Mon pc perd la tête! Résolu/Fermé

Question

Bonjour, 

Pour commencé, j'ai hésité à posté mon message ici, dans la section Virus/Sécurité ou dans la section Windows.
Je vais vous expliquer mon cas et si toute fois vous estimez que mon poste serais mieux ailleurs, je laisse libre choix au modérateur de le déplacé dans la section approprié.

Voila mon soucis et que j'ai l'impression que mon pc est devenu fou! lol
Je m'explique, ce matin en allumant mon pc, il à été super long! Je n''ai jamais chronométré, mais normalement je dirais qu'il me faut à peine 2 minutes pour accéder à mon bureau et pouvoir utiliser mon pc mais la il m'a fallut bien plus de 5 bonnes minutes (encore une fois je n'ai pas chronométré non plus!). J'appuie sur le bouton "power" le pc se lance normalement mais il bloque sur des écrans noir et met du temps a me proposer mon choix de sessions. Une fois ma sessions choisie et mon code d'accès rentré, il bloque encore sur des écrans (comme si il tourner dans le vide) et met du temps à me proposer mon bureau!
Et la les soucis continu!
La le pad/souris (je ne sais plus le nom que ça porte exactement, mais je veux parler du petit pavé tactile sous le clavier qui sert de souris su les pc portable) ne marche plus alors qu'il marché avant d'arriver sur mon bureau. Je suis donc obliger de connecter une souris sur un port usb pour pouvoir bouger le pointeur.

Ce n'est pas fini!
A chaque fois que j'ai voulu ouvrir un navigateur, ça été impossible ou très long et à chaque fois j'ai reçus des alertes de mon pare feu (Comodo) que ça soit pour FireFox, Chrome ou Internet Explorer. Message comme quoi le logiciel été sandboxé....

Je me décide à faire un scan de mon pc, j'ai réussis tant bien que mal à ouvrir  Malwarebytes, il ma fallut une bonne vingtaine d'essais et 3/4 minutes pour l'ouvrir. La mise a jour elle c'est plutôt pas mal passer.
Bref, je me déconnecte d'internet et lance le scan mais Malwarebytes n'a rien trouvé!

Voici le rapport Malwarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
fernand :: FERNAND-PC [administrateur]

01/11/2013 08:30:00
mbam-log-2013-11-01 (08-30-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 421606
Temps écoulé: 1 heure(s), 22 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

==============================================================

Pour finir j'ai tant bien que mal réussis à venir sur CCM vous posté mon message!

Voila je viens vers vous car je suis un peu perdu et aimerais avoir votre aide.

Est ce un virus ou un bug de Windows?
Que me conseillez vous de faire?

Désolé si j'ai été trop long dans l'exposition de mes soucis, mais je voulais être assez précis. Je pense pas avoir oublier quelque chose, mais n'hésitez pas à me demander si vous avez des questions. 

Merci d'avance pour vos réponses et votre aide.
Cordialement.




Configuration: PC Portable Asus N61JV-JX026V; Windows 7 Edition Familiale Prenium 64 bits

Utilisateur anonyme · Answer

bonjour,

il en a des misères ton pc !

* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

titusdu37 · Answer

Bonjour et merci pour ton aide Electricien 69

"il en a des misères ton pc ! "
Je trouve aussi! C'est bien la première fois que ça me fait ça!

J'ai fait tout ce que tu m'a demandé et voici le rapport ZHPDiag comme demandé:

https://www.cjoint.com/?0KbmmUex1um


Qu'est ce que ça dit?
Que dois-je faire?

Merci

Utilisateur anonyme · Answer

tu as deux antivirus sur ton pc :

Avira Free Antivirus    

COMODO Internet Security

je en vois pas d'infection visible sur ce pc !

 
 en plus de tout ça, tu as trop de programmes lancés au démarrage de Windows !

entre jeux, PMU et logiciels de Pockers, sur 4 Go de ram, tu as la moitié pris !

titusdu37 · Answer

"tu as deux antivirus sur ton pc :
Avira Free Antivirus
COMODO Internet Security "

Normalement je n'ai qu'un antivirus Avira Free Antivirus.
Comodo me sert uniquement de pare feu. 
Je les ais depuis un moment d'instaler et jamais posé de soucis jusqu'aujourd'hui.
Tu me conseil de faire quoi?
Désinstaler les 2 et de tout réinstaler proprement?

"je en vois pas d'infection visible sur ce pc ! "
C'est plutôt bon signe, non? Ou ça veut juste dire qu'on c'est pas trop d'ou peut venir tout les soucis?

"en plus de tout ça, tu as trop de programmes lancés au démarrage de Windows !
entre jeux, PMU et logiciels de Pockers, sur 4 Go de ram, tu as la moitié pris ! "
C'est pareil, tout est installer depuis un moment! Je n'ai rien installer hier, ni récemment.
Par contre je suis pas très douer pour ça! Je ne sais pas comment faire!
 Tu peux m'aider à gérer ce qui est lancé au démarrage de Windows ou je dois aller poster dans la section du forum Windows?

Qu'est ce qui explique que mon pavé souris marche jusqu'a ce que je tape mon mot de passe de sessions, mais ne marche plus une fois arriver sur mon bureau?


Merci encore.

Utilisateur anonyme · Answer

je ne peux l'expliquer de pourquoi et comment de ce qui s'est passé sur le pc,

par contre, il y a un truc qui provoque un conflit logiciel !

essaie de restaurer le pc à une date avant de tes problèmes !

pour Comodo, il est actif comme internet security et pas comme seulement parfeu !

il se peut tout simplement que le dissipateur interne du pc soit encrassé, d'où le faite de ramer (surchauffe) !

titusdu37 · Answer

Bon voila ou j'en suis: -Comme conseillé j'ai fait une restauration système (15 jours en arrière). -J'ai installer un MAJ de JAVA qui m'était demandé. -J'ai désinstaller COMODO est Activer le pare feu Windows. D'ailleurs maintenant je me tâte si je réinstalle COMODO ou si j'en profite pour changer de pare feu. Que me conseille-tu? As tu un pare feu à me conseiller? -J'ai passer un coup de CCleaner histoire de nettoyer tout ça. Résultat: Le pc est encore TRES long au démarrage mais par contre un fois que le pc se décide à afficher le bureau, le pc est plus fluide! J'arrive sans problème à ouvrir les navigateurs et autres logiciels... et mon pad/souris marche nickel! '"il se peut tout simplement que le dissipateur interne du pc soit encrassé, d'où le faite de ramer (surchauffe) ! " Je ne sais pas ce que c'est. J'ai fait une petite recherche sur le net et apparemment ça serais le radiateur, c'est ça? Ca se trouve ou et on y accède comment? Je peux le décrasser moi même ou c'est trop compliquer et il vaut mieux s'adresser à un pro? Si non tu me conseil de faire autre chose autre? Encore merci pour ton aide, du temps consacré et de ta patience. En ce qui me concerne pour la patience, j'ai déjà regardé a plusieurs reprise la fenêtre et imaginer le pc passé a travers! Je me suis dis 50 fois que tout à l'heure ça va finir en reformatage complet...!!! Si non tout va bien! :) Mais bon il y a eu un peut d'avancement, faut pas perdre espoir!

