mon pc rame à mort sous windows 7 de l'aide SVP !!! Fermé

Question

Bonjour à tout ce qui voudrai me trouver une solution, 

Bon voila j'ai un pc portable qui rame comme un dingue, il tourne sous windows 7.

J'ai vu plusieurs commentaire et j'ai essayé les suivantes sans résultat :

- Installer un anti-virus en mode sans echec avec prise en charge du reseau
- Nettoyer le registre pc avec un logiciel (PC OPTIMIZER)

Et chose bizarre quand je laisse ouvert la fenetre de gestionnaire de fichier sa ne rame plus du tout.

Merci à vous d'avance.
 



Configuration: Windows 7 / Mozilla 11.0

M3NSONG3 · Answer

Est-ce que ton disque dur est totalement plein ?

AidenPearce · Answer

Bonsoir,

PC OPTIMIZER  = Grosse daub.

fais ce qui suit:

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin) 

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

 +

gabfull51370 · Answer

Non mon disque dur n'est pas plein

gabfull51370 · Answer

voila le lien https://www.cjoint.com/?DFwkaVuoDZM

AidenPearce · Answer

Re,

Désinstalle si présent =>  OptimizerPro
; SpeedMaxPc; Cacaoeb; RegistryPowerCleaner; ToolbarCleaner

Commence par faire ce qui suit:

/!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

- Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau

- Lance-le puis clique sur Nettoyer.

- Patiente pendant que le logiciel travail.

- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

- À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt)

 - Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

gabfull51370 · Answer

je ne trouve pas les logiciels  Cacaoweb et RegistryPowerCleanerer l'




Et comment desactive l'antivirus ?

AidenPearce · Answer

Re,

Si tu ne trouve ce n'est pas grave ... passe à la suite.

Pour désactiver WD =>  https://support.microsoft.com/en-us/windows/stay-protected-with-windows-security-2ae0363d-0ada-c064-8b56-6a39afb6a963#turn-windows-defender-on-off=windows-7

+

gabfull51370 · Answer

mon pc ne trouve pas defender windows dans le menu demarre je crois que mon pc na pas d'antivirus

AidenPearce · Answer

Re,

Passe Shortcut_Module, mais tu as windows defender :)

++

gabfull51370 · Answer

shoutcut c'est arreté au bout 85% avec le message erreur interompre le programme

AidenPearce · Answer

Re,

Passe celui là en premier et ensuite refait S_M :)

- Téléchargez AdwCleaner (d'Xplode) sur ton bureau.

- Lancez-le en cliquant sur l'icône "adwcleaner_3.212.exe" présent sur votre bureau,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Cliquez sur le bouton "Scanner"

- Une fois le scan fini, choisissez l'option "Nettoyer".

- Héberge le rapport C:\AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
+

gabfull51370 · Answer

voici le lien http://cjoint.com/?DFxhMzLVA9z Merci d'avance!

gabfull51370 · Answer

http://cjoint.com/?DFxhMzLVA9z

AidenPearce · Answer

RE,

recommence la manip. avec S_M et poste le rapport.

++

gabfull51370 · Answer

S_M ne veut plus se lancé il met en route une MAJ qu'il télécharge et plus rien ????

AidenPearce · Answer

Re,

Oui plusieurs souci avec S_M en ce moment !!

 - Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Tutoriel Malwarebyte

gabfull51370 · Answer

ok mais il y a toujour un probleme c'est que je ne toujour pas installé un antivuris

j'ai le message d'erreur suivant

AidenPearce · Answer

Re,

On va shooter autrement

 - Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

- Pour un système en 32 bits -> FRST

- Pour un système en 64 bits -> FRST64

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

- Ferme toutes les applications, y compris ton navigateur

- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse

- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs 
+

gabfull51370 · Answer

J'ai ce message 

Mais c'est bizarre il apparé sur mon bureau (je l'execute ou pas ?)

AidenPearce · Answer

Re,

Oui tu l'éxecute !!

gabfull51370 · Answer

FRST - https://www.cjoint.com/?DFxvCyW2VK0

Addition - https://www.cjoint.com/?DFxvEFFZqcz

AidenPearce · Answer

Re,

 Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes : 



start
HKU\S-1-5-21-1715670674-287497209-379217394-1000\...\Winlogon: [Shell] C:\Windows\system32\Windows Audio Device Graph Isolation\audiodg.exe [39136256 2014-03-02] () <==== ATTENTION
IFEO\AvastSvc.exe: [Debugger] nqij.exe
IFEO\AvastUI.exe: [Debugger] nqij.exe
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\hijackthis.exe: [Debugger] nqij.exe
IFEO\instup.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\MsMpEng.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEOstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
IFEO\zlclient.exe: [Debugger] nqij.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
2014-06-15 16:51 - 2011-05-24 13:15 - 04413896 _____ () C:\Users\N\Documents\PCOptimizerProSetup.exe
2014-06-15 16:51 - 2010-08-01 09:43 - 00325632 _____ () C:\Users\N\Documents\pc.optimizer.pro.v6.x.x-patch.exe
2014-06-15 16:40 - 2014-06-15 16:43 - 04739685 ____R () C:\Users\N\Documents\PC_Optimizer_Pro_6.1.4.5.rar
2014-06-17 18:50 - 2014-06-17 19:07 - 76520448 ____H () C:\Users\N\AppData\Roaming\svchost.exe
2014-06-15 15:25 - 2014-06-15 15:42 - 00000000 ____D () C:\ProgramData\ba8661613f2f77ca
2014-06-15 15:25 - 2014-06-15 15:25 - 00000290 __RSH () C:\ProgramData
tuser.pol
2014-06-15 15:15 - 2014-06-15 15:35 - 00000000 ____D () C:\Users\N\AppData\Local\Genesis_06151315
2014-06-14 23:01 - 2014-06-23 20:06 - 00010788 _____ () C:\Windows\PFRO.log
2014-06-14 23:01 - 2014-06-23 20:06 - 00001904 _____ () C:\Windows\setupact.log
2014-06-14 23:01 - 2014-06-14 23:01 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-02 21:17 - 2014-06-13 20:09 - 00000000 _____ () C:\Users\N\Downloads\cacaoweb (4).exe
2014-05-24 23:55 - 2014-05-25 01:06 - 00000000 _____ () C:\Users\N\Downloads\cacaoweb (3).exe
2014-06-23 21:17 - 2009-07-14 06:34 - 00028928 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-23 21:17 - 2009-07-14 06:34 - 00028928 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-17 20:46 - 2014-06-17 20:46 - 00000000 ____H () C:\Users\N\AppData\Roaming\fHhd7tgd1kH7
2014-06-16 08:00 - 2014-01-13 23:59 - 00000782 _____ () C:\Users\N\Documents\plot.log
2014-06-15 17:56 - 2014-06-15 17:12 - 00007601 _____ () C:\Users\N\AppData\Localesmon.resmoncfg
2014-06-15 16:43 - 2014-06-15 16:40 - 04739685 ____R () C:\Users\N\Documents\PC_Optimizer_Pro_6.1.4.5.rar
2014-06-13 20:09 - 2014-06-02 21:17 - 00000000 _____ () C:\Users\N\Downloads\cacaoweb (4).exe
C:\Users\N\AppData\Local\Temp\18be6784_.exe
C:\Users\N\AppData\Local\Temp\294823_.exe
C:\Users\N\AppData\Local\Temp\6_Offer_12.exe
C:\Users\N\AppData\Local\Temp\BackupSetup.exe
C:\Users\N\AppData\Local\Temp\bassmod.dll
C:\Users\N\AppData\Local\Temp\CloudBackup5076.exe
C:\Users\N\AppData\Local\Temp\f.exe
C:\Users\N\AppData\Local\Temp\htmlayout.dll
C:\Users\N\AppData\Local\Temp
sjDCEC.exe
C:\Users\N\AppData\Local\Temp
so3B34.exe
C:\Users\N\AppData\Local\Temp
so440B.exe
C:\Users\N\AppData\Local\Temp
stD4A1.exe
C:\Users\N\AppData\Local\Temp
su4676.exe
C:\Users\N\AppData\Local\Temp\Quarantine.exe
C:\Users\N\AppData\Local\Temp\RegClean2.exe
C:\Users\N\AppData\Local\Temp\SearchProtectINT.exe
C:\Users\N\AppData\Local\Temp\setup_293.exe
C:\Users\N\AppData\Local\Temp\setup_av_pro.exe
C:\Users\N\AppData\Local\Temp\System.Data.SQLite.dll
C:\Users\N\AppData\Local\Temp	oolbar673655.exe
C:\Users\N\AppData\Local\Temp	oolbar676622.exe
C:\Users\N\AppData\Local\Temp	oolbar700288.exe
C:\Users\N\AppData\Local\Temp\uninstall-updater2080698.exe
C:\Users\N\AppData\Local\Temp\uninstall1131299.exe
C:\Users\N\AppData\Local\Temp\uninstall1150253.exe
C:\Users\N\AppData\Local\Temp\uninstall2091072.exe
C:\Users\N\AppData\Local\Temp\vp.exe
C:\Users\N\AppData\Roaming\msconfig.ini
C:\Users\Public\AlexaNSISPlugin.3328.dll
Task: {386C07FC-1A47-470A-945E-C61747836C30} - \7f1686b7-ae3f-42c2-8914-974b05eaaa0c-2 No Task File <==== ATTENTION
Task: {8883E7CB-AC7C-452C-A528-957E0FB62D97} - \7f1686b7-ae3f-42c2-8914-974b05eaaa0c-3 No Task File <==== ATTENTION
Task: {992A5F39-36F0-4E1F-BB8D-8D40200C2DED} - \7f1686b7-ae3f-42c2-8914-974b05eaaa0c-4 No Task File <==== ATTENTION
Task: {A2B1FCA0-0391-4A61-8EE7-9B6CF460FC8C} - \7f1686b7-ae3f-42c2-8914-974b05eaaa0c-5 No Task File <==== ATTENTION
Task: {AA38F9C3-17A9-4818-86F1-ECCA06F9DE53} - \7f1686b7-ae3f-42c2-8914-974b05eaaa0c-1 No Task File <==== ATTENTIO
end



Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
 
+

gabfull51370 · Answer

FIXLOG - DE FRST - http://cjoint.com/?DFxwalOSGL3

AidenPearce · Answer

Re,

 - Télécharge  RogueKiller (par tigzy) sur le bureau

Version32bits

Version 64bits

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Note: Si le programme bloqué par un malware, renommer l'exécutable en winlogon.exe, ou changer l'extension de fichier en .fr (ex: Roguekiller.fr)

Lance RogueKiller, "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

Note : Attends que le PreScan ait fini.

Clique sur Scan.

Note : Patiente le temps du scan.

Clic sur Rapport


Clic sur Fichier, puis Enregistrer sous ...  et enregistre le sur ton bureau !

- Héberge le rapport RKreport_SCN_xxxxxxxx_xxxxxx.log présent sur ton bureau  sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

gabfull51370 · Answer

c'est bizarre quand je veut redemarre mon pc il me dit que ma version de windows n'est pas active.

En plus quand je veut renomer roguekiller je ne suis pas autoriser par mon PC a le faire.

gabfull51370 · Answer

j'ai plus d'image de bureau et sur le bureau c noté 

windows 7 
numéro 7601
cette copie de windows n'est par authentique

AidenPearce · Answer

Re, redémarre ton PC en mode sans échec avec prise en charge du réseau, puis tu télécharge Roguekiler, sans le renommer puis, dés que le scan est fini, tu coche toutes les lignes en rouge et en orange (il y en aura) normalement c'est coché , mais vérifie bien chaque onglet et fais "suppression" puis tu redémarre ton PC en mode normal et post le rapport puis tu recommence en mode normal. Si tu n'y arrive pas, fait ce qui suit : Tes protections doivent êtres désactivés ( Voir >> ICI << ) - ComboFix doit être renommé avant d'être téléchargé ( Voir >> ICI << ) - Deuxième partie : - Télécharges ComboFix (de sUBs) sur ton Bureau ! Sous Windows 7/8 et Vista : - Clique droit sur l'exécutable ,exécuter en tant qu'administrateur - Si tu reçois un avertissement, cliquer Oui - Une fenêtre va s'ouvrir, cliques sur J'accepte A partir de la ne touche plus le PC, ni la souris ni même le PC ! Sous Windows XP : - Lance l'éxécutable - Une fenêtre va s'ouvrir, cliques sur J'accepte A partir de la ne touche plus le PC, ni la souris ni même le PC ! Accepte l'installation de la console de récupération - Un message apparaît, clique sur Ok - Une fenêtre s'ouvre avec deux choix, clique sur Oui - Une fenêtre s'ouvrira t'indiquant que la console de récupération c'est bien installé, clique sur Oui - A la fin du scan, ComboFix t'indiquera ou se trouve le rapport. Redémarre ton PC, puis Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse. Aide : Comment utiliser Cjoint ? + Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

gabfull51370 · Answer

Ya rien qui marche je re-essairé demain

gabfull51370 · Answer

combo fix ne marche pas non plus et je ne peut pas supprimer le ficher Explorer idem pour Roguekiller.

gabfull51370 · Answer

J'ai ça comme message

AidenPearce · Answer

Re,

Redémarre ne mode sans échec avec prise en charge du réseau et passe l'un des deux outils.

++

gabfull51370 · Answer

j'ai ce message au démarrage de windows aussi

AidenPearce · Answer

Re,

Toolkit c'est un windows pirater , ou autres ?

