Ralentissement PC

Question

Bonjour,Mon pc est devenu lourd;une analyse ant-spyware a detecté 45 menace causé par des programme espion (même si mon pare-feu actif) et a affiché (votre antivirus ne protège pas votre pC de ces menaces).mais la réparation de ces fichiers infectés n'est pas gratuite.Quelqu'un peut m'indiquer un anti qui répare gratuitement ? merci

HPZT3000 · Answer

Salut,

Jai deje eu ce genre de probleme pleins de fois. 

le probleme est que ton fameux ant-spyware c'est un virus lui meme. en plus ces genre de programme s'installe automatiquement. Il aparait souvent comme un pop-up et en cliquant sur le pop-up sa inatalle automatiquement le logiciel. La 2 ipotese est que tu as ouvert ce virus en piece jointe par ton adresse courriel.
Voici quelques astuces pour t'aider 
-installe un antivirus tel que avast ou anti-vir qui sont tout les 2 gratuits ensuite tu fait un scan
- ensuite tu vas aller dans DEMARRER/ TOUTLES PROGRAMMES/ ACCESSOIRES/ OUTILS SYSTEME et tu fait une défragmentation 

si ton ordinateur est encore tres lent vas voir sur google et écrit TÉLÉCHARGER CCLEANER c'est un logiciel pour supprimer les fichier superflux dans ton ton ordinateur et pour correctionner les erreurs dans tes programmes 

Espérant que ca ta aidé

Utilisateur anonyme · Answer

bonjour

à lire jusqu'en bas

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

molgarooz · Answer

Oui ,merci HPZT3000 le spyware ma vider la memoire.j'était obliger de formater et instaler xp sp2 de nouveaux.puis j'ai instalé AVAST et scanner, défragmenter C/,puis j'ai effacé autant de fichier unitil et corrigé autant d'erreur avec CCleaner.le taux de lenteure a été diminuer de 30%. mon PC et encore lent.Avast aussi et lent pas comme les autres Antivirus.où réside le problème et quoi faire? 
_______________________________________________________

Utilisateur anonyme · Answer

non lance seulement hijackthis tout est expliqué ici

Utilisateur anonyme · Answer

ok 

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

goldorak0811 · Answer

depuis peu longtemps je tourne avec eset comme anti virus et spybot comme anti spyware. ce sont 2 supers softs et totalement gratuit et tous les 2 mont enlever plein de merde. désinstalle tous tes anti virus et autre.

molgarooz · Answer

pardon je n'ai pa trouvé C/programme fil/trend micro /Hidjak.... dans la racine C/ pour renommer est ce important ?

Utilisateur anonyme · Answer

pas grave pour hijackthis fait toolbar stp

molgarooz · Answer

fin du rapport toolbarre, shio-ares,est l'apparaition du raport se tard.ou il n'yaura pas

Utilisateur anonyme · Answer

si il n'apparait pas le rapport est en outre sauvegardé ici -> C:\TB.txt ensuite poste le

molgarooz · Answer

-----------\  ToolBar S&D 1.0.8  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Administrateur ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 08/08/2008 | 12:28:50,75 ] [ PC : XPSP2-D677C6731 ]
   [ MAJ : 04-08-2008 | 23:15 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[2].txt
   C:\WINDOWS\System32\f3PSSavr.scr
   C:\Program Files\Internet Explorer\msimg32.dll

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   -----------\  Fin du rapport a 12:29:12,59

Utilisateur anonyme · Answer

tres bien relance ToolBar S&D et fait option 2 et ensuite poste le rapport de nettoyage

molgarooz · Answer

je n'ai pas pu nettoyer avectoolbarre.j'ai cliqué sur la 2ème icone et rien

Utilisateur anonyme · Answer

relance avec le même logiciel donc tu a creer le rapport ToolBar S&D
mais cette fois au lieu de faire 1 tu fait 2

molgarooz · Answer

-----------\  ToolBar S&D 1.0.8  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Administrateur ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 08/08/2008 | 13:27:56,50 ] [ PC : XPSP2-D677C6731 ]
   [ MAJ : 04-08-2008 | 23:15 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\MyWebSearch\bar
   Supprime! - C:\Program Files\MyWebSearch\SrchAstt
   Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[2].txt
   Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
   Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
   Supprime! - C:\Program Files\MyWebSearch

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   -----------\  Fin du rapport a 13:28:43,73

Utilisateur anonyme · Answer

bien maintenant reposte un log hijackthis stp

molgarooz · Answer

comment,log hidjakthis?sur quel racorcis dois-je appuyer ?merci

Utilisateur anonyme · Answer

celui qui est sur ton  bureau

Utilisateur anonyme · Answer

il est deja lancé

molgarooz · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20:07, on 08/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Menara\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\Installation de Windows Live.exe
C:\WINDOWS\system32\msiexec.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [XPPro4.0] %systemroot%\REGun.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [XPPro4.0] %systemroot%\REGun.cmd (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [XPPro4.0] %systemroot%\REGun.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [XPPro4.0] %systemroot%\REGun.cmd (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB93A691-1B99-41BE-82FE-C5573AF54DA3}: NameServer = 196.217.246.210 212.217.0.13
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

une question tu habite ou ?

molgarooz · Answer

Maroc (ville :Azilal )

Utilisateur anonyme · Answer

ok donc ceci est bon

O17 - HKLM\System\CCS\Services\Tcpip\..\{EB93A691-1B99-41BE-82FE-C5573AF54DA3}: NameServer = 196.217.246.210 212.217.0.13 

relance hijackthis et fixe ces lignes 

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

passe a la version 7 avec internet explorer car la 6 les failles sont grande a moins que ton xp soit piraté
dans ces cas utiles firefox 3

molgarooz · Answer

comment passe-t-on à la 7 et comment utilisé firfoxe et enqoui est-il utile?

Utilisateur anonyme · Answer

pour passer a internet explorer 7

https://support.microsoft.com/fr-fr/allproducts

firefox est mieux sécurisé que internet explorer

molgarroz · Answer

voila je viens de recevoir un e-mail de la part de (service@spamfighter.com ) dans cette e-mail :Bienvenue à SPYWAREfighter&#8207; anti spyware.pour commencer cliquer ici pour scanner votre ordinateur et eliminer tout malveillant.    je n'est pas proceder de crainte qu'il soit lui même un spyware.qu'est ce que vous en pensez?

molgarooz · Answer

Salut SHION-ARES,merci pour votre assistance.vous m'avez aidé et j'ai prix beaucoup de votre temps à me guider.je peux dire que vous êtes généreuse et cappable endomaine informatique. vous êtes d'où?réponse si c'est possible

Ralentissement PC - Page 2

Newsletters