Utilisateur anonyme · Answer

il est dommage que tu reformates le pc juste pour ça,

pour accéder au dissipateur / radiateur :

si ton pc est un pc fixe, il faut l'arrêter, ouvrire le capot et nettoyer sans démontage le radiateur du processeur et les orifices d'admission et l'échappement d'air !


si un pc portable, l'opération est un peu plus complexe :

il va falloir arrêter le pc, démonter la batterie, voir dessus du pc, si une trappe permet d'arriver jusqu'au ventilateur .

selon la marque et le modèle du pc portable, il faut démonter la coque derrière / la coque sous le clavier, démonter le clavier, puis accéder aux parties à nettoyer, toujours sans démontage de dissipateur.

parfois, c'est simple d'y arriver, parfois, il faut démonter le pc entièrement.

une fois arriver au ventilateur, en général, il y a 2 vis qui tiennent le ventilateur, à démonter et débrancher de la carte mère (petite fiche blanche à 2 broches).

extraire le ventilateur.

nettoyer l'espace entre le ventilateur et les lamelles de sortie d'air et remonter le pc !

bref, une fois le nettoyage et remontage fait, redémarrer le pc pour voir s'il y a des améliorations !

attention, ce nettoyage n'est pas obligatoire, mais si le dissipateur est encrassé, le pc va chauffer et il se peut que ça fasse fond les soudure du chipset graphique et du jour au lendemain, au démarrage, tu n'auras plus d'affichage !

le coute de réparation est en général entre 60 (un rebillage du chipset graphique si intégré) et 150 € (remplacement du chipset) !

pour en revenir à l'antivirus :

perso, j'utilise Comodo (parfeu et antivirus) ,ça fonctionne très bien et il n'y a pas de conflit entre un logiciel du genre parfeu et un autre comme antivirus !

donc à toi de voir ce que tu décides de faire  :D

titusdu37 · Answer

"il est dommage que tu reformates le pc juste pour ça, "
Je trouve ça dommage aussi, mais si ça veut pas s'arranger, c'est comme ça que ça risque de finir malheureusement.

C'est un pc portable que j'ai, donc évidement plus complexe, tant qu'a faire!

Je pense avoir accéder au ventilateur, juste en démontant un trappe sous le pc. Voir les photo pour confirmation:

https://www.cjoint.com/?0KbsihNrCjG
https://www.cjoint.com/?0Kbskblv7Su
https://www.cjoint.com/?0Kbslkv4Xuc
https://www.cjoint.com/?0KbsmLUy8c8

Ca serais sous le ventilateur gris que serais caché le dissipateur?
Perso, je me sent pas trop allé plus loin dans le démontage de mon pc... J'ai peur de faire des bêtises et d'empirer les choses ou d'en causé la ou il y en avais pas!!!
C'est compliqué et il y a des risques pour allé plus loin dans le démontage du pc portable?


Merci

Utilisateur anonyme · Answer

la chance que tu as !  :mdr:

pas besoin de mettre le pc en miette  !  :mdr:



regarde ceci :

https://www.cjoint.com/13nv/CKbsRC0AzVU_0kbsihnrcjg_dsc_0314.jpg


débranche le connecteur entouré en jaune

décolle doucement l'autocollant noir

dévisse les deux vis entourés de rouge

démonte juste le ventilo,

passe un nettoyage vers les lamelles du dissipateur (se trouve entre la sortie du ventilo et le dissipateur) pour ne plus trouver de crasses !

nettoie l'intérieur du ventilateur aussi

remonte le tout et démarre le pc pour voir !

tu me diras s'il y a beaucoup de crasse là dedans !

la plus part des gens pense qu'un ordinateur portable n'a pas besoin d'entretien !!

titusdu37 · Answer

Alors je me sent pas franchement rassuré mais je vais essayer quand même!
J'espère pas faire de bêtises, le pc à couté un peu d'argent quand même!


"passe un nettoyage vers les lamelles du dissipateur (se trouve entre la sortie du ventilo et le dissipateur) pour ne plus trouver de crasses !

nettoie l'intérieur du ventilateur aussi "

Quant tu parle de nettoyage, tu entend quoi par la exactement?
Je suppose que je dois pas y allé avec un chiffon trempé! Mais je fait quoi un petit coup d'aspirateur avec une petite buze? 
Je souffle dedans?
Je pensais passé un petit coup de coton tige a certain endroit aussi?

Désolé si mes questions te paraisse bêtes mais je préfère posé les questions quitte a paraitre bête que de faire des conn.......!

Merci

titusdu37 · Answer

Bon voila, j'ai nettoyer le dissipateur comme tu m'a expliquer. J'ai nettoyer délicatement avec des cotons tiges et j'ai aspirer très délicatement avec une petite buse.
C'était un petit peut poussiéreux mais sans plus! Je dirais une petite pincée de poussière! lol

Mais cela n'a rien changé! Le pc est encore super long au démarrage et parfois se met à ramer beaucoup. Navigateur et logiciel qui ne s'ouvre pas ou très long a s'ouvrir! Bref c'est très instable!

Pour récapitulé:
-Scan Malwarebytes: rien trouvé
-ZHPDiag: rien donné
-Restauration système 15 jours en arrière: le pad/souris marche nickel
-Désinstaller COMODO et activer le pare feu Windows: rien y fait
-Nettoyage du dissipateur: rien de changé 

Je désespère!
Je ne sais vraiment plus quoi faire!

Qu'est ce qui à bien pu se passer pour que du jour au lendemain le pc se mette à déconner  comme ça!?!
Sauf si tu as autre chose à me proposé, si non je crois que je vais reformater le pc en espérant que sa répare le problème!

J'attend de tes nouvelles avant de me lancé le reformatage complet du pc.
En attendant je vais copier mes  important (photos, vidéos) sur un disque dure externe.

Encore merci.

Utilisateur anonyme · Answer

pour le dissipateur et ses lamelles, tu verras, tu n'as pas d'autres choix que de le nettoyer avec un aspirateur, voir même une petite brossette de nettoyage de rasoir !

pour le ventilateur lui même, tu peux démonter le capot en dévissant les 4 petites vis noir et nettoyer son intérieur comme tu en as envie (avec cotton tige ou aspirateur)

ne mets rien d'humide dedans, ça peut endurcir la poussière et aggraver le cas, fais un nettoyage à sec !

