PC qui rame de plus en plus
Bonsoir,
Cela fait 2 jours que mon PC rame de plus en plus !!! J'ai passé un coup de CCleaner et je vous joint le rapport hitjackthis. Je vous remercie pour votre aide
Bonne soirée
Ps : pour info il m'a bien fallu plus de 20 mn pour poster, je vous enverrai donc le rapport ewido demain matin
Scanne en ligne avec Kaspersky et avec spybot et Ad-Aware SE Personal
Bonjour,
Comme je vous l'ai dit, voilà le rapport ewido. Merci pour l'aide que vous voudrez bien m'apporter
Bonjour,
on va faire deux choses:
la première: renomme hijackthis.exe par futura.exe
ensuite ceci :
Ouvre HijackThis.
Clique sur Open Misc Tools Section
puis clique sur open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> Poste le rapport ici.
Puis un nouveau log hijackthis fais en mode normal.
bonne journée,
Igor
Bonjour Igor,Envoyé par igor51
Je n'ai pas compris la 1ère chose à faire : renomer ijackthis exe par futura exe mais je te joins le rapport de la save list en pièce jointe
Bonjour,
tu va sur hiajckthis ( comme si tu voulais faire un scan mais tu ne le lances pas ) , tu fais clique droit dessus, tu choisis renommer, et tu tapes "futura"
Bonne journeé,
Igor
Voilà j'ai changé le nom d'hijackthis en futura mais pourrais-tu m'expliquer pourquoi doit-on faire cela et maintenant je te re-post le rapport de la "save list"
BOnjour,
On fait celà car certain malware se cache d'hijackthis, donc on doit contourner le problème et pour l'instant le fait de le renommer marche très bien.
Oui reposte moi un log hiajckthisfait arpès avoir renommer le logiciel.
Bonne journée,
Igor
Le problème c'est que depuis que j'ai renomé je n'arrive plus à poster mon rapport en pièce jointe à chaque fois cela me dit fichier invalide !!!
Bonjour,
il faut que tu renommes le log généré en hijackthis.txt
Les extensions .log ne sont pas prises en compte sur le forum.
Bonne journée,
Igor
Oui c'est pourtant ce que je fais depuis le début mais il renome mon fichier en hijackthis.txt.log
Donc cela ne fonctionne pas. Mais je vais réessayer à nouveau. Bon, après un autre essai, soit il me répond hijackthis.txt vérifier le nom de votre fichier car il est incorrect ou soit il reste en
hijacthis.txt.log
Comment dois-je faire ???
Bonjour,
lorsque tu fais le scan et que le log apparrait, tu fais ceci.
Fichier -> Enregistrer sous -> Et dans type tu choisis "Fichier texte (.txt)"
Normalment sa devrait marcher.
Je vais essayer dans la section teste mais essaye aussi .
Bonne journée,
Igor
Bon ça y est cette fois ca marche je t'envoie le rapport
bonjour,
je ne vois rien de méchant, enfin rien qui puisse ralentir ton pc autant.
Aurais-tu pas un logiciel qui se met à jour en arrière plan?
Tu peux faire un scan en ligne :
Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.
Bonne journée,
Igor
Re Igor,
Comme tu me l'as demandé voiçi le rapport de kaspersky en ligne
Re,
décidément y'a rien du tout, on va juste vérifier que tu n'es pas de rootkit, mais je ne pense pas que le problèem soit de l'ordre viral.
Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence; clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Post le rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe
Bonne journée,
Igor
voiçi le rapport de scan J'espère ne pas mettre trompée.
Bonne soirée
Bonsoir
Pas de probleme de rootkit non plus, d'apres blacklight ...
Comme l'a dit Igor, ton probleme n'a pas l'air d'etre d'ordre 'viral' ...
Fais ce qui suit stp :
- Clique droit sur ton bureau puis 'nouveau fichier texte'
- Copier/coller le texte suivant dans le bloc-notes :
regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\M icrosoft\Shared Tools\MSConfig"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt
- Sauve le fichier avec le nom mslook.bat sur le Bureau avec le type : Tous les fichiers.
- Double-clique sur mslookup.bat, une fenetre notepad va s'ouvrir, copie/colle le texte dans ta prochaine réponse.
- Lorsque tu fermeras le notepad, la fenetre de commande se fermera egalement et le fichier regkey.txt sera effacer ...
Bonne nuitée
Bonjour SynthexeBonsoir
Pas de probleme de rootkit non plus, d'apres blacklight ...
Comme l'a dit Igor, ton probleme n'a pas l'air d'etre d'ordre 'viral' ...
Fais ce qui suit stp :
- Clique droit sur ton bureau puis 'nouveau fichier texte'
- Copier/coller le texte suivant dans le bloc-notes :
- Sauve le fichier avec le nom mslook.bat sur le Bureau avec le type : Tous les fichiers.
- Double-clique sur mslookup.bat, une fenetre notepad va s'ouvrir, copie/colle le texte dans ta prochaine réponse.
- Lorsque tu fermeras le notepad, la fenetre de commande se fermera egalement et le fichier regkey.txt sera effacer ...
