Probleme de rapidite au demarrage
Résolu/Fermé
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
-
24 nov. 2015 à 13:26
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 28 nov. 2015 à 18:20
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 28 nov. 2015 à 18:20
A voir également:
- Probleme de rapidite au demarrage
- Pc lent au démarrage - Guide
- Reinitialiser pc au demarrage - Guide
- Forcer demarrage pc - Guide
- Problème de demarrage windows 10 - Guide
- Écran noir au démarrage - Guide
22 réponses
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
24 nov. 2015 à 14:40
24 nov. 2015 à 14:40
Salut,
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse
[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
[*] Fais copier/coller les liens fournis dans ta prochaine réponse.
==> Aide: <<<ICI>>>
@+
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse
[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
[*] Fais copier/coller les liens fournis dans ta prochaine réponse.
==> Aide: <<<ICI>>>
@+
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 16:02
24 nov. 2015 à 16:02
bjr Fish66 merci pour ta reponse je suis entrain de faire le scan
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 16:08
24 nov. 2015 à 16:08
Ci joint les fichiers de l'analyse farbar
https://pjjoint.malekal.com/files.php?id=FRST_20151124_h10n7d15x78
https://pjjoint.malekal.com/files.php?id=20151124_j15v14x8y14i8
merci de ton aide
https://pjjoint.malekal.com/files.php?id=FRST_20151124_h10n7d15x78
https://pjjoint.malekal.com/files.php?id=20151124_j15v14x8y14i8
merci de ton aide
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
24 nov. 2015 à 20:22
24 nov. 2015 à 20:22
Bonsoir,
1/
Désinstalle spybot, il n'est pas efficace.
2/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
[*] A partir ce lien : http://upload.sosvirus.net/download/v9hv5dyrdy7si7d2tq33anx7wwxr6vegnd7f3t32
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l'ordinateur.
[*] ===> Aide : <<<ICI>>>
3/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek
[*] Puis clique sur le bouton [b]Run Script/b. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : [b]C:\zoek-result.log/b.
[*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse
4/
[*] Lance Malwarebytes.
[*] Mets le à jour puis lance un examen "Menaces".
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
[*] Redémarre l'ordinateur si besoin.
[*] Après redémarrage, relance Malwarebytes.
[*] Vas chercher le rapport dans l'onglet "Historique".
[*] Clic à gauche sur l'onglet Journaux de l'application.
[*] Double-clic sur le journal d'examen pour l'afficher.
[*] En bas à gauche choisis "Copier dans le presse papier"
[*] colle le rapport le contenu du journal ici
Bonne soirée :)
1/
Désinstalle spybot, il n'est pas efficace.
2/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
[*] A partir ce lien : http://upload.sosvirus.net/download/v9hv5dyrdy7si7d2tq33anx7wwxr6vegnd7f3t32
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l'ordinateur.
[*] ===> Aide : <<<ICI>>>
3/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: http://upload.sosvirus.net/download/7g17iolo8yqktogkzb01y6l456qp71y16uzazojd
[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek
[*] Puis clique sur le bouton [b]Run Script/b. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : [b]C:\zoek-result.log/b.
[*] Héberge ce rapport sur : SOSUpload pour poster le lien dans ta prochaine réponse
4/
[*] Lance Malwarebytes.
[*] Mets le à jour puis lance un examen "Menaces".
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
[*] Redémarre l'ordinateur si besoin.
[*] Après redémarrage, relance Malwarebytes.
[*] Vas chercher le rapport dans l'onglet "Historique".
[*] Clic à gauche sur l'onglet Journaux de l'application.
[*] Double-clic sur le journal d'examen pour l'afficher.
[*] En bas à gauche choisis "Copier dans le presse papier"
[*] colle le rapport le contenu du journal ici
Bonne soirée :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 22:02
24 nov. 2015 à 22:02
Ci jointfixlog
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:23-11-2015
Exécuté par MINOU (2015-11-24 21:56:51) Run:1
Exécuté depuis C:\Documents and Settings\MINOU\Bureau
Profils chargés: MINOU & SingleClick Admin (Profils disponibles: MINOU & SingleClick Admin & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
start
CreateRestorePoint:
CloseProcesses:
BHO: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Pas de fichier
Toolbar: HKU\S-1-5-21-1885194953-2757706867-1343450653-1005 -> Pas de nom - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Pas de fichier
Toolbar: HKU\S-1-5-21-1885194953-2757706867-1343450653-1005 -> Pas de nom - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - Pas de fichier
Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - Pas de fichier
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\ppGoogleNaClPluginChrome.dll => Pas de fichier
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\pdf.dll => Pas de fichier
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\gcswf32.dll => Pas de fichier
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => Pas de fichier
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Pas de fichier
S3 RT73; system32\DRIVERS\rt73.sys [X]
2006-11-10 18:27 - 2013-06-12 17:22 - 0001440 _____ () C:\Documents and Settings\MINOU\Application Data\wklnhst.dat
2006-11-10 18:35 - 2014-05-31 18:18 - 0065536 _____ () C:\Documents and Settings\MINOU\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-11-10 12:18 - 2006-11-10 12:18 - 0000128 _____ () C:\Documents and Settings\MINOU\Local Settings\Application Data\fusioncache.dat
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:06C5B98F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BEB71B81
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
EmptyTemp:
end
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}" => clé supprimé(es) avec succès
HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => clé non trouvé(e).
HKU\S-1-5-21-1885194953-2757706867-1343450653-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} => valeur supprimé(es) avec succès
HKCR\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} => clé non trouvé(e).
HKU\S-1-5-21-1885194953-2757706867-1343450653-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => valeur supprimé(es) avec succès
HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => clé non trouvé(e).
"HKCR\PROTOCOLS\Filter\application/x-internet-signup" => clé supprimé(es) avec succès
HKCR\CLSID\{A173B69A-1F9B-4823-9FDA-412F641E65D6} => clé non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\ppGoogleNaClPluginChrome.dll => non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\pdf.dll => non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\gcswf32.dll => non trouvé(e).
C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => non trouvé(e).
C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll => non trouvé(e).
RT73 => service supprimé(es) avec succès
C:\Documents and Settings\MINOU\Application Data\wklnhst.dat => déplacé(es) avec succès
C:\Documents and Settings\MINOU\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Documents and Settings\MINOU\Local Settings\Application Data\fusioncache.dat => déplacé(es) avec succès
C:\Documents and Settings\All Users\Application Data\TEMP => ":06C5B98F" ADS supprimé(es) avec succès.
C:\Documents and Settings\All Users\Application Data\TEMP => ":BEB71B81" ADS supprimé(es) avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon => clé non trouvé(e).
EmptyTemp: => 7.7 GB données temporaires supprimées.
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:23-11-2015
Exécuté par MINOU (2015-11-24 21:56:51) Run:1
Exécuté depuis C:\Documents and Settings\MINOU\Bureau
Profils chargés: MINOU & SingleClick Admin (Profils disponibles: MINOU & SingleClick Admin & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
start
CreateRestorePoint:
CloseProcesses:
BHO: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Pas de fichier
Toolbar: HKU\S-1-5-21-1885194953-2757706867-1343450653-1005 -> Pas de nom - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Pas de fichier
Toolbar: HKU\S-1-5-21-1885194953-2757706867-1343450653-1005 -> Pas de nom - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - Pas de fichier
Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - Pas de fichier
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\ppGoogleNaClPluginChrome.dll => Pas de fichier
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\pdf.dll => Pas de fichier
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.86\gcswf32.dll => Pas de fichier
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => Pas de fichier
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Pas de fichier
S3 RT73; system32\DRIVERS\rt73.sys [X]
2006-11-10 18:27 - 2013-06-12 17:22 - 0001440 _____ () C:\Documents and Settings\MINOU\Application Data\wklnhst.dat
2006-11-10 18:35 - 2014-05-31 18:18 - 0065536 _____ () C:\Documents and Settings\MINOU\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-11-10 12:18 - 2006-11-10 12:18 - 0000128 _____ () C:\Documents and Settings\MINOU\Local Settings\Application Data\fusioncache.dat
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:06C5B98F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BEB71B81
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
EmptyTemp:
end
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}" => clé supprimé(es) avec succès
HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB} => clé non trouvé(e).
