Pc qui rame.....

Bonjour,

mon pc rame depuis quelques jours je ne sais pas comment faire....
qui peut m'aider svp?

12 réponses

  1. Contributeur sécurité
    Bonjour,

    Il manque le rapport de suppression de RogueKiller.. (ici 1/)

    2/
    Télécharge AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur le bouton [ Suppression ]
    Patiente...
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

    @+
    1. Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.01.10.12

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 9.0.8112.16421
      Jen :: JEN-PC [administrateur]

      Protection: Activé

      10/01/2013 21:13:27
      mbam-log-2013-01-10 (21-13-27).txt

      Type d'examen: Examen complet (C:\|D:\|Q:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 362653
      Temps écoulé: 1 heure(s), 8 minute(s), 45 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Users\Jen\Downloads\Mickey-Sauve-Le-Pere-Noel-FRENCH-DVDRiP-XViD-MiCKEY-Smartorrent.exe (PUP.Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      1. Contributeur sécurité
        D'accord!
        1/
        Relance RogueKiller puis choisis : "Suppression" et poste le rapport

        2/ Ensuite
        /!\ ATTENTION : cette analyse peut durer quelques heures /!\

        * Télécharge MBAM et installe le selon l'emplacement par défaut
        https://www.malwarebytes.com/mwb-download/
        * Installe-le puis configure-le comme indiqué : <<< ICI >>>
        * si tu n'as rien modifié fais directement quitter sinon enregistrer
        * Lance Malwarebytes' Anti-Malware

        =================================
        Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

        ==> Ce logiciel gratuit est à garder.

        =================================

        * Fais la mise à jour
        * Clique dans l'onglet "Recherche"
        * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
        * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

        A la fin de l'analyse, si MBAM n'a rien trouvé :

        * Clique sur OK, le rapport s'ouvre spontanément

        Si des menaces ont été détectées :

        * Clique sur OK puis "Afficher les résultats"
        *Vérifie que toutes les lignes sont cochées
        * Choisis l'option "Supprimer la sélection"
        * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
        * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

        * Copie/colle le rapport dans le prochain message

        Remarque :
        - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

        1. le voici:

          RogueKiller V8.4.3 _x64_ [Jan 10 2013] par Tigzy
          mail : tigzyRK<at>gmail<dot>com
          Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
          Site Web : http://www.sur-la-toile.com/RogueKiller/
          Blog : http://tigzyrk.blogspot.com/

          Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
          Demarrage : Mode normal
          Utilisateur : Jen [Droits d'admin]
          Mode : Recherche -- Date : 10/01/2013 20:16:55

          ¤¤¤ Processus malicieux : 6 ¤¤¤
          [SUSP PATH] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -> TUÉ [TermProc]
          [SUSP PATH] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -> TUÉ [TermProc]
          [SUSP PATH] FacebookMessenger.exe -- C:\Users\Jen\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe -> TUÉ [TermProc]
          [SERVICE] IBUpdaterService -- C:\Windows\System32\dmwu.exe -> STOPPÉ
          [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -> TUÉ [TermProc]
          [RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -> TUÉ [TermProc]

          ¤¤¤ Entrees de registre : 5 ¤¤¤
          [Services][BLSVC] HKLM\[...]\ControlSet001\Services\IBUpdaterService (C:\Windows\System32\dmwu.exe) -> TROUVÉ
          [Services][BLSVC] HKLM\[...]\ControlSet002\Services\IBUpdaterService (C:\Windows\System32\dmwu.exe) -> TROUVÉ
          [STARTUP][SUSP PATH] Facebook Messenger.lnk @Jen : C:\Users\Jen\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe -> TROUVÉ
          [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
          [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

          ¤¤¤ Driver : [NON CHARGE] ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          --> C:\Windows\system32\drivers\etc\hosts

          ¤¤¤ MBR Verif: ¤¤¤

          +++++ PhysicalDrive0: TOSHIBA MK3265GSX +++++
          --- User ---
          [MBR] f69d1fec122e357696d0280af960639b
          [BSP] 8cb0fa1ca86f9dedb310b795ac1b1cbe : Windows 7/8 MBR Code
          Partition table:
          0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
          1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
          2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 289783 Mo
          User = LL1 ... OK!
          User = LL2 ... OK!

          Termine : << RKreport[1]_S_10012013_201655.txt >>
          RKreport[1]_S_10012013_201655.txt
          1. qu est ce qu un rogue?
            1. Contributeur sécurité
              C'est un faux antivirus :
              https://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues

              En attendant le rapport..

              @+
          2. Contributeur sécurité
            Tu as un Rogue et pas mal d'adwares!!
            -----------------------------
            * Télécharge sur le bureau RogueKiller (par tigzy)
            https://www.luanagames.com/index.fr.html
            * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
            * Quitte tous tes programmes en cours
            * Lance RogueKiller.exe
            Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
            * Laisse le prescan se terminer, clique sur Scan
            * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
            1. alors zhp diag bloque a 1 %
              je n arrive pas a faire plus

              configuration pc je ne sais pas, et l antivirus c avira
              1. Contributeur sécurité
                Bonsoir,
                * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien
                * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
                * Clique sur l'icône en forme de loupe pour lancer le diagnostique
                * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
                * Fais copier/coller le lien fourni dans ta prochaine réponse
                * Aide ZHPDiag : <<< ICI >>>
                1. Salut,
                  Utilise Ccleaner pour nettoyer tous les fichiers qui ne servent a rien.
                  et DiskDefreag pour une défragmentaion.