Pc qui rame!

Question

Bonjour, 

Depuis ce matin, j'ai mon pc qui rame énormément, pouvez vous m'aider?


Configuration: Windows 7 / Chrome 24.0.1312.57

g3n-h@ckm@n · Answer

salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

aurelf1 · Answer

# AdwCleaner v2.109 - Rapport créé le 03/02/2013 à 14:46:08
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : AudreyAurelien - HPMAILLY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\AudreyAurelien\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\AudreyAurelien\AppData\Roaming\WebPlayerBdd

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25927741-5E5B-4D27-8D8B-9188FE64373F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{33AA308B-B565-4376-AC66-59EE9B6AD13E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25927741-5E5B-4D27-8D8B-9188FE64373F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{33AA308B-B565-4376-AC66-59EE9B6AD13E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{15F6BCB7-BB0F-4A66-8762-4765B05597EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1973277F-87B0-4EA3-9ED2-470A91D284CF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.searchyaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.searchyaESrvc.1
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{819DC4CA-4FFF-4C2E-800D-F346471D99BC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I1T2U1P1C&cr=629379193&ir= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www.searchya.com/?f=2&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I1T2U1P1C&cr=629379193&ir= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I1T2U1P1C&cr=629379193&ir= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I1T2U1P1C&cr=629379193&ir= --> hxxp://www.google.com

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\AudreyAurelien\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC[...]
Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1Qz[...]
Supprimée [l.1796] : homepage = "hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0[...]
Supprimée [l.2206] : urls_to_restore_on_startup = [ "hxxp://www.searchya.com/?f=1&a=searchoo&cd=2XzuyEtN2Y1L1Qzuzy[...]

*************************

AdwCleaner[S1].txt - [4348 octets] - [03/02/2013 14:46:08]

########## EOF - C:\AdwCleaner[S1].txt - [4408 octets] ##########

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

aurelf1 · Answer

https://www.cjoint.com/?CBdxjiOSjrP

g3n-h@ckm@n · Answer

il en manque un

aurelf1 · Answer

https://www.cjoint.com/?CBdxvAP20y0

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://fr.yahoo.com/?p=us{searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I1T2U1P1C&cr=629379193&ir=
IE - HKU\S-1-5-21-3239544159-691183599-4194461226-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://fr.yahoo.com/?p=us{searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFt     
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://fr.yahoo.com/?p=us{searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyDyDtByE0FtC0B0D0DtBtCtN0D0Tzu0StAyDyBtN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0W1P1S0P1I     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-

:Files
C:\Users\AudreyAurelien\AppData\Roaming\Searchya     

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

aurelf1 · Answer

https://www.cjoint.com/?CBdx2YthHfz

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

==============

ensuite fais ce grand ménage :

https://gen-hackman.kanak.fr/

aurelf1 · Answer

Bonjour, ça fait 7h 40 min que le scan est en cours et ça bug à fond, ni aurai' il pas une autre solution?

g3n-h@ckm@n · Answer

stoppe-le , relance-le en mode sans echec

aurelf1 · Answer

https://www.cjoint.com/?CBerngbMoTC

aurelf1 · Answer

https://www.cjoint.com/?CBewxBnOeCM

g3n-h@ckm@n · Answer

vus !

aurelf1 · Answer

Total space cleaned: 0 bytes

aurelf1 · Answer

Par contre le pc rame toujours???

g3n-h@ckm@n · Answer

ah ben c'est plus viral là 

tu as tout fini ?

aurelf1 · Answer

Presque oui mais il est bloqué là.

aurelf1 · Answer

As tu une solution, le pc se bloque sans arrêt?

aurelf1 · Answer

Par contre en mode sans echec il fonctionne trés bien?

aurelf1 · Answer

Je recommence tous depuis le début si ça ne te derange pas mais en mode sans echec puisque ca fonctionne.
Voici le rapport adw

https://www.cjoint.com/?CBgwfb3pUx5

aurelf1 · Answer

les rapports otl

https://www.cjoint.com/?CBgwtvAQ9E5

https://www.cjoint.com/?CBgwuat6PeN

aurelf1 · Answer

https://www.cjoint.com/?CBgwAcOivB6

apres correction otl

aurelf1 · Answer

https://www.cjoint.com/?CBgw17YvmoT

malwavebyte

aurelf1 · Answer

# DelFix v10.0 - Rapport créé le 06/02/2013 à 23:06:19
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : AudreyAurelien - HPMAILLY

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\AudreyAurelien\Downloads\adwcleaner.exe
Supprimé : C:\Users\AudreyAurelien\Downloads\Extras.Txt
Supprimé : C:\Users\AudreyAurelien\Downloads\OTL.Txt
Supprimé : C:\Users\AudreyAurelien\Downloads\OTL (1).exe
Supprimé : C:\Users\AudreyAurelien\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

g3n-h@ckm@n · Answer

re

vu

Pc qui rame!

26 réponses

Newsletters