Utilisateur anonyme · Answer

si tu as envie de formater, c'est toi qui vois, mais je pense que le problème est ailleurs !

et si tu formate est retombes sur le même problème ?


sauvegarde tes données sur un autre support que ton disque dur !

on va toquer un coup au cas ou il y aurait un truc caché !


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

titusdu37 · Answer

Bonjour, "si tu as envie de formater, c'est toi qui vois, mais je pense que le problème est ailleurs ! " Oui peut être mais au bout d'un moment on perd patience et le reformatage du pc complet est la cause de désespoir. Et je fait pas ça de bon coeur, car c'est du boulo de reformater un pc (tout réinstaller, tout reconfigurer....!!!) Il me reste encore un brun de patience, donc je vais faire ce que tu m'a demander. "et si tu formate est retombes sur le même problème ? " J'y ai pensé! Je serais vraiment dégouté! Et je serais vraiment pas quoi faire après! Voici le rapport RogueKiller comme demander: RogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : fernand [Droits d'admin] Mode : Recherche -- Date : 11/02/2013 08:27:01 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK6465GSX +++++ --- User --- [MBR] b14ad71ba17d9e9109d23c5379aac275 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 16997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 34813952 | Size: 152620 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 347379712 | Size: 440860 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_11022013_082701.txt >> ======================================================= Qu'est ce que ça dit? Qu'est ce que je dois faire maintenant? Encore merci pour ton aide et ta patience.

Utilisateur anonyme · Answer

bonjour,

RK n'a rien trouvé !

on va taquiner un peu plus !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 



	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

titusdu37 · Answer

Quand je veux fermer le Roguekiller il me demande si je veux fermé sans supprimer les clé qu'il à trouver?
Je dois supprimé les 2 clé qu'il a trouvé ou je ferme sans en tenir compte?

J'attend ta réponse et je fait ce que tu m'a demandé avec Combofix.

Merci

Utilisateur anonyme · Answer

lance la suppression et ferme Roguekiller

puis passe à Combofix

titusdu37 · Answer

Voila j'ai exécuter Combofix et voici le rapport:

