pc qui rame, pavillon DV7 Résolu/Fermé

Question

Bonjour, 

On vient de me donner un HP pavillon DV7 notebook, 

Configuration: Système d'exploitation Windows Vista Edition Familiale Premium ?(X86)? Service Pack 2 / Chrome 25.0.1364.97

voila mon soucis, il rame énormément et en plus de cela il plante ( explorateur windows vient de cesser) mozilla aussi plante, et j'ai eu un crash dump. je n'ai pas pu faire de screen pour voir ce qu'il y avait marqué. 

Pourriez vous m'aider a le nettoyer comme il faut s'il vous plait. Merci.

billmaxime · Answer

salut

tu postes depuis 1 autre pc? dis moi si tu as 1 clé usb

@+

polo44 · Answer

oui depuis un autre pc  et j'ai deux clés USB donc une de 8 giga

billmaxime · Answer

re

regarde si le pc "malade" démarre en mode sans échec (F8) au démarrage du pc

si oui, tu vas me faire 1 zhpdiag (outil de diagnostic)

télécharge zhpdiag sur ton bureau (tu le mettras sur ta clé ensuite)

le lien https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

utilisateurs vista-seven-w8 exécuter en tant qu'administrateur (clic droit)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

polo44 · Answer

Voila, merci a vous de m'aider. J'espère que c'est cela que vous attendiez.

https://www.cjoint.com/?CBBqR5Sc0Ie

billmaxime · Answer

re

oui c'est bien ça que je voulais, je regarde et je reviens

@+

billmaxime · Answer

re 

il y a du boulot!!! c'est le vietnam dans la "bécane" 

télécharge adwcleaner sur ton bureau (tu le mettras sur ta clé ensuite)

pour le télécharger clique sur la flèche verte

le lien https://toolslib.net  

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via ce lien https://www.cjoint.com/ 

ps:le pc va redémarrer, regarde s'il plante toujours autant 

si oui redémarre le en mode sans échec pour la suite 

@+

polo44 · Answer

Voila j'espère que le Vietnam on va réussir a s'en sortir mon colonel sinon on passe au napalm :D

http://cjoint.com/13fe/CBBr5y2dFQi.htm

billmaxime · Answer

ok

c'est pas fini, mais dis moi si le pc plante encore comme avant? 

@+

polo44 · Answer

Nop Le pc ne plante plus avant et au démarrage est déjà un peu plus rapide.

billmaxime · Answer

ok 

maintenant tu vas faire ceci s'il te plaît 

Telecharge et installe USBFix ICI 

le tuto https://www.malekal.com/tutoriels-logiciels/


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir  

Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

Clique sur "Recherche"  
Laisse travailler l'outil  

A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )  

poste le rapport via 1 copier/coller 

@+

billmaxime · Answer

re

dis moi si tu as déjà commencé?

@+

polo44 · Answer

non pas encore, j'ai téléchargé mais quand je le met en route et que je veux commencer a rechercher il me met:

 " Impossible de trouver le moteur de script 'VBSscript' pour le script 'C:\ Usbfix\AV.vbs.' "

billmaxime · Answer

re

t'es en mode normal ou en mode sans échec?

@+

polo44 · Answer

normal.

billmaxime · Answer

ok

re-essaye et si ça ne va pas, fais le en mode sans échec

@+

polo44 · Answer

voila m'sieur je ne comprend pas ça ne marche pas en mode sans echec non plus mais quand je fais une recherche je trouve ceci 

############################## | UsbFix V 7.112 | [Recherche]

