mon pc est devenu extremement lent

Question

Bonjour, 


mon pc est devenu tres lent d un seul coup, j ai essayer de faire un scan ca marche au depart et tout se bloque je dois redemarrer et ca met un temps fou. idem pour la restauration, que faire????

Benj12324 · Answer

Faite la manip suivante :

Ctrl+alt+suppr -> Gestionnaire des taches -> Processus

Après cela cliquez sur Processeur ( entre Nom utilisateur et Util. mémoire)

Regarder ce qui utilise le plus l'UC et faites en part sur ce topic.

cathyb62980 · Answer

processus inactif du system ca monte jusque 99

Benj12324 · Answer

Le processus inactif de système c'est normal, cela montre que 99% du système ne sont pas utilisé. Pour ce qui est de l'utilisation des processeur ?

Pourriez vous allez dans Performance ?

cathyb62980 · Answer

oui j y suis

Benj12324 · Answer

Alors, est ce que la "ligne" du graphique est plutot vers le bas ? tout en haut ? ou un peu n'importe comment ? (haut, bas, haut,bas...)

cathyb62980 · Answer

vers le bas

Benj12324 · Answer

Donc, tout va bien cela signifie qu'il n'y a pas de problème du coté du processeur, vous devriez peut-être rajouter une barrette de RAM si vous avez un PC fixe.

cathyb62980 · Answer

j ai 2 giga de ram et tout allais bien avant

hubertaaz · Answer

Bonjour,

Est-ce que tu viens d'installer un nouveau logiciel, de faire une mise à jour quelconque ou installer une barre d'outils ?

cathyb62980 · Answer

non du tout

cathyb62980 · Answer

windows xp pro service pack 3

hubertaaz · Answer

OK, 

Procède à une restauration système sur un point de restauration qui précède ce problème de ralentissement en mode sans échec.

Pour accéder au mode sans échec : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Essaye seulement la 1ère méthode, en tapotant sans arrêt sur la touche F8 au redémarrage (F5 sur certains PC tels Packard Bell).

Dans le mode sans échec, procède à la restauration système ou dernière bonne configuration connue si ça est proposé.
Tiens-moi au courant.

cathyb62980 · Answer

ca marche pas ca fait une heure que ca reste bloqué sur preparation a la restauration et rien ne se fait

cathyb62980 · Answer

oui

hubertaaz · Answer

Je pense qu'il serait bon de procéder à une analyse de ton PC au moyen d'un outil de diagnostic.
Es-tu d'accord ? Si oui est-ce que tu penses pouvoir télécharger et installer un petit logiciel de diagnostic?

cathyb62980 · Answer

on va essayer , c quel logiciel ?

hubertaaz · Answer

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe 
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site ou celui-ci, ou  puis copie/colle le lien fourni dans ta prochaine réponse.  
Tuto : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

