Pc qui rame

Bonjour a tous,

J'ai acheté un pc il y a 3 mois, et depuis quelques jours il rame,
Je telecharge rarement, je l'utilise uniquement pour un jeu, gmail et qqes fois facebook.
je n'y connais rien, j'ai regardé les processus et rien de special,
je voulais poster un rapport hijackthis mais lorsque je lance un scan ca ne ressemble
pas a se que je vois posté chez les autres qui ont un soucis, pourriez vous m'expliquer la manip?
sinon mon pc est un acer aspire 5755
Merci d'avance

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. En faite hier suite a votre message j'ai dl avira antivir cela convient il aussi ?
    1. bah il est un peu moins reactif pour la surveillance du web qu'avast mais si ton surf est en general assez sain c'est suffisant :)
  2. re

    installe avast6 antivirus gratuit , desactive l'autosandbox (c'est une merd$ incroyable ce truc qu ils ont mis) et fais un scan complet avec
    1. Apparement c'est juste a l'ouverture des pages, ou lorsque je clique sur un lien, ca met un moment avant de l'ouvrir, ou ca ne l'ouvre pas et ca "cherche"
      1. oupss g effacé entre temps car trouvé le fichier que vous vouliez..
        Euh non pas d'anti virus...
        1. Malwarebytes' Anti-Malware 1.51.2.1300
          www.malwarebytes.org

          Version de la base de données: 8145

          Windows 6.1.7601 Service Pack 1
          Internet Explorer 9.0.8112.16421

          12/11/2011 11:24:28
          mbam-log-2011-11-12 (11-24-28).txt

          Type d'examen: Examen complet (C:\|)
          Elément(s) analysé(s): 293730
          Temps écoulé: 20 minute(s), 58 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          11:03:15 Selhen MESSAGE Protection started successfully
          11:03:21 Selhen MESSAGE IP Protection started successfully
          1. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            ▶ Télécharge ici :

            Malwarebytes

            ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            relance malwarebytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            ▶ Lance Malwarebyte's .

            Fais un examen dit "Complet" .

            ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            ▶ à la fin tu cliques sur "résultat" .
            ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

            ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
            1. Je n'arrive pas a acceder a :
              http://www.cijoint.fr/
              pour poster le rapport :/
              comment puis je le transmettre?
              1. Ok, je vais faire ca cet apres midi, pq'il va falloir que je relise plusieurs fois les manips pour suivre :)
                1. Télécharge ici :OTL

                  ▶ enregistre le sur ton Bureau.

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                  sur OTL.exe pour le lancer.

                  ▶ => Clique ici pour voir la Configuration

                  ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                  netsvcs
                  safebootminimal
                  safebootnetwork
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  %systemroot%\system32\config\*.exe /s
                  %systemroot%\system32\*.sys
                  HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                  CREATERESTOREPOINT


                  ▶ Clic sur Analyse.

                  A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                  Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                  ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                  Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  ▶ Copie ce lien dans ta réponse.

                  ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                  1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par TeamXscript le 12/04/11
                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                    Site web: http://www.teamxscript.org

                    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:06:03 le 11/11/2011, Mode normal

                    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                    Selhen@SELHEN-PC (Acer Aspire 5755G)

                    ============== ACTION(S) ==============

                    (!) -- Fichiers temporaires supprimés.

                    ============== SCAN ADDITIONNEL ==============

                    **** Google Chrome Version [15.0.874.106] ****

                    -- C:\Users\Selhen\AppData\Local\Google\Chrome\User Data\Default --
                    Preferences - default_search_provider: "Google" (Activé: true) (?)
                    Preferences - homepage: hxxp://www.google.com
                    Preferences - homepage_is_newtabpage: false
                    Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
                    Plugin - Native Client (Activé: true) (C:\Users\Selhen\AppData\Local\Google\Chrome\Application\14.0.835.187\ppGoogleNaClPluginChrome.dll) (x)
                    Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
                    Plugin - "Silverlight" (Activé: true)
                    Plugin - "Remoting Viewer" (Activé: true)
                    Plugin - "Native Client" (Activé: true)
                    Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

                    ========================================

                    **** Internet Explorer Version [9.0.8112.16421] ****

                    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                    HKCU_Main|Start Page - hxxp://fr.msn.com/
                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Start Page - hxxp://fr.msn.com/
                    HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
                    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
                    HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
                    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                    HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
                    BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
                    BHO\{ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - "ChromeFrame BHO" (C:\Program Files (x86)\Google\Chrome Frame\Application\15.0.874.120\npchrome_frame.dll)

                    ========================================

                    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                    C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)

                    C:\Ad-Report-CLEAN[1].txt - 11/11/2011 12:06:09 (3533 Octet(s))

                    Fin à: 12:06:42, 11/11/2011

                    ============== E.O.F ==============
                    1. hello

                      ▶ Télécharge ici : Ad-remover sur ton bureau :

                      ▶ Déconnecte toi et ferme toutes applications en cours !

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                      ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                      ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                      ▶ Laisse travailler l'outil et ne touche à rien ...

                      ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                      ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
                      1. Je suis nulle !! j'ai oublié de preciser que mon pc ne ramais que sur internet!!

                        Sinon pour GH :

                        # AdwCleaner v1.317B - Rapport créé le 10/11/2011 à 23:25:20
                        # Mis à jour le 10/11/11 à 14h par Xplode
                        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                        # Nom d'utilisateur : Selhen - SELHEN-PC (Administrateur)
                        # Exécuté depuis : C:\Users\Selhen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H6VNQWH6\adwcleaner.exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        ***** [Registre] *****

                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

                        ***** [Registre (x64)] *****

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16421

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Google Chrome v15.0.874.106

                        Fichier : C:\Users\Selhen\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[S1].txt - [985 octets] - [10/11/2011 23:25:20]

                        *************************

                        Dossier Temporaire : 28 dossier(s)et 82 fichier(s) supprimés

                        ########## EOF - C:\AdwCleaner[S1].txt - [1205 octets] ##########

                        Merci
                        1. salut

                          Télécharge et enregistre ADWcleaner sur ton bureau :

                          ADWCleaner (Merci à Xplode)

                          Lance le,

                          clique sur suppression et poste son rapport.