 +

gabfull51370 · Answer

Comment je le vire alors ?

Et voila l'image des fichers de Roguekiller et Combofix quand les télécharges, j'ai un fichier internet qui ne mènne à rien

gabfull51370 · Answer

même en mode sans echec

gabfull51370 · Answer

en plus je ne peut pas les supprimer ???

AidenPearce · Answer

Re, Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens ! Note : Pendant le scan le bureau peut disparaître à plusieurs reprises - Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( >> Aide << ) - Télécharge Pre_Scan sur ton bureau ! - Si le lien n'est pas fonctionnel : #ICI (renommé winlogon) - Si des Proxy sont détectés et que tu n'en as pas installé : - Clique sur Supprimer le Proxy - A la fin du scan, rends toi à la racine de ton disque dur ( C:\ ) - Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur Cjoint puis donne le lien en réponse.

gabfull51370 · Answer

Rapport PRESCAN https://www.cjoint.com/?DFyweZaloE3

Note : j'ai encore eu un message d'erreur avant que cele arrive à 100 % du scan

gabfull51370 · Answer

encore merci pour ton aide mais j'ai pas l'impression que cela marche et je commence à m'inquété.

gabfull51370 · Answer

faut que j'aille coucher à demain et bonne soirée

AidenPearce · Answer

Re,

Il manque un morceau du rapport de Pre_Scan ....

Essai combofix via Ce lien 

++

gabfull51370 · Answer

ya gros souci des que je veut télécharger et installer il me dit que je n'est pas d'autorisation de mon pc pour telechargé.

gabfull51370 · Answer

le message de la fenêtre :

- Accées au fichier refusé 
- vous avez besoin de l'autorisation de la part de N-PC\N pour modifier

gabfull51370 · Answer

pour le pre-scan ca ne marche que jusqu'au message suivant 

AutoIt Error

Error:Variable used without being declaced.

AidenPearce · Answer

Re,

Va en mode sans échec avec prise en charge du réseau et relance Pr_Scan et vois pour passer combofix.

++

gabfull51370 · Answer

rien ne marche meme en mode sans echec

AidenPearce · Answer

Re,

refais moi un rapport avec FRST en cliquant sur la case Addition :)

+

gabfull51370 · Answer

Toujour ne mode sans échec ?

AidenPearce · Answer

RE,

Non en mode normal, si tu peux !!!

gabfull51370 · Answer

http://cjoint.com/?DFzvW5zidbR

gabfull51370 · Answer

Note : je ne serai pas disponible pendant 2 jours Encore Merci à Samedi.

AidenPearce · Answer

Re,

Il me manque un rapport !!

gabfull51370 · Answer

Le voici http://cjoint.com/?DFAgg4Cmvmq

gabfull51370 · Answer

Apparament mon pc ne rame plus mais je n'arrive toujour pas a supprimer les fichers sur mon bureau

AidenPearce · Answer

Re,

Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes : 


start
HKU\S-1-5-21-1715670674-287497209-379217394-1000\...\Winlogon: [Shell] C:\Windows\system32\Windows Audio Device Graph Isolation\audiodg.exe [39136256 2014-03-02] () <==== ATTENTION 
IFEO\AvastSvc.exe: [Debugger] nqij.exe
IFEO\AvastUI.exe: [Debugger] nqij.exe
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\hijackthis.exe: [Debugger] nqij.exe
IFEO\instup.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\MsMpEng.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEO\rstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
2014-06-25 19:28 - 2014-06-25 19:28 - 00006271 _____ () C:\Pre_Scan.txt
2014-06-25 19:05 - 2014-06-25 19:05 - 00000310 _____ () C:\Windows\PFRO.log
2014-06-25 08:02 - 2014-06-25 08:02 - 02595840 _____ () C:\Users\N\Documents\Pre_Scan.pif
2014-06-25 07:51 - 2014-06-25 07:51 - 00000000 _____ () C:\Users\N\Documents\DFyxilryPGe_combofix.com.vkb87cv.partial
2014-06-25 07:43 - 2014-06-25 07:43 - 00000000 _____ () C:\Users\N\Documents\DFyxilryPGe_combofix.com.zc4bkdg.partial
2014-06-24 21:54 - 2014-06-25 19:28 - 00000000 ____D () C:\Pre_Scan
2014-06-23 22:38 - 2014-06-23 22:38 - 00000000 _____ () C:\Users\N\Desktop\ComboFix.exe.kauo8je.partial
2014-06-23 22:29 - 2014-06-23 22:29 - 00000000 _____ () C:\Users\N\Desktop\RogueKiller.exe.yvxg2yx.partial
2014-06-23 22:07 - 2014-06-23 22:07 - 00000000 _____ () C:\Users\N\Desktop\RogueKiller.exe.ywaji2y.partial
2014-06-23 22:00 - 2014-06-25 19:12 - 00006400 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-23 22:00 - 2014-06-25 19:12 - 00006400 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-23 22:00 - 2014-06-23 22:00 - 00000552 _____ () C:\Windows\system32\spsys.log
2014-06-18 22:51 - 2014-06-18 22:51 - 00000000 ____D () C:\Windows\pss
2014-06-25 19:12 - 2014-06-23 22:00 - 00006400 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-25 19:12 - 2014-06-23 22:00 - 00006400 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-25 19:08 - 2013-12-04 17:45 - 01638425 _____ () C:\Windows\WindowsUpdate.log
2014-06-25 19:05 - 2014-06-25 19:05 - 00000310 _____ () C:\Windows\PFRO.log
2014-05-29 16:48 - 2014-05-03 23:54 - 00000000 _____ () C:\Users\N\Downloads\cacaoweb (1).exe
C:\Users\N\AppData\Roaming\msconfig.ini