cathyb62980 · Answer

ok

cathyb62980 · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000001fc

Kernel Drivers (total 123):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806D1000 \WINDOWS\system32\hal.dll
  0xB85A8000 \WINDOWS\system32\KDCOM.DLL
  0xB84B8000 \WINDOWS\system32\BOOTVID.dll
  0xB7F78000 ACPI.sys
  0xB85AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xB7F67000 pci.sys
  0xB80A8000 isapnp.sys
  0xB8670000 pciide.sys
  0xB8328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xB7F49000 pcmcia.sys
  0xB80B8000 MountMgr.sys
  0xB7F2A000 ftdisk.sys
  0xB85AC000 dmload.sys
  0xB7F04000 dmio.sys
  0xB8330000 PartMgr.sys
  0xB80C8000 VolSnap.sys
  0xB7EEC000 atapi.sys
  0xB80D8000 disk.sys
  0xB80E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xB7ECC000 fltmgr.sys
  0xB7EBA000 sr.sys
  0xB7EA3000 KSecDD.sys
  0xB7E90000 WudfPf.sys
  0xB7E03000 Ntfs.sys
  0xB7DD6000 NDIS.sys
  0xB7DBC000 Mup.sys
  0xB8248000 \SystemRoot\system32\DRIVERS\processr.sys
  0xB27B4000 \SystemRoot\system32\DRIVERS
v4_mini.sys
  0xB27A0000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xB83D8000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xB277C000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xB8408000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB8268000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xB8418000 \SystemRoot\system32\drivers\Afc.sys
  0xB8278000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xB8288000 \SystemRoot\system32\DRIVERSedbook.sys
  0xB2759000 \SystemRoot\system32\DRIVERS\ks.sys
  0xB2731000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB271D000 \SystemRoot\system32\DRIVERS\parport.sys
  0xB8298000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xB8360000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xB270C000 \SystemRoot\system32\DRIVERS\serial.sys
  0xB8590000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xB8380000 \SystemRoot\system32\DRIVERS\RTL8139.SYS
  0xB8598000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0xB8779000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xB82A8000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xB85A4000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xB26F5000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xB82B8000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xB82C8000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xB83C8000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xB26E4000 \SystemRoot\system32\DRIVERS\psched.sys
  0xB82D8000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xB83F8000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xB8410000 \SystemRoot\system32\DRIVERSaspti.sys
  0xB26B4000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xB82E8000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xB8460000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xB8636000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xB2656000 \SystemRoot\system32\DRIVERS\update.sys
  0xB3D78000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xB82F8000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xB863E000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xB8308000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xAFF04000 \SystemRoot\system32\drivers\RtkHDAud.sys
  0xAFEE0000 \SystemRoot\system32\drivers\portcls.sys
  0xB8138000 \SystemRoot\system32\drivers\drmk.sys
  0xB865C000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xB87FC000 \SystemRoot\System32\Drivers\Null.SYS
  0xB8660000 \SystemRoot\System32\Drivers\Beep.SYS
  0xB83F0000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xB8420000 \SystemRoot\System32\drivers\vga.sys
  0xB8664000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xB8668000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xB8430000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xB8440000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB8564000 \SystemRoot\system32\DRIVERSasacd.sys
  0xAFE5D000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xAFE04000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xB8148000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0xAFDDC000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xB83B0000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0xAFDBA000 \SystemRoot\System32\drivers\afd.sys
  0xB8158000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xAFD8F000 \SystemRoot\system32\DRIVERSdbss.sys
  0xB81A8000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xAFD1F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xB8168000 \SystemRoot\System32\Drivers\Fips.SYS
  0xAFCC9000 \SystemRoot\System32\Drivers\aswSP.SYS
  0xB8370000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xAFBE9000 \SystemRoot\System32\Drivers\aswSnx.SYS
  0xB8580000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xB8188000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xB8400000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xB8198000 \SystemRoot\System32\Drivers\Aavmker4.SYS
  0xAF7A0000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0xB81C8000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB81D8000 \SystemRoot\system32\drivers\usbaudio.sys
  0xAF754000 \SystemRoot\system32\DRIVERS\lvrs.sys
  0xAFEC4000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xAF69C000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xB85CA000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xAFE94000 \SystemRoot\System32\drivers\Dxapi.sys
  0xB8468000 \SystemRoot\System32\watchdog.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xB8797000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32
v4_disp.dll
  0xBD42F000 \SystemRoot\System32\ATMFD.DLL
  0xAFCA1000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xAE824000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xAE79A000 \SystemRoot\System32\Drivers\aswMon2.SYS
  0xAE57D000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB34A0000 \SystemRoot\system32\drivers\sysaudio.sys
  0xAE326000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xB863A000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xAE1B6000 \SystemRoot\system32\DRIVERS\srv.sys
  0xADCED000 \SystemRoot\System32\Drivers\HTTP.sys
  0xAE64A000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
  0xADA1F000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 38):
       0 System Idle Process
       4 SYSTEM
     552 C:\WINDOWS\system32\smss.exe
     620 csrss.exe
     644 C:\WINDOWS\system32\winlogon.exe
     688 C:\WINDOWS\system32\services.exe
     700 C:\WINDOWS\system32\lsass.exe
     856 C:\WINDOWS\system32\svchost.exe
     956 svchost.exe
    1024 C:\WINDOWS\system32\svchost.exe
    1056 C:\WINDOWS\system32\svchost.exe
    1168 svchost.exe
    1180 svchost.exe
    1352 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1604 C:\WINDOWS\system32\spoolsv.exe
    1648 C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\UMVPFSrv.exe
    1888 svchost.exe
    1980 C:\WINDOWS\system32\FsUsbExService.Exe
    1988 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
     172 C:\Program Files\Java\jre7\bin\jqs.exe
     424 C:\WINDOWS\system32
vsvc32.exe
     584 daemonu.exe
    1004 C:\WINDOWS\RTHDCPL.EXE
    1052 C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
    1188 C:\WINDOWS\system32\svchost.exe
    1176 C:\WINDOWS\system32\dmwu.exe
    1720 C:\WINDOWS\system32\ctfmon.exe
    1832 C:\Program Files\Messenger\msmsgs.exe
    2652 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    3824 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    3976 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
     248 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    1664 alg.exe
    1040 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
     996 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
     192 C:\WINDOWS\explorer.exe
    2364 C:\Documents and Settings\cathy\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
     940 C:\Program Files\ZHPDiag\mbrcheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00004a00  (NTFS)

