> Tous les forums > Forum Sécurité
 PC qui rame énormémentSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 4 5 ... Fin
Page 1 sur 5 [Fin]
Plutok
  Posté le 09/10/2015 @ 08:58 
Aller en bas de la page 
Petit astucien

Bonjour,

Mon PC, sous Vista, est devenu quasiment inutilisable tant il rame pour la moindre action. Il m'a toujours fait le coup une fois par an à peu près, et j'ai toujours réussi à le remettre d'aplomb en mettant de l'ordre dans les processus suivant les conseils de ce site, mais là c'st autre chose. Et après avoir essayé tout ce que je pouvais, je viens vous demander de l'aide. C'est mon outil de travail.

Heeeeelp!

S'il vous plaît.

Publicité
Plutok
 Posté le 09/10/2015 à 09:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

J'essaye de prendre un peu d'avance en suivant la procédure habituelle mais ce lien http://www.nicolascoolman.fr/download/zhpdiag/

est invalide chez moi. Y en a-t-il un nouveau?

boule de poils
 Posté le 09/10/2015 à 09:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucienne

Bonjour,

suis ce tuto :

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

ICI Pierre95 donne des liens alternatifs pour télécharger ZHPDiag, et ZHPCleaner

Pierre95
 Posté le 09/10/2015 à 09:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Plutok

Tu peux le télécharger ici

http://nicolascoolman.com/download/zhpdiag/

ou ici

https://1fichier.com/?n9xkajdm3o

Pierre



Modifié par Pierre95 le 09/10/2015 09:32
Plutok
 Posté le 09/10/2015 à 10:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci!

Plutok
 Posté le 09/10/2015 à 10:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

Plutok
 Posté le 09/10/2015 à 11:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : FRST.txt

Plutok
 Posté le 09/10/2015 à 11:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Addition.txt

Plutok
 Posté le 09/10/2015 à 11:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Shortcut.txt

Publicité
Pierre95
 Posté le 09/10/2015 à 11:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Etant peut être nouveau sur le Forum, tu est surement ignorant des us et coutumes.

Les réseaux P2P ne sont pas les bienvenus car vecteurs d'infections.

Les helpers s' interdisent de faire des désinfections sur des PC contenant du P2P (utorrent et BitTorrent, Vuze, Azuréus, etc..)

De la lecture:

http://sebsauvage.net/comprendre/p2p/" href="http://sebsauvage.net/comprendre/p2p/">http://sebsauvage.net/comprendre/p2p/

http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Si tu veux qu'un membre du Groupe Sécurité puisse te prendre en charge, tu dois supprimer ton P2P

désinstalle les logiciels de P2P via panneau de config Windows

Logiciel: SoulSeek 157 NS 13e

Logiciel: BitTorrent - (.BitTorrent Inc..)

Refais un ZHPDiag

Plutok
 Posté le 09/10/2015 à 11:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ah pardon. C'est vrai que j'avais oublié avoir Soulseek.

Je fais ça.

Pierre95
 Posté le 10/10/2015 à 09:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Soulseek,

Dans l'attente du rapport ZