PC BIZARRE!! Résolu

Question

Bonjour,
voila mon soucis il me semble que mon pc ne tourne pas rond a plusieurs reprise j ai du faire un boot pour reparer windows (clic sur disque dur et reparer) j ai fait une analyse avec avira : ras sauf warnings 2 que je ne trouve pas,spybot :ras ;malwarebytes:ras 
alors j ai fait un hijackthis peut on me dire si le pc est atteint ou c'est moi lol

Scan saved at 18:35:52, on 03/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\drivers\Phibtn.exe
C:\Windows\System32\drivers\Tray900.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RtHDVCpl] "C:\Windows\RtHDVCpl.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\WordPerfect Office X3\Programs\QFSCHD130.EXE"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Mobile Device Center] "C:\Windows\WindowsMobile\wmdc.exe"
O4 - HKLM\..\Run: [SynTPStart] "C:\Program Files\Synaptics\SynTP\SynTPStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [PhiBtn] "C:\Windows\System32\Drivers\PhiBtn.exe"
O4 - HKLM\..\Run: [TrayMin900] "C:\Windows\System32\Drivers\Tray900.exe"
O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Ouvrir dans WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:\Windows\system32\o2flash.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: XAudioService - Unknown owner - C:\Windows\system32\DRIVERS\xaudio.exe (file missing)

Dakiz · Answer

C:\Windows\RtHDVCpl.exe 

a part ce processus qui ne me dit rien, je ne vois pas où est le probleme =) !

sochaliendu89 · Answer

sans deconner sa a du te prendre un tem fou a écrire sa mais bon une bonne réinstalation d'xp ou vista te fera du bien apré si c un acer ton pc fout le a la poubelle

Dakiz · Answer

sochalien >> C'est un rendu HijackThis il n'a fais que copier/coller lol

playmodjo · Answer

lol

cireluz · Answer

bonsoir il y a deux intervenents pourquoi a mettre a la poubelle!!!!!!!

cireluz · Answer

ho ho les jeunes vous vous amusez la

Dakiz · Answer

Cireluz > Je n'est pas bien saisi ce que tu as voulu dire avec les "intervenents"

Dakiz · Answer

Et ? ^^

jlpjlp · Answer

slt rien dans ton rapport

pour verifier fais ceci , mais il faudrait expliquer exactement les soucis que tu as

et dis nous si tu as mis un nouveau logiciel ou materiel

et dis nous si tu as tenter une restauration du systeme pour voir si cela règle le soucis:
http://www.libellules.ch/restauration_system_vista.php




___________________





Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

cireluz · Answer

bon et dans l EST le temps est comment?pour changer de conversation sinon ton avis sur mon probleme de pc

Dakiz · Answer

Heu cireluz il y a des gens qui interviennet pour répondre à ton problème, alors au lieu de faire le guignol a parler de la pluie et du beau temps sois sérieux si tu veux régler ton problème de "PC BIZARRE" : /

anthony5151 · Answer

Bonsoir,



Il n'y a aucune infection sur ce rapport, par contre, il y a des failles de sécurité à corriger si tu ne veux pas revenir en ayant réellement un virus...


# Tu n’as apparemment aucun pare-feu (sauf peut-être celui de Windows, qui est inefficace et ne filtre pas les connections sortantes utilisées par beaucoup d'infections...) : Télécharges-en un vrai. En gratuit, les plus simples sont Kerio et surtout PC Tools Firewall. Tu peux t'aider des tuto suivants pour utiliser celui que tu choisiras : 
- Tutoriel PcTools
- Tutoriel Kerio


# Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/


# Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.




EDIT :

Oups, désolé jlpjlp, tu as été plus rapide que moi

cireluz · Answer

salut jlpjlp heureux que tu sois la ,mais helas je suis sur mon lieux de travail et je n ai pas acces a mon pc: pour le probleme que je rencontre c est tout simplement que mon pc beugue par moment et que je suis obliger de faire un boot sur le disque pour reparer windows(clic droit et reparer)apparemment je n ai pas de virus mais par moment mon pc rame a fond malgre les defrag successifsle passage de ccleaner spybot malwarebyte

jlpjlp · Answer

tu dois donc avoir un souci matériel : 
si tu as mis un nouveau materiel ou logiciel vire le pour voir


sinon
en général disque dur ou memoire vive je pense mais je ne suis pas le gros specialiste, il faudrait  que tu te mette dans la partie matereil/hardaware du site.



pour vérifier la mémoire vive:  si tu en as deux vire une des deux pour voir si l'ordi marche correctement ou alors utilise memtest:

http://www.world-informatique.com/pasapas/faq/voir.html?qid=48



si ton disque dur fais du bruit cela dois provenir de lui


mais cela peut venir d'autre chose au niveau materiel....

cireluz · Answer

non aucun nouveau materiel n a ete installe ho plutot si dernierement j ai installe le cd d instal pour une imprimante hp que j ai desinstalle par la suite il y aurait peut etre cause a effet?????

jlpjlp · Answer

essaye de restaurer ton ordi avant cette installation pour voir car beaucoup d'HP ancienne ne marchent pas avec vista  et donc risque de plantage   :(

comme ceci: 
http://www.libellules.ch/restauration_system_vista.php

cireluz · Answer

ok j essaierai chez moi et ce que disait anthony5151 il faut le faire egalement car j ai un parefeux d origine et il n est pas bon d apres lui    ainssi que quelque mise a jour

jlpjlp · Answer

ok esaye de restaurer sinon passe a ceci


colle un rapport RSIT pour verifier les infections quand même

puis

sinon
en général disque dur ou memoire vive je pense mais je ne suis pas le gros specialiste, il faudrait que tu te mette dans la partie matereil/hardaware du site.



pour vérifier la mémoire vive: si tu en as deux vire une des deux pour voir si l'ordi marche correctement ou alors utilise memtest:

http://www.world-informatique.com/pasapas/faq/voir.html?qid=­48



si ton disque dur fais du bruit cela dois provenir de lui


mais cela peut venir d'autre chose au niveau materiel....

cireluz · Answer

un rapport rsit quesaco,...

jlpjlp · Answer

cf message 10 :



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

cireluz · Answer

OK A DEMAIN je ferais tout cela tranquillement dit tous les messages se dedoubles sur le site c est bizarre non et des fois pas dans l ordre

jlpjlp · Answer

ok

rien d'infectieux dans ton rapport ...



si les soucis persistent et que malheureusement tu n'as pas de point de restauration il va falloir reparer:

http://www.vista-xp.fr/forum/topic428.html

jlpjlp · Answer

pour le parefeux effetivement celui de windows ne filtre que se qui rentre donc en mettre un autre est mieux: il faut parcontre désactiver celui de windows sinon tu auras un conflit entre les deux parefeux

____________

pour windows defender pas grave si inactif car tu as mis le tea tiemr de spybot: si les deux sont actifs l'ordi va ramer!!!



alors soit réactive windows defender et désactive le tea timer de spybot (lancer spybot puis allers dans MODE puis MODE AVANCE puis outils puis resident) 

soit laisse windows defender désactiver et laisse le tea timer de spybot (essaye de le désactiver pour voir si internet va plus vite)


ensuite fais le message de DIID pour voir










pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

ANTIVIR
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MALWAREBYTE ANTIMALWARE + SPYBOT +/- windows defender si tea timer de spybot désactivé
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
(celui de Windows) ou mieux COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

Utilisateur anonyme · Answer

Salut vous deux, Cireluz ? On se connait non ? (lol) Bon, R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/ Et : http://www.siteadvisor.com/sitereport.html?url=atcomet.com Peux-tu faire ceci ? > Lance Hijackthis : - Puis sélectionne - Coche les cases des lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet ools\BitCometBHO_1.2.8.7.dll/206 (file missing) Ensuite, - Ferme toutes les autres fenêtres et applications (même internet) - Clic sur Puis, je te conseille de désinstaller Bitcomet qui est une grosse daube. Ensuite, > Télécharge Zeb-Restore : http://telechargement.zebulon.fr/telecharger-zeb-restore.html - Mets le dans un dossier, sur ton bureau par exemple. - Lance Zebrestore et coche la/les case(s) suivante(s) : Fichier Hosts - Ne coche que la/les case(s) indiquée(s). - Clique sur le bouton . - Quitte le programme. Y a du changement ? Bonne journée. A+

Utilisateur anonyme · Answer

Re, je me disais bien..... On se débarrasse pas facilement de toi :DDD Bon, à la place de Zebrestore : > télécharge Hostsxpert : https://www.clubic.com/telecharger-fiche185974-hostsxpert.html - Clique droit sur le ficher zip et decompresse le sur ton dique où il y a windows. - Lance le programme puis clique sur , puis sur < ok > - Click sur pour les sécuriser contre de futures infections. - Ferme le programme. Pour BitComet c'est TON problème ! (lol) Le programme est classé légitime mais à ta place je m'en séparerai. Poste ensuite un nouveau HiJackT stp. Puis on va faire un scanne en ligne. Tu es sous Vista mais il devrait passer. > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers"). Tu ne m'as pas répondu : le PC est toujours aussi lent ? Même sur Internet ? A+ Cireluz ;)

Utilisateur anonyme · Answer

Re,
Ok, parfait.

