Nettoyage ordi

re

tu as posté ton message dans W7 sur le forum, je présume que le pc est sous W7...

fais ceci et dit moi ce qui est "renseigné"

clique sur démarrer

clique droit sur "ordinateur" puis sur "propriété" et regarde ce qui est renseigné

exemple de mon pc:



@+

cc
je suis pas experet mais je mi connais pas mal en pc qui ram XD.
je vais te dir ce que je sait apres libre a toi de faire ce que t en veut.

"sauvegarde comeme les donner importante pcq ca va tres vite de suprimer un fichier important"

donc
1. essai une defraguementation tu vas dans demarer / recherche et tu ecrit defrag et ca met l icone tu defrag et ca aide pas mal par contre c est moin efficace sur une ssd.

2. ctrl+alt+suppr
gestionnaire de taches tu regarde application et enleve tout ce qui est inutile garde les en memoir ca servira apres puis processus et tu vois ce qui pompe ton pross.

3.tu vas dans la barre d execution et tu ecrit msconfig et la tu a tout ce qui fait ramer ton pc au demmarage c est dommage de mettre une plombe pour rien au demmarage.

4.panneau de config programme et fonctionnalite et la attention a ce que tu supp tu peut supp les toolbar ca sert a rien tu en trelecharge facilement pour les personne pas abituer au ordinateur et au telechargement puis tout ce qui est inutile.

5.tu peut refaire une defrag apres ca pcq tu aura bien secouer tout tes dossier la normalment

6.la aussi c est complex si ta pas de l experiance c est le bios au demmarage du pc on y accede le plus souvant avec F2 ou supp et tupeut auguementer certain capacite du pc meme la carte graphique ca sert de l auguementer elle pompera moin sur ton pross

par contre si tu le boost fait gaff a ce qu il ne chauffe pas trop

donc voila j 'espere avoir pu t aider et si ta d autre technique je suis preneur c est toujour tres interessant l avis d autre.

PS: desoler pour l'ortographe XD

bonne soire

re

je suis dacc le mieu c est de le reinstaller sinon tu peut faire tes sauvegarde puis une restauration system a l'etatd usine et la je crois qu ilgarde les driver mais c est peut etre a verifier pcq j ai fait ca qu une fois ct nickel mais ct windows XP

les driver sont dans programmes files il me semble

et l'anti virus de windows sufi normalement si ca t engoice vraiment tu peut auguementer le niveau de secu de windows defander mais dit toi que j ai un pc depuis mes 6 ans jamais mis de anti-virus et je telecharge regulierement les virus ne vienne pas comme ca c est que si tu telecharge nimporte quoi bien sur il sont suceptible d'etre present.
apres c est libre a toi de choisire si tu est vigilent ou si tu veut miser sur un anti virus qui est suceptible de te mettre des alarme virus nimporte quand et qui peut etre te previendra d'un virus ou t en apportera la dessu je trouve ca umpeut froduleu comme system

et tu a regarder le bios aussi c est pas enorme mais c est des miette a ne pas perdre XD

apres c est mon avis

salut stf_frmu

c'est de nouveau moi "billmaxime"^^

tu penses que le pc de ton fils est infecté?

@+

voila

 "je crois que c'est le rôle de Dieu de leur pardonner... nous, notre boulot,     c'est seulement d'organiser cette rencontre." Général Schwartzkoph 

re

ça m'a l'air correct

dans l'onglet démarrage de msconfig j'ai juste l'antivirus et un autre truc de coché.

c'est quoi "l'autre truc"?

fait quand même 1 scan de diagnostic avec FRST (de Fabar)

télécharge FRST sur ton bureau clique ici

le tuto pour t'aider:

http://christians-steffen.fr/frst-tutoriel/

poste les rapports via cjoint dans ta prochaine réponse

le tuto pour t'aider:

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

PS:je ne pense pas que je vais lire les rapports ce soir...

@+

re

adobe updater startup utility

si tu le décoches dans msconfig et que tu redémarres le pc, ça donne quoi?

PS: avast,tu peux le laisser coché

@+

bjr
https://www.cjoint.com/c/GAggDJO8AMk
https://www.cjoint.com/c/GAggGgNHM3k

salut

script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur

fait ceci et poste le rapport:

1) copie/colle ces lignes ci-dessous dans le bloc-notes

start
CloseProcesses:
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF DefaultSearchEngine: Search Provided by Yahoo
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gloibdidpokhhlcmgaknlpkogbhagfho] - C:\Users\User\AppData\Roaming\okitSpace\Chrome\OKitSpace.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [Not Found]
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll No File
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-17]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
U3 tmlwf; No ImagePath
U3 tmwfp; No ImagePath
2013-12-23 10:25 - 2013-12-26 17:34 - 0004608 _____ () C:\Users\User\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000104 _____ () C:\Users\User\AppData\Roaming\Camdata.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000408 _____ () C:\Users\User\AppData\Roaming\CamLayout.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000408 _____ () C:\Users\User\AppData\Roaming\CamShapes.ini
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {91D0A26A-32AC-4191-AB95-1E4AA9EB7DCE} URL =
emptytemp:
end

