Ordinateur au ralenti

Salut

De rien Hadi2

Bon surf !!!

Mille merci

Re

ok

1)Télécharge Update Checker
>> Update Checker
Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
Tu installes les mises à jour que tu désires

2)on réfléchit puis on clique et pas l'inverse

3)* Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

4) * un peu de lecture
Tu prendras le temps de lire
Synthèse du Projet Antimalwares
Projet Antimalwares

Maintenant si tu réinstalles Windows XP ,je t aiderai pour sécuriser ,etc ...

S'en ai fini pour moi
Plus de questions

* Tu peux mettre ton problème résolu !!
>> Résolu

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

C'est bon c'est fait

Re

Pour ton message ><comme quoi ton Windows est illégal ,je peux rien faire
tu dois voir avec Microsoft ou réinstaller une Version authentique

1) désactive la Restauration de ton système

Fais ceci >> important

* désactive la Restauration de ton système :

* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC

ensuite

2) * Puis retournes sur ==>Poste de travail ==> Propriétés
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

aprés

3) * Création du point de restauration :

* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement

@+

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Salut, je ne sais pas comment faire, mais apparemment c'est une version copiée, pourtant quand on m'a offert le PC je pensais que tout était nickel, y a même les étiquettes d'authenticité Windows , je crois que cela ne veut rien dire on dirait.
En tout cas mon ordi se comporte bien avec tout ce qu'on a fait, reste qu'avec l'application shockwave il ralentit et me donne des messages que le script ne répond pas!
Peut on continuer ?

Salut

as-tu fais des recherches au sujet de ton Windows ?

le problème c'est que je peux encore faire des mises a jour windows
bizarre!

Salut

Ton Windows XP est légal ??
une mise à jour en serait la cause :
Windows Genuine Advantage Validation Tool (KB892130)
Si Windows Genuine Advantage te dis qu il n es pas légal !!!
Si tu le désinstallles >>peut être plus de mise à jour

Si ton Windows XP est légal Contacte >> FAQ Microsoft

désactiver ou désinstaller la version pilote de Microsoft Windows Genuine Advantage Notifications pour Windows XP
>> support.microsoft
Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Mon problème s'aggrave on dirait , tout allait bien ces derniers jours , maintenant je recois en bas de mon ecran un message de Windows Geniune me disant que ma copie est une contrefacon, en plus j'ai essayé de télécharger les dernieres mises a jour de windows et maintenant mon PC est extrement lent apres avoir été super ces derniers jours
Une idée?

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\dell\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\dell\Bureau\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\dell\Bureau\OTM.exe: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Documents and Settings\dell\Bureau\Rsit.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!

Mon PC va beaucoup mieux , il n'a plus buggé
je vais télécharger Google Chrome a la place de Mozilla

Salut

1) Si tu n as pas l icône d Hijackthis sur ton bureau
>>cliques >>Démarrer >> poste de travail >> Disque local >>program files
>> dossier " trend Micro ==>puis Hijackthis ==> Cliques droit dessus ==> envoyé vers le Bureau

Lances Hijackthis
Sous Windows7/VISTA: Clic droit sur Hijackthis/exécuter en tant qu'administrateur!
Cliques sur ==> Do a System Scan Only
coches ces Lignes


O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
"nwiz"=nwiz.exe /installquiet []



Fermes tes autres applications
Cliques sur ==> Fix Checked

ensuite

2) Mets à jour Explorer
>> [ https://www.microsoft.com/de-ch Explorer ]

3) *>> Mozilla Firefox
>> Mozilla Firefox

4 * Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus
>> Securiser Firefox

5)* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT

6)* Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés
>> Secunia Personal Software Inspector

7)* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

>> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes

Comment va ton PC

@+ pour la suite et fin

log Rsit
http://www.cijoint.fr/cjlink.php?file=cj201007/cijVqlfQIB.txt

Voila le rapport OTM
All processes killed
========== FILES ==========
File/Folder C:\DOCUME~1\dell\LOCALS~1\Temp\Google Toolbar\gtb5.tmp.exe not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\{054A0513-3E59-4c06-B932-D5A2EBF46C55} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{054A0513-3E59-4c06-B932-D5A2EBF46C55}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: a
->Temp folder emptied: 1035 bytes
->Temporary Internet Files folder emptied: 806416 bytes
->Flash cache emptied: 600 bytes

User: a.DELL-E9140118EB
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: dell
->Temp folder emptied: 22011 bytes
->Temporary Internet Files folder emptied: 23301246 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 5909238 bytes
->Flash cache emptied: 6367 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 13980667 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 529 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 24467120 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 66,00 mb

OTM by OldTimer - Version 3.1.14.0 log created on 07132010_160500

Files moved on Reboot...
C:\Documents and Settings\dell\Local Settings\Temp\Google Toolbar\GoogleToolbarWelcome.log moved successfully.
File C:\Documents and Settings\dell\Local Settings\Temp\~DF6938.tmp not found!
File C:\Documents and Settings\dell\Local Settings\Temporary Internet Files\Content.IE5\Q8IW1RR8\affich-18442862-ordinateur-au-ralenti[1].htm not found!
C:\Documents and Settings\dell\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.

Registry entries deleted on Reboot...

Salut

1)* Télécharge OTM (OldTimer) sur ton Bureau
>> OTM (OldTimer)
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

---------------------------------------------------------------------------------
:files
C:\DOCUME~1\dell\LOCALS~1\Temp\Google Toolbar\gtb5.tmp.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"{054A0513-3E59-4c06-B932-D5A2EBF46C55}"=-

:commands
[emptytemp]
[Reboot]

----------------------------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

passe CCleaner et un nouveau log RSIT

Voila un nouveau log rsit

http://www.cijoint.fr/cjlink.php?file=cj201007/cijjQkSav8.txt

Salut

1) * Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)

2) poste un nouveau log RSIT

Voila
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.7 ¤¤¤¤¤¤¤¤¤¤

User : dell (Administrateurs)
Update on 10/07/2010 by g3n-h@ckm@n ::::: 13.00
Start at: 08:03:48 | 2010-07-12

Genuine Intel(R) CPU T2300 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 74,53 Go (2,9 Go free) | NTFS
D:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----4272 Ko
C:\WINDOWS\system32\winlogon.exe----2864 Ko
C:\WINDOWS\system32\services.exe----3916 Ko
C:\WINDOWS\system32\lsass.exe----6424 Ko
C:\WINDOWS\system32\svchost.exe----5096 Ko
C:\WINDOWS\system32\svchost.exe----4568 Ko
C:\WINDOWS\System32\svchost.exe----26220 Ko
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe----15720 Ko
C:\WINDOWS\system32\svchost.exe----3756 Ko
C:\WINDOWS\system32\svchost.exe----3296 Ko
C:\WINDOWS\System32\WLTRYSVC.EXE----1756 Ko
C:\WINDOWS\System32\bcmwltry.exe----6480 Ko
C:\WINDOWS\system32\spoolsv.exe----5568 Ko
C:\WINDOWS\System32\SCardSvr.exe----2856 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe----7180 Ko
C:\WINDOWS\system32\svchost.exe----3644 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe----22700 Ko
C:\Program Files\Intel\WiFi\bin\EvtEng.exe----13748 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----6676 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----14252 Ko
C:\WINDOWS\system32\nvsvc32.exe----4548 Ko
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe----3232 Ko
C:\WINDOWS\System32\PAStiSvc.exe----1104 Ko
C:\WINDOWS\system32\svchost.exe----4308 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5676 Ko
C:\WINDOWS\system32\ctfmon.exe----4084 Ko
C:\WINDOWS\system32\WgaTray.exe----360 Ko
C:\WINDOWS\Explorer.EXE----13172 Ko
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe----12252 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5628 Ko
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe----4568 Ko
C:\WINDOWS\system32\cmd.exe----2024 Ko
C:\WINDOWS\system32\wuauclt.exe----6968 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----5448 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----8292 Ko
C:\WINDOWS\System32\alg.exe----3756 Ko
C:\Program Files\List_Kill'em\pv.exe----2888 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and Settings\dell\Local Settings\Temp\20.tmp
Quarantined & Deleted !! : C:\Documents and Settings\dell\Local Settings\Temp\21.tmp

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Salut

c est marqué >> Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7)
donc tu n es pas concerné
tu exécute tout simplement