G-Data m'a tuhet Résolu/Fermé

Question

Bonjour,

D'abord MERCI au Forum CçM qui me permet d'avoir un lien avec l'informatique, et pour y
remédier ! J'ai eu la chance d'aborder un pc super, il a 4 ans et ses barettes n'alignent que 512 Mo au total. Il commence ainsi à se faire vieux, ou c'est peut-être moi.

Le système souffre de ralentissement et de d'Erreurs Graves (elles ne se produisent plus depuis 1 semaine). Suite au remplacement de l'antivirus Norton IS+AV de 2004 (livré sur le CD), la période d'essai terminé, c'est là que ça commence...

Les produits gratuits pour 30 jours permettent d'essayer quelques moteurs. J'ai commencé par Zone Alarm (trop bizarre donc j'ai viré), AVG (bien !), OutPost Firewall (trop bizarre 2, le retour, idem) puis AVIRA Antivir (nickel !). Sauf que lors de la désinstallation du dernier (fin d'essai), les objets placés en Quarantaine ont dû se libérer (?) (TRojans).

Alors j'ai sauté sur Malewarebytes's Anti-Maleware, mais il en trouve d'autres au lieu de ceux recherché. Le pc est me donne des pousser d'adrénaline. Je profite d'une connexion Internet rétablie pour charger un nouvel antivirus : G-DATA. Son nom me fait penser à Vegeta, le super-ennemi de San Goku, car il est lent à la détente, agressif, fort et têtu. G-DATA ralentissait considérablement la désinfection que j'essaie d'entreprendre aujourd'hui encore.

Sécurité en place, les démarrages en Mode sans échec n'ont rien trouvé et pire que ça, les versions des antivirus que je chargeais ne permettaient pas de mises à jour... CCleaner à fait sont boulot, toujours là ce p'tit. Des désinstallations de logiciels "inefficaces" et le registre nettoyé de toutes traces visibles. Cela me consolait, mais comme un alcoolique avec sa bouteille cachée qu'il retrouve, je suis tombé sur jv16 Power Tool 2008 et Spyware Doctor. 

Je lis les tutos et voilà, ils se retrouvent à faire le ménage à l'eau de javel pour le premier, et de la pub pour le second !
Aidez-moi svp, j'ai chargé des logiciels qui se désinstallent mal ou qui font de la pub, et j'ai donner un coup de rateau dans le registre. En plus il doit y avoir un maleware, ou +, qui se balade. Des traces d'antivirus, de firewall, et des bestioles...

Merci.

winow · Answer

Salut
Oulala, ne change pas d'antivirus comme cela, Antivir va bien de même que AVG 
choisi en un et garde le en plus il sont utilisable en gratuit, 
ont s'y habitus a un anti-virus, 

tu veut être guidé ?
prend Antivir comme antivirus (gratuit)
prend le par feu de windows (moi il me va)
prend spyboot avec teatimer d'activé.
prend avg anti malware (payant)

et utilise un compte limité pour surfer sur le net (mais un compte administrateur et indispensable pour l'install de logs etc..)

Froisss · Answer

Merci

Je faisais l'analyse avec Antir que j'ai réinstlallé, et Malewarebyte's (mais je viens de réaliser qu'il fallait une mise à jour). En attendant, je retourne à Antivir. Mais Spyboot, je sais pas trop m'en servir. Peux-tu m'aider svp ? A quoi servira-t-il ?

(Re)Merci

winow · Answer

spybot et un anti-spywar (anti espion) il supprime les petit logiciel espion qui s'install sur ton pc pour en recueillir des informations privé.

Moi je préfére spybot aussi parce qu'il est accompagner de teatimer, un petit soft qui surveille tout ce qui se passe dans ta base du registre et empêche ainsi a un virus d'écrire dedans.

Froisss · Answer

Trop content je suis passé de 350 à un peu plus de 200 Mo de cache hors connexion !

Il y avait des Hijack, des Adware.hotbar (à la pelle), et des coockies traceurs. Mais maintenant, je vais tâcher de garder si peu de cache utiisé. Si vous avez des conseils svp.

Mon problème se situe encore au niveau du Pare-Feu Windows qui ne démarre pas automatiquement, à cause des restes de G-DATA. Comment y remédier svp. J'ai regardé dans les services au démarrage et il n'y figure pas !