ComboFix 13-11-01.03 - fernand 02/11/2013   9:41.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3886.2464 [GMT 1:00]
Lancé depuis: c:\users\fernand\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Common Files\ASPG_icon.ico
c:\users\fernand\AppData\Roaming\vso_ts_preview.xml
c:\windows\msvcr71.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-10-02 au 2013-11-02  ))))))))))))))))))))))))))))))))))))
.
.
2013-11-01 18:39 . 2013-11-01 18:39	--------	d-----w-	c:\windows\SysWow64\NV
2013-11-01 18:39 . 2013-11-01 18:39	--------	d-----w-	c:\windows\system32\NV
2013-11-01 18:34 . 2013-11-01 18:34	--------	d-----w-	C:\NVIDIA
2013-11-01 12:40 . 2013-10-08 06:50	96168	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-11-01 11:01 . 2013-11-01 11:01	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-11-01 10:48 . 2013-11-01 11:01	--------	d-----w-	c:\users\fernand\AppData\Roaming\ZHP
2013-11-01 10:48 . 2013-11-01 10:48	--------	d-----w-	c:\program files (x86)\ZHPDiag
2013-10-29 08:39 . 2013-10-18 01:36	1063200	----a-w-	c:\windows\system32
vspcap64.dll
2013-10-29 08:39 . 2013-10-18 01:36	955168	----a-w-	c:\windows\SysWow64
vspcap.dll
2013-10-29 08:38 . 2013-09-27 23:01	39200	----a-w-	c:\windows\system32\drivers
vvad64v.sys
2013-10-29 08:38 . 2013-09-27 23:01	28960	----a-w-	c:\windows\SysWow64
vaudcap32v.dll
2013-10-23 02:02 . 2013-10-23 02:02	589600	----a-w-	c:\windows\SysWow64
vStreaming.exe
2013-10-18 08:23 . 2013-10-18 08:23	312744	----a-w-	c:\windows\system32\javaws.exe
2013-10-18 08:23 . 2013-10-18 08:23	108968	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-10-18 08:23 . 2013-10-18 08:23	189352	----a-w-	c:\windows\system32\javaw.exe
2013-10-18 08:23 . 2013-10-18 08:23	189352	----a-w-	c:\windows\system32\java.exe
2013-10-18 08:22 . 2013-10-18 08:22	--------	d-----w-	c:\program files\Java
2013-10-11 15:39 . 2013-10-11 15:39	--------	d-----w-	c:\program files (x86)\Common Files\Java
2013-10-11 15:39 . 2013-11-01 12:41	--------	d-----w-	c:\programdata\Oracle
2013-10-11 10:40 . 2013-09-04 12:12	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-10-11 10:40 . 2013-09-04 12:11	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-10-11 10:40 . 2013-09-04 12:11	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-10-11 10:40 . 2013-09-04 12:11	52736	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-10-11 10:40 . 2013-09-04 12:11	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-10-11 10:40 . 2013-09-04 12:11	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-10-11 10:40 . 2013-09-04 12:11	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-10-10 22:18 . 2013-07-04 12:50	633856	----a-w-	c:\windows\system32\comctl32.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-25 10:02 . 2011-11-19 21:22	280736	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-10-25 10:02 . 2011-11-19 20:48	280736	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2013-10-23 10:30 . 2013-05-23 21:14	2695200	----a-w-	c:\windows\SysWow64
vapi.dll
2013-10-23 10:30 . 2011-09-01 16:27	1435504	----a-w-	c:\windows\system32
vumdshimx.dll
2013-10-23 10:30 . 2010-03-27 12:38	3067560	----a-w-	c:\windows\system32
vapi64.dll
2013-10-23 10:30 . 2010-03-27 12:38	168616	----a-w-	c:\windows\system32
vinitx.dll
2013-10-23 10:30 . 2010-03-27 12:38	141336	----a-w-	c:\windows\SysWow64
vinit.dll
2013-10-23 08:20 . 2011-06-05 04:53	6669600	----a-w-	c:\windows\system32
vcpl.dll
2013-10-23 08:20 . 2011-06-05 04:53	3489568	----a-w-	c:\windows\system32
vsvc64.dll
2013-10-23 08:20 . 2011-06-05 04:53	922912	----a-w-	c:\windows\system32
vvsvc.exe
2013-10-23 08:20 . 2011-06-05 04:53	67072	----a-w-	c:\windows\system32
v3dappshextr.dll
2013-10-23 08:20 . 2011-06-05 04:53	2559776	----a-w-	c:\windows\system32
vsvcr.dll
2013-10-23 08:20 . 2011-06-05 04:53	219424	----a-w-	c:\windows\system32
vmctray.dll
2013-10-23 08:20 . 2011-06-05 04:53	1064224	----a-w-	c:\windows\system32
v3dappshext.dll
2013-10-23 08:20 . 2010-03-27 17:56	63776	----a-w-	c:\windows\system32
vshext.dll
2013-10-23 08:20 . 2011-06-05 04:53	3426956	----a-w-	c:\windows\system32
vcoproc.bin
2013-10-15 16:05 . 2011-11-18 20:34	280736	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-10-11 06:12 . 2011-07-25 16:06	80541720	----a-w-	c:\windows\system32\MRT.exe
2013-10-10 07:52 . 2012-04-05 21:49	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-10-10 07:52 . 2011-07-25 11:34	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-07 15:58 . 2011-11-19 20:48	76888	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2013-09-30 15:02 . 2011-08-29 08:30	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-09-27 23:01 . 2013-07-31 13:09	29984	----a-w-	c:\windows\system32
vaudcap64v.dll
2013-09-12 08:58 . 2013-09-19 20:16	1884448	----a-w-	c:\windows\system32
vdispco6432723.dll
2013-09-12 08:58 . 2013-09-19 20:16	1511712	----a-w-	c:\windows\system32
vdispgenco6432723.dll
2013-09-10 11:04 . 2013-05-13 11:52	81112	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-09-10 11:04 . 2013-03-27 17:32	132088	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-09-10 11:04 . 2013-03-27 17:32	105344	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-29 01:48 . 2013-10-10 22:18	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-08-05 02:25 . 2013-09-13 06:57	155584	----a-w-	c:\windows\system32\drivers\ataport.sys
2009-04-08 17:31 . 2009-04-08 17:31	106496	----a-w-	c:\program files (x86)\Common Files\CPInstallAction.dll
2008-08-12 04:45 . 2008-08-12 04:45	155648	----a-w-	c:\program files (x86)\Common Files\MSIactionall.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-01-21 13:51	220632	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-01-21 13:51	220632	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-01-21 13:51	220632	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" [2013-07-02 248208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-09-10 347192]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-09-05 958576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64
vinit.dll
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 androidusb;ADB Interface Driver;c:\windows\system32\Drivers\androidusb.sys;c:\windows\SYSNATIVE\Drivers\androidusb.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys;c:\windows\SYSNATIVE\DRIVERS\ggflt.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\driversdpvideominiport.sys;c:\windows\SYSNATIVE\driversdpvideominiport.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG664.sys [x]
R3 Sony PC Companion;Sony PC Companion;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe [x]
R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS	aphss6.sys;c:\windows\SYSNATIVE\DRIVERS	aphss6.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys;c:\windows\SYSNATIVE\drivers	susbflt.sys [x]
R3 TurboBoost;TurboBoost;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys;c:\windows\SYSNATIVE\DRIVERS\lullaby.sys [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS
vpciflt.sys;c:\windows\SYSNATIVE\DRIVERS
vpciflt.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe;c:\windows\SYSNATIVE\FBAgent.exe [x]
S2 AntiVirSchedulerService;Avira Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv
vstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv
vstreamsvc.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [x]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [x]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers
vvad64v.sys;c:\windows\SYSNATIVE\drivers
vvad64v.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-10-17 13:42	1185744	----a-w-	c:\program files (x86)\Google\Chrome\Application\30.0.1599.101\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2013-11-02 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 07:52]
.
2013-11-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-20 12:00]
.
2013-11-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-04-20 12:00]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-01-21 13:51	244696	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-01-21 13:51	244696	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-01-21 13:51	244696	----a-w-	c:\users\fernand\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2011-05-25 07:09	227840	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2011-05-25 07:09	227840	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-09-30 621440]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32
vinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.fr/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{90EAE591-7E7E-434a-8E28-ECFD00071806} - c:\program files (x86)\PokerStars.FR\PokerStarsUpdate.exe
TCP: DhcpNameServer = 89.2.0.1 89.2.0.2
FF - ProfilePath - c:\users\fernand\AppData\Roaming\Mozilla\Firefox\Profiles\q5pr81xd.default\
FF - ExtSQL: 2013-09-19 10:22; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\users\fernand\AppData\Roaming\Mozilla\Firefox\Profiles\q5pr81xd.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF - ExtSQL: 2013-09-19 10:49; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\users\fernand\AppData\Roaming\Mozilla\Firefox\Profiles\q5pr81xd.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\system32\StikyNot.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-Locked - (no file)
AddRemove-ASUS_N_Series_Screensaver - c:\windows\system32\ASUS_N_Series_Screensaver.scr
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc_bc2.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3087985005-947048334-1564817545-1002\Software\SecuROM\License information*]
"datasecu"=hex:cd,7b,00,3f,37,f7,f9,45,f0,b4,6e,45,40,be,84,f6,f3,d9,bb,a6,8e,
   e7,37,31,de,e0,57,9d,75,d7,e2,22,b0,cf,78,6e,17,33,cf,52,e3,0a,46,39,ce,8b,\
"rkeysecu"=hex:50,74,a1,f9,42,a8,25,4d,ea,08,3e,96,92,c4,2d,a2
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2013-11-02  10:05:36
ComboFix-quarantined-files.txt  2013-11-02 09:05
.
Avant-CF: 47 045 074 944 octets libres
Après-CF: 46 886 469 632 octets libres
.
- - End Of File - - FBD0C60123B7441FD48B37C8F6F9AD3B


=======================================================

Qu'est ce que ça dit?
Que dois-je faire maintenant?


Merci

Utilisateur anonyme · Answer

super,


redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

titusdu37 · Answer

J'ai redémarrer le pc comme demander et ça n'a rien changé. Il est toujours aussi long! IL à même été plus long que ce matin lorsque je l'ai allumé pour la première fois. Car j'ai chronomètré ce matin hisoire d'avoir une réel idée. Et ce matin iol a mis 9min20 et la il vient de mettre 10min50. Voila pour être précis! lol

Combofix à donner quelque chose?
Que veut tu que je fasse maintenant?

Merci

Utilisateur anonyme · Answer

sur le rapport de CF, il y a eu juste quelques suppressions, rien de bien important !

je suis presque sur que la lenteur vient des ram !

essaie 'en retirer une, puis démarre le pc,

il va ramer, certe, mais on verra après.

si le pc mets autant de temps pour démarrer, arrête le et met l'autre barrette,

si ça fonctionne avec les deux barrettes en les essayant individuellement, remets les deux de nouveau et reste le tout !

titusdu37 · Answer

La par contre, je suis désoler, mais il faut que tu me donne plus d'information.
Car déjà je suis pas un pro en informatique mais en matériel informatique... encore moins! :(
Il me semble que la ram c'est en rapport avec la mémoire vive, mais c'est tout ce que je sais! lol
Ça ressemble à quoi une ram? 
Ça se trouve ou?
Ça s'enlève comment?

