connexion lente depuis quelques tempsRésolu/Fermé

Question

Bonjour,
Mon ordi rame sérieux depuis quelques jours, j'ai fait plusieurs ccleaner, j'ai fait un scan avec malwarebyte's, je ne semble pas infectée, j'ai fait une défragmentation du disque dur, mais rien n'y fait. Laderniere grosse manip que j'ai faite est la mise à jour d'un programme samsung Pc qui a été très longue puis, j'ai supprimé ce programme devant mon incapacité à l'utiliser...j'ai peut-être mal fait quelque chose, mais j'espère qu'avec le ccleaner se serait répar" (j'ai aussi fait la séquence "réparer les erreurs"..merci de votre aide

ezekielo · Answer

telecherge ca: http://www.commentcamarche.net/telecharger/telechargement 122 spybot ,et fait une annalise et afiche le rapore sur set page

lili-25 · Answer

l'analyse est terminée et spybot m'affiche 9 problèmes détectés mais je ne vois pas comment transmettre le rapport...

ezekielo · Answer

laisse tombé pour le rapore, fait reparé les probleme

ezekielo · Answer

oui exacte

lili-25 · Answer

plusieurs essais et non, pas d'amélioration. Si quelqu'un a une autre solution...mon ordi est toujours lent (jusqu'à 2mn pour ouvrir un site que j'ouvre régulièrement)

lili-25 · Answer

et j'ai essayé une restauration système, je sais pas quoi faire , c'est long la nuit sans ordi..je relance un malware et j'espère avoir une solution entre temps, mais je sais qu'il est tard et un ordi lent, je sais c'est pas rare.

Lyonnais92 · Answer

Bonjour,

fais ceci qu'on élimine la piste "infection" :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
 .

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Lyonnais92 · Answer

Bonsoir,

c'est ce programme que tu as supprimé :

C:\Program Files\Samsung\Samsung PC Studio 3 ?

=============

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


(n'oublie pas les : )


:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"path"=hex(2):"%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem"


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

 ==============
    Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

    Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

    Ferme le registre et ouvre l'explorateur Windows.

    Clique droit sur le fichier et choisis Modifier.

    Le bloc-notes s'ouvre avec le contenu de la clé.

    Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

démarrer, exécuter.

tape regedit dans la boîte de saisie puis OK.

Le registre s'ouvre.

N'éteins pas l'ordi tant que je ne t'ai pas autorisé.

Lyonnais92 · Answer

Re,

tu n'es ni la première ni la dernière à ne pas savoir ouvrir le registre.

Et les hommes ne sont pas meilleurs (pas de sexisme sur le sujet).

La maneuvre a bien marché.

Fais redémarrer l'ordi et dis moi si ça a changé quelque chose à ton problème.

Lyonnais92 · Answer

Re,

on va se coucher.

J'expliquerai demain.

Mais tu peux mettre résolu, ça ne bloque pas le topic.

Lyonnais92 · Answer

Bonjour,

ouh la, dur dur.

Ce qui s'est passé : le chemin du logiciel effacé figurait dans le "%path" du système.

Le "%path" est une suite de répertoire. Quand un fichier est dans un de ces répertoires, il n'est plus nécessaire de préciser le "chemin" qui mène à lui, le système va aller le chercher dans les emplacements spécifiés dans %path.

Quand tu donnes un emplacement qui n'existe pas, ça peut durer longtemps avant que tu le" trouves.

================

Quelques conseils (en particulier tu n'as pas de parefeu contrôlant les connexions sortantes).

) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

- SpywareBlaster protège des ActiveX malicieux  : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

- Sécurise Internet Explorer
         * Clique sur Démarrer puis Exécuter
         * Tape Inetcpl.cpl dans la zone de saisie puis OK
         * Clique sur l'onglet Sécurité
         * Clique sur "Rétablir toutes les zones au niveau par défaut"
         * Sélectionne Zone Internet et clique sur "Personaliser le niveau"
         * Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés" 

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

lili-25 · Answer

Bonjour et merci pour les explications, c'est la signature du maître...

J'ai fais les manips' du Inetcpl et je vais faire les autres chargements tranquillou, (pas comme d'habitude), en lisant D'ABORD toutes les explications et non en téléchargeant à toute vitesse tout ce qui me semble utile.

Et puis je me pose une question, est-ce que je peux supprimer les fichiers du type :  
C:\WINDOWS\$NtUninstallKB886185$
2009-01-09 02:31:49 ----HD---- C:\WINDOWS\$NtUninstallKB885836$
2009-01-09 02:31:48 ----HD---- C:\WINDOWS\$NtUninstallKB914388$ 
etc
que je vois apparaitre au début du post 13
-est-ce que je dois garder RSIT.EXE et OTMOVEIT.3 si je telecharge ce que tu me conseille dans ta réponse de ce jour?
-J'ai ccleaner, avast et malwarebites, je les gardes ou je remplace par  ATF cleaner? et les autres proposés?


ET SURTOUT : BONNE JOURNÉE a toi et merci encore (je suis rentrée du boulot à 15h et je vais faire une sieste avant de me relever à 5h25 demain matin...dur métier!!!)

Lyonnais92 · Answer

Re,

J'ai fais les manips' du Inetcpl et je vais faire les autres chargements tranquillou, (pas comme d'habitude), en lisant D'ABORD toutes les explications et non en téléchargeant à toute vitesse tout ce qui me semble utile. 

Bonne manière de faire;
========

est-ce que je peux supprimer les fichiers du type :
C:\WINDOWS\$NtUninstallKB886185$
2009-01-09 02:31:49 ----HD---- C:\WINDOWS\$NtUninstallKB885836$
2009-01-09 02:31:48 ----HD---- C:\WINDOWS\$NtUninstallKB914388$ 

ce sont les désinstallateurs des mises à jour de Microsoft.

Tu peux les éliminer quanD tu es sûr que cette mise à jour ne pose aucun problème de compatibilité avec le reste de ce qui est installé; 1 semaine ? dépend si tu utilises beaucoup l'ordi ou pas.
============

J'ai ccleaner, avast et malwarebites, je les gardes ou je remplace par ATF cleaner? et les autres proposés? 

Tu gardes tout. ATF Cleaner s'utilise une fois par jour (très rapide).
=============

est-ce que je dois garder RSIT.EXE et OTMOVEIT.3 

oups !

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Re,

c'est moi qui avait oublié de te faire nettoyer les outils.

Supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt

Lyonnais92 · Answer

Re,

oui, je crois que je n'ai rien oublié.

Ah si (j'ai la flemme de remonter le topic), on a pris un point de restauration propre ?

Si non :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Lyonnais92 · Answer

Re,

pour ATF Cleaner :

http://www.atribune.org/ccount/click.php?id=1

Ca fonctionne ?

Lyonnais92 · Answer

Bonjour,

en danger est peut être excessif, mal protégé (comme beaucoup, certainement).

Ces logiciels ont des buts différents et sont utilisés différement.

Avast (l'antivirus) , spywareguard et le parefeu sont en "garde active". Ils sont sollicités chaque fois qu'un fichier tente d'entrer et l'analyse.

CCleaner et ATF Cleaner sont des nettoyeurs à utiliser ATF tous les jours, l'autre "de temps en temps", disons une fois par semaine.

Spywareblaster t'empêche de te connecter à des sites dangereux.

MBAM est à utliser "de temps en temps" aussi.

Lyonnais92 · Answer

Bonjour,

bon surf.

Connexion lente depuis quelques temps

19 réponses

Discussions similaires

Newsletters