Utilisateur: Damien (Administrateur) # PC-DE-LEBUREL
Mis à jour le 27/02/2013 par El Desaparecido
Lancé à 20:19:50 | 27/02/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: Hewlett-Packard (HP Pavilion dv7 Notebook PC) (X86-based PC)
CPU: Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz (2100)
RAM -> [Total : 3068 | Free : 1646]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 288 Go (144 Go libre(s) - 50%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (4 Go libre(s) - 55%) [HP v195b] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (560)
C:\Windows\system32\wininit.exe (624)
C:\Windows\system32\csrss.exe (636)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (684)
C:\Windows\system32\lsm.exe (692)
C:\Windows\system32\winlogon.exe (856)
C:\Windows\system32\svchost.exe (884)
C:\Windows\system32\svchost.exe (944)
C:\Windows\System32\svchost.exe (980)
C:\Windows\system32\Ati2evxx.exe (1044)
C:\Windows\System32\svchost.exe (1060)
C:\Windows\System32\svchost.exe (1088)
C:\Windows\system32\svchost.exe (1100)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_827e372d\STacSV.exe (1128)
C:\Windows\system32\svchost.exe (1380)
C:\Windows\system32\SLsvc.exe (1416)
C:\Windows\system32\svchost.exe (1468)
C:\Windows\system32\Ati2evxx.exe (1536)
C:\Windows\system32\Hpservice.exe (1552)
C:\Windows\system32\svchost.exe (1760)
C:\Windows\system32\WLANExt.exe (1900)
C:\Windows\System32\spoolsv.exe (2000)
C:\Windows\system32\svchost.exe (2032)
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_827e372d\aestsrv.exe (552)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (640)
C:\Program Files\Bonjour\mDNSResponder.exe (1076)
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (1396)
C:\Windows\system32\svchost.exe (2052)
C:\Program Files\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe (2088)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2168)
C:\Windows\System32\svchost.exe (2180)
C:\Windows\System32\svchost.exe (2276)
C:\Windows\system32\svchost.exe (2288)
C:\Program Files\SMINST\BLService.exe (2300)
C:\Windows\system32\svchost.exe (2568)
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (2680)
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe (2712)
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe (2724)
C:\Windows\System32\svchost.exe (2748)
C:\Program Files\Windows Service\service.exe (2780)
C:\Program Files\Windows Service\wlcomm32.exe (2804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2852)
C:\Windows\system32\SearchIndexer.exe (2868)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2912)
C:\Windows\system32	askeng.exe (3244)
C:\Windows\system32\SearchProtocolHost.exe (3868)
C:\Windows\system32\svchost.exe (1688)
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (3468)
C:\Windows\system32\wbem\wmiprvse.exe (4044)
C:\Windows\system32	askeng.exe (3640)
C:\Windows\system32\Dwm.exe (4048)
C:\Windows\Explorer.EXE (804)
C:\Windows\system32	askeng.exe (2244)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2596)
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe (3380)
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe (3688)
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (3364)
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (2660)
C:\Program Files\Windows Defender\MSASCui.exe (1408)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3404)
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe (3664)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3420)
C:\Program Files\IDT\WDM\sttray.exe (1252)
C:\Program Files\iTunes\iTunesHelper.exe (3416)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (3116)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2228)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3220)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (1432)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4032)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2548)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (4392)
C:\Program Files\iPod\bin\iPodService.exe (4504)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (4780)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (5108)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5160)
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (5176)
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (5984)
C:\Windows\System32\WUDFHost.exe (3668)
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (5480)
C:\Program Files\Mozilla Firefox\firefox.exe (4700)
C:\Program Files\Mozilla Firefox\plugin-container.exe (4484)
C:\Windows\system32\wbem\wmiprvse.exe (2220)
C:\Windows\system32\conime.exe (5864)
C:\UsbFix\Go.exe (1512)
C:\Windows\system32\SearchFilterHost.exe (2460)

################## | Éléments infectieux |

billmaxime · Answer

re

le rapport n'est pas complet (trop long) 

sorry pour t'avoir dit de le poster via 1 copier/coller, mais tu dois le poster via

ce lien https://www.cjoint.com/ (pour que je l'ai en entier)

@+

polo44 · Answer

Alors j'ai eu un petit soucis en fait,  j'ai mis Usbfix en route, il arrêtait  de charger a 20% donc  depuis 20H40 il était en marche...  et toujours a 20% (en mode sans échec) j'ai voulu l'arrêter, l'a ça m'a mis  " l'explorateur windows a cesser de fonctionner" ensuite  une page bleu. La seul chose que j'ai pu lire c'est "Page fault in non paged area "

billmaxime · Answer

re

tu as ce rapport d'usbfix dur ton bureau 

############################## | UsbFix V 7.112 | [Recherche] 