Désolé pour ces question qui peuvent paraitre bête...

En attendant ta réponse je vais essayer de me renseigner un minimum sur le net.

Utilisateur anonyme · Answer

les barrettes de ram se trouvent insérées sur ta carte mère!

sous le pc, il y a une trappe d'accès vers les barrettes de ram,

pour les enlever, il suffit de débloquer les languettes sur les côté, pour les remettre, il suffit de les cliquer dans le bon sens (il y a un détrompage), puis les enclipser sur la carte mère !


il faut les essayer individuellement pour voir s'il n'y a pas une qui te fait des misères !

titusdu37 · Answer

Je suis désolé, mais une RAM, une Carte Mère... ça me dit quelque chose de nom, mais pour autant je ne sais pas à quoi sa ressemble et encore moins ou ça se situe.

A tout hasard, c'est pas sous la trappe que j'ai enlever hier pour nettoyer le dissipateur?
Revoir les photos ici:
https://www.cjoint.com/?0KbsihNrCjG
https://www.cjoint.com/?0Kbskblv7Su
https://www.cjoint.com/?0Kbslkv4Xuc 


Merci

Utilisateur anonyme · Answer

tu as 2 barrettes de ram de marque Asinet, DDR 3, 2 Go chacune !

https://www.cjoint.com/?0KbsihNrCjG

titusdu37 · Answer

J'ai fait ce que tu m'a demander, et ça ne change rien! (je désespère vraiment!)

J'ai tout essayer!
J'ai deux ram de 2 Go sur mon pc, que je vais appeler ram1 et ram2.
Et donc deux emplacement que j'appellerais A et B.

En supposant que d'origine on a: Emplacement A / ram1
Voila ce que j'ai fait:
-emplacement A = ram 1/ emplacement B: rien    AUCUN CHANGEMENT
-emplacement A = ram2/ emplacement B: rien      AUCUN CHANGEMENT
-emplacement B = ram1 / emplacement A: rien      AUCUN CHANGEMENT
-emplacement B= ram2 / emplacement A: rien      AUCUN CHANGEMENT
-J'ai également échanger en mettant la ram1 emplacement B et la ram2 emplacement A     ça ne change rien non plus!!!!


Tu as autre chose à me suggéré?
Moi je suis désespéré!


Merci.

Utilisateur anonyme · Answer

donc c'est Windows qui M**** !


regarde sur cette page :

http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

tu peux sauter les étapes optionnelles !

titusdu37 · Answer

CA MARCHE!!!! :)

A première vue, j'aurais tendance a dire que tout est rentré dans l'ordre!

J'ai essayer à 3 reprises, et un tout petit peut plus de 2 minutes pour le démarrage du pc.
Tout à l'air de s'ouvrir normalement; Ça m'a l'air fluide et stable!

J'ai l'impression de revivre!!!

J'ai d'autre chose à faire?
Il y a possibilité de savoir ce qui déconnais?
Je peux supprimer les utilitaires de diagnostic sécurité (RogueKikiller, ZHPDiag...)?


ENCORE MERCI

Utilisateur anonyme · Answer

il y avait juste une partie de Windows endommagée !


 Télécharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

titusdu37 · Answer

Comme demandé, voila le rapport Delfix:

# DelFix v10.5 - Rapport créé le 02/11/2013 à 19:17:49
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : fernand - FERNAND-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\fernand\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\fernand\Desktop\Logiciel au Demarrage de Windows.txt
Supprimé : C:\Users\fernand\Desktop\RKreport[0]_D_11022013_093030.txt
Supprimé : C:\Users\fernand\Desktop\RKreport[0]_S_11022013_082701.txt
Supprimé : C:\Users\fernand\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\fernand\Desktop\ZHPDiag.txt
Supprimé : C:\Users\fernand\Desktop\ZHPFix.lnk
Supprimé : C:\Users\fernand\Downloads\adwcleaner.exe
Supprimé : C:\Users\fernand\Downloads\ComboFix.exe
Supprimé : C:\Users\fernand\Downloads\RogueKillerX64.exe
Supprimé : C:\Users\fernand\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########


=========================================================

"* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) "

C'est pas que je veuille faire le fainéant, mais est ce vraiment indispensable étant donné que ce n'était pas un problème d'infection?

Utilisateur anonyme · Answer

bah pour le scan et vu que c'est toujours l'antivirus qui a le dernier mot, je le fais faire !

mais c'est toi qui vois  :D


sur ce, bon surf  ;-)

titusdu37 · Answer

Trop tard, j'ai lancé le scan avec Antivir, je poste le rapport dès que le scan est terminé. :)

Utilisateur anonyme · Answer

il faut savoir  :P

titusdu37 · Answer

Bah après réflexion, je trouvais que ça faisais un peu fainéant et vue les efforts que tu as fait pour résoudre mon problème, je trouvais que ça craignais. 

Donc, tu voulais ton scan antivirus, tu l'auras! lol

Utilisateur anonyme · Answer

:mdr:

on a creusé bien profond avec ce pc, il faut aller jusqu'au bout de soit même

:ptdr:

titusdu37 · Answer

Effectivement on a creusé bien profond! J'ai faillis perdre patience a plusieurs reprise. D'ailleurs je crois que si le problème n'aurait pas était résolu ce soir, j'aurais reformater le pc demain. Si non au bout d'un moment j'aurais finis par le taper le pc et c'est pas sure qu'il apprécie! lol
Mais bon il faut positiver, maintenant je sais nettoyer le ventilo, le dissipateur de mon pc! Et je sais également démonter les ram! J'aurais toujours appris quelque chose. lol


Par contre étant donné que j'ai désinstaller COMODO, j'ai donc Antivir en antivirus mais juste le pare feu Windows et me sent pas complètement en sécurité juste avec le pare feu Windows (c'est peut être psychologique mais bon!).
Je me tâte, je repense à ce que tu m'a dis sur le faite que tu avait Comodo qui te servais d'antivirus et de pare feu au moins comme ça, ça évite les conflits entre logiciels et je trouve pas ça bête comme résonnement.
Mais Avira je l'aime bien et le trouve assez simple d'utilisation. C'est peut être une question d'habitude aussi!

Si jamais je me décide a mettre COMODO et comme antivirus et comme pare feu, il faut que je fasse deux installation:
-Comodo Internet Sécurity (https://www.commentcamarche.net/telecharger/securite/6283-comodo-antivirus-gratuit/
et
-Comodo Firewall For Windows (https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

c'est bien ça?

