pc lent qui bloque

Question

Bonjour, 

Mon PC se bloque tres souvent et est ultra lent. 
On m'a conseillé de liberer de la memoire mais ça ne change en rien. 

Avant d'avoir internet, il se bloquait déjà souvent et maintenant c'est encore pire. 
C'est un tres vieux PC,mon antivirus est kapersky (windows XP). 
Si vous pouvez m'aidez parce que ça va de pire en pis 
merci pr votre aide!

Utilisateur anonyme · Answer

Salut ,,




&#8594; Télécharge TrendMicro™ HijackThis™

&#8594; Enregistre HJTInstall.exe sur ton bureau.

&#8594; Double-clique sur HJTInstall.exe pour lancer le programme

(!) Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

&#8594; Accepte la license en cliquant sur le bouton "I Accept"



&#8594; Ferme Hijackthis en cliquant sur la croix-rouge.



&#8594; Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

(choisis enregistrer, puis Bureau comme emplacement)

Ferme toutes les applications en cours.

&#8594; Double-clic sur DSS.exe pour lancer l'outil.

&#8594; Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

&#8594; A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

Les rapports sont ici :
(!) C:\Deckard\System Scanner\main.txt
(!) C:\Deckard\System Scanner\extra.txt

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
A++

Utilisateur anonyme · Answer

Re ,
Lit bien attentivement tout ce qui suis , et fait le dans l'ordre SANS RIEN OUBLIER.

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )

REGEDIT4

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\policies\system]
"DisableRegistryTools"=0
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion­\policies\explorer]
"NoFolderOptions"=0




Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Cela doit ressembler à ça

Double clique sur fix.reg 

&#8594; tu dois OBLIGATOIREMENT* avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

*Prevenir si le message n'apparait pas.

****************************************************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 






KillAll::

File::  
C:\WINDOWS\System32\uwbx797.exe
C:\WINDOWS\System32\uwbx796.exe
C:\WINDOWS\System32\uwbx711.exe
C:\WINDOWS\System32\uwbx749.exe
C:\WINDOWS\System32\aaaamonw.exe 
C:\WINDOWS\System32\uwbx790.exe
C:\il3ki9.exe
C:\Documents and Settings\isaac\svschost.exe
C:\WINDOWS\services.exe
C:\WINDOWS\System32\SIntfNT.dll
C:\WINDOWS\System32\SIntf32.dll
C:\WINDOWS\System32\SIntf16.dll

Folder::
C:\Program Files\EoRezo
C:\Documents and Settings\isaac\Application Data\EoRezo

DirLook::
C:\Documents and Settings\All Users\lxdi
C:\Documents and Settings\isaac\Application Data\FaxCtr












Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.

_________________________________________________

1)Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

_________________________________________________


Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

 AVANT d'utiliser ComboFix :
&#8594; Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.   /!\
&#8594; Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)


_________________________________________________

4)Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

_________________________________________________




A+++

Utilisateur anonyme · Answer

Re ,
Oui c'est ce que j'essayais de réparer avec le fix.reg...

Mais on va faire autrement :

&#8594; Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

&#8594; Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
&#8594; Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
&#8594; Coche la case devant :   Regedit

---Ne coche aucune autre case--

&#8594; Clique sur Restaurer
&#8594; Redémarre ton PC

& retente le fix.reg

A++

Utilisateur anonyme · Answer

Re ,
Passe le fix.reg alors , on tentera une fois l'infection éradiquée.

continu avec Combofix.

a++

Utilisateur anonyme · Answer

Re ,
Oui y a une suite.
Poste le rapport de Combofix stp.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) 
a++

belas73 · Answer

au fait,mon antivirus (kapersky)m'indique un risque potentiel provenant de C:\327882R2FWJFW\prep.cmd. C'est en rapport?

Utilisateur anonyme · Answer

Re ,

C 'est reparti.


/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :



[kill explorer]
C:\WINDOWS\system32\lilegk.tmp 
C:\Documents and Settings\isaac\Application Data\AVG7 
C:\Documents and Settings\All Users\Application Data\avg7
Emptytemp
[start explorer]



et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

Tutorial : 
https://forum.malekal.com/viewtopic.php?f=36&t=3043
http://sasi.xooit.fr/t41-Utilisation-de-OtMoveIt-d-Old-Timer.htm

*************************************************************************


Va sur ce site -->  https://www.virustotal.com/gui/

Copie/colle cette ligne en gras dans le champs de saisie :



C:\Documents and Settings\isaac\Local Settings\Application Data\Google\Google Talk\avatars\70e3a1bef28f8243d1d6cb6440da189383a98500.online­.avatar



Clique sur ' Envoyer le fichier ' 

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

-> Poste le moi stp.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )



a++


EDIT : au fait,mon antivirus (kapersky)m'indique un risque potentiel provenant de C:\327882R2FWJFW\prep.cmd. C'est en rapport?
On va voir ;)

Utilisateur anonyme · Answer

Re ,
Recommence avec OtmoveIt juste avec ceci :

C:\WINDOWS\system32\lilegk.tmp
C:\Documents and Settings\isaac\Application Data\AVG7
C:\Documents and Settings\All Users\Application Data\avg7 

a++

Utilisateur anonyme · Answer

Re ,
EDIT , oui c'est le bon rapport.
Je te prépare la suite
A++

Utilisateur anonyme · Answer

Re ,

&#8594; Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

&#8594; Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

&#8594; A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

&#8594; Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

&#8594; Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

&#8594; MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

&#8594; Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

&#8594; MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

&#8594; A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

&#8594; Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. &#9658;&#9658; FAIT LE

&#8594; MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

&#8594; Ferme MBAM en cliquant sur Quitter.

