Mon ordi rame Help me please!

Question

Bonjour,
J'ai un nouveau probleme avec mon pc, je suis sous vista et j'ai anti vir comme anti virus. ca fait quelque temp que mon ordi rame. Je sais plus quoi faire j'ai fait un scan avec combofix et skybot ils m'ont tout deux trouver des trucs que j'ai supprimé mais mon ordi continu de ramer, j'avoue être desespéré !!! 

L'ordi a même des beug, il s'éteind d'un coup n'affichant qu'une série de barre de couleur et là c'est impossible de l'éteindre je suis obligé de le débrancher, je précise que j'ai passé un an en chine avec avast comme anti virus et ces phénomènes de barres sont apparus quand j'étais las bas. Peut être que je traine un virus asiatique ??? J'avoue être larguée...

Si quelqu'un pouvait m'aider....

Merci d'avance

moiluinous3 · Answer

il démarre normalement en mode sans echec ou en mode normal y a pas de souci. 

Je patiente pas de souci... jsuis pas une fille de pressé.

Utilisateur anonyme · Answer

ok, redemarre ton pc en mode sans echec avec la prise en charge de réseau, puis passe un rsit et poste ces rapports : 

•	pour redémarrer en mode sans échec : 

Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer. 
Choisir votre compte habituel pour vous loguer. 
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Tuto:http://www.vista-xp.fr/forum/topic93.html


•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

totobetourne · Answer

faire comme on t a indique voir message 1 , suit les instructions d electricien et desactive egalement l uac, la aussi voir message .

moiluinous3 · Answer

Ok, j'ai tout fait dans les rêgle mais c'est toujours impossible d'executer rsit

Il apparait le message suivant : RIST n'est pas une appliquation win32 valide.

En tout cas merci à tous !ça fait plaisir votre implication  je vais suivre la procédure win 32 et tenter de pouvoir executer rsit

Utilisateur anonyme · Answer

ok, je sais ce que c'est ce message ;-)

•	Télécharge FindyKill sur le Bureau : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista : Clique droit sur le logo de Findykill, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau. 
• Choisissez l'option 2 (suppression).
• Laissez travailler l'outil. • Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.

moiluinous3 · Answer

Bon , ça ne marche pas je lance findykyll et il me dit dessuite de redemarer l'ordinateur, je redemmare mais il n'y a pas le fichier txt dans C j'ai juste tools et go pour le lancer. 


J'ai reessayer en desactivant l'uac même résultat. Je pense qu'il ne se lance même pas, il me fait juste redemarrer

???????

Utilisateur anonyme · Answer

Edit :
supprime la copie de Findykill de ton bureau
télécharge le depuis ce lien et lance le direct en option 2 :
http://www.cijoint.fr/cjlink.php?file=cj201001/cij5ATOwAj.zip

moiluinous3 · Answer

ok je retente

Utilisateur anonyme · Answer

Edit : 

•	Désactiver le TeaTimer de Spybot : 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif. 



=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé

supprime la copie de Findykill de ton bureau 
télécharge le depuis ce lien et lance le direct en option 2 : 
http://www.cijoint.fr/cjlink.php?file=cj201001/cij5ATOwAj.zip


• Choisissez l'option 2 (suppression). 
• Laissez travailler l'outil. • Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html 
Note : l'UAC de Vista ne gêne plus FindyKill.

moiluinous3 · Answer

Premier conseil : 

ça marche pas

Deuxième conseil : fichier non accessible (le p de zip n'est pas en lien c'est peu être ça qui vas pas ?)

Utilisateur anonyme · Answer

le revoilà, revu et corrigé  :-)



• Désactiver le TeaTimer de Spybot : 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif. 



=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

supprime la copie de findykill de ton bureau
télécharge le depuis ce lien et enregistre le sur ton bureau, dézipe le: 
http://www.cijoint.fr/cjlink.php?file=cj201001/cij5ATOwAj.zip 

clique sur FYK.EXE

• Choisissez l'option 2 (suppression). 
• Laissez travailler l'outil. 
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html

moiluinous3 · Answer

J'ai plus skybot je l'ai viré déja. 

ça marche tjs pas... quelle galère

En tout cas merci 1000 fois pour ton assistance

moiluinous3 · Answer

Peut être que ce n'est pas une infection bagle qui est à l'origine de win32, puique dans mon cas j'ai accès au mode sans echec sans problème, j'ai lu qu'il était important que le controleur IDE soit bien paramétré, or je ne sais pas si c'est le cas du mien ?

>>
Contrôleur IDE mal paramétré
Cliquer avec le bouton droit de la souris sur le Poste de travail et choisir "Propriétés". 
Dans les propriétés système, sélectionner l' onglet Matériel puis Gestionnaire de périphériques 
Double-cliquer sur la ligne Contrôleur ATA/ATAPI IDE 
Double-cliquer successivement sur Canal IDE principal, puis Canal IDE secondaire. 
Dans l' onglet " Paramètres avancés, sous le cadre Périphérique 0, vérifiez que la commande est positionnée sur DMA si disponible et non sur PIO seulement.

Moi dans mon cas, il y a 3 fois canal IDE puis je peux selectionner activer l'accès direct à la mémoire DMA mais il n'y a pas PIO seulement.

moiluinous3 · Answer

J'ai activé l'accès direct à la mémoire DMA et j'ai pu executer Findykyll !!!

Voici le rapport

# Update on 09/01/2010 by El Desaparecido
# Start at: 00:40:07 | 12/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18865
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 51,15 Go (11,25 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 50,88 Go (50,78 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\System32\bgsvcgen.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Panasonic\MotionSD STUDIO\SD_Browser\AutoLauncher.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe

################## |  |


################## | C:\Windows |


################## | C:\Windows\Prefetch |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Lucie AD\AppData\Roaming |


################## | Temporary Internet Files |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # FindyKill V5.024 ! |

b0ne · Answer

moiluinoua3

peut tu me dire ce qui démare lorsque ton ordinateur démarre, tu as combien de ram, esce que les deux barrettes marche toujours, ect

Utilisateur anonyme · Answer

bonjour,
Findykill chasse le bagle
maintenant, essaie de lancer rsit et poste ces rapports

@++

moiluinous3 · Answer

Je peux pas lancer rist, j'ai toujours rsit n'est pas une application win32 valide.

Utilisateur anonyme · Answer

bonjour,
je vois que tu as passé Findykill en option 1, repasse le en option 2 et poste son rapport

moiluinous3 · Answer

En option 2, il redemmare dessuite et je n'ai pas de rapport dans C

Utilisateur anonyme · Answer

essaie de faire une restauration système antèrieur au passage de combofix

Mon ordi rame Help me please!

25 réponses

Discussions similaires

Newsletters