Windows vista infecter
Bonjour,
Voila mon Pc depuis plusieurs jour rame de plus en plus, j'ai bien 2 processus qui tournent en continue (winlogon.ex et csrsss.ex) mais je n'arrive pas a les stopper.
Je suis pas un gros crac en informatique voila pourquoi je vient chercher de l'aide sur ce forum.
Je vous remercie par avance de l'aide que vous pouvez m'apporter.
Cordialement, Chrét.
Voila mon Pc depuis plusieurs jour rame de plus en plus, j'ai bien 2 processus qui tournent en continue (winlogon.ex et csrsss.ex) mais je n'arrive pas a les stopper.
Je suis pas un gros crac en informatique voila pourquoi je vient chercher de l'aide sur ce forum.
Je vous remercie par avance de l'aide que vous pouvez m'apporter.
Cordialement, Chrét.
58 réponses
Résumé de la discussion
Le problème central est la lenteur d'un PC sous Windows Vista due à une infection supposée, avec des processus système tels que winlogon.exe et csrss.exe qui échappent à des tentatives d’arrêt. Plusieurs éléments de réponse recommandent l’analyse antivirus et le recours à des outils anti-malware, puis l’exécution d’outils spécialisés comme RogueKiller, ZHPFix et Defogger après passage en mode sans échec. Des conseils supplémentaires recommandent un démarrage en mode sans échec avec prise en charge réseau, puis l’exécution guidée de ZHPFix et d’outils complémentaires (Ad-Remover, défogger) et la collecte de rapports générés. En cas d’impossibilité d’utilisation des outils, certaines lignes directrices prévoient d’isoler les composants problématiques et de réactiver les protections après traitement, sinon des symptômes persistants peuvent subsister.
-
Contributeur sécuritéBonsoir,
Le système d'exploitation de ton PC est vista 32 bit, donc il faut
télécharger Java 32 bit
Bonne nuit
-
Merci,
Je fait comment pour savoir quelle version de Java je doit télécharger, 32 ou 64 bits ? -
Contributeur sécuritéEssais maintenant ce même lien :-)
Ça va maintenant ! -
Hum hum ton lien doit pas être au top, il me ramène sur cette même page de comment ça marche ;)
-
Contributeur sécuritéSalut,
Tu trouves ici la solution de ton problème
Bonne chance :-)
_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Re ça fessait longtemps, je revient avec mes soucis ^^
Une fois que je sélectionne Mettre à jour via jucheck.exe j'ai un beau petit rapport de plantage de windows qui apparait:
http://img849.imageshack.us/img849/274/captureryp.jpg
Que faire ??? -
Contributeur sécuritéBonjour,
1/
Dans Démarrer/Panneau de configuration sélectionnez Options des dossiers.
Choisissez l'onglet Affichage.
Sous Fichiers et dossiers cachés, Décoche la case Afficher les fichiers et dossiers cachés.
2/
There was an error removing \Mozilla Firefox\extensions\{CAFEEFAC-0016-0007-ABCDEFFDCBA}. The error returned was 124.
Lance encore une fois JavaRa comme expliqué ici en 3/ puis poste le rapport
_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Salut,
Me voila de retour, bon pour etre le plus clair possible je t'es fait une capture d'écran de plusieurs endroit de mon interface, avec comme tu pourras voir une apparition de plein de nouveau dossier ... Voila le lien pour accéder a l'album:
https://imageshack.com/
Mon PC tourne trés bien mais par moment il y a de gros lag qui parfois dur une dizaine de minute ou il m'est impossible de faire quoi que ce soit, y a des vides de temps en temps. -
Contributeur sécuritéRe,
Tu as dit :
Je vient de remarquer que je n'ai plus accés a mes document, images, musique et vidéo et j'ai plein de nouveau dossier dans mon interface Windows que je n'ai jamais vue avant.
Est ce que tu peux expliquer et préciser encore ?
-
Contributeur sécuritéRe,
Attend stp, je vais me renseigner!
@+ -
J'ai refait un nouveau scan je pense que cette fois si ce sera bon.
Voila le nouveau lien:
https://pjjoint.malekal.com/files.php?id=5456e5b906e12n13m9u14o13x10r13t9q6u1010d9n5n15u14b15o5t5u9n6 -
bon ou pas
-
Contributeur sécuritéRe,
Pare-feu windows : Actif
Windows Defender : Actif
tu n'as pas désactivé le Pare-feu et windows défender ?
-
Voila le lien du rapport:
https://pjjoint.malekal.com/files.php?id=675f90925ez9f10v12i14m14p8q12e8n13w10k13x13q14r5v11x12w9f7h510 -
Contributeur sécuritéRe,
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
??? NE LE POSTE PAS SUR LE FORUM (il est trop long)
Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)
@+
-
J'ai modifier mon message précédent pas sur que tu ai tous vue...
RogueKiller rien a signaler, voila le rapport:
RogueKiller V5.3.1 [06/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Klein [Droits d'admin]
Mode: Recherche -- Date : 09/08/2011 13:28:03
Processus malicieux: 0
Entrees de registre: 0
Fichier HOSTS:
127.0.0.1 localhost
Termine : << RKreport[1].txt >>
RKreport[1].txt -
Contributeur sécuritéRe,
Donc c'est du à l'infection!
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
@+
-
La nouvelle version est bien installer, d'après le lien que tu m'as donné.
Je vient de remarquer que je n'ai plus accés a mes document, images, musique et vidéo et j'ai plein de nouveau dossier dans mon interface Windows que je n'ai jamais vue avant.
2 nouveaux icone, semi transparent desktop.ini sont aussi apparue sur mon bureau. -
Contributeur sécuritéRe,
C'est un problème lié à java !
*Est ce que tu as installé la dernière version de Java ? (Java6 update 26)
* Tu peux vérifier ta Console Java
Installe la nouvelle version
_ _ _ _ Fish66_ _ _ I'''''''""""""I_ _ _ Fish66_ _ _I'''''''""""""I_ _ _ Fish66_ _ _ _
¤¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience....¤¤¤¤ -
Voila le rapport:
All processes killed
========== FILES ==========
C:\Users\Klein\AppData\Local\Shareaza\Incomplete folder moved successfully.
C:\Users\Klein\AppData\Local\Shareaza folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Klein
->Temp folder emptied: 65539 bytes
->Temporary Internet Files folder emptied: 1741360 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 47222599 bytes
->Flash cache emptied: 1280 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 37702 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 10860131 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 57,00 mb
OTM by OldTimer - Version 3.1.18.0 log created on 08092011_114325
Mise a part de gros lag au démarrage ou redémarrage de l'ordi et toujours les meme messages d'erreur citer auparavant (réponse 32), une fois bien lancer ça tourne plutôt bien, beaucoup mieux qu'avant ça c'est sur.
- 1
- 2
- 3
Suivant