PhysicalDrive0 Model Number: ST3160812AS, Rev: 3.AAE   

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \.\PhysicalDrive0   Windows XP MBR code detected
            SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719


Done!

cathyb62980 · Answer

memoire physique 2096172 c pas en pourcentage

cathyb62980 · Answer

ok desoler j ai pas l habitude lol

cathyb62980 · Answer

je recommence

cathyb62980 · Answer

https://www.cjoint.com/?3AzprIpKAq7

hubertaaz · Answer

Tu as l'air d'avoir des problèmes avec le rapport.
Entretemps, ouvre le Gestionnaire des tâches => onglet  "Processus" et dans la colonne mémoire, dis-moi ce qui utilise beaucoup de mémoire. Les plus gourmands sont soit au début, soit à la fin.

cathyb62980 · Answer

chrome.exe

hubertaaz · Answer

Dans le rapport, l'utilisation de la mémoire est retombée à 35% ce qui est beaucoup mieux mais bon, à certains moments ta ram est utilisée à 100%.

Ton PC est un nid à indésirables et vu le nombre de barres d'outils installées, ce n'est pas pour rien qu'il rame.

Concernant ces barres d'outils, un article à lire : https://forum.malekal.com/viewtopic.php?t=6173&start=

En attendant, nous allons parer au plus pressé : 
* Télécharge AdwCleaner (de Xplode) sur ton Bureau. 

*Lance le, clique sur Recherche puis patiente le temps du scan.  

*Une fois le scan terminé, un rapport s'ouvrira : poste le dans ta prochaine réponse.  

Pour t'aider

cathyb62980 · Answer

ok

cathyb62980 · Answer

https://www.cjoint.com/?3Azp0TzYavx

hubertaaz · Answer

Relance ADWCleaner et sélectionne cette fois l'option "Suppression" et poste le rapport dans ta prochaine réponse.

cathyb62980 · Answer

https://www.cjoint.com/?3AzrDdBDgOf

hubertaaz · Answer

Tu as passé ADWCleaner 2 fois.
Ce serait bien de me poster le 1er rapport de suppression : il se trouve ici : 
C:\ AdwCleaner[S1].txt
Tu peux simplement faire un copier/coller.

Sinon, est-ce qu'il y a déjà un mieux ?