Merci

winow · Answer

dans "xp-AntiSpy" il y a une fonction qui active et désactive le par feu de windows, essai si tu veut ?, défois que ?

Téléchargement ICI : https://xp-antispy.org/?option=com_remository&func=sellang&iso=fr

Froisss · Answer

oui je suis dessus... j'ai paramétrer le pare-feu via le gestionnaire de service windows. J'ai même modifier les propriétés en cas de défaillances... tu connais quelque chose ?

winow · Answer

si tu a des reste de logiciel désinstaller il y a CCleaner qui fait le nettoyage de la base du registre comme de dossier temp etc..

téléchargement ICI : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Froisss · Answer

c'est bon : j'ai utiliser un autre logiciel que CCleaner, et c'est surprenant... par habitude CCleaner est devenu mon nettoyeur de registre mais AVK n'est pas mal : il m'a trouvé des clés de G-DATA

Froisss · Answer

AVK est un produit G-DATA ?! énorme...

Bref, ma joie n'a été que de courte durée car le système redevient chargé (+ de 30 processus / 275Mo pour une Ram de 2x256Mo) et j'ai peur d'avoir enregistré une bestiole dans les Points de Restauration ou les Sauvegardes CCleaner.

Je vais utiliser Kaspersky pour être sûr, si le scan en ligne détecte quelque chose. J'ai Antivir.

Froisss · Answer

Bonjour,

Mon pc est devenu lent... j'ai installé Avira, procédé au MàJ, scanné en ligne avec Kasper. Malewarebyte's est aussi à jour... tout est à jour !!! Mais G-Data à fait plus de mal que prévu : 

1 - le Centre de Sécurité indique qu'au moins un des Pare-Feu est actif (Windows et G-Data). Comment trouver la liste des Pares-feu pour être sûr qu'il n'y en a pas un autre ? Je veux qu'il ne reste que le Pare-feu Windows.

2 - La listes des processus m'inquiète. Je vais retrouver une liste des processus viables. Si vous voyez...

3 - Pour la solution d'un antispyware + Suite IS, je cherhce quelques conseils. Pour en revenir à mon problème, si ce n'est pas un virus ou un spy qui s'est infiltré dans des Points de Restauration, c'est les restes de G-Data qui jouent des tours. Je vais contacter le support germano-touch

+ un bonus !!!

4 - La Base de Registre à quelque peu souffert de mes manip' avec RegSeeker. Rien de très méchant je pense, pas plus de 10 clés effacées sans trop regarger le niveau d'utilité de ces clés (premières manip'). Mais alors, comment se lancer dans l'exploration des clés, svp ? Avez-vous un tuto pour apprendre (ou même un manuel !)

Merci.

Froisss · Answer

Voici une liste des processus que j'ai trouvé et qui ne figurent pas dans la liste présentée sur le forum :

avgnt.exe
avguard.exe
GPBDWatcher.exe
LVComSer.exe (2x)
RM_SV.exe
sched.exe
USBsircs.exe
usnsvc.exe
CVSW.exe
VzCdbSvc.exe
VzFw.exe
WLANUTL.exe
WLLoginProxy.exe

winow · Answer

1) antivir
2) AVG
3, 4, 5, 6, 7, 8, 9, 10, 11) je sais pas, faire une recherche.

regarde dans "Program Files", certain de ces programmes doivent s'y trouvé. 
il doit y avoir un indice, un doute, quelque chose

winow · Answer

le 4 (LVComSer.exe (2x) ) devrait correspondre a un produit Logitech (Webcam), 
Bon faut que j'arrête la, je doit aller au boulot.

Froisss · Answer

merci winow et soit à l'heure ^^
j'ai rien trouvé pour la plupart d'entre ces .exe non répertoriés, donc... ça m'iquiètent d'autant que je récupère plus la connexion internet : passerelle et Dns qui ne s'activent pas automatiquement !?
Mais rien avec Antivir et Malewarebyte's, et TOUT est à jour

winow · Answer

Pour la 5 "RM_SV.exe", peut poser des problemes
RM_SV.exe  corrspond a : Sony GigaPocket

Regarde : http://www.liutilities.com/products/wintaskspro/processlibrary/rm_sv/

winow · Answer

La 6 : sched.exe est un processus appartenant à AntiVir
La 7 : USBsircs.exe (n'est pas un virus, ça vient de chez sony)

Bon faut que j'aille au boulot, si je veut etre a l'heure (°_*)