HKU\S-1-5-21-1885194953-2757706867-1343450653-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} => valeur supprimé(es) avec succès
HKCR\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} => clé non trouvé(e).
HKU\S-1-5-21-1885194953-2757706867-1343450653-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => valeur supprimé(es) avec succès
HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => clé non trouvé(e).
"HKCR\PROTOCOLS\Filter\application/x-internet-signup" => clé supprimé(es) avec succès
HKCR\CLSID\{A173B69A-1F9B-4823-9FDA-412F641E65D6} => clé non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\ppGoogleNaClPluginChrome.dll => non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\pdf.dll => non trouvé(e).
C:\Program Files\Google\Chrome\Application\46.0.2490.86\gcswf32.dll => non trouvé(e).
C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => non trouvé(e).
C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll => non trouvé(e).
RT73 => service supprimé(es) avec succès
C:\Documents and Settings\MINOU\Application Data\wklnhst.dat => déplacé(es) avec succès
C:\Documents and Settings\MINOU\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => déplacé(es) avec succès
C:\Documents and Settings\MINOU\Local Settings\Application Data\fusioncache.dat => déplacé(es) avec succès
C:\Documents and Settings\All Users\Application Data\TEMP => ":06C5B98F" ADS supprimé(es) avec succès.
C:\Documents and Settings\All Users\Application Data\TEMP => ":BEB71B81" ADS supprimé(es) avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon => clé non trouvé(e).
EmptyTemp: => 7.7 GB données temporaires supprimées.
Le système a dû redémarrer.
Fin de Fixlog 21:57:47
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 22:53
24 nov. 2015 à 22:53
ci joint rapport zoek
http://upload.sosvirus.net/download/toj3riz2d7216mqp3ke127y5rywm0ipcid5t6vgp
http://upload.sosvirus.net/download/toj3riz2d7216mqp3ke127y5rywm0ipcid5t6vgp
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 23:41
24 nov. 2015 à 23:41
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'analyse: 24/11/2015
Heure de l'analyse: 22:57:49
Fichier journal:
Administrateur: Oui
Version: 2.2.0.1024
Base de données de programmes malveillants: v2015.11.24.06
Base de données de rootkits: v2015.11.23.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé
Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: MINOU
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 373118
Temps écoulé: 34 min, 36 s
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé
Processus: 0
(Aucun élément malveillant détecté)
Modules: 0
(Aucun élément malveillant détecté)
Clés du Registre: 0
(Aucun élément malveillant détecté)
Valeurs du Registre: 0
(Aucun élément malveillant détecté)
Données du Registre: 0
(Aucun élément malveillant détecté)
Dossiers: 0
(Aucun élément malveillant détecté)
Fichiers: 0
(Aucun élément malveillant détecté)
Secteurs physiques: 0
(Aucun élément malveillant détecté)
(end)
www.malwarebytes.org
Date de l'analyse: 24/11/2015
Heure de l'analyse: 22:57:49
Fichier journal:
Administrateur: Oui
Version: 2.2.0.1024
Base de données de programmes malveillants: v2015.11.24.06
Base de données de rootkits: v2015.11.23.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé
Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: MINOU
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 373118
Temps écoulé: 34 min, 36 s
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé
Processus: 0
(Aucun élément malveillant détecté)
Modules: 0
(Aucun élément malveillant détecté)
Clés du Registre: 0
(Aucun élément malveillant détecté)
Valeurs du Registre: 0
(Aucun élément malveillant détecté)
Données du Registre: 0
(Aucun élément malveillant détecté)
Dossiers: 0
(Aucun élément malveillant détecté)
Fichiers: 0
(Aucun élément malveillant détecté)
Secteurs physiques: 0
(Aucun élément malveillant détecté)
(end)
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
24 nov. 2015 à 23:43
24 nov. 2015 à 23:43
voila !!! on a effectivement passé un bonne soiree merci a toi en attente de tes commentaires A+++++
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
25 nov. 2015 à 14:51
25 nov. 2015 à 14:51
Bonjour,
1/
Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig :
Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus ...)
Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage
-------------
En cas de besoin, tu peux me donner une capture d'écran des processus qui se lancent au démarrage de ton PC
2/
à partir: ce lien
- Pour XP lance ZHPDiag par double clic sur son icône présente sur le bureau
- Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et choisis Exécuter en tant qu'administrateur
@+
faut il faire un highjackthis ou autre chose ? peut etre est il infecté ou bcp de programme au demarrage mais je ne sais pass lesquels supprimer sans risque merci pour votre aide
1/
Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig :
Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus ...)
Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage
-------------
En cas de besoin, tu peux me donner une capture d'écran des processus qui se lancent au démarrage de ton PC
2/
- Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau
à partir: ce lien
- Cliquer sur le Bouton Bleu + Nicolas Coolman :
- Pour XP lance ZHPDiag par double clic sur son icône présente sur le bureau
- Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et choisis Exécuter en tant qu'administrateur
- Une fois le téléchargement achevé
- Clique droit sur l'icone marron clair
- Clique sur scanner
- Un rapport s'affiche sur le bureau héberge sur sosUpload
@+
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
25 nov. 2015 à 21:14
25 nov. 2015 à 21:14
bonsoir
ci joint le rapport zhpdiag
http://upload.sosvirus.net/download/ss1vptbqskt9uj0kshub7wvenl1ios87bjpclhoi
ci joint liste des programmes au demarrage.
Nus avons tout desactivé apres demarrage trois sont recochés
merci de me donner ton avis pour suppression d'un maximum deprogrammes inutiles au demarrage
http://upload.sosvirus.net/download/p95jotwntjwchh2m3phybx00o7plnpqj0strzz5j
merci de ton aide abientot
ci joint le rapport zhpdiag
http://upload.sosvirus.net/download/ss1vptbqskt9uj0kshub7wvenl1ios87bjpclhoi
ci joint liste des programmes au demarrage.
Nus avons tout desactivé apres demarrage trois sont recochés
merci de me donner ton avis pour suppression d'un maximum deprogrammes inutiles au demarrage
http://upload.sosvirus.net/download/p95jotwntjwchh2m3phybx00o7plnpqj0strzz5j
merci de ton aide abientot
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 26/11/2015 à 08:18
Modifié par Fish66 le 26/11/2015 à 08:18
Bonjour,
D'accord! ;)
------
1/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Ce script va cibler certains éléments à supprimer :
[*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous
Windows : 7/8 et Vista
[*] Clique sur ce lien: http://upload.sosvirus.net/download/z6e20qbi3eej6veufhgraj788hn1zr8ajnp4s31o
[*] Sur la page qui s'ouvre clique droit et Tout sélectionner
[*] Fais un autre clic droit et choisis Copier
[*]Lance ZHPFix depuis le bureau
[*]Clique sur Importer
[*]Les lignes précedemment copiées doivent être collées dans le cadre
[*]Clique ensuite sur GO
[*]Confirmes les nettoyages des données en cliquant sur Oui
[*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
[*] Héberge le rapport ZHPFixReport sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse.
2/
Pour bien vérifier que le fichier ci-dessous est infecté rend
toi sur ce site : Virus Total
[*] Clique sur " choose file "
[*] Vas sur ton disque chercher ce fichier à cet emplacement :
C:\WINDOWS\System32\4C30F6A068.sys
[*] Clique ensuite sur le bouton « Scan it »
[*] Patiente le temps de l'analyse qui dépend de la taille du fichier
[*] Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
[*] Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse
3/
Est ce que tu n'as pas un antivirus ?
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
D'accord! ;)
------
1/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Ce script va cibler certains éléments à supprimer :
[*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous
Windows : 7/8 et Vista
[*] Clique sur ce lien: http://upload.sosvirus.net/download/z6e20qbi3eej6veufhgraj788hn1zr8ajnp4s31o
[*] Sur la page qui s'ouvre clique droit et Tout sélectionner
[*] Fais un autre clic droit et choisis Copier
[*]Lance ZHPFix depuis le bureau
[*]Clique sur Importer
[*]Les lignes précedemment copiées doivent être collées dans le cadre
[*]Clique ensuite sur GO
[*]Confirmes les nettoyages des données en cliquant sur Oui
[*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
[*] Héberge le rapport ZHPFixReport sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse.