Tu arrives à faire le scan en ligne ?


Tu peux fixer cette ligne dans HJT :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



Ensuite,
pour ce qui est du fichier Hosts :
> Télécharger Hoster : http://www.funkytoad.com/download/HostsXpert.zip
- Dézippe le dossier sur le bureau.
- Lance Hoster et cliquer sur <Restore Microsoft's Hosts File>.


Alors ?


;@)

Utilisateur anonyme · Answer

loul

Ok,
heureusement que je suis en repos lol,

alors remue toi un peu et arrête de faire le coq ! :-)


Le dernier souvenir que j'ai de toi c'est un topique de plus de 300 postes pour en arriver au simple fait que tu es sous Vista que c'est lui qui plombe ta bécane.
Certes, on a bien rigolé.
Mais là on est pas au café ;)


Alors,
très cher Cireluz, je vais t'expliquer comment ça marche :
1°/ Le gros vilain c'est toi car tu ne prends pas soin de ta machine. (je me marre :D)
2°/ Tu uses du P2P comme c'est pas permis, non ?
3°/ Ici, sur CCM, tu as affaire à des bénévoles qui consacre gentiment du temps à trouver une solution à ton problème. Donc il ne faut pas cracher dans la soupe.
4°/ Pour les Hosts, oui j'avais bien lu ton message. C'est moi qui me suis trompé en te donnant le même programme. Toutes mes excuses.
5°/ Pour me le faire remarquer PAS BESOIN DE CRIER !
6°/ Tu vas bien gentiment faire ce qui suit, et sans faire le pitre stp, afin que ton problème soit entièrement résolu ;-) 
7°/ Une fois la bécane ronronnante on déconnera.


Es-tu d'accord ?

8°/ Merci.

:)


Bon parfait pour le Kasper. 
Tu vois pas besoin de s'affoler :)


Maintenant,
>Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI).
- Regarde le tuto
- Exécute le programme et choisi l’option 1 (et uniquement).
NB : sous Vista : fais un clic-droit sur le programme et choisis "Exécuter en tant qu'administrateur"
Le programme va générer un rapport, copie/colle le sur le forum. 



On a bientôt terminé.
Plus de souci l'ami ?

:)

A+

Utilisateur anonyme · Answer

LOL

T'arrête un peu de t'excuser, oui !?

:DDD

Bon essaye ce lien alors : http://siri.urz.free.fr/Fix/SmitfraudFix.exe



PS :

......par contre les 2 autres antivir delete virus


Ca ne veut rien dire ?!
(En tous cas j'ai pas compris !)

@:+)

Utilisateur anonyme · Answer

Ok super.

Peux tu faire le SmitfraudFix option 1 (et uniquement) stp ?


J'ai 13 ans, pourquoi ? Et toi ?

Utilisateur anonyme · Answer

Salut Cireluz,
ok parfait. C'est parce que tu as spybot.

Peux-tu ouvrir Spybot, faire les mises à jour puis une vaccination comme indiqué sur cette image ? https://forums.cnetfrance.fr
Ensuite si tu veux tu peux lancer un scan.
https://forums.cnetfrance.fr



Alors, si tu n'as plus de souci :
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
-  Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). 
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).


Ensuite,
> Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
- Lance le programme. Une page web de ce type va s'ouvrir. 
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour



Puis on termine.
Bon courage.

Utilisateur anonyme · Answer

Ok parfait l'ami ;)

Juste un truc : tu as fais tourner deux fois Toolscleaner, non ?
Dis moi juste si tu as encore des programmes tels que :
HijackT
SmitfraudFix
ect...


A+

Utilisateur anonyme · Answer

Re,
oui moi ça va, merci.

Sous Vista pour les manip de desinfection il faut être en mode Admin.

;)


alors je voudrais savoir ,il avait quoi ce PC et pourquoi tu m as dit que bitcomet c est de la daube !!utorrent c est pas mieux il parasitait le son de msn et les autres que dirent ils ne sont pas evident as tu un avis sur ce sujet!!(hormis la charte)

Je n'y connais rien. Et c'est vrai. Pas de P2P épicétou.



le fichier update checker est toujours bloque au demarrage par mon parefeux es ce normal !!!,

alors débloque le !

:-)



Bonne continuation.

@++


Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). 
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. 
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html 

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Tchouss

Utilisateur anonyme · Answer

Salut Cireluz,

Le rapport est propre. ;)
De toutes façons le PC tourne bien, non ?

Pour ce qui est des backup hosts tu peux les supprimer si tu veux.

C'est moi qui te remercie pour ta confiance. :)
Prends soin de toi et de ton PC.

A+ !'@mi.

PC BIZARRE!!

33 réponses

Newsletters