Précédent
- 1
- 2
-
Bonsoir,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
@+
-
le scan est fini, et il est écrit : merci de regarder les onglets et de supprimer les éléments. Je dois le faire ?
voici le rapport :
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Marine [Droits d'admin]
Mode : Recherche -- Date : 28/03/2013 22:08:42
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 4 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : 77Zip973867.exe ("C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe" /XML="C:\Users\Marine\AppData\Local\Temp\1C56.tmp" /ROS /STP=1:2) [7] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1872196161-1395728317-1510060972-1002[...]\Run : 77Zip973867.exe ("C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe" /XML="C:\Users\Marine\AppData\Local\Temp\1C56.tmp" /ROS /STP=1:2) [7] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD2500BEVT-60A23T0 +++++
--- User ---
[MBR] 6bda2cd3e8829358140e7795a056150b
[BSP] 15e506346c67559e6d6e35a51ce0e92e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 219622 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 450195456 | Size: 18549 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 488183808 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1]_S_28032013_220842.txt >>
RKreport[1]_S_28032013_220842.txt
-
-
Tu peux relancer RogueKiller en choisissant l'option "Suppression" puis poste le rapport stp
-----------------------
Ensuite, relance mbam supprime tous ce qu'il trouve puis poste le rapport
A demain
Bonne nuit
-
bonne nuit
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.28.12
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Marine :: PC-MARINE [administrateur]
28/03/2013 22:37:59
mbam-log-2013-03-28 (22-37-59).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 235002
Temps écoulé: 6 minute(s), 58 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
Salut,
Est ce que tu as lancé RogueKiller en lmode suppression ?
Poste moi le rapport stp!
@+
-
excuse moi, j'ai raté ta réponse : je n'ai plus accès au mode suppression, mais je crois l'avoir fait 1 fois. depuis, l'option suppression n'est plus accessible.
j'ai un dossier rk quarantine qui s'est crée sur mon bureau, avec 2 fichiers 77Zip, 1 doc eula.txt, 2 inscriptions dans le registre newstartpanel, 1 fichier physicaldrive et
1 fichier rapport que je copie ci-dessous :
Time : 28/03/2013 22:08:41
--------------------------
[77Zip973867.exe.vir] -> C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
[77Zip973867.exe.vir] -> C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
Time : 28/03/2013 22:35:16
--------------------------
[77Zip973867.exe.vir] -> C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
[77Zip973867.exe.vir] -> C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
[77Zip973867.exe.vir] -> C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
+++++++++++++++++++++++++++++++++++
voici le rapport de roguekiller :
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Marine [Droits d'admin]
Mode : Suppression -- Date : 28/03/2013 22:35:16
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 3 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : 77Zip973867.exe ("C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe" /XML="C:\Users\Marine\AppData\Local\Temp\1C56.tmp" /ROS /STP=1:2) [7] -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD2500BEVT-60A23T0 +++++
--- User ---
[MBR] 6bda2cd3e8829358140e7795a056150b
[BSP] 15e506346c67559e6d6e35a51ce0e92e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 219622 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 450195456 | Size: 18549 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 488183808 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[2]_D_28032013_223516.txt >>
RKreport[1]_S_28032013_220842.txt ; RKreport[2]_D_28032013_223516.txt
-
-
Bonsoir,
J'ai besoin d'un nouveau rapport ZHPDiag, en cochant tout au tournevis
https://forums.commentcamarche.net/forum/affich-27088367-mon-ordinateur-rame?full#2 -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour,
Tu insistes de garder et de télécharger : 77zip973867.exe
https://greatis.com/appdata/d/TEMP/_/77zip973867.exe.htm
1/
Relance RogueKiller puis choisis "Suppression"
2/
Lance mbam, fais la mise à jour, supprime ce qu'il trouve puis poste le rapport stp
3/
* Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
* Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Users\Marine\AppData\Local\Temp\77Zip973867.exe
C:\Users\Marine\AppData\Local\PutLockerDownloader
:Reg
[-HKCU\Software\SpeedMaxPc]
[-HKCU\Software\SweetIM]
[-HKLM\Software\Wow6432Node\SpeedMaxPc]
[-HKLM\Software\Wow6432Node\SweetIM]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[-HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
:commands
[emptytemp]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
-
non non, je ne tiens pas du tout à garder 77zip !
je suis ok pour le supprimer au contraire.
