Virus?

[invite1e354676]

Bonjour, après avoir envoyé un message car mon ordinateur RAME on m'a dirigé vers vous j'ai donc enregistré les rapports et vous les envoie.
J'éspère ne pas avoir fait de fausses manipulations auquel cas je m'en excuse.
-----

[invitebf5cd8b2]

Bonjour fabien,

J'ai regardé très rapidement, mais une chose qui à mon avis ampute ton pc :

Tu as Norton et Avast sur le même pc, c'est un de trop. Enlèves un des deux.

Je tacherai d'analyser plus en détail dans l'après midi.

Bonne journée
Cyrrus
edit : tu as aussi des fichiers infectieux, je poste à la suite une manip.

[invitebf5cd8b2]

Re,

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse, en pièces jointes.

++
Cyrrus

[invite1e354676]

Je vous remercie infiniement pour le travail que vous faites et vous envoie comme vous me l'avez demandé le rapport de clean.
Pour ce qui est des anti-virus mon ordinateur ramé deja avant, j'ai téléchargé avast pour essayer mais je vais l'enlever je pense.
Dans l'attente merci encore

[A voir en vidéo sur Futura]

[invitebf5cd8b2]

Re,

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste les rapports en pièces jointes.

Cyrrus

[invite1e354676]

Voila l'analyse d'avg est enfin finie!!Il y avait visiblement des fichiers infectés j'ai suivis les consignes et j'ai appliqué la quarantaine.Je vous join le rapport.
Merci

[invitebf5cd8b2]

Re,

Il manque le rapport de Clean.cmd

As tu désinstallé un de tes antivirus ? Le pc est il toujours aussi lent ?

Tu n'as pas choisis la quarantaine, le log montre Aucune action entreprise. Refais le scan et choisis soit Quarantaine soit supprimé

Cyrrus

[invite1e354676]

re, Pour les actions elles ont été entreprises, seulement j'ai fait l'erreur d'enregistrer AVANT de les faire mais elle sont faites, certains fichiers ont été supprimés d'autres placés en quarantaine. Je m'appraite a supprimer des fichiers et a supprimer les anti-virus.Je garde NORTON.

[invitebf5cd8b2]

Re,

Peux tu faire la partie manquant de la procédure, à savoitr la partie Diaghelp.

Poste le rapport en pièces jointes.

Bonne soirée
Cyrrus

[invite1e354676]

Comme vous me l'avez demandé le rapport diag.

[invitebf5cd8b2]

Re,

Télécharge SREng (par Smallfrogs) de ce lien:
http://www.kztechs.com/eng/download.html

Extrais tout son contenu sur ton Bureau
Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
Clique sur Smart Scan
Ensuite, clique sur le bouton [Scan]

Lorsque complété, clique sur le bouton [Save Reports]
Sauvegarde le rapport sur ton Bureau
Poste le fichierSREnglLOG.log dans ta prochaine réponse.

Le ralentissement est venu subitement ?

Cyrrus

[invite1e354676]

Non je m'en suis pas apercu tout de suite mais bon c'est un portable il est de 2003...j'ai pas besoin de vous expliquer: il est vieux^^
Mais bon il était infecté quand même j'éspère que ça va aller.
Il me semble qu'il y a une différencedepuis ce matin!!
merci

[invitebf5cd8b2]

Bonjour fabien,

Peux tu me mettre le rapport de clean.cmd comme demandé ?

Bonne soirée
Cyrrus

[invite1e354676]

Oui, seulement pourriez vous me rappeler la procédure avec clean et quel rapport envoyer.
Je vous prie de m'excuser.
Merci encore

[invitebf5cd8b2]

Re,

Oui, seulement pourriez vous me rappeler la procédure avec clean et quel rapport envoyer.
Je vous prie de m'excuser.

Pas besoin de t'excuser La procédure se trouve un peu plus haut. Je te la remets :

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Cyrrus

[invite1e354676]

Voila j'éspère que c'est le bon
A+

[invitebf5cd8b2]

Bonsoir fabien,

As tu encore des symptômes ?

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Télécharge DiagHelp.zip sur ton bureau

• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
• Un nouveau dossier va être créé , il se nomme DiagHelp
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
• Une fenêtre va s'ouvrir, choisis l'option 1
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
• A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
• Poste le rapport qui s'affiche dans ton prochain post.