Bonne nuitée
Je n'ai pas bien compris ta procédure mais je vais essayeer mais avant tout jaimerais savoir pourquoi tu me demandes de faire cela et que cela va t-il modifier ? Histoire de ne pas faire "bêtement" ce que l'on me dit, j'espère que tu comprends !!! Merci à toi ainsi qu'a Igor
Bonjour
Ce fichier va nous permettre de voir ce qui démarre en meme temps que windows sur ton Pc, tout simplement, il ne va rien modifier, et rien effacer ....
Bon courage, @ bientot
Re,
Tout à bien fonctionné sauf la dernière manip ou l'option copier est grisée. Comment puis-je faire ????
merci
Bon j'ai modifié maintenant je peux faire un copier/coller mais la fenètre qui s'ouvre est la meme que ce que j'ai copié dans le bloc note
Bon je joins la capture d'écran de mon problème cité plus haut. Mais évidemment cela va être illisible et je ne sais plus comment faire
Peux tu me dire ce qu'il y a comme erreur, car comme tu dis, c'est illisible ...
Apparemment tu as pourtant bien fait un fichier bat puisque la fenetre de commande est bien ouverte ...
Tu as bien copier tout le texte ? pas d'espaces en fin de ligne et pas de lignes vierges ...
Ce script fonctionne parfaitement bien chez moi, c'est bizarre ...
J'attends de tes nouvelles dans la soirée, je dois bouger la ...
Je pense que l'erreur vient d'un espace qui s'est glissé dans le code de la citatition dans le mot "Microsoft".regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\M icrosoft\Shared Tools\MSConfig"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt
copie plutot le code ci-dessous (ou retire l'espace de toi-meme)
PS@Synthex: utilise la balise CODE, la balise QUOTE semble à l'origine de l'ajout de l'espace dans le motCode:regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig" notepad %systemdrive%\regkey.txt del /q %systemdrive%\regkey.txt
Bonsoir
Merci d'avoir rectifier umfred ...
C'est exactement le tuyau que ke j'ai donner a Igor il y a moins de 2 semaines, j'ai moi-meme un forum phpBB et je connais bien l'astuce ... la balise quote est différente sur d'autres types de forums php ou je fais utiliser ce script et ou la balise code met des 1- ou 2- ou 3- devant chaque ligne du code ...PS@Synthex: utilise la balise CODE, la balise QUOTE semble à l'origine de l'ajout de l'espace dans le mot
Vercasand, reprend le fichier .bat, clique droit dessus, puis Modifier et copie le texte compris dans le cadre Code donné par umfred
Merci encore umfred
Bonne nuitée a tout le monde ...
bonjour Synthexe,
J'ai fait la manip avec la correction signalée par Umfred le problème c'est que le dossier qui apparaît ensuite s'intitule : mslook et s'ouvre avec le bloc note j'ai pourtant mis le nom de fichier mslook.bat modifié tous les fichiers et je devrais me retrouver avec un fichier intitulé mslookup.bat
et là ce n'est pas le cas !!!
Bonjour
Assure toi d'avoir accès à tous les fichiers et dossiers :
- Ouvrez votre poste de travail.
- Menu "Outils", "Option des dossiers", onglet "Affichage" :
- Activez la case : "Afficher les fichiers et dossiers cachés"
- Désactivez la case : "Masquer les extensions des fichiers dont le type est connu"
- Désactivez la case : "Masquer les fichiers protégés du système d'exploitation"
- Cliquez sur "Appliquer".
Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.
Ensuite, clique droit sur le fichier mslook, renommer, saisie mslook.bat
Je pensais pas que c'était si difficile de créer un fichier bat .. allez vercasand, on va y arriver ...
@ plus tard
Malheureusement, tout le monde ne peut pas être des "pros" en informatique !!!!Bonjour
Je pensais pas que c'était si difficile de créer un fichier bat .. allez vercasand, on va y arriver ...
@ plus tard
Mais à part cela voilà ce que j'ai pu récupérer j'espère que cette fois se sera bon.... Merci pour ta patience
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig]
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\services]
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\startupfolder]
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\startupfolder\C :^Documents and Settings^Melle VERCAMENN^Menu Démarrer^Programmes^Démarrage^ reminder.lnk]
"backup"="C:\\WINDOWS\\pss\\re minder.lnkStartup"
"location"="Startup"
"command"="C:\\Documents and Settings\\Melle VERCAMENN\\Application Data\\Microsoft\\Installer\\{B B4E8D66-5C1F-4741-810C-23E551CB640D}\\NewShortcut7_BB 4E8D665C1F4741810C23E551CB640D .exe "
"item"="reminder"
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\startupreg]
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\state]
"system.ini"=dword:0000000 0
"win.ini"=dword:00000000
"bootini"=dword:00000000
"services"=dword:00000000
"startup"=dword:00000000
Bonjour vercasand
Tu vois, je t'avais dit qu'on y arriverais
Démarrer --> Exécuter --> msconfig
Choisis l'onglet démarrage
Décoche toutes les entrées, sauf ton avast et zonealarm
Dis moi si tes problemes persistent
Bon dimanche ...