* Nous allons à présent utiliser un outil de désinfection généraliste :
* Télécharge et installe Malwarebytes' Anti-Malware  (MBAM)
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée  
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)  
	
* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long) 

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"  
* A la fin de l'analyse, clique sur Afficher les résultats  
* Coche tous les éléments détectés puis clique sur Supprimer la sélection  
* Enregistre le rapport  
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes  
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)  



* Je vais te donner les instructions suivantes car je vais bientôt arrêter pour aujourd'hui.
Après en avoir terminé avec MBAM

Désinstalle les anciennes versions de Java qui contiennent des failles de sécurité.
Dans ajout/suppression de programmes désinstalle les versions suivantes : Java 6 update 24 et Java 7 update 9

Ensuite installe la dernière version 7 update 11 ici : https://www.java.com/fr/download/



* Ensuite désinstalle Adobe Reader versions 9.... et installe la dernière version 11.0.01 ici : https://get2.adobe.com/fr/reader/otherversions/
décoche la case concernant McAfee.



* Pour terminer, relance ZHPDiag aux fins de contrôle et héberge le rapport comme tu l'as fait pour le 1er rapport ZHPDiag

Bon boulot et @ demain

cathyb62980 · Answer

merci j ai du taff la 
bonne soirée

cathyb62980 · Answer

bonjour, alors apres 3 tentatives pour faire une analyse c est un echec le pc se bloque je ne peux plus rien faire je suis obligé de redemarrer

cathyb62980 · Answer

je l ai pas le rapport car quand j ai effectuer la premiere fois le truc et que j ai redemarrer comlme il m ont dis rien ne s'est affiché comme rapport donc du coup je l ai refais voila pkoi je t ai envoyer le C:\ AdwCleaner[S2].txt  . je refais une analyse en mode sans echec de suite

cathyb62980 · Answer

pffff meme en mode sans echec pas moyen de faire un analyse mon pc s est bloqué

hubertaaz · Answer

Ok, 

On va essayer autrement.
Ouvre le poste de travail =>  Disque (C:) => Program Files => Malawarebytes' Anti-Maware=> repère le fichier suivant : mbam(.exe) qui a la même icône que le raccourci de MBAM qui est sur le bureau. Tu le renommes en cathy ou cathy.exe si les extensions de fichier sont affichées.

Essaye alors de relancer MBAM en mode normal.

cathyb62980 · Answer

ok

cathyb62980 · Answer

ca ne fonctionne toujours pas , ca  s est bloqué au bout d une heure

Guillaume5188 · Answer

Bonsoir

A la demande d'hubertaaz
Je prends la suite

Je relis le sujet
 
 @+

Guillaume5188 · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

cathyb62980 · Answer

ok je fais tout ca merci

cathyb62980 · Answer

le scan est terminée, lordi a redemarrer tout seul mais aucun rapport , je ne le trouve  pas

Guillaume5188 · Answer

Bonjour  

Regarde ici:C:\Combofix.txt

@+

cathyb62980 · Answer

bonjour , non pas de rapport, faut t il refaire un scan???