Utilisateur anonyme · Answer

nop !

en faite, à l'installation de Comodo, qu'il s'agisse de l'antivirus ou le parfeu gratuit, il y a tout sur le pc !

il suffit d'activer ou désactiver une partie : ou tu actives l'antivirus, ou le parfeu, ou les deux !


il faut juste conserver Comodo internet security et le parfeu Comodo !

tu n'as pas le choix de ne pas installer une partie !

la désinstallation des éléments inutiles se fera après l'installation complète !

il y aura des composants payants de Comodo à désinstaller : 

Comodo dragon
Budygeek qui se met au démarrage et qui ralentit le pc !

etc etc


en même temps, Comodo désactive le parfeu de Windows pour éviter les conflits !

titusdu37 · Answer

Ok, mais bon je suis pas encore décider et je verrais ça plus demain à tête reposer.

Le scan Antivir est toujours entrain de tourner, je te poste le rapport dès qu'il a terminer, si il ne termine pas dans trop longtemps car ça fait 2h24 qu'il tourne et il en est que à 24%. D'habitude il n'est pas aussi long.
Si non au pire je te le poste demain le rapport Antivir.


A plus tard ou à demain.

titusdu37 · Answer

Bon bah du coup Antivir n'a âs trop tarder à terminer le scan. Voici le rapport Antivir: Avira Free Antivirus Date de création du fichier de rapport : samedi 2 novembre 2013 19:31 Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 Home Premium Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : FERNAND-PC Informations de version : BUILD.DAT : 13.0.0.4042 55008 Bytes 30/08/2013 14:28:00 AVSCAN.EXE : 13.6.20.2100 639032 Bytes 10/09/2013 11:03:46 AVSCANRC.DLL : 13.6.20.2174 63544 Bytes 10/09/2013 11:03:46 LUKE.DLL : 13.6.20.2174 65080 Bytes 10/09/2013 11:04:38 AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 10/09/2013 11:03:48 AVREG.DLL : 13.6.20.2174 250424 Bytes 10/09/2013 11:03:45 avlode.dll : 13.6.20.2174 497720 Bytes 10/09/2013 11:03:44 avlode.rdf : 13.0.1.44 27859 Bytes 30/10/2013 11:22:51 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 14:33:07 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 12:13:53 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 13:28:39 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 22:50:21 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 11:52:24 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 11:47:59 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 14:48:40 VBASE007.VDF : 7.11.103.231 2048 Bytes 24/09/2013 14:48:40 VBASE008.VDF : 7.11.103.232 2048 Bytes 24/09/2013 14:48:40 VBASE009.VDF : 7.11.103.233 2048 Bytes 24/09/2013 14:48:40 VBASE010.VDF : 7.11.103.234 2048 Bytes 24/09/2013 14:48:40 VBASE011.VDF : 7.11.103.235 2048 Bytes 24/09/2013 14:48:40 VBASE012.VDF : 7.11.103.236 2048 Bytes 24/09/2013 14:48:40 VBASE013.VDF : 7.11.103.237 2048 Bytes 24/09/2013 14:48:40 VBASE014.VDF : 7.11.104.123 282112 Bytes 26/09/2013 12:54:53 VBASE015.VDF : 7.11.104.237 359424 Bytes 28/09/2013 15:23:08 VBASE016.VDF : 7.11.105.103 195072 Bytes 02/10/2013 07:38:36 VBASE017.VDF : 7.11.105.243 571904 Bytes 07/10/2013 10:29:24 VBASE018.VDF : 7.11.106.91 185856 Bytes 08/10/2013 11:57:02 VBASE019.VDF : 7.11.106.167 183296 Bytes 09/10/2013 13:04:48 VBASE020.VDF : 7.11.107.5 236544 Bytes 11/10/2013 12:02:37 VBASE021.VDF : 7.11.107.85 178688 Bytes 13/10/2013 10:48:44 VBASE022.VDF : 7.11.107.163 276992 Bytes 15/10/2013 10:57:22 VBASE023.VDF : 7.11.108.15 308224 Bytes 17/10/2013 17:40:29 VBASE024.VDF : 7.11.108.79 190464 Bytes 18/10/2013 12:30:37 VBASE025.VDF : 7.11.108.159 245248 Bytes 20/10/2013 17:03:30 VBASE026.VDF : 7.11.109.128 718848 Bytes 26/10/2013 12:18:52 VBASE027.VDF : 7.11.109.191 340992 Bytes 28/10/2013 12:42:06 VBASE028.VDF : 7.11.110.55 283136 Bytes 30/10/2013 17:22:45 VBASE029.VDF : 7.11.110.177 328192 Bytes 02/11/2013 18:30:35 VBASE030.VDF : 7.11.110.178 2048 Bytes 02/11/2013 18:30:35 VBASE031.VDF : 7.11.110.180 73728 Bytes 02/11/2013 18:30:35 Version du moteur : 8.2.12.136 AEVDF.DLL : 8.1.3.4 102774 Bytes 13/06/2013 15:16:27 AESCRIPT.DLL : 8.1.4.162 516478 Bytes 01/11/2013 12:38:21 AESCN.DLL : 8.1.10.4 131446 Bytes 26/03/2013 19:57:54 AESBX.DLL : 8.2.16.26 1245560 Bytes 23/08/2013 13:58:41 AERDL.DLL : 8.2.0.128 688504 Bytes 13/06/2013 15:16:26 AEPACK.DLL : 8.3.3.4 758136 Bytes 16/10/2013 15:09:56 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08/08/2013 14:19:08 AEHEUR.DLL : 8.1.4.730 6254970 Bytes 01/11/2013 12:38:20 AEHELP.DLL : 8.1.27.6 266617 Bytes 29/08/2013 11:48:02 AEGEN.DLL : 8.1.7.14 446839 Bytes 06/09/2013 08:59:26 AEEXP.DLL : 8.4.1.100 369016 Bytes 01/11/2013 12:38:21 AEEMU.DLL : 8.1.3.2 393587 Bytes 07/11/2012 08:26:50 AECORE.DLL : 8.1.32.0 201081 Bytes 23/08/2013 13:58:15 AEBB.DLL : 8.1.1.4 53619 Bytes 07/11/2012 08:26:50 AVWINLL.DLL : 13.6.20.2174 24120 Bytes 10/09/2013 11:03:25 AVPREF.DLL : 13.6.20.2174 48696 Bytes 10/09/2013 11:03:45 AVREP.DLL : 13.6.20.2174 175672 Bytes 10/09/2013 11:03:45 AVARKT.DLL : 13.6.20.2174 258104 Bytes 10/09/2013 11:03:33 AVEVTLOG.DLL : 13.6.20.2174 165944 Bytes 10/09/2013 11:03:38 SQLITE3.DLL : 3.7.0.1 397088 Bytes 07/11/2012 08:27:08 AVSMTP.DLL : 13.6.20.2174 60472 Bytes 10/09/2013 11:03:49 NETNT.DLL : 13.6.20.2174 13880 Bytes 10/09/2013 11:04:38 RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 07/11/2012 08:27:14 RCTEXT.DLL : 13.6.20.2174 70200 Bytes 10/09/2013 11:03:25 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: réparer Action secondaire.............................: supprimer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche du registre.........................: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche sur tous les fichiers...............: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Début de la recherche : samedi 2 novembre 2013 19:31 La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche d'objets cachés commence. La recherche sur les processus démarrés commence : Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés Recherche en cours du processus 'nvSCPAPISvr.exe' - '37' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '36' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '73' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '97' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '59' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '144' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '75' module(s) ont été recherchés Recherche en cours du processus 'nvxdsync.exe' - '54' module(s) ont été recherchés Recherche en cours du processus 'nvvsvc.exe' - '67' module(s) ont été recherchés Recherche en cours du processus 'FBAgent.exe' - '34' module(s) ont été recherchés Recherche en cours du processus 'ASLDRSrv.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'GFNEXSrv.exe' - '14' module(s) ont été recherchés Recherche en cours du processus 'spoolsv.exe' - '94' module(s) ont été recherchés Recherche en cours du processus 'sched.exe' - '46' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés Recherche en cours du processus 'armsvc.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'avguard.exe' - '99' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '53' module(s) ont été recherchés Recherche en cours du processus 'IJPLMSVC.EXE' - '27' module(s) ont été recherchés Recherche en cours du processus 'LMS.exe' - '34' module(s) ont été recherchés Recherche en cours du processus 'nvstreamsvc.exe' - '55' module(s) ont été recherchés Recherche en cours du processus 'daemonu.exe' - '88' module(s) ont été recherchés Recherche en cours du processus 'PnkBstrA.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'rundll32.exe' - '35' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '35' module(s) ont été recherchés Recherche en cours du processus 'TomTomHOMEService.exe' - '16' module(s) ont été recherchés Recherche en cours du processus 'SearchIndexer.exe' - '56' module(s) ont été recherchés Recherche en cours du processus 'taskhost.exe' - '68' module(s) ont été recherchés Recherche en cours du processus 'taskeng.exe' - '30' module(s) ont été recherchés Recherche en cours du processus 'Dwm.exe' - '38' module(s) ont été recherchés Recherche en cours du processus 'aspg.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'BatteryLife.exe' - '53' module(s) ont été recherchés Recherche en cours du processus 'ControlDeckStartUp.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'ALU.exe' - '64' module(s) ont été recherchés Recherche en cours du processus 'ACMON.exe' - '32' module(s) ont été recherchés Recherche en cours du processus 'Explorer.EXE' - '208' module(s) ont été recherchés Recherche en cours du processus 'wcourier.exe' - '43' module(s) ont été recherchés Recherche en cours du processus 'sensorsrv.exe' - '39' module(s) ont été recherchés Recherche en cours du processus 'HControl.exe' - '46' module(s) ont été recherchés Recherche en cours du processus 'ATKOSD.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'KBFiltr.exe' - '31' module(s) ont été recherchés Recherche en cours du processus 'WDC.exe' - '37' module(s) ont été recherchés Recherche en cours du processus 'ETDCtrl.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'TomTomHOMERunner.exe' - '42' module(s) ont été recherchés Recherche en cours du processus 'avgnt.exe' - '94' module(s) ont été recherchés Recherche en cours du processus 'jusched.exe' - '41' module(s) ont été recherchés Recherche en cours du processus 'wmiprvse.exe' - '48' module(s) ont été recherchés Recherche en cours du processus 'nvtray.exe' - '54' module(s) ont été recherchés Recherche en cours du processus 'nvstreamsvc.exe' - '57' module(s) ont été recherchés Recherche en cours du processus 'conhost.exe' - '20' module(s) ont été recherchés Recherche en cours du processus 'ACEngSvr.exe' - '32' module(s) ont été recherchés Recherche en cours du processus 'avshadow.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés Recherche en cours du processus 'AsScrPro.exe' - '40' module(s) ont été recherchés Recherche en cours du processus 'CLMLSvc.exe' - '47' module(s) ont été recherchés Recherche en cours du processus 'RichVideo.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'RAVCpl64.exe' - '46' module(s) ont été recherchés Recherche en cours du processus 'UNS.exe' - '61' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés Recherche en cours du processus 'avcenter.exe' - '91' module(s) ont été recherchés Recherche en cours du processus 'avscan.exe' - '123' module(s) ont été recherchés Recherche en cours du processus 'vssvc.exe' - '47' module(s) ont été recherchés Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '101' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '69' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'chrome.exe' - '51' module(s) ont été recherchés Recherche en cours du processus 'firefox.exe' - '122' module(s) ont été recherchés Recherche en cours du processus 'SearchProtocolHost.exe' - '29' module(s) ont été recherchés Recherche en cours du processus 'SearchFilterHost.exe' - '27' module(s) ont été recherchés Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés Recherche en cours du processus 'lsass.exe' - '65' module(s) ont été recherchés Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés Début du contrôle des fichiers système : NON signé -> 'C:\Windows\system32\svchost.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\winlogon.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\explorer.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\smss.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\wininet.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\wsock32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\ws2_32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\services.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\lsass.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\csrss.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' NON signé -> 'C:\Windows\system32\spoolsv.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\alg.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile Signé -> 'C:\Windows\system32\wuauclt.exe' NON signé -> 'C:\Windows\system32\advapi32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\user32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\gdi32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\kernel32.DLL' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' NON signé -> 'C:\Windows\system32\drivers\beep.sys' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\ctfmon.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\imm32.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\dsound.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\aclui.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\msvcrt.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\d3d9.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\dnsapi.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\mshtml.dll' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32 egsvr32.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32 undll32.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32\userinit.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile NON signé -> 'C:\Windows\system32 eg.exe' [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile Signé -> 'C:\Windows egedit.exe' Les fichiers système ont été contrôlés ('34' fichiers) La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '3623' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' Début de la désinfection : C:\Windows\system32 eg.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 54dfc6d8.qua ( QUARANTAINE ) C:\Windows\system32\userinit.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 4c4ee96d.qua ( QUARANTAINE ) C:\Windows\system32 undll32.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 1e28b387.qua ( QUARANTAINE ) C:\Windows\system32 egsvr32.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 7820fc55.qua ( QUARANTAINE ) C:\Windows\system32\mshtml.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 3da5d179.qua ( QUARANTAINE ) C:\Windows\system32\dnsapi.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 428be31d.qua ( QUARANTAINE ) C:\Windows\system32\d3d9.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 0e02cf12.qua ( QUARANTAINE ) C:\Windows\system32\msvcrt.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 72288f02.qua ( QUARANTAINE ) C:\Windows\system32\aclui.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 5f78a05f.qua ( QUARANTAINE ) C:\Windows\system32\dsound.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 46159bd5.qua ( QUARANTAINE ) C:\Windows\system32\imm32.dll [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 2a4fb7ff.qua ( QUARANTAINE ) C:\Windows\system32\ctfmon.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 5bcf8e73.qua ( QUARANTAINE ) C:\Windows\system32\drivers\beep.sys [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 55d4bea5.qua ( QUARANTAINE ) C:\Windows\system32\kernel32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 10c0c7e7.qua ( QUARANTAINE ) C:\Windows\system32\gdi32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 19f2c34d.qua ( QUARANTAINE ) C:\Windows\system32\user32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 41b7da37.qua ( QUARANTAINE ) C:\Windows\system32\advapi32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 6d72a3e8.qua ( QUARANTAINE ) C:\Windows\system32\alg.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 53bbc33a.qua ( QUARANTAINE ) C:\Windows\system32\spoolsv.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 308de855.qua ( QUARANTAINE ) C:\Windows\system32\csrss.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 1646a84f.qua ( QUARANTAINE ) C:\Windows\system32\lsass.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 24e3d3ea.qua ( QUARANTAINE ) C:\Windows\system32\services.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 2e97f886.qua ( QUARANTAINE ) C:\Windows\system32\ws2_32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 11849cd1.qua ( QUARANTAINE ) C:\Windows\system32\wsock32.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 6feb90f6.qua ( QUARANTAINE ) C:\Windows\system32\wininet.DLL [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 3a949424.qua ( QUARANTAINE ) C:\Windows\system32\smss.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 3709e510.qua ( QUARANTAINE ) C:\Windows\explorer.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 2b59f112.qua ( QUARANTAINE ) C:\Windows\system32\winlogon.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 1a8cbccb.qua ( QUARANTAINE ) C:\Windows\system32\svchost.exe [RESULTAT] Contient le code suspect : HEUR/Modified.SystemFile [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Une copie de sécurité a été créée sous le nom 76e1a8e8.qua ( QUARANTAINE ) Fin de la recherche : samedi 2 novembre 2013 22:06 Temps nécessaire: 2:30:02 Heure(s) La recherche a été effectuée intégralement 42165 Les répertoires ont été contrôlés 1767826 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 29 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 29 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 1767797 Fichiers non infectés 12555 Les archives ont été contrôlées 0 Avertissements 29 Consignes 937901 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés ======================================================= Il m'a demander de copier des trucs en quarantaine, ce que j'ai fait. Je fait quoi maintenant? C'est quoi tout c'est trucs trouvé? Moi qui pensait qu'il n'allait rien trouvé...! Mais apparemment ce sont des choses suspect mais ce ne sont pas des virus... Enfin, j'y connais rien! lol

Utilisateur anonyme · Answer

tous ces fichiers trouvés sont des fichiers système de Windows !

diminue le réglage de détection d'heuristique !

restaure la quarantaine d'avira (les fichiers) !

redémarre le pc pour voir !

j'espère qu'il ne va pas planter !

titusdu37 · Answer

J'ai diminuer le détection d'heuristique AVIRA, c'était règler sur "détection haut" je l'ai mis sur "détection moyen ".

Par contre pour la quarantaine, quand je veux restaurer certains fichiers, ça me met comme message 'ce fichier existe déjà, voulez vous le remplacez?".
Je sais pas trop quoi faire a ce moment la?
Je fait "oui"?
Moi je me dis que si le fichier existe déjà pourquoi le remplacer par un autre autant supprimer. Mais bon j'y connais rien et préfère avoir ton avis avant!
Ceci concerne 21 fichiers sur 30.

Utilisateur anonyme · Answer

dans un premier temps,

redémarre le pc pour voir ce qu'il dit :

si le pc fonctionne normalement, c''st super, tu gardes les fichiers en quarantaine,

si le pc ne fonctionne pas comme il le faut, restaure le en mode sans echec en invite de commande à la date de fin de nettoyage (un point de restauration système est créé par Delfix)

titusdu37 · Answer

Pour résumé un peu:
-Hier soir j'ai fait le scan avec AVira... J'ai éteins le pc et ce matin quand je l'ai allumer tout aller bien.
-Ce matin, comme demander, j'ai restaurer tout ce que je pouvais de la quarantaines d'Avira (9 fichiers), et je n'ai donc pas restaurer les fichiers quand j'avais le messages "ce fichier existe déjà, voulez vous le remplacer?".
-Je viens de redémarrer mon pc et tout m'a l'air d'aller bien à première vue.

Je fait quoi maintenant?


Merci.

Utilisateur anonyme · Answer

bah rien si le pc fonctionne correctement, mais garde les fichiers dans la quarantaine, on ne sait jamais si un logiciel M***** !


sur ce, bon surf  ;-)

titusdu37 · Answer

OK

Bah écoute, je vais donc garder Avira comme antivirus pour le moment, comme ça je sais ou se trouve les fichiers en attendant. Et pour le pare feu, je pense que je vais remettre COMODO en faisant bien attention de n'activer que la fonction pare feu.
Cela te semble judicieux?

Si non je te remercie encore beaucoup pour ton aide, ton temps, ta patience et ta sympathie.

Bonne continuation.

Utilisateur anonyme · Answer

pour le pare feu, je pense que je vais remettre COMODO en faisant bien attention de n'activer que la fonction pare feu. 
Cela te semble judicieux?  

essaie et tu verras, je t'ai tout expliqué   :D

titusdu37 · Answer

Bon voila, j'ai installer COMODO Firewall.
Comme tu me l'avait indiquer, j'ai désinstaller Dragon et Budygeek tout de suite après l'installation.

Par contre cette version la n'a rien a voir avec la version que j'avais avant et comme je n'ai pas trouvé de tuto pour cette version la, j'ai laissé tout les réglages d'origines.

Tout à l'aire de marché correctement.

Donc sauf si tu as quelque chose d'autre a me conseillé, ou 2/3 réglages sur la nouvelle version de COMODO Firewall, à me conseillé, si non je te remercie encore une fois pour ton aide et te souhaite une bonne continuation. ;)

Utilisateur anonyme · Answer

le parfeu n'as pas besoin de réglage, il faut juste une période d'apprentissage  :D

sur ce, bon surf  ;-)