Froisss · Answer

merci

je possede gigapocket tv puisque le vaïo est, du faite de son format, mi-desktop mi-mediacenter. Mais j'utilise jamais le log car la télé = #######
... ça reste surprenant, malheureusement

winow · Answer

la 8 : usnsvc.exe est un processus associé avec Windows Messenger (Il s'agit d'un processus applicatifs pouvant être arrêté)

la 9 : VCSW.exe est un processus appartenant au Sony VAIO et fournit des fonctions supplémentaires de multimédia pour cet intervalle des ordinateurs portables. Ce programme est un processus non essentiel, mais ne devrait pas être terminé à moins que suspecté poser des problèmes.

la 10 : VzCdbSvc.exe est un processus appartenant au VAIO Entertainment studio. Ce programme est un processus non essentiel, mais ne devrait pas être terminé à moins que suspecté poser des problèmes.

la 11 : VzFw.exe est un processus appartenant au centre de divertissement de multimédia de Sony GigaPocket. Ce programme est un processus non essentiel au fonctionnement du système, mais ne devrait pas être terminé à moins de poser des problèmes.

la 12 : "WLANUTL.exe", Il s'agit de l'utilitaire qui gère la clé USB Wifi Sagem de votre connexion ADSL Wanadoo.

la 13 : https://www.tayo.fr/wlloginproxyexe-astuce.php

Froisss · Answer

super

belle recherche ! merci.
Alors GigaPocket fait encore des siennes... idem pour les composants Vaïo : la plaie. Pourtant c'est pas si mal comme assemblage. Je dois me renseigner sur les prob et MàJ de ma config Vaïo mais j'imagine que stopper\supprimer quelques applications serait un +

"vaïooooo vaïooooo vaïooooo !
Ferme ta gueule", répondit l'écho x)

Froisss · Answer

Maintenant c'est ma connexion internet qui n'est plus automatique, et le Centre de Sécurité affiche encore ce message : "Au moins un des deux Pares-Feu fonctionne sur votre ordinateur..." ce qui signifie que G-Data n'a pas totalement disparu.

Mes Points de Restauration sont toujours désactivés puisqu'il peut y avoir un virus (comment décontaminer svp ?) et mon antivirus Antivir relance un scan complet une fois que le premier est fini !!! vraiment bizarre.

NOTE : Là je suis sur un autre ordinateur pour suivre le sujet su CçM car je n'arrive pas encore à forcer la connexion manuellement.

Merci d'avance pour votre aide.

Froisss · Answer

bouhou...

j'ai plus de connexion internet... j'ai désinstallé les logiciels de sony et Vaïo (peut être un peu trop), puis les logiciels démo et truc pas indispensables... puis je garde la minimum et CCleaner termine le sal boulot...

bref, je vais mettre le CD de Réinitialisation du pc... bouhou... bouhouhouhou...

voulez-vous m'accompagner dans cette étape, svp ? Je me demande maintenant si tout va bien s'effacer pour être réenregistré, ou si ça va être de la réparation de fichier (et par conséquant sans la suppression de fichiers corrompus)

je doute maintenant, car en plus la réinitialisation appelle une mise à jour longue, très longue (SP1 à SP3, oulala)

Froisss · Answer

Bonjour,

j'ai retrouvé la connexion internet (réinstallation du drivers de la clé wifi), et j'ai fais les mises à jour Malwaraebyte's et Antivir Personal... mais rien a été trouvé.

Il me reste en core des traces de G DATA, F-Secure, AVG8, et jv16, ainsi qu'une autre version de Antivir. Je tourne au Ccleaner, avec un peu de chance il y a une mise à jour. 

De plus, je me suis empressé d'effacer plein de trucs qui pouvait avoir été contaminé par un virus (les produit Vaïo se mettaient en route tout seul et s'affichaient dans les Processus + paramètres dans le Démarrage)

Pouvez-vous m'aider svp ?

J'ai préparé églement le scandisk de C:

Merci

winow · Answer

Salut
Essai d'installer ce logiciel "Advanced SystemCare" télécharge ICI : https://www.iobit.com/en/advancedsystemcarefree.php
PS :
Fait attention avec ce que tu fait avec ce genre de logiciel, tout n'est pas bon a faire
fait uniquement ( "Maintenance windows", "Diagnostic system" )
et dans "Utilitaires" ne fait surtout pas "Firefox Optimizer" et "Mise a jour Pilote" 
si tu veut faire le reste tu peut, fait gaffe avec la défragmentation du registre, bien lire les instructions etc..