Guillaume5188 · Answer

Bonjour

Non;poste moi un nouveau rapport ZHPDiag;merci

@+

cathyb62980 · Answer

https://www.cjoint.com/?3ABkmVhp4Bm voila

Guillaume5188 · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified    
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.bearshare.net
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.net
O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) - {d9fc24df-b4ab-493a-8f33-52f6fcc536c1} . (...) -- C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll (.not file.)    
[HKCU\Software\SweetIM]    
[HKCU\Software\bbrs_002.tb]    
[HKLM\Software\SweetIM]    
O43 - CFD: 25/11/2010 - 15:10:53 - [0,055] ----D C:\Program Files\SpaceQuery    
O43 - CFD: 25/01/2011 - 17:41:52 - [0,321] ----D C:\Documents and Settings\cathy\Application Data\GabPath    
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\dtUser.exe (.not file.)    
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    
[HKLM\Software\Canneverbe Limited\OpenCandy]
C:\Documents and Settings\cathy\Application Data\GabPath    
O4 - HKLM\..\Run: [PCBAutoUpdate] C:\Program Files\Max PC Booster\PCBUpdate.exe (.not file.)
O4 - HKLM\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe (.not file.)
O9 - Extra button: (no name) - {d9288080-1baa-4bc4-9cf8-a92d743db949} -- C:\Documents and Settings\cathy\Application Data\IMVUClient\imvu.ico (.not file.)    
[MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-57989841-1563985344-725345543-1003Core] (.Facebook Inc..) -- C:\Documents and Settings\cathy\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe
[MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] [APT] [FacebookUpdateTaskUserS-1-5-21-57989841-1563985344-725345543-1003UA] (.Facebook Inc..) -- C:\Documents and Settings\cathy\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe
[HKCU\Software\Realtime Gaming Software]    
[HKLM\Software\IncrediMail]    
O43 - CFD: 22/06/2012 - 18:03:51 - [0] ----D C:\Program Files\Max PC Booster
O47 - AAKE:Key Export SP - "C:\Documents and Settings\cathy\Local Settings\Temp\SweetIMReinstall\SweetImSetup.exe" [Enabled] .(...) -- C:\Documents and Settings\cathy\Local Settings\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)    
O47 - AAKE:Key Export SP - "C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\KKMX6H7P\Setup-MsgPlus-501[1].exe" [Enabled] .(...) -- C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\KKM
O47 - AAKE:Key Export SP - "C:\Documents and Settings\cathy\Mes documents\Downloads\SweetImSetup.exe" [Enabled] .(...) -- C:\Documents and Settings\cathy\Mes documents\Downloads\SweetImSetup.exe (.not file.)    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
[HKCU\Software\AppDataLow\Software\Eazel-FR]    
[HKCU\Software\YahooPartnerToolbar]    
O69 - SBI: SearchScopes [HKCU] {F9AC7824-CA0A-4BDC-836C-D621A41BCF15} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b9e20919-fa55-471f-989b-b107bf8de785}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B9E20919-FA55-471F-989B-B107BF8DE785}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF7C3CF0-4B15-11D1-ABED-709549C10000}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF7C3CF0-4B15-11D1-ABED-709549C10000}]    

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 


@+

cathyb62980 · Answer

https://www.cjoint.com/c/CABmbpFg8XJ

Guillaume5188 · Answer

Re

Retente une nouvelle analyse complète avec Malwaresbytes après l'avoir mit à jour
poste moi ce rapport après suppression

@+

cathyb62980 · Answer

ca s'est bloqué au bout de 40 minute

Guillaume5188 · Answer

Re

Comme il n'y a aucun rapport de ComboFix tu reprend avec:

-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

cathyb62980 · Answer

ok

cathyb62980 · Answer

scan fais mais toujour pas de rapport

Guillaume5188 · Answer

Re

[*] Télécharger sur le bureau RogueKiller (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

cathyb62980 · Answer

https://www.cjoint.com/c/CABvhJcWZgp

Guillaume5188 · Answer

Re

relance RogueKiller option suppression et ensuite option Host RAZ 

poste moi ces deux rapports

@+

cathyb62980 · Answer

https://www.cjoint.com/c/CABvpJtxFPS

cathyb62980 · Answer

https://www.cjoint.com/?3ABvqwI0wo0

Guillaume5188 · Answer

Bonjour

Il faut enregistrer ComboFix sur le bureau (car je ne vois aucune trace)
et ensuite seulement le lancer
Donc tu reprends
 Merci

@+

cathyb62980 · Answer

bonjour, ok je relance

cathyb62980 · Answer

scan fais mais pas de rapport, tout ce que j ai en plus a l endroit ou doit se trouver le rapport c'est un icone representant un ordi renommer combofix et quand je clique dessus ca me remet sur mon poste de travail

cathyb62980 · Answer

je comprend plus rien , pourtant j ai rien fais

cathyb62980 · Answer

bonjour,

quand je telecharge combofix , je n ai que executer ou annuler j ai pas enregistrer voila pkoi je ne peux pas l enregistrer sur mon bureau

noctambule28 · Answer

Bonjour Cathy.

Il y a un souci avec combofix (Guillaume => forum CS) donc ne l'utilise pas stp. 
  