Utilisateur: Damien (Administrateur) # PC-DE-LEBUREL 
Mis à jour le 27/02/2013 par El Desaparecido 
Lancé à 20:19:50 | 27/02/2013 

si tu ne le vois pas sur le bureau, il est dans C:\usbfix.txt

poste moi ce rapport via ce lien https://www.cjoint.com/

@+

polo44 · Answer

je ne le trouve pas, que se soit sur le bureau ou dans C:\usbfix.txt.

Le seul que j'ai c'est celui que j'ai mis plus haut et tout ce que j'ai est deja mis.

^par contre pour mon probleme j'ai reussi a récupéré ca.


Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	50
  BCP1:	E20243B5
  BCP2:	00000000
  BCP3:	82CCC86D
  BCP4:	00000002
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini022713-02.dmp
  C:\Users\Damien\AppData\Local\Temp\WER-306635-0.sysdata.xml
  C:\Users\Damien\AppData\Local\Temp\WER4B42.tmp.version.txt

billmaxime · Answer

re

tu es connecté avec le pc malade?

ces 2 dossiers te disent quelque chose?

C:\Users\Damien\AppData\Local\Temp\WER-306635-0.sysdata.xml 
C:\Users\Damien\AppData\Local\Temp\WER4B42.tmp.version.txt

@+

billmaxime · Answer

re

j'ai trouvé ceci pour sysdata.xml 

https://forums.commentcamarche.net/forum/affich-4791022-tuto-sysdata-xml

et l'article qui donne la procédure

http://fr.scribd.com/doc/3325349/Micro-Hebdo-510

@+

polo44 · Answer

Enfin ! Usbfix a fonctionné et j'i réglé le soucis de l'écran bleu par contre que je recherche les sysdata.xml il n'y a aucun résultats.


voila le rapport USBfix

http://cjoint.com/13fe/CBBxKmB4G1N.htm

billmaxime · Answer

salut polo, 

tu me refais la même, mais en mode "suppression" 

poste le rapport via 1 copier/coller 

ps:comment as-tu réglé le problème de l'écran bleu?

@+

polo44 · Answer

Salut à toi billmaxime Pour le soucis  de page bleu comme c'était indiqué dans les liens que tu m'a donné, je ne sais pas si c'est a cause de ca, mais ca a marché je n'ai pas eu de soucis depuis en relançant de nombreuse fois.

Par contre j'ai mis le rapport sur c join je ne sais pas si j'ai bien fait ...
http://cjoint.com/13fe/CBCqIqLFpsw.htm

billmaxime · Answer

re polo,

oui c'est bien, dis moi les soucis qui persistent sur ton pc

@+

polo44 · Answer

oui, un pilote bloqué "starforce protection" pas compatible avec cette version de windows.

billmaxime · Answer

re polo

regarde ceci pour ton soucis avec "starforce protection" 

http://www.forum-vista.net/forum/topic6884.html

quand se sera réglé, reviens car il reste des manipulations a réaliser

@+

polo44 · Answer

Voila c'est réglé merci a toi , je suis a tes ordres pour la suite :)

billmaxime · Answer

re

je ne donne pas d'ordre lol, je veux juste que ton pc fonctionne correctement

fais moi 1 zhpdiag s'il te plaît

exécute le en tant qu'administrateur (clic droit)

mets le a jour s'il ne le fait pas tout seul (2ème bouton a droite la flèche verte-update)

clique sur le tournevis (3ème bouton a droite) puis clic sur "tous "dans la fenêtre qui s'ouvre

lance le scan en cliquant sur la loupe, puis poste le rapport via le lien habituel

@+

polo44 · Answer

Et voila !

http://cjoint.com/13fe/CBCrPyAGNNW.htm

billmaxime · Answer

re

tu vas garder le pc pour toi?

tu as quel FAI (free-orange etc...)

dis moi si tu sais quel jeu il y a sur le pc (du style TrackMania Nations ESWC)

tu as 2  antivirus sur le pc (Kaspersky Security Scan et Norton Internet Security)

tu veux en garder un des deux, ou les désinstaller tous les 2 et en installer 1 autre?

ps:pour les antivirus, dis moi ce que tu choisis car chaque antivirus a son outil de

désinstallation (et je te donnerai le(s) lien(s)

tu  peux désinstaller tout ceci

Adobe Flash Player 10 ActiveX 
Adobe Flash Player 10 Plugin 
Adobe Flash Player 9 ActiveX 
Adobe Reader 9 - Français 
Adobe Shockwave Player

ensuite tu télécharges et tu installes les dernières versions depuis ce lien 

https://www.adobe.com/fr/ regarde l'image
--------------------------------------------------------------------------------------
Java(TM) 6 Update 7 et télécharge la dernière version depuis ce lien 

https://www.java.com/fr/
-------------------------------------------------------------------------------------
C:\Program Files\Glary Utilities\Integrator.exe 
--------------------------------------------------
le logiciel GeoGebra (si tu ne t'en sers pas)

regarde ce que c'est comme logiciel
--------------------------------------------------------------------------------------- 
C:\Program Files\TomTom HOME 2 (c'est a toi?)

sinon tu peux désinstaller
------------------------------------------------------
HP Photosmart, Officejet, PSC and Deskjet All-In-One  (imprimante HP)

si ce n'est pas a toi, désinstalle tout ce qui s'y rapporte
-----------------------------------------------------------
C:\Program Files\LimeWire\LimeWire.exe   (c'est pas le top le P2P)

tu peux désinstaller
--------------------------------------------------------------------------
quand tu auras terminé tout cela, fais moi signe

@+

polo44 · Answer

Le pc je vais le partager, Geo gebra je vais le désinstaller car pas a moi. Moi je suis chez frère et mon frère orange, donc ce qui est orange c'est lui qui l'a installé.

pou les jeux je ne vois que celui la d'installer... Mon frère encore une fois. Je peux le laisser ?

Pour ce qui est  des antis virus, ce n'est pas moi donc je peux supprimer les deux, d'ailleurs tu m conseille quoi comme Antivirus ? Avast ?

je suis entrain de désinstaller tout ce qui me sert pas, pour limwire... ce n'est pas moi ...

billmaxime · Answer

re

pour désinstaller kaspersky

https://support.kaspersky.com/fr/common/uninstall/1464

pour désinstaller norton

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881

tu peux laisser le jeu qui est installé (je voulais juste faire de la place)

dis moi quand c'est fait

@+

polo44 · Answer

Et voila ! c'est fait !! Merci pour ton aide :)

billmaxime · Answer

re polo

ok, tu vas faire ceci s'il te plaît

exécute zhpfix en tant qu'administrateur (clic droit)

copie/colle tout le texte en gras ci-dessous

clic sur GO pour lancer le nettoyage

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le via ce lien https://www.cjoint.com/