2/
Pour bien vérifier que le fichier ci-dessous est infecté rend
toi sur ce site : Virus Total
[*] Clique sur " choose file "
[*] Vas sur ton disque chercher ce fichier à cet emplacement :
C:\WINDOWS\System32\4C30F6A068.sys
[*] Clique ensuite sur le bouton « Scan it »
[*] Patiente le temps de l'analyse qui dépend de la taille du fichier
[*] Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
[*] Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse
3/
Est ce que tu n'as pas un antivirus ?
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
- Lancer le fichier
- Accepter les conditions
- Autoriser le programme à accéder à Internet
- Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
- Téléchargement des signatures
Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
- Le scan débute dés la fin du téléchargement
- Générer le rapport
- Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 09:25
26 nov. 2015 à 09:25
ci joint le rapport zhpfix
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 09:26
26 nov. 2015 à 09:26
http://upload.sosvirus.net/download/dt93mj8wdvuz6cn0p58bvwver26yzyc1wnazm5nt
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 09:50
26 nov. 2015 à 09:50
Je n'ai pas pu trouver le fichier C:\WINDOWS\System32\4C30F6A068.sys pour le scanner donc je telecharge eset nod32 fait l'analyse et t'envoye le rapport
encore merci
encore merci
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
26 nov. 2015 à 11:35
26 nov. 2015 à 11:35
Je n'ai pas pu trouver le fichier C:\WINDOWS\System32\4C30F6A068.sys
Tant mieux! ;)
D'accord..
@+
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 12:17
26 nov. 2015 à 12:17
ci joint resultat analyse esetonline
http://upload.sosvirus.net/download/dnwydrgegrxhikd48w0snl51eoxgl3o3mbn1jj5o
merci pour tes commentaire
http://upload.sosvirus.net/download/dnwydrgegrxhikd48w0snl51eoxgl3o3mbn1jj5o
merci pour tes commentaire
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 12:24
26 nov. 2015 à 12:24
concernant l'antivirus je l'ai viré, lequel me conseil tu de remettre (antivir,avast...)
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
26 nov. 2015 à 16:04
26 nov. 2015 à 16:04
Salut,
On a diminué les processus qui se lancent au démarrage avec ZHPFix
------------
1/
Utilise ce lien pour désinstaller proprement McAfee
https://www.pcastuces.com/pratique/astuces/2695.htm
2/
3/
4/
Pense à remplacer windows XP par Windows 7 ou 8 ou 10
Tu auras des problèmes de mise à jour de ton windows...
5/
Avast est plus léger, tu peux l'installer
==> https://www.avast.com/fr-be/index
@+
ci joint liste des programmes au demarrage.
Nus avons tout desactivé apres demarrage trois sont recochés
merci de me donner ton avis pour suppression d'un maximum deprogrammes inutiles au demarrage
http://upload.sosvirus.net/download/p95jotwntjwchh2m3phybx00o7plnpqj0strzz5j
On a diminué les processus qui se lancent au démarrage avec ZHPFix
------------
1/
Utilise ce lien pour désinstaller proprement McAfee
https://www.pcastuces.com/pratique/astuces/2695.htm
2/
- Désinstallez Adobe reader en utilisant : revo-uninstaller
3/
- Désinstalle ta version de java (Java 6 Update 25 ) depuis le panneau de configuration
- Télécharges et enregistre ce fichier java sur le bureau de ton PC
- Exécutes le pour installer la dernière version de Java
4/
Pense à remplacer windows XP par Windows 7 ou 8 ou 10
Tu auras des problèmes de mise à jour de ton windows...