____________________________________________ 
L'humour est la clé de voûte de la conscience. *<]:{)

Guillaume5188 · Answer

Bonjour noctambule28

Je suis au courant;merci

@ cathyb62980

Le logiciel rencontre un problème.
Tu es prié d'attendre que je dises que tu peux l'utiliser

Merci

@+

cathyb62980 · Answer

ok

Guillaume5188 · Answer

Bonjour 

Tu télécharges à nouveau ComboFix
Tu l'enregistres bien sur ton bureau
Et ensuite seulement tu l'exécutes

tu me postes ensuite son rapport


Merci

@+

cathyb62980 · Answer

bonjour ok c parti

cathyb62980 · Answer

j ai toujour que executer et annuler pas enregistrer , a moins que je ne prend pas le bon telechargement, pourrai tu m envoyer le lien pour le telecharger

Guillaume5188 · Answer

Re

Voici le lien:
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

@+

cathyb62980 · Answer

toujours pas enregistrer

Guillaume5188 · Answer

Re

Tu utilises quel navigateur?

@+

cathyb62980 · Answer

google chrome

cathyb62980 · Answer

nan meme pas

cathyb62980 · Answer

c bon je suis aller dans les parametre de mon navigateur et j ai modifier la facon d enregistrer les telechargements

cathyb62980 · Answer

mais toujours pas de rapport grrrrr

Guillaume5188 · Answer

Bonjour

L'as tu bien enregistré sur ton bureau?

@+

cathyb62980 · Answer

oui il est bien enregistrer sur mon bureau . je te precise un truc au cas ou ca aurait de l importance. une fois le scan fais l ordi redemarre tout seul et une fois redemarrer j ai une fenetre qui s ouvre ou il est inscrit windows a recuperer d une erreur serieuse et dois fermer, envoyer ou ne pas envoyer le rapport

Guillaume5188 · Answer

Bonsoir

Poste moi un nouveau rapport ZHPdiag;merci

@+

cathyb62980 · Answer

re

voila le rapport

 https://www.cjoint.com/?3Bdv0Qsidgn

Guillaume5188 · Answer

Bonjour

Je ne peux pas lire ton lien
Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise celui-ci

https://forums-fec.be/upload 

@+

cathyb62980 · Answer

bonjour,

 
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130204_c13i15w11x12u6

Guillaume5188 · Answer

Re

Je ne vois toujours pas ce rapport de ComboFix
As tu toujours des problèmes de ralentissement?

@+

cathyb62980 · Answer

j ai pas de rapport , oui il es hyper long a demarrer le pc , une fois bien demarrer internet ca va mais faut pas faire plein de truc en meme temps. apres y plante souvent encore je suis obligée de redemarrer. j ai un ami qui a eu le meme bleme, il vient d aller porter son pc pour effectuer un devis et sois disant ce serait sa carte mere qui est entrain de lacher. l informaticien nous a dis qu il l avait ouvert et avait constaté que la carte mere avait brunie a cause du pc qui aurait chauffer. qu en penses tu ?

Guillaume5188 · Answer

Re

On nettoie avant:

 Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse


Disposes tu du CD de Windows XP?

@+

cathyb62980 · Answer

non je ne dispose pas du cd windows sinon j aurai reformater direct

cathyb62980 · Answer

pas de rapport qui s 'ouvre

cathyb62980 · Answer

y a juste une case qui est cochée celle de suppression des outils de desinfections. y a que celle la a cocher???

Guillaume5188 · Answer

Bonjour Oui;il n'y a que cette case à cocher. Le rapport était dans le presse papier On va essayer ceci: Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique drweb-cureit.exe et ensuite clique sur Analyse; - Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui. Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok. - De retour à la fenêtre principale : clique pour activer Analyse complète - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique Oui< /gras> pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter. - Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable. - Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse. @+

cathyb62980 · Answer

bonsoir, 

j ai du rapporter mon pc en rep, car il delirait lol, y demarrait sans cesse , sans jamais atteindre le bureau . je l ai fais reformater et tout va bien. en tous cas merci beaucoup de m avoir aider !

Mon pc est devenu extremement lent - Page 4

Newsletters