&#8594; Poste le rapport dans ta réponse


Tutorial : https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm


A+

Utilisateur anonyme · Answer

Re ,
Parfait.

Vide la quarantaine de Malwarebyte's Anti-Malware: 

_ Clique sur le raccourci de "Malwarebytes' Anti-Malware" , puis sur "Quarantaine" .

 sélectionne les divers éléments en cliquant sur "Tout" puis clique sur "Supprime".



A propos de ça :

au fait,mon antivirus (kapersky)m'indique un risque potentiel provenant de C:\327882R2FWJFW\prep.cmd. C'est en rapport?
tu peux scanner ton pc entièrement et me poster le rapport ?

A+

Utilisateur anonyme · Answer

Re ,

oui.

analyse ceci sur Virus total :  C:\327882R2FWJFW\prep.cmd  & poste le rapport.


A+

bellas73 · Answer

0 bytes size received / Se ha recibido un archivo vacio

Utilisateur anonyme · Answer

Re ,

Va ici : C:\327882R2FWJFW Tu trouves ce dossiers ? 

Si oui , y a t'il prep.cmd  ? 

A+

Utilisateur anonyme · Answer

Re ,
C'est pas net.

Va dans Poste de travail ,
Rend-toi à l'onglet affichage .
Menu "Outils"
" Option des dossiers "
Onglet "Affichage"
Active la case "Afficher les fichiers et dossiers cachés".
Désactive la case "Masquer les extensions des fichiers dont le type est connu".
Désactive la case "Masquer les fichiers protégés du système d'exploitation".
Cliques sur "Appliquer à tous les dossiers".

Tuto : 
http://pitcatsite.ovh.org/html/dossierwindows.html
http://bibou0007.com/windows-xp-f101/afficher-les-fichiers-caches-et-systeme-t983.htm


Et regarde si il y est.
A++

Utilisateur anonyme · Answer

Re ,
Okay.

Remasque tout.

Dans OtmoveIt copie/colle ces lignes :

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9FKR8QAW\ldig005[1].exe
C:\Documents and Settings\isaac\Local Settings\Temporary Internet Files\Content.IE5\FFEMWRKA\ieupdater[1].exe

-> MoveIt ! 
Poste le rapport.


On vérifie une dernière fois avant de conclure ,,

Clique sur démarrer &#9658; exécuter &#9658; copie/colle ceci  & valide :


    "%userprofile%\bureau\dss.exe" /config       


&#9658; Valide. et clique sur Scan.
&#9658; Cela va ouvrir le panneau de configuration de DSS
&#9658; Clique sur Check All puis Scan


a+

Utilisateur anonyme · Answer

Re ,
Okay mais n'oublies pas de poster Extra.txt 
 & le rapport d'OtmoveIt.
A++

Utilisateur anonyme · Answer

Re ,

Hijackthis est situé ici :  C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\isaac.exe 

********************************************************************************

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan only' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll 
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 




Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '


********************************************************************************

(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité

&#9679; Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
&#9679; Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
&#9679; Ferme tout les programmes qui tournent encore.
&#9679; Maintenant , va dans " Ajout et suppression de programmes ou  " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
&#9679; Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

&#9679; Redémarre ton pc après la/les désinstallation(s)
&#9679; Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


********************************************************************************

(!) Tu ne disposes pas de la version la plus récente d'Internet Explorer = Failles de sécurité IMPORTANTES.

&#9679; Télécharge la dernière version d'Internet Explorer ici : https://support.microsoft.com/fr-fr/allproducts

&#9679; Clique sur " Téléchargez Internet Explorer 7 "

(!) Même si tu n'utilises pas Internet Explorer pour surfer , il est important de la mettre à jour , car Windows passe par lui pour ses MAJ. 

A lire :
_ https://theinquirer.fr/
_ https://www.clubic.com/actualite-129162-faille-ftp-internet-eplorer.html
_ http://www.infos-du-net.com/actualite/8547-ie-navigateur-faille.html
_ http://www.pcinpact.com/actu/news/Nouvelle_faille_critique_dans_Internet_Explorer_6.htm



********************************************************************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm

****************************************************

A+

bellas73 · Answer

Slt!
Désolée, j'ai n'avais beaucoup acces au net ces derniers jours et mon ordinatreur bloquait trop souvent.
Merci pr ta réponse, j'ai fais ce que tu as dis pr hijackthis.

Par contre pr Adobe,il s'ouvre mais lorseque je le met en route,  un message apparait "IEXPLORER.EXE a rencontré un problème...donc je click sur "ne pas envoyer" et tout se ferme. Ensuite je recommence ça reprends le téléchargement et à nouveau le message apparait. Mais tant que que je ne click pas dessus, le téléchargement continue, donc je n'aipas cliqué et ça a contiinué jusqu'à 66%mais maintenant il n'avance plus et si je re-ouvre le téléchargement, un message s'affiche pr medire que ce téléchargement a déjà été éffectué.

Pr Internet, ça ne marche pas non plus: "cette version ne prend pas en charge la version actuelle devotre pack de votre system d'exploitation. J'avais déjà essayéune fois parce que la navigation par onglet et tres pratique.

Qu'est ce qu'il faut faire???

Utilisateur anonyme · Answer

Re ,

Déjà poste moi le rapport de Clean.

A+

Utilisateur anonyme · Answer

Re ,

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )


a+

Pc lent qui bloque - Page 2

Newsletters