end



Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

 +

gabfull51370 · Answer

voila le fixlog : http://cjoint.com/?DFCoh6w4M7o

AidenPearce · Answer

Re,

As-tu toujours les mêmes souci ?

+

gabfull51370 · Answer

c plus fluide mais je ne toujour pas installer d'antivirus ni supprimer certain fichier ?

gabfull51370 · Answer

C'est plus fluide mais je ne peut toujour pas installer un antivirus

AidenPearce · Answer

Re,

Essai en mode sans échec avec prise en charge du réseau ceci :

  Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !

- Télécharge et enregistre Pre_Scan sur ton bureau : Pre_Scan.exe

- Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill". 

- Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions : 

Pre_Scan.scr
Pre_Scan.pif
Pre_Scan.com

- Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "Supprimer le proxy". 

=> Il se peut que des fenêtres noires clignotent, laisse-le travailler. 

=> L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l'améliorer et étudier ces infections plus en profondeur. 

- Laisse l'outil redémarrer ton pc. 

- Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\). 

- Héberge le rapport sur Pre_Scan_la_date_et_l'heure.txt sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

gabfull51370 · Answer

aucun des quatres programmes ne fonctionne à 100%

Le scan ce lance mais pas jusqu'au bout. j'ai un message d'erreur

AidenPearce · Answer

Re,

Utilise l'utilitaire pour Malwarebytes

Puis essai de le réinstaller, même en mode sans échec avec prise en charge du réseau.

Si tu n'y arrive toujours pas, refais un rapport avec FRST + Addition pour voir, c'est bizarre ... 
 
+

gabfull51370 · Answer

addition https://www.cjoint.com/?DFCrXhuz463 

FRST https://www.cjoint.com/?DFCrX1lbVzV

AidenPearce · Answer

Re,

Désactive toutes tes protections: AV et pare-feu.

 Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes : 



start
HKLM\...\Policies\Explorer\Run: [Windows Defender] => C:\Users\N\AppData\Roaming\svchost.exe No File
HKU\S-1-5-21-1715670674-287497209-379217394-1000\...\Winlogon: [Shell] C:\Windows\system32\Windows Audio Device Graph Isolation\audiodg.exe [39136256 2014-03-02] ()
IFEO\AvastSvc.exe: [Debugger] nqij.exe
IFEO\AvastUI.exe: [Debugger] nqij.exe
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\hijackthis.exe: [Debugger] nqij.exe
IFEO\instup.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\MsMpEng.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEOstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
IFEO\zlclient.exe: [Debugger] nqij.exe
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC
pvlc.dll No File
2014-06-28 14:01 - 2014-06-28 14:01 - 00000552 _____ () C:\Windows\system32\spsys.log
2014-06-28 14:00 - 2014-06-28 17:43 - 00071788 _____ () C:\Users\N\AppData\Roaming\msconfig.ini
end
cmd: ipconfig /flushdns



Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

gabfull51370 · Answer

re fixlog : https://www.cjoint.com/?DFCt5AbcXrj

gabfull51370 · Answer

Et shoutcut ne sert plus a rien

gabfull51370 · Answer

https://www.cjoint.com/?DFCurINkGUH 

Voici le lien de ce que j'ai pu avoir du rapport après le scan de Prescan .

gabfull51370 · Answer

je ne c'est pas si cela a un rapport mais je ne peut plus voir de replay sur TF1 ou autres

Mon pc rame à mort sous windows 7 de l'aide SVP !!!

68 réponses

Discussions similaires