Pc rame trop

Question

Bonjour, 

je fais appel à vous car j'ai un problème avec mon qui est donc sous xp.
Depuis quelques temps il rame beaucoup,les vidéos sont lentes le son est en décalé avec l'image et sur le net il faut être patient.
J'aimerais savoir que dois je faire ?
Je pense qu'il faudrait que je vous poste un rapport mais comme je suis pas hyper calé je ne sais pas comment faire?
Cordialement.
En espérant que vous pussiez m'aider.

billmaxime · Answer

salut

pour ton problème, fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

jumulka · Answer

pour enlever en grande partie le ram j'ai installer tune up et advanced système 6 suffit d'analiser et de faire une défragmentation de temps en temps ca aide bien

chandler62 · Answer

# AdwCleaner v2.306 - Rapport créé le 01/08/2013 à 17:44:06
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : chny2 - CHNY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\chny2\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\chny2\parm.fr
Supprimé au redémarrage : C:\Program Files\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Freemake Video Converter_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freemake Video Converter_is1

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.21342

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Documents and Settings\chny2\Application Data\Mozilla\Firefox\Profiles\9yg4kbaq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Laura2\Application Data\Mozilla\Firefox\Profiles\4iybuhsu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.95

Fichier : C:\Documents and Settings\chny2\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.20] : icon_url = "hxxp://search.conduit.com/fav.ico",
Supprimée [l.23] : keyword = "search.conduit.com",
Supprimée [l.27] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT3[...]
Supprimée [l.28] : suggest_url = "hxxp://search.conduit.com/"

*************************

AdwCleaner[S1].txt - [22296 octets] - [11/04/2012 19:37:33]
AdwCleaner[S2].txt - [34073 octets] - [05/06/2013 18:57:08]
AdwCleaner[S3].txt - [2522 octets] - [01/08/2013 17:44:06]

########## EOF - C:\AdwCleaner[S3].txt - [2582 octets] ##########

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller 

fais 1 recherche manuelle des mises a jour (Internet Explorer v7.0.6000.21342) n'est 

pas a jour

ensuite fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

billmaxime · Answer

re

fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau 

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller

@+
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

relance roguekiller et clique sur suppression>>regarde l'image

poste le rapport via 1 copier/coller

@+

chandler62 · Answer

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : chny2 [Droits d'admin]
Mode : Recherche -- Date : 08/01/2013 20:44:41
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 48 ¤¤¤
[V1][SUSP PATH] At16.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At15.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At14.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At13.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At12.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At11.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At10.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At1.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At25.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At24.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At23.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At22.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At21.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At20.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At2.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At19.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At18.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At17.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At34.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At33.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At32.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At31.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At30.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At3.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At29.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At28.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At27.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At26.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At43.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At42.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At41.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At40.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At4.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At39.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At38.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At37.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At36.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At35.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At9.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At8.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At7.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At6.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At5.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe [x] -> TROUVÉ
[V1][SUSP PATH] At48.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At47.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At46.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At45.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ
[V1][SUSP PATH] At44.job : C:\Documents and Settings\All Users\Application Data\74mpj56o.exe_ [x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : atapi.sys -> HOOKED ([Address] prosync1.sys @ 0xBA5AE661)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive2: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive3: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive4: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_08012013_204441.txt >>

billmaxime · Answer

re

ok, refais 1 scan normal avec roguekiller et poste le rapport

merci

@+

chandler62 · Answer

RogueKiller V8.6.4 [Jul 29 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : chny2 [Droits d'admin]
Mode : Recherche -- Date : 08/01/2013 21:09:52
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : atapi.sys -> HOOKED ([Address] prosync1.sys @ 0xBA5AE661)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive2: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive3: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

+++++ PhysicalDrive4: SAMSUNG HD250HJ +++++
--- User ---
[MBR] 84ead230390d1a053c69f91b45a116eb
[BSP] a34def9604d15f2fabc8a244239f5267 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 238472 Mo
Error reading LL1 MBR!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_08012013_210952.txt >>

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via

ce lien https://www.cjoint.com/

merci

@+

chandler62 · Answer

Oups je ne l'ai pas posté dans le lien... grave docteur?

billmaxime · Answer

re

ok, désinstalle McAfee Security Scan Plus v3.0.318.3 et Uniblue DriverScanner

via ajout /suppression du panneau de configuration

ensuite fais ceci s'il te plaît

lance zhpfix 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CHbvY1wpfHp

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout soit bien coché avant de supprimer

si MBAM demande de redémarrer le pc, fais le

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

chandler62 · Answer

https://www.cjoint.com/c/CHbv00XLT1b

chandler62 · Answer

Salut tiens voici le rapport 
https://www.cjoint.com/c/CHcj7cIy64I
Là je vais faire le scan MBAM

billmaxime · Answer

salut Chandler

pour MBAM, c'est ok mais tu as posté 2 rapports de zhpdiag alors que je t'ai demandé

d'exécuter zhpfix

fais ce qui est dans ce message ( sauf MBAM)et poste le rapport

https://forums.commentcamarche.net/forum/affich-28402907-pc-rame-trop#18

@+

chandler62 · Answer

https://www.cjoint.com/c/CHcpWnAwvbj

billmaxime · Answer

re

c'est bon, tu l'avais fait mais tu n'as pas posté le bon rapport (dans l'autre message)

fais ceci s'il te plaît (lis bien avant de te lancer dans la manipulation) 

Télécharge TDSSKiller sur ton bureau : 

https://support.kaspersky.com/downloads/utils/tdsskiller.exe 

le tuto https://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/ 

* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

* Clique sur [Start Scan] pour démarrer l'analyse. 

* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

* Un rapport s'ouvrira au redémarrage du PC. 

* Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°de version_Date_Heure_log.txt. 

note : 
Conserve l'action proposée par défaut par l'outil : 

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip 
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D 
@+

chandler62 · Answer

17:26:36.0093 1548 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
17:26:36.0656 1548 ============================================================
17:26:36.0656 1548 Current date / time: 2013/08/02 17:26:36.0656
17:26:36.0656 1548 SystemInfo:
17:26:36.0656 1548
17:26:36.0656 1548 OS Version: 5.1.2600 ServicePack: 3.0
17:26:36.0656 1548 Product type: Workstation
17:26:36.0656 1548 ComputerName: CHNY
17:26:36.0656 1548 UserName: chny2
17:26:36.0656 1548 Windows directory: C:\WINDOWS
17:26:36.0656 1548 System windows directory: C:\WINDOWS
17:26:36.0656 1548 Processor architecture: Intel x86
17:26:36.0656 1548 Number of processors: 2
17:26:36.0656 1548 Page size: 0x1000
17:26:36.0656 1548 Boot type: Normal boot
17:26:36.0656 1548 ============================================================
17:26:41.0500 1548 BG loaded
17:26:42.0109 1548 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:26:42.0453 1548 ============================================================
17:26:42.0453 1548 \Device\Harddisk0\DR0:
17:26:42.0515 1548 MBR partitions:
17:26:42.0515 1548 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C4542
17:26:42.0515 1548 ============================================================
17:26:50.0390 1548 C: <-> \Device\Harddisk0\DR0\Partition1
17:26:51.0015 1548 ============================================================
17:26:51.0015 1548 Initialize success
17:26:51.0015 1548 ============================================================17:26:36.0093 1548 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
17:26:36.0656 1548 ============================================================
17:26:36.0656 1548 Current date / time: 2013/08/02 17:26:36.0656
17:26:36.0656 1548 SystemInfo:
17:26:36.0656 1548
17:26:36.0656 1548 OS Version: 5.1.2600 ServicePack: 3.0
17:26:36.0656 1548 Product type: Workstation
17:26:36.0656 1548 ComputerName: CHNY
17:26:36.0656 1548 UserName: chny2
17:26:36.0656 1548 Windows directory: C:\WINDOWS
17:26:36.0656 1548 System windows directory: C:\WINDOWS
17:26:36.0656 1548 Processor architecture: Intel x86
17:26:36.0656 1548 Number of processors: 2
17:26:36.0656 1548 Page size: 0x1000
17:26:36.0656 1548 Boot type: Normal boot
17:26:36.0656 1548 ============================================================
17:26:41.0500 1548 BG loaded
17:26:42.0109 1548 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:26:42.0453 1548 ============================================================
17:26:42.0453 1548 \Device\Harddisk0\DR0:
17:26:42.0515 1548 MBR partitions:
17:26:42.0515 1548 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C4542
17:26:42.0515 1548 ============================================================
17:26:50.0390 1548 C: <-> \Device\Harddisk0\DR0\Partition1
17:26:51.0015 1548 ============================================================
17:26:51.0015 1548 Initialize success
17:26:51.0015 1548 ============================================================

billmaxime · Answer

re

regarde dans C:\ tu dois avoir d'autres rapports, poste les

merci

@+

chandler62 · Answer

Oups désolé tiens je pense que c'est ceux là 

https://www.cjoint.com/c/CHcrM03mFRt

https://www.cjoint.com/c/CHcrNGH9BwN

https://www.cjoint.com/c/CHcrOavxJ1N

https://www.cjoint.com/c/CHcrOEXDv0W

billmaxime · Answer

re

ok, peux tu faire ceci s'il te plaît

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_5D5B294787C6DEA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

ensuite refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

via ce lien https://www.cjoint.com/

ps: met le a jour avant de lancer le scan

merci

@+

chandler62 · Answer

http://www.teamxscript.org/Upload.php 
ce lien ne fonctionne plus...

