 
Javara ne m'a pas fait de rapport ou je ne l'ai pas trouvé à la racine du C

flobellou · Answer

le rapport delfix
https://www.cjoint.com/?3Lyi3ovrh98

flobellou · Answer

le rapport slowin killer
https://www.cjoint.com/?3LyjGw1yAsH

flobellou · Answer

le rapport PureRa
https://www.cjoint.com/?3LyjKX3ai98
avec sa derniere ligne

Total space cleaned: 5.68 MB

g3n-h@ckm@n · Answer

3.7Go de gagnés avec Slowin killer ^^

flobellou · Answer

je suis en train de vérifier l'intégrité des HDD
par contre j'ai une question concernant Norton
J'ai utilisé l'outil Norton remooval tool
mais dans le centre de sécu windows, il m'indique encore que comme pare feu et anti virus, norton internet sécurity est encore présent
que dois je faire pour le supprimer ?
Merci

flobellou · Answer

pas de soucis au niveau intégrité HDD
est ce que je peux desinstaller PureRa, slowin killer, ...

g3n-h@ckm@n · Answer

purera oui

norton ? toujours present ? bizarre ce que tu me dis là

flobellou · Answer

apres avoir reussi à installer le SP2, j'ai relancé Norton removal tool, et nettoyé la base de registre et maintenant norton a disparu !

Merci de ton aide pour avoir remis ce PC dans un meilleur état.
Pour info, le soucis de clavier était lié à une nappe coupé suite à "une utilisation trop douce"...

Je pense pas que l'on puisse faire mieux 
Bonne journée

g3n-h@ckm@n · Answer

ok nickel :)