Poste moi les rapports de clean (le nouveau) et Diaghelp (qui était à faire dans la procédure préliminaire).

Bonne soirée
Cyrrus

[invite1e354676]

Mon ordinateur rame toujurs un peu suivant les fois........

[invitebf5cd8b2]

Bonsoir fabien,

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\unvise32qt.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport de Kaspersky en pièces jointes, ainsi que celui de OTMoveit.

Bonne soirée
Cyrrus

[invite1e354676]

voila les rapports, une restauration du système ne serait-elle pas bénéfique au PC??
merci encore

[invite1e354676]

dsl si j'ai oublié le rapport de K

[invite1e354676]

Je vais y arriver dsl je l'ai mis sur le bloc note dslpour la lisibilité.

[JPL]

Ne fais aucune restauration du système. Cela interférerait avec la procédure en cours.

[invitebf5cd8b2]

Bonsoir fabien, JPL,


D'autant plus que de mon coté je pense avoir finis. Ou en sont les lenteurs ? A mon sens elles ne sont pas (ou en tout cas plus) à mettre sur le dos d'une bestiole.

Bonne soirée
Cyrrus

[invite1e354676]

Bien je vous remercie infiniment!!
Les lenteurs perdurent quelques fois mais bon on ne peut pas tout comprendre... je suis deja très satisfait du travail effectué, je suis rassuré.
MERCI

[invitebf5cd8b2]

Re,

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée
Cyrrus

[JPL]

À tout hasard il te resterait à utiliser Ccleaner pour faire un nettoyage du registre, puis faire une défragmentation du disque dur. Ensuite tu dois avoir trop de choses qui se lancent pour rien au démarrage. Dans ton premier log HijackThis tu as à la fois Symantec et Avast. Une coexistence de 2 antivirus est à proscrire. Et puis tu as des choses inutiles comme le lancement rapide d'Adobe Reader, le panneau de contrôle de ta carte graphique, des trucs de Real Media et j'en passe. Je te conseille Starter de Codestuff pour faire le ménage ( http://codestuff.mirrorz.com/ ). Il y a une option qui permet d'inactiver le lancement au démarrage de tous ce qui te paraître inutile, mais si tu découvres que cela pose un problème tu peux réactiver simplement avec un clic.

[invite1e354676]

SUPER mon PC est mort cette fois ci!
Je ne comprend plus rien il manque un fichier racine(pour le démarrage) du coup j'entreprend la restauration du système et la il y a encore un problème!!
Je pense qu'il faut changer le disque dur!
SI c'est à cause d'un virus je passe un petit message a tous ces conn... qui les fabriquent
A bientot...

[invitebf5cd8b2]

Bonjour fabien,

SUPER mon PC est mort cette fois ci!

Due à quoi ? C'est intervenu comme çà ?

e ne comprend plus rien il manque un fichier racine(pour le démarrage) du coup j'entreprend la restauration du système et la il y a encore un problème!!

Je pense qu'il faut changer le disque dur!

Illogique. Tu parles d'abord d'un problème logiciel. Apparemment un des systèmes fondamentaux de Windows a été touché (par quoi...?). Changer le disque dur revient à dire que c'est un problème matériel.


En toute logique tu devrais d'abord tenter une réparation sans perte de donnée, et si vraiment rien ne marche un formatage (je ne pense pas que tu sois amené à çà).

SI c'est à cause d'un virus je passe un petit message a tous ces conn... qui les fabriquent

Pas très logique non plus. Si je t'ai mis le dossier de prévention c'est bien parce que je pense honnetêment que tu n'as plus d'infection...

Bonne journée
Cyrrus

[invite1e354676]

Certes le problème semble logiciel, il manque au départ un fichier d'amorce de démarage "système 32..." il faut le remplacer ou le coller..bref cepandant j'ai téléphoné à acer et au magasin on m'a dit de faire une restauration...très bien il n'y a pas de fichiers très importants...
Je commence alors la restauration avec les CD dès le 1er CD il y a un problème "read error..." super
2 solutions ou le CD est endommagé ou le disque dur est endommagé (c'est ce que l'on m'a dit...), j' ai gravé le CD ce n'est pas le cas.
merci