Meilleur vœux a Toi

Froisss · Answer

Merci, bonne année à toi aussi ^^

Les scandisk (C: et D:) n'ont rien donnés, du moins, je n'ai pas eu de rapports... Mon affichage est des plus médiocre car j'ai du désinstaller le gestionnaire d'affichage vaïo, mais j'ia un cd. Faudra que je fasse ça plus sérieusement la prochaine fois.

Le logiciel que tu me proposes ASC parait très puissant. Je vais faire un topo de chaque manip' si tu veux bien. Mon sujet commence à faire long et varié xp
Svp, un processus, un petit dernier, qui m'inquiète : ezSP_PX.exe

Pour résumer, je dirai que j'ai désinstaller la plupart des logiciels, de peur d'un virus, puisque des composants Vaïo que j'utilise jamais se mettaient en route sans que je le demande. J'ai à présent une installation qui ressemble à un Démarrage sans échec et je vais dans le registre pour supprimer des traces de Norton/Symantec, AVG8, F-Secure, Outpost, etc. bref tous les logiciels de m... que j'ai pu installer au lieu d'acheter Antivir. Et puis bien sûr, la cerise sur le gâteau, tout ça depuis G-DATA !!!

Froisss · Answer

Merci pour ASC Personnal : il est vraiment super

Je pense que c'est le concurrent de Uniblue RegistryBooster 2009 (leurs logos sont quasi identiques) ou peut etre qu'il sont de la même fabrique.

Je vais te poster les backup si tu veux, tu verra par toi-même. Il y a eu un truc comme + de 3500 erreurs ^^'

winow · Answer

Salut et Merci

Oui, c'est un bon logiciel mais il faut faire attention a certaines fonction du soft.
Ok pour les backup


14) ezSP_PX.exe : 
Trouvé sur un Sony Vaio Notebook.
Ce processus appartient au Drag n Drop et d'autres logiciels de gravure de CD (par exemple PrimoDVD).

Froisss · Answer

Un pas en avant, un pas en arrière. Ne manque plus que la musique pour me divertir davantage ^^

L'effacement des logiciels n'est pas tjrs un bon moyen d'eradiquer une menace, puisque les traces des logiciels sont encombrantes et peuvent peut etre embrouiller le système.
Ces processus Vaïo sont épouvantables et le pire c'est l'affichage type Mode sans échec... je dois trouver des pilotes ATI !

Que pensez-vous de Uniblue ???

winow · Answer

Uniblue je connais pas : https://forum.pcastuces.com/sujet.asp?f=23&s=16015 

Tu doit trouver des pilotes ATI, pourquoi !

Froisss · Answer

Je crois (bien) que j'ai (bien) désinstaller le contrôleur vidéo (compatible VGA), en effacant la plupart des composants logiciels Vaïo, (bien) !

C'est pas bien...

Je cherche des pilotes ATI, Windows, ou Vaïo : c'est pour ça que je parle de réinitialiser avec le CD.

Froisss · Answer

Bonjour,

J'ai désinstallé Catalyst et maintenant je suis plus loin de l'écran, donc les icones deveues plus petites sont maintenant trop petites, lol

Les problèmes s'enchainent depuis que G-Data m'a pollué le système pour soit disant défendre mon PC. Même si je ne suis pas sûr d'avoir totalement effacer les fichiers et données correspondant aux antivirus (Symantec, G-Data, AVG8, etc.) je continu sans utiliser le CD de réinitialisation. Ai-je tort ? Ou est-ce qu'il me permettra de sauver mon pc quoiqu'il advienne ?

Les fonctionnalités pour l'utilisateur lambda, Messenger+Mail+Surf, sont utilisable. Le gros hic vient de la visioconversation sur MSN 2009 : l'activation de la webcam plante le logiciel et les conversation !

J'ai également un plantage au niveau de WMP 9 qui doit se fermer avec le Gestionnaire des tâches. Ses boutons de lecture et autre ne sont pas activables. Le réinsatallation ne fonctionne pas non plus faute de fichiers manquants.

Pouvez-vous m'aider svp ?

G-Data m'a tuhet

30 réponses

Discussions similaires

Newsletters