5/
Avast est plus léger, tu peux l'installer
==> https://www.avast.com/fr-be/index
@+
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
26 nov. 2015 à 22:53
26 nov. 2015 à 22:53
Bonsoir Fish 66,
j ai pas eu le temps de terminer car PC indisponible pour une application urgente hors internet , je fais ca des que posssible compte tenu de la structure du pc peut il supporter windows 7 8 OU 10 car je suppose qu ils sont plus gourmants en ressources
a bientot
j ai pas eu le temps de terminer car PC indisponible pour une application urgente hors internet , je fais ca des que posssible compte tenu de la structure du pc peut il supporter windows 7 8 OU 10 car je suppose qu ils sont plus gourmants en ressources
a bientot
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
27 nov. 2015 à 08:03
27 nov. 2015 à 08:03
Bonjour,
1/
Une fois ta version d'adobe reader est désinstallé, fais ceci stp :
2/
Non, il ne peut pas supporter! Pense à acheter un autre PC! ;)
@+
1/
Une fois ta version d'adobe reader est désinstallé, fais ceci stp :
- Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
- Exécute le fichier téléchargé pour installation en suivant les instructions.
2/
compte tenu de la structure du pc peut il supporter windows 7 8 OU 10 car je suppose qu ils sont plus gourmants en ressources
Non, il ne peut pas supporter! Pense à acheter un autre PC! ;)
@+
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
27 nov. 2015 à 20:00
27 nov. 2015 à 20:00
bonsoir
j ai terminé d'effectuer toutes les actions que tu mas demandées mais chrome fonctionne mais pas internet explorer
j ai l impression que ca va mal depuis l installation de java !!!
est ce que je peux passer un coup de cc cleaner pour corriger toutes les erreurs registres ?
Bonne soirée
j ai terminé d'effectuer toutes les actions que tu mas demandées mais chrome fonctionne mais pas internet explorer
j ai l impression que ca va mal depuis l installation de java !!!
est ce que je peux passer un coup de cc cleaner pour corriger toutes les erreurs registres ?
Bonne soirée
christ7258
Messages postés
22
Date d'inscription
dimanche 4 août 2013
Statut
Membre
Dernière intervention
28 novembre 2015
27 nov. 2015 à 20:02
27 nov. 2015 à 20:02
si j en crois ton commentaire , je ne peux pas passer a une version plus récente pour supporter des mises a jour qui ne sont plus disponibles sous XP
c est bien cela ?
c est bien cela ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
28 nov. 2015 à 12:25
28 nov. 2015 à 12:25
Bonjour,
Non, pour comprendre tu peux lire cet article : https://www.lefigaro.fr/secteur/high-tech/2014/03/22/32001-20140322ARTFIG00040-microsoft-abandonne-windows-xp-et-le-laisse-sans-defense.php
-----------------
Pour finir :
https://toolslib.net/downloads/viewdownload/2-delfix/
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Coche les cases suivantes :
[*] Réactive l'Uac (juste pour Vista, Seven et W8)
[*] Supprimer les outils de désinfection (coché par défaut)
[*] Purger la restauration système
Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
===========================================
Updatechecker :
Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
Firefox :
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Google chrome :
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr
2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.
3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour
-------------
1 rapport (Delfix) à me faire parvenir
Bonne journée :)
si j en crois ton commentaire , je ne peux pas passer a une version plus récente pour supporter des mises a jour qui ne sont plus disponibles sous XP
c est bien cela ?
Non, pour comprendre tu peux lire cet article : https://www.lefigaro.fr/secteur/high-tech/2014/03/22/32001-20140322ARTFIG00040-microsoft-abandonne-windows-xp-et-le-laisse-sans-defense.php
-----------------
Pour finir :
- Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l’installation des logiciels parasites, des adwares et toolbars.
- Téléchargez Delfix sur ton bureau à partir l'un des deux liens :
https://toolslib.net/downloads/viewdownload/2-delfix/
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Coche les cases suivantes :
[*] Réactive l'Uac (juste pour Vista, Seven et W8)
[*] Supprimer les outils de désinfection (coché par défaut)
[*] Purger la restauration système
Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
===========================================
Updatechecker :
Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
Firefox :
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Google chrome :
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr
2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.
3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour
-------------
1 rapport (Delfix) à me faire parvenir
Bonne journée :)