2) clique sur fichier puis sur enregistrer sous

3) clique sur bureau

4) dans la zone nom de fichier, tape fixlist et valide en cliquant sur enregistrer

5) sur ton bureau, tu as le fichier texte fixlist

6) exécute FSRT en tant qu'administrateur (clic droit)

7) clique sur corriger

8) à la fin de la correction, 1 fichier texte apparaît sur ton bureau

9) copie/colle le contenu dans ta prochaine réponse

10) redémarre le pc
=====================

ces 2 programmes ne sont pas a jour:

Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
=====================

fait analyser ce fichier sur VirusTotal et copie/colle le lien dans ta prochaine réponse:

le lien >> https://www.virustotal.com/gui/

C:\Windows\ubr.exe

merci

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

salut

donc si j'ai bien compris, quand je vais faire "corriger" dans FRST, de lui même il ira chercher le fichier fixlist sur le bureau !

haha tu perds ton temps franchement. voila le site d'asus pour tes drivers.
https://www.asus.com/fr/supportonly/X5DIJ/HelpDesk_Download/

telecharge les derniers normalement sont ceux qui en tete des listes et sauve tout, y compris tes favoris sur chrome et firefox etc..

et pour l'anti virus je te conseil toujours de prendre un payant. ce n'est pas parce que ton pc tourne bien que cela veut dire que tu n'as pas de virus! comme pensent beaucoup!

pour reinstaler windows tu aura besoin du dvd d'installation si tu n'as pas il en a à 15 euros avec une nouvelle licence sur ebay

re

donc si j'ai bien compris, quand je vais faire "corriger" dans FRST, de lui même il ira chercher le fichier fixlist sur le bureau !

oui, c'est bien ça

@+

re

ok, et n'oublie pas ceci

ces 2 programmes ne sont pas a jour, tu peux les supprimer via programmes et fonctionnalités du panneau de configuration

Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)

ensuite, tu télécharges les dernières versions et tu les installes:

pour java >> https://www.java.com/fr/

pour vlc >> http://www.videolan.org/vlc/
=====================

fait analyser ce fichier sur VirusTotal et copie/colle le lien dans ta prochaine réponse:

le lien >> https://www.virustotal.com/gui/

C:\Windows\ubr.exe

@+

voici le rapport

Fix result of Farbar Recovery Scan Tool (x64) Version:05-07-2015
Ran by User at 2017-01-06 23:51:39 Run:1
Running from C:\Users\User\Desktop
Loaded Profiles: User (Available Profiles: User)
Boot Mode: Normal
==============================================

fixlist content:
start
CloseProcesses:
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF DefaultSearchEngine: Search Provided by Yahoo
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gloibdidpokhhlcmgaknlpkogbhagfho] - C:\Users\User\AppData\Roaming\okitSpace\Chrome\OKitSpace.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [Not Found]
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll No File
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-17]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
U3 tmlwf; No ImagePath
U3 tmwfp; No ImagePath
2013-12-23 10:25 - 2013-12-26 17:34 - 0004608 _____ () C:\Users\User\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000104 _____ () C:\Users\User\AppData\Roaming\Camdata.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000408 _____ () C:\Users\User\AppData\Roaming\CamLayout.ini
2014-07-14 18:57 - 2014-07-14 19:19 - 0000408 _____ () C:\Users\User\AppData\Roaming\CamShapes.ini
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-3811806187-1140343463-4227184683-1000 -> {91D0A26A-32AC-4191-AB95-1E4AA9EB7DCE} URL =
emptytemp:
end

Processes closed successfully.
Error: (0) Failed to create a restore point.
"HKLM\SOFTWARE\Policies\Google" => key removed successfully
Firefox DefaultSearchEngine removed successfully
CHR dev: Chrome dev build detected! <======= ATTENTION => Error: No automatic fix found for this entry.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck" => key removed successfully
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gloibdidpokhhlcmgaknlpkogbhagfho" => key removed successfully
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki" => key removed successfully
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@perfectworld.com/npArcPlayNowPlugin" => key removed successfully
HKLM\Software\Mozilla\Firefox\Extensions\\sp@avast.com => value removed successfully

"C:\Program Files\AVAST Software\Avast\SafePrice\FF" folder move:

Could not move "C:\Program Files\AVAST Software\Avast\SafePrice\FF" folder => Scheduled to move on reboot.