le texte a copier/coller

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (.Electronic Arts - EA SPORTS Game Face Plugin 1.3.1.0.) (No version) -- (.not file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Electronic Arts - EA SPORTS Game Face Plugin 1.3.1.0.) (No version) -- (.not file.)
 O2 - BHO: (no name) - {1d970ed5-3eda-438d-bffd-715931e2775b} Clé orpheline
 O3 - Toolbar: (no name) - [HKLM]{D3028143-6145-4318-99D3-3EDCE54A95A9} Clé orpheline
 O4 - GS\QuickLaunch: Apple Safari.lnk - Clé orpheline
O4 - GS\QuickLaunch: Easy Audio Cutter.lnk . (...)  -- C:\Program Files\Free Audio Pack\Easy Audio Cutter\AudioCutter.exe (.not file.)
O4 - GS\QuickLaunch: Free CD Ripper.lnk . (...)  -- C:\Program Files\Free Audio Pack\Free CD Ripper\FreeCDRipper.exe (.not file.)
O4 - GS\QuickLaunch: Free Mp3 Wma Converter.lnk . (...)  -- C:\Program Files\Free Audio Pack\FreeConverter\FreeConverter.exe (.not file.)
 O4 - GS\QuickLaunch: Internet - Raccourci.lnk - Clé orpheline
 O4 - GS\QuickLaunch: Ordinateur.lnk - Clé orpheline
 O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline
 O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GlaryInitialize.job
 [MD5.0F22D547F5D2A6BA561698B0C8291809] [APT] [GlaryInitialize] (.Glarysoft Ltd.) -- C:\Program Files\Glary Utilities\initialize.exe
 [MD5.00000000000000000000000000000000] [APT] [{6AB0A8B4-959A-41C2-8EBE-87EAA945C0A9}] (...) -- C:\Users\Damien\AppData\Local\Temp\Messenger_Plus_Live_France.exe (.not file.)
 [HKCU\Software\Badoo]
 [HKCU\Software\SweetIM]
 [HKLM\Software\GlarySoft]
 [HKLM\Software\SweetIM]
 [HKLM\Software\Uniblue]
 O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {04261BB9-2450-466C-9B2A-84589E30C8DC} - (Yahoo! Search) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {5ED22055-4453-4BFA-9D86-B8B0031BCD1F} - (Kelkoo) - http://fr.kelkoopartners.net
O69 - SBI: SearchScopes [HKCU] {5FF4A236-3AE1-4747-B3BE-C65A39970202} - (AOL Recherche) - http://slirsredirect.search.aol.com
O69 - SBI: SearchScopes [HKCU] {61B32A86-DAE6-4B41-A4AB-A2AA48FB0565} - (Yahoo!) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {814C76CB-2623-43F4-AAD0-58A0E5190A20} - (Orange) - http://rws.search.ke.voila.fr
O69 - SBI: SearchScopes [HKCU] {8A244612-A1F7-11E0-95C0-E71F4824019B} - (Search) - https://badoo.com/
O69 - SBI: SearchScopes [HKCU] {AE606C30-DFA3-45CC-9C87-06F01D5BE2AC} - (DVDVideoSoftTB Customized Web Search) - http://search.conduit.com
 O87 - FAEL: "TCP Query User{DF4F9BFC-A1A6-4AA7-84EC-7274731EF483}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.)
O87 - FAEL: "UDP Query User{DF011658-6677-4208-A066-896A62BBD9DF}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.)
O87 - FAEL: "TCP Query User{F726640B-028A-46CD-9C07-5FB5C39518EB}C:\program files\konami\pro evolution soccer 2009\pes2009.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\konami\pro evolution soccer 2009\pes2009.exe (.not file.)
O87 - FAEL: "UDP Query User{56BBF26E-5033-40A0-A0B4-0B8872B4174C}C:\program files\konami\pro evolution soccer 2009\pes2009.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\konami\pro evolution soccer 2009\pes2009.exe (.not file.)
 O87 - FAEL: "{20F0A571-8F97-48B5-B77D-59652650353A}" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{520287F9-87BD-485C-BFD2-F93E32AD9E3C}" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.) 
O87 - FAEL: "TCP Query User{23DCB1CC-22A5-4B00-8BB0-D61E51CAFA6D}C:\program files\rayv\rayv\rayv.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\rayv\rayv\rayv.exe (.not file.)
O87 - FAEL: "UDP Query User{68ACC691-B7B6-4A28-8971-BE2B1C3FD408}C:\program files\rayv\rayv\rayv.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\rayv\rayv\rayv.exe (.not file.)
 O87 - FAEL: "{76D16A86-2AB7-4616-8CB5-E0CCF8AB3E69}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{4628A0E7-0626-4289-B5AD-AE0FABBBEB78}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
 [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5f05c28d-dea9-4ad6-a73a-064175988eab}]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]   =>Toolbar.Orange
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]   =>PUP.Dealio
[HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA]   =>PUP.Dealio
[HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA]   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA]   =>PUP.Dealio
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKLM\Software\SweetIM]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKCU\Software\AppDataLow\Software\Tom's_Guide_France]   =>
C:\Users\Damien\AppData\LocalLow\Tom's_Guide_France   =>


@+

polo44 · Answer

http://cjoint.com/13fe/CBCwfKkdCpk.htm

Et voilou !

billmaxime · Answer

re

ok, refais moi 1 zhpdiag s'il te plaît

comme celui-ci

https://forums.commentcamarche.net/forum/affich-27240380-pc-qui-rame-pavillon-dv7?page=2#30

@+

polo44 · Answer

hop !

https://www.cjoint.com/?CBCwvRu1tGE

billmaxime · Answer

re

regarde dans le panneau de configuration>pare feu windows

puis en bas dans la colonne de gauche, clic sur centre de sécurité

dans la page qui s'ouvre , regarde si tout est "activé"

regarde l'image

@+

polo44 · Answer

Alors non pas d'antivirus je peux instaler Avast ?

Alex8059 · Answer

essaye de défragmenter ton pc
installe un antivirus gratuit (avast,...) et fais un nettoyage
ou fais un nettoyage total de ton pc  avec Ccleaner. 

sauvegarde toutes tes données importantes avant ...

billmaxime · Answer

salut polo,

je suis 1 ane

je t'ai demandé de vérifié que tout était OK vis a vis du centre de sécurité>>>

alors que je t'ai fait désinstaller les 2 AV que tu avais sur le pc>>>>>

donc, normal pour l'erreur que tu me signale

Alors non pas d'antivirus je peux instaler Avast ?

avant d'installer avast, fais encore ceci>>>>

zhpfix en tant q'administrateur (clic droit)

le texte a copier/coller

poste le rapport via 1 copier/coller


M3 - MFPP: Plugins - [Damien] -- C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\z8z6j7fj.default\searchplugins\ask.uk.xml
M3 - MFPP: Plugins - [Damien] -- C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\z8z6j7fj.default\searchplugins\badoo.xml
 P2 - FPN: [HKLM] [@veetle.com/vbp;version=0.9.17] - (...) -- C:\Program Files\Veetle\VLCBroadcast
pvbp.dll (.not file.)
 O4 - GS\QuickLaunch: Apple Safari.lnk - Clé orpheline
O4 - GS\QuickLaunch: Easy Audio Cutter.lnk . (...)  -- C:\Program Files\Free Audio Pack\Easy Audio Cutter\AudioCutter.exe (.not file.)
O4 - GS\QuickLaunch: Free CD Ripper.lnk . (...)  -- C:\Program Files\Free Audio Pack\Free CD Ripper\FreeCDRipper.exe (.not file.)
O4 - GS\QuickLaunch: Free Mp3 Wma Converter.lnk . (...)  -- C:\Program Files\Free Audio Pack\FreeConverter\FreeConverter.exe (.not file.)
 [HKCU\Software\ALWIL Software]
 [HKCU\Software\AVAST Software]
 [HKCU\Software\YahooPartnerToolbar]
 [HKLM\Software\ALWIL Software]
 [HKLM\Software\AVAST Software]
 [HKLM\Software\KasperskyLab]
 [HKLM\Software\Symantec]
 O43 - CFD: 11/08/2010 - 11:55:08 - [0,001] ----D C:\Program Files\Alwil Software
 O43 - CFD: 24/10/2012 - 19:51:09 - [0] ----D C:\Program Files\AVAST Software
 O43 - CFD: 11/08/2010 - 11:31:32 - [36,873] ----D C:\ProgramData\Alwil Software
 O43 - CFD: 24/10/2012 - 19:51:09 - [0] ----D C:\ProgramData\AVAST Software
  O43 - CFD: 01/09/2009 - 17:22:45 - [0,000] ----D C:\ProgramData\Norton
 O43 - CFD: 20/01/2009 - 22:24:39 - [3,653] ----D C:\ProgramData\NortonInstaller
 O43 - CFD: 25/06/2012 - 14:10:29 - [0] ----D C:\Users\Damien\AppData\Roaming\TuneUpMedia
 O53 - SMSR:HKLM\...\startupreg\KSS  [Key] . (...) -- C:\Program Files\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe (.not file.)
 O87 - FAEL: "TCP Query User{DF4F9BFC-A1A6-4AA7-84EC-7274731EF483}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.)
O87 - FAEL: "UDP Query User{DF011658-6677-4208-A066-896A62BBD9DF}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.)
O87 - FAEL: "TCP Query User{F726640B-028A-46CD-9C07-5FB5C39518EB}C:\program files\konami\pro evolution soccer 2009\pes2009.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\konami\pro evolution soccer 2009\pes2009.exe (.not file.)
O87 - FAEL: "UDP Query User{56BBF26E-5033-40A0-A0B4-0B8872B4174C}C:\program files\konami\pro evolution soccer 2009\pes2009.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\konami\pro evolution soccer 2009\pes2009.exe (.not file.)
 O87 - FAEL: "TCP Query User{23DCB1CC-22A5-4B00-8BB0-D61E51CAFA6D}C:\program filesayvayvayv.exe" |In - Public - P6 - TRUE | .(...) -- C:\program filesayvayvayv.exe (.not file.)
O87 - FAEL: "UDP Query User{68ACC691-B7B6-4A28-8971-BE2B1C3FD408}C:\program filesayvayvayv.exe" |In - Public - P17 - TRUE | .(...) -- C:\program filesayvayvayv.exe (.not file.)
 

@+

polo44 · Answer

Et voila!

https://www.cjoint.com/c/CCbsaoL9qJ9

j'attend ton accord pour installer avast

billmaxime · Answer

re polo,

fais encore ceci avant d'installer avast, télécharge purera

le lien https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

la configuration regarde l'image

poste le rapport via ce lien https://www.cjoint.com/

@+

polo44 · Answer

hopla !

http://cjoint.com/13ma/CCbstUMCuHf.htm

billmaxime · Answer

re polo

nettoyage nécessaire


Total space cleaned: 289.00 MB

dans le rapport zhpdiag du 27, il y a roguekiller

poste moi le rapport s'il te plaît>>>>>

il est sur ton bureau et dans C:\RK report.txt

poste le via 1 copier/coller

@+

polo44 · Answer

j'ai bien chercher et pas de trace de roguekiller :s

billmaxime · Answer

re polo

regarde ceci, je ne rêve pas

O61 - LFC: 27/02/2013 - 12:53:57 ---A- C:\Users\Damien\Downloads\RogueKiller.exe   [816640]
O61 - LFC: 27/02/2013 - 12:54:51 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\Eula.txt   [3769]
O61 - LFC: 27/02/2013 - 13:05:06 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\Run_Badoo_Desk0.reg   [398]
O61 - LFC: 27/02/2013 - 13:05:12 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\Advanced_Start_Show0.reg   [322]
O61 - LFC: 27/02/2013 - 13:05:12 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\NewStartPanel_{20D04FE0-0.reg   [408]
O61 - LFC: 27/02/2013 - 13:05:12 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\NewStartPanel_{59031a47-0.reg   [408]
O61 - LFC: 27/02/2013 - 13:06:18 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\PhysicalDrive0_User.dat   [512]
O61 - LFC: 27/02/2013 - 13:06:18 ---A- C:\Users\Damien\Documents\Disque dur Simon\RK_Quarantine\QuarantineReport.txt   [369]

tu as l'heure et la date....

@+

polo44 · Answer

j'aai trouvé roguekiller mais pas de rapport donc je t'ai fais un scan je te met le rapport.


https://www.cjoint.com/c/CCbtarASopc

billmaxime · Answer

re polo

clique sur "registre" et "suppression" puis poste le rapport via 1 copier/coller

@+

polo44 · Answer

https://www.cjoint.com/c/CCbtsLxp976


voila.

billmaxime · Answer

ok

fais ceci maintenant

tu as MBAM (malwarebytes anti malwares) sur ton pc

exécute le en tant q'administrateur (clic droit)

met le a jour (si besoin) 3ème bouton

fais 1 scan complet (tous les disques)

le scan peut durer +- 2H (laisse le bosser)

si MBAM trouve quelque chose, supprime la sélection

aide toi du tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/page2.php

poste le rapport via 1 copier/coller

@+

polo44 · Answer

Et voila  MBAM c'est fait !

https://www.cjoint.com/c/CCbvIqmJygq

billmaxime · Answer

salut polo, 

dis moi si tu as redémarrer le pc? 
------------------------------------- 
ensuite tu vas désinstaller les outils de désinfections avec delfix 

télécharge delfix sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix 

exécute le en tant qu'administrateur (clic droit) 

laisse le paramétré comme il est (suppression des outils de désinfection) 

pour le lancer, clique sur "exécuter" 

delfix va disparaître de ton bureau 

attention pour récupérer le rapport, tu dois ouvrir le bloc note (presse papier)et faire 1 clic droit dedans et choisir "coller" 

ps:pour accéder au "bloc note" clique sur démarrer>tous les programmes>

accessoires>bloc note

poste moi le rapport via 1 copier/coller 
------------------------------------------- 
ensuite, tu peux installer avast depuis ce lien 

https://www.avast.com/fr-fr/index (prend la version "free" et suis les instructions  

d'installation)

dis moi quand c'est fait 

@+

polo44 · Answer

bonjour, et voila  c'est fait pour les mots de passe il seront changé dans la journée.


https://www.cjoint.com/c/CCcmptCee4k

billmaxime · Answer

re polo

as-tu aussi installé avast?

si oui, nous en avons terminé

dis moi comment se comporte le pc

ps: as-tu les dvd de sauvegarde du pc en question?

@+

polo44 · Answer

Alors oui Avast est installé  et non je n'ai pas le cd quand au pc il se comporte bien beaucoup plus rapidement. 

Je vais être peut être un peu chiant, mais j'aimerai savoir si il était possible  de m'expliquer comment analyser tous les rapports  que j'ai mis,  pas pour refaire^^ mais pour comprendre, je trouve plutôt intéressant de savoir ces choses la .

en tous cas merci à toi pour ton travail, je te suis vraiment redevable si un jour je peux t'aider sur quelque choses n'hésite pas.

billmaxime · Answer

re polo

pas de soucis pour l'aide que je t'ai apportée (je suis content que ton pc fonctionne 

correctement)

pour les rapport c'est 1 autre chose, perso j'ai appris en regardant des discutions 

dans le forum virus/sécurité et en regardant les tutos de certains outils afin de 

savoir quelles sont leur fonctions

attention, je ne maîtrise pas tous les outils de désinfection pour autant

si tout est ok, pense a mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

billmaxime · Answer

re polo,

juste 1 question (pour la sécurité)

peux-tu me dire où tu as récupéré le pc s'il te plaît

@+

vieu bison boiteu · Answer

salut polo44 question de billmaxime = <<<...où tu as récupéré le pc...>>> ce que tu peux faire aussi faire un "Fix it" général = https://support.microsoft.com/fixit/fr su des solutions te sont proposées , tu les fait si cela ne fait pas un grand bien , cela ne fera pas de mal ________________________________________________________ ensuite corriger les erreurs Windows dans Ordinateur ( ou Poste de travail , pour XP ) , tu cliques "droit" sur le disque "C:\" => Propriétés => Outils => Vérification des erreurs => Vérifier maintenant => tu coches les deux cases => Redémarrer il y aura un écran bleu de scanne pendant 10 à 30 mn suivant le volume ( jusqu'à 2 heures et plus pour un volume de 1 To et plus ) ________________________________________________________ faire une défragmentation de tes disques : dans "Outils système" "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques tu peux aussi le faire avec defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html ou avec MyDefrag = http://www.mydefrag.fr/ qui sont un plus performant que l' outil Windows à+

Pc qui rame, pavillon DV7

61 réponses