Là je suis au boulot, mais je ferai la suite ce soir.
Par contre, comme je t'ai dit, je ne peux plus cliquer sur suppression dans roguekiller : dès que je lance l'appli, le scanne démarre sans que j'ai accès à l'onglet suppression qui n'est pas en surbrillance.
à plus tard, et merci de ton aide -
-
je passe à la suite tt à l'heure.
dois-je supprimer manuellement 77zip ?
voici le rapport roguekiller :
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Marine [Droits d'admin]
Mode : Suppression -- Date : 09/04/2013 16:26:32
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE] ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD2500BEVT-60A23T0 +++++
--- User ---
[MBR] 6bda2cd3e8829358140e7795a056150b
[BSP] 15e506346c67559e6d6e35a51ce0e92e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 219622 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 450195456 | Size: 18549 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 488183808 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[4]_D_09042013_162632.txt >>
RKreport[1]_S_28032013_220842.txt ; RKreport[2]_D_28032013_223516.txt ; RKreport[3]_S_09042013_162207.txt ; RKreport[4]_D_09042013_162632.txt -
-
voici le rapport mbam, je continue pour la suite :
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.04.09.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Marine :: PC-MARINE [administrateur]
09/04/2013 16:53:53
mbam-log-2013-04-09 (16-53-53).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 562795
Temps écoulé: 2 heure(s), 15 minute(s), 6 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
Il me faut un nouveau rapport ZHPDiag
A demain
Bonne nuit
-
Bonsoir,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
[HKCU\Software\ChrmTB]
O43 - CFD: 18/10/2010 - 00:21:37 - [33,601] ----D C:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF}
O43 - CFD: 23/09/2011 - 17:04:04 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".
=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
=> Une fois terminé, copie-colle le rapport dans ton prochain message.
=========================================
Aide : <<< ZHPFix ICI >>>
2/
Comment fonctionne ton PC maintenant ?
A demain
Bonne nuit
-
Merci
Voici le rapporrt.
Je vais tester et je te dis comment ça tourne !
Bonne nuit
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-04-2013-00-46-29.txt
Run by Marine at 11/04/2013 00:46:27
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\ChrmTB
========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF}
SUPPRIME Folder: C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Dossier(s)
End of clean in 00mn 22s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2013 00:46:29 [679] -
alors, voici les news.
au niveau vitesse, il me semble que ça va mieux.
mais depuis qqs jours, j'ai des baisses soudaines de luminosité de l'écran, comme si ça passait en mode économie ...
c'est bizarre, à chaque fois, je me demande si c'est moi qui voit moins bien, mais non, devant mes yeux, l'écran devient moins net ...
tu as une idée ?
-
-
Bonjour,
Ça peut être du à la carte graphique ou un défaut matériel.
Il faut vérifier les mises à jour de la carte graphique sur le site web du constructeur, ainsi que la mise à jour de Windows à l'aide de Windows update.
=======================
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**NettoyageSuppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================Vacciner les supports amovibles : :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
-
Bonjour
Je reviens vers toi.
C'est de pire en pire, question lenteur
j'ai lancé un defragmentage, et ccleaner, mais ça rame comme jamais !
comment faire ? va-t-il falloir tout recommencer ?
merci de ton aide -
Généralement quand son ordinateur rame sela vient soir d'un problème de chauffe du a une mal ventilation du pc ou de la poussière dans le boitier.
Si il n'y a pas de poussière pense a changer la pâte thermique du processeur (sa fait jamais de mal) Verifie aussi si tu n'a pas de processus qui te "bouffe" ta rame.
Précédent
- 1
- 2