billmaxime · Answer

re

tu as bien redémarre le pc après TDSSKILLER?

je vais envoyer le rapport usbfix , par contre il me faut 1 nouveau rapport zhpdiag

merci

@+

chandler62 · Answer

Oui oui j'avais bien redemaré le pc 
voici le rapport 
https://www.cjoint.com/c/CHctzbw90P6

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix  d'1 double clic

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

G1 - GCS: Preference [User Data\Default] http://search.conduit.com
 P2 - FPN: [HKLM] [@google.com/npPicasa2,version=2.0.0] - (...) -- C:\Program Files\Picasa2
pPicasa2.dll (.not file.)
 O3 - Toolbar: (no name) - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
 O16 - DPF: Microsoft XML Parser for Java -  (Microsoft XML Parser for Java) - (.not file.) - C:\WINDOWS\Java\classes\xmldso.cab
 O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\51406827.sys . (...) -- C:\WINDOWS\system32\Drivers\51406827.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\51406827.sys . (...) -- C:\WINDOWS\system32\Drivers\51406827.sys (.not file.)
 O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
 [HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]   =>PUP.SweetIM
SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

chandler62 · Answer

https://www.cjoint.com/c/CHcuo4qZhTc

billmaxime · Answer

re

comment va le pc maintenant?

@+

chandler62 · Answer

Pour l'instant ça à l'air d'aller même les vidéos pas de lag.
Si vraiment c'est bon,un grand merci à toi vraiment quelle patience de ta part c'est vraiment sympa.
Je te redis quoi demain si tout fonctionne toujours bien.
=) 
THANKS

billmaxime · Answer

re

ok, je pense que c'est bon et j'attends ton message demain

ps:il restera 1 où 2 manipulations, donc reviens demain^^

@+

chandler62 · Answer

Ok je peux les faire ce soir si il reste des petits trucs à faire.

billmaxime · Answer

re

ok, fais ceci s'i te plaît

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

billmaxime · Answer

re

c'est pas le rapport que tu as envoyé, mais 1 lettre...

supprime le lien dans ton message précédent et poste le bon rapport

@+

billmaxime · Answer

re

c'est ok et j'attends demain que tu m'envoies 1 message pour voir si tout va bien avant de mettre ton topic en résolu

@ demain

jumulka · Answer

pourquoi un -1 sur ma réponse de tune up ca ma permis de je jouer au black ops avec un pentium alors que la config mini c intel core 2 dual

billmaxime · Answer

salut chandler

Je n'arrive plus à modifier les noms de dossier,fichiers...ça me dis si vous modifier l'extension d'un fichier le fichier risque d'être inutilisable 

pour ton soucis, fais ceci 

démarrer>panneau de configuration>option des dossier>affichage>> regarde

l'image

les cases que j'ai entourées doivent être cochées

@+

billmaxime · Answer

salut Chandler,

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

billmaxime · Answer

re

je sais, mais comme les infections ont été supprimées, je voudrai voir si tu n'as pas

réinfecté ton pc

de ce fait les anciens rapports ne me sont d'aucune utilité 

ps:je regarderai le rapport ce soir

@+

chandler62 · Answer

http://cjoint.com/?CHild4wYnzy

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 
G1 - GCS: Preference [User Data\Default] http://search.conduit.com
O16 - DPF: Microsoft XML Parser for Java -  (Microsoft XML Parser for Java) - (.not file.) - C:\WINDOWS\Java\classes\xmldso.cab
O44 - LFC:[MD5.99279AEAD1E5E2076E16B088B0273EC6] - 02/08/2013 - 20:59:24 ---A- . (...) -- C:\DelFix.txt   [11748]
 [MD5.E42650CE04EE5461CD28B7EE750B4DD1] [WIS][22/07/2010] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.1.) -- C:\Windows\Installer\18c39d.msi   [1377792]  =>PUP.SweetIM
[MD5.CBF93AD77E47124D23DACFB26C73EA0B] [WIS][22/07/2010] (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer 3.9.) -- C:\Windows\Installer\18c3a2.msi   [1146880]  =>PUP.SweetIM
[MD5.FE716D8964A339FAD3EFD85E5B7F4F12] [WIS][11/02/2012] (.Ask.com - Blank Project Template.) -- C:\Windows\Installer\1bece52.msi   [2283520]
[MD5.EA3EAE858A5D467DAFB34A46AB70C6CE] [WIS][19/02/2011] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\54579.msi   [1016832]  =>PUP.Dealio
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]   =>PUP.SweetIM
C:\Windows\Installer\18c39d.msi   =>PUP.SweetIM^
C:\Windows\Installer\18c3a2.msi   =>PUP.SweetIM^
C:\Windows\Installer\54579.msi   =>PUP.Dealio^
SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
====================================================