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\sp@avast.com => value removed successfully
tmlwf => Service removed successfully
tmwfp => Service removed successfully
C:\Users\User\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => moved successfully.
C:\Users\User\AppData\Roaming\Camdata.ini => moved successfully.
C:\Users\User\AppData\Roaming\CamLayout.ini => moved successfully.
C:\Users\User\AppData\Roaming\CamShapes.ini => moved successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
HKU\S-1-5-21-3811806187-1140343463-4227184683-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
"HKU\S-1-5-21-3811806187-1140343463-4227184683-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}" => key removed successfully
HKCR\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} => key not found.
"HKU\S-1-5-21-3811806187-1140343463-4227184683-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => key removed successfully
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => key not found.
"HKU\S-1-5-21-3811806187-1140343463-4227184683-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{91D0A26A-32AC-4191-AB95-1E4AA9EB7DCE}" => key removed successfully
HKCR\CLSID\{91D0A26A-32AC-4191-AB95-1E4AA9EB7DCE} => key not found.
EmptyTemp: => 3 GB temporary data Removed.

salut

jai voulu analyser avec virustotal, mais rien ne se passe

regarde cette page pour l'utilisation de VirusTotal:

http://www.forum-entraide-informatique.com/virustotal-tutoriel/

tu devras "sélectionner" le fichier C:\Windows\ubr.exe pour analyse
==================

tu as désinstallé Java et Vlc qui ne sont pas a jour?

https://forums.commentcamarche.net/forum/affich-34244698-nettoyage-ordi#21

dit moi aussi comment va le pc

PS: je serai absent jusqu'en fin d'après -midi

@+

Salut.
j'ai fait un scan avec virustotal en mettant dans la fenêtre ubr.exe
l'analyse dure une demi seconde et cela me dit quelle a deje été faite.
Donc je comprends pas trop pourquoi ça me marque cela et je n'ai pas de rapport donné.
je referai un essai cet après midi.
pour les suppressions, pas de problèmes, pour l'insttalation de VLC tout à été.
pour java, installation à priori réussi, mais quand il me propose de vérifier si j'ai bien la dernière version et si elle fonctionne, apparaît un message me disant qu'il ne peut pas vérifier. j'ai donc désinstallé et réinstallé 3 fois et toujours le même problème....

le pc va un peu mieux, mais je pensais que ce serait plus flagrant
pour donner une idée de sa rapidité
je démarre l'ordi
une fois que c’est fait,je n'ai pas regardé le temps qu'il a mit..
j’écris dans la fenêtre de recherche "msconfig" et je valide.
montre en main, pour que la fenêtre s'ouvre, il a fallu un peu plus d'une minute trente.
je ferme l'utilitaire
dans ma barre des taches je clique sur firefox pour démarrer internet.
il a fallu attendre 1 minute pour que la page "Bing" soit affichée.

je trouve dans ces 2 cas que c'est long, surtout quand on attend.
je précise aussi que rien d'autre n’était ouvert

re

il y a MBAM "malwarebytes anti malwares" dans le pc, fait 1 scan et supprime ce qu'il va trouver

poste le rapport après suppression

pour t'aider >> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

poste le rapport via 1 copier/coller dans ta prochaine réponse

PS: après suppression des éléments, dit moi si le pc fonctionne mieux

@+

salut

le scan est terminé et il ne m'a pas mis de rapport ensuite.
normal rien d'anormal
je suis donc aller dans l'historique des journaux et j'ai trouvé ceci

Objets analysés: 365271
Temps écoulé: 37 min, 19 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Avertir
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)

(end)

re

le scan est terminé et il ne m'a pas mis de rapport ensuite.
normal rien d'anormal
je suis donc aller dans l'historique des journaux et j'ai trouvé ceci

Objets analysés: 365271
Temps écoulé: 37 min, 19 s

tu as encore l'ancienne version de MBAM et tu ne l'as pas mi à jour

je ne vois pas la date et l'heure de l'analyse, n'y la version de MBAM

si tu as la dernière version de MBAM?

le rapport se trouve dans "comptes-rendus"/compte-rendu d'analyse+la date et l'heure

pour afficher le rapport fait ceci:

1) tu le sélectionnes en cochant la case

2) tu cliques sur "afficher le compte-rendu"

3) dans la fenêtre qui s'ouvre, clique sur "exporter" et choisi "fichier texte"

4) tu choisis le bureau, et tu nommes ton fichier (rapport MBAM) par exemple

5) 1 fenêtre va s'ouvrir pour te dire que le fichier a été exporter

6) poste le rapport via 1 copier/coller dans ta prochaine réponse

exemple de test sur mon pc:

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 07/01/2017
Heure de l'analyse: 21:52
Fichier journal: rapport.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.0.5.1299
Version de composants: 1.0.43
Version de pack de mise à jour: 1.0.948
Licence: Essai

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: pcdemaison-PC\pc de maison

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Annulé
Objets analysés: 1084
Temps écoulé: 0 min, 26 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

(end)

@+
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl