mon pc reflechit tout le temps!!Fermé

Question

Bonjour,
mon pc n arrete pas de "reflechir" meme si je n execute aucun programme et le ventillateur tourne sans cesse!! pourtant je fais attention a ce que la sortie de l air de ventillation soit bien degagée..
en plus c un pc neuf ca fé meme pas une année que je l ai
est ce que c normal? merci

rfouard · Answer

Télécharge Glary Utilities, fais un nettoyage total, et voit le résultat, sinon fait une analyse antivirale.

kevin05 · Answer

Salut

Pourquoi m'as tu pas donné des nouvelles sur l'encien topic ?






Fais moi ceci, ça me permettras de d'aider et d'indentifier tes infections :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- A l'écran Disclaimer Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

kevin05 · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis .
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou  désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre. 


Désactiver le TeaTimer de Spybot (Merci à Nico):

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé. 


télécharge smitfraudfix et enregistre le sur le bureau 

? Ensuite double clique sur smitfraudfix puis exécuter 

? Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection. 

(attention : N utilises pas l option 2 si je ne te l'ai pas demandé !!) 

? copier/coller le rapport dans la réponse. 


TUTO si problème



(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, 
cet utilitaire pourrait arrêter des logiciels de sécurité.)

kevin05 · Answer

bon ...



Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) : 


!!Déconnecte toi et ferme tes applications en cours !! 

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvre le dossier Genproc : 
double-clique sur [ http://www.cijoint.fr/cj200906/cijVDLbvVJ.jpg GenProc.bat) et laisse faire ... 

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

kevin05 · Answer

Rien du côter de smitfraudfix :)

kevin05 · Answer

Non non tu n'avais pas besion ;)

Fais GenProc

kevin05 · Answer

Fais ce qui suis

Fais le scan Nano et poste le rapport stp

kevin05 · Answer

Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php

kevin05 · Answer

Bien...

La plupard des virus trouvé sont les quarantaine des fix utilisé ^^



* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

 (c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


:processes
explorer.exe 


:services 
Boonty

:files 

C:\$RECYCLE.BIN
C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
 E:\Acer GameZone\Jewel Quest Solitaire\aJewelQuestSolitaire.exe
E:\Acer GameZone\Backspin Billiards\Backspin.exe 

:Commands
[emptytemp]
[purity]
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

---------------



    
*  Télécharge Malwarebytes anti malware
    

* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    

* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    

* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    

* L'analyse peut durer un bon moment.....
    

* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    

* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

sinon comme logiciel plus performant il y a ccleaner

kevin05 · Answer

Oué mais mon message n'est pas passé 

Je fais une alerte au moderateur.
Pensez à mettre en résolue à la fin de la désinfection 

Crack=bagle  = go CCM ;)

doha.j · Answer

hein?j ai rien compri

kevin05 · Answer

Attend Mon message est pas passé...

Tu peux pas le voir 

J'ai alerté un modo..mais toujours rien..

Patiente

kevin05 · Answer

Salut

Non non je t 'es pas  oublié ;)

je croyais que tu avais vu mon message plus haut que un modo a remis (Merci)
http://www.commentcamarche.net/forum/affich 13087230 mon pc reflechit tout le temps?#18

doha.j · Answer

coucou :) té ici alors j té pas vu ;)
bon pour le OTM voici le rapport et di moi je fé quoi des quarantaines des autres logiciels que g deja supprimé? je laisse ces dossiers ou je les efface?merci

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver Boonty not found.

========== FILES ==========
Folder move failed. C:\$RECYCLE.BIN\S-1-5-21-287840279-2596946316-4283832473-501 scheduled to be moved on reboot.
Folder move failed. C:\$RECYCLE.BIN\S-1-5-21-287840279-2596946316-4283832473-1001 scheduled to be moved on reboot.
C:\$RECYCLE.BIN\S-1-5-21-287840279-2596946316-4283832473-1000 moved successfully.
Folder move failed. C:\$RECYCLE.BIN scheduled to be moved on reboot.
File move failed. C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe scheduled to be moved on reboot.
E:\Acer GameZone\Jewel Quest Solitaire\aJewelQuestSolitaire.exe moved successfully.
E:\Acer GameZone\Backspin Billiards\Backspin.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZQLPBPM4\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39L8DVN\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TK0TB1FM\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q22O2NGA\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZQLPBPM4\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z39L8DVN\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TK0TB1FM\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q22O2NGA\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Invité
 
User: Public
 
User: TOSHIBA
File delete failed. C:\Users\TOSHIBA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 4906603 bytes
->Java cache emptied: 19112737 bytes
->FireFox cache emptied: 108645605 bytes
->Apple Safari cache emptied: 9328381 bytes
 
%systemdrive% .tmp files removed: 0 bytes
Folder delete  failed. C:\Windows\msdownld.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
 
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 135,48 mb
 
 
OTM by OldTimer - Version 3.0.0.2 log created on 07032009_025708

doha.j · Answer

bonjour kevin :) voila le rapport de malwarebytes 

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2368
Windows 6.0.6002 Service Pack 2

03/07/2009 16:52:46
mbam-log-2009-07-03 (16-52-46).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 225002
Temps écoulé: 55 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

kevin05 · Answer

Mais c'est nickel tout ça...^^

Si tu n'as plus le programme


- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- A l'écran Disclaimer Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

kevin05 · Answer

? Télécharge Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur ton Bureau 

? Lance l'installation du programme en exécutant le fichier téléchargé. 

? Double-clique maintenant sur le raccourci de Toolbar-S&D. 

? Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

? Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

? Poste le rapport généré. (C:\TB.txt)

Tuto

kevin05 · Answer

( tu as moins de 18ans c vrai ca??? et tu sé faire tt ca?! chapeau ^^)

Oui à vrais  dire j'ai 15 ans ... bientôt 16

As tu remis l'UAC ?

doha.j · Answer

oui g remis l AUC! ok j vé refaire sans AUC alors ^^
a plus

kevin05 · Answer

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

 (c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


:processes
explorer.exe 


:files 

C:\Program Files\AskBarDis

:Commands
[emptytemp]
[purity]
[start explorer] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

kevin05 · Answer

Salut

Mon message n'est pas passé..; Encore et oui erf

kevin05 · Answer

Hello

Cool pour le UP 

J'avais perdu le topic..

Va mieux le pc ?

kevin05 · Answer

*  Télécharge Malwarebytes anti malware
    

* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    

* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    

* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    

* L'analyse peut durer un bon moment.....
    

* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    

* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

celuiquifumeplein · Answer

windows c'est un intellectuel,c'est pour ca qu'il reflechit tout le temps

kevin05 · Answer

Vista,une merde ?

C est la plus grosse merde de microsoft ;)

Rien ne vaut un bon vieux XP

g · Answer

il réfléchie trop ton pc, c'est intéréssant à savoir qu'il a pu développé son qi loooooooooool

kevin05 · Answer

En même temps t'as pas développé le tien...

T'es loin du compte

g · Answer

le compte mon gars, c'est que c'est toi l'imbécile qui est infecté !!!!!!!  

allez va réfléchir comment et pourquoi ta été infecté, tora bien grandi dans ta tete après ca ;)

kevin05 · Answer

Moi qui suis infecté ?

C'est moi qui desinfecte mais bon ;)

Va t'inquiète vantard va

g · Answer

oué pyjama !!!!  j'ai pas fait attention c'est vrai.....

ton humour reste de marbre, à 16ans faudrait que tu touvre un peu à l'humour !!!! ;)

kevin05 · Answer

Bah mon humours .. on doit pas avoir le même alors ?

L'humour à 2 balles de me  dit rien 

Désolé

g · Answer

c'est trop suptille pour ton age !!!!

 reste au blague toto c'est peux etre mieux encore

kevin05 · Answer

C'est trop suptille pour ton age !!!!

Ouais si tu le dit...

Je veux bien de croire,mais moi j'ai pas un QI d'un vers de terre ...

g · Answer

ta déja essayé de testé le qi d'un vers de terre ?  tu es très fort......comment tu fais ???

avant de testé l'impossible, test déja le tient, ca pourrait etre surprenant de voir que le qi ne fait q'une partie de l'intelligence d'un personne.

ta encore bcp à apprendre ;)

aller va testé tes vers de terre, j'arrete le flood inutile, si tu préfère les blagues carambar it's your probleme

kevin05 · Answer

T'as quel age ?

C'est ton problème pas le miens... et puis qu'es tu viens t'incruster sur mon topic ?

kevin05 · Answer

Bah c'est bien ;)

MBAM à rien detecté ;)

Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

Télécharge List_All (de gen-hackman)

et enregistre-le sur ton bureau et pas ailleurs

Execute-le (en tant qu'administrateur sous vista)

choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : Liste des Processus Console


puis "entrée"

rends-toi récupérer le rapport où il t'est indiqué ,

envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

renvoie le lien tout frais dans ta prochaine reponse .

kevin05 · Answer

Salut

T'aurais dû faire un UP j av ais paumé le topic :S

Poste un rapport Rsit si tu la encore...

doha.j · Answer

cc kevin ca va? ecoute mon pc deconne maintenant plusieurs programmes ne marchent plus comme malwarebyte et firefox meme si je les reinstalle ils ne fonctionnent plus
et quand j essaye d effacer un dossier d un programme qui j ai deja desinstallé il me dit que je ne suis pas autorisée a le faire (pourtant je suis administrateur!) 
bref j ai rien compri
maintenant je peux plus utiliser firefox :(((((
pense tu que c probablement du a un ou plusieurs fichiers qui sont effacé pendant la desinfection?
dois je restaurer le systeme ?

kevin05 · Answer

Salut doha :) 


/!\ Désactive tous tes logiciels de protection /!\
 
• Télécharge (de sUBs) ComboFix sur ton Bureau.
• Fais un clic-droit sur ComboFix.exe ( pour vista :  choisis "Exécuter en temps qu'administrateur".
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
 

Tutoriel officiel de Combofix

kevin05 · Answer

Oué ; ) 

Commence ici : 

https://forums.commentcamarche.net/forum/affich-13087230-mon-pc-reflechit-tout-le-temps?page=3#64
:))
++

kevin05 · Answer

Renomme le au téléchargement.

kevin05 · Answer

Salut

Excuse du retard,très occupé :(

Salut

Je suis très occupé en ce moment :(

Excuse moi 

Pour ta souris, pas compliqué rachete sen un autre.

Je ne vois plus rien.

Fais ceci :


Télécharge OTL  de OLDTimer

&#9654; enregistre le sur ton Bureau.

&#9654; Double clic sur OTL.exe pour le lancer.

&#9654; Coche les 2 cases Lop et Purity

&#9654; Coche la case devant scan all users

&#9654; règle-le sur "60 Days"

&#9654;Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654;&#9654;&#9654; NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654; Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654; Clique sur Ouvrir.

&#9654; Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654; Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

Mon pc reflechit tout le temps!!

43 réponses

Newsletters