ensuite fais 1 recherche manuelle des mises a jour via windows update car ton pc

n'est pas a jour (tu as IE7 et tu devrais avoir IE8)

quand tout sera fait, refais moi 1 zhpdiag que je contrôle

ps: quand tu télécharges et que tu installes quelque chose, pense a décocher les

toolbars où programmes précochés lors de l'installation

@+

chandler62 · Answer

https://www.cjoint.com/c/CHjgufscjaM

chandler62 · Answer

Pour les mises à jours quand je clique sur windows udapte ça m'envoie sur une page sur internet explorer...

billmaxime · Answer

re

télécharge et installe IE8 depuis ce lien

http://www.microsoft.com/fr-fr/download/internet-explorer-8-details.aspx

quand c'est fait, regarde si tu as accès aux mises a jour via windows update

Pour les mises à jours quand je clique sur windows udapte ça m'envoie sur une page sur internet explorer...

peux-tu me faire 1 capture d'écran de la page en question?  

@+

chandler62 · Answer

Depuis la mise à jours d' I E ça rame encore plus.J'ai également fait une mise à jours de mozila.Et j'ai fais une petite erreur je regardais un truc en streaming mais ça ne marchais plus et me demander une mise à jours java et au final ça m'a installé des trucs sans mon avis mais j'ai tout supprimé.
Voici la capture d'écran windows udapte https://www.cjoint.com/c/CHjlbZASQV1

billmaxime · Answer

salut

Maintenant j'ai des pubs alors qu'avant j'en avais mais très peu

c'est parce que tu vas sur des sites qui t'installent des adwares/publiciels etc...

Et j'ai fais une petite erreur je regardais un truc en streaming mais ça ne marchais plus et me demander une mise à jours java et au final ça m'a installé des trucs sans mon avis mais j'ai tout supprimé 

fausse mise a jour (probablement) et toutes les "crasses" qui vont avec

pour ta page windows update, accepte l'activation de l'active x puis dans la colonne 

de gauche, clique sur recherche des mises a jour

dans la fenêtre qui va s'ouvrir, clique sur "rapide"

installe les mises a jour

ps: comme il y a de nouvelles "crasses" qui sont entrées dans ton pc, je te conseille

de refaire 1 zhpdiag pour que je contrôle

merci

@+

billmaxime · Answer

re

pour active x, c'est ok

fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 
===================================================

puis ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 


@+

chandler62 · Answer

https://www.cjoint.com/c/CHkxBfvnDGY

Le scan je le fais demain mais tout ça je l'ai déjà fais ça changera rien

chandler62 · Answer

Et pour les pubs comment faire?Il existe des logiciels pour stopper ça je crois.
J'en ai juste une toute les 5 minutes alors qu'avant j'en avais pas enfin presque pas.

billmaxime · Answer

salut

Le scan je le fais demain mais tout ça je l'ai déjà fais ça changera rien 

tu as vu dans le rapport d'adwcleaner ce qui a été supprimé!!!

il n'y a pas de "solution miracle" si tu n'arrêtes pas d'aller sur des sites pourris qui te

refilent des adwares/publiciels et autres toolbars

fais le scan avec MBAM s'il te plaît et poste le rapport

merci

@+

billmaxime · Answer

salut

je vois que tu n'as pas supprimé ce que MBAM a trouvé, où alors tu as posté le 

rapport avant suppression?

dis moi si tu as supprimé où pas

@+

billmaxime · Answer

re

ok, tu peux refaire 1 zhpdiag en cliquant sur la loupe avec le + et poster le rapport

via ce lien https://www.cjoint.com/

merci

@+

billmaxime · Answer

salut

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CHnkrPdh2J3

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
@+

billmaxime · Answer

re

et comment va le pc maintenant?

@+

billmaxime · Answer

re

télécharge et installe update checker

le lien http://www.filehippo.com/fr/updatechecker/

exécute le et mets tout tes programmes a jour

ps: je ne télécharge pas les versions beta

@+

billmaxime · Answer

re

tu peux encore faire ceci

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées, sauf "réactiver l'UAC"

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

billmaxime · Answer

re

ok, tu me diras comment va le pc

@+

Pc rame trop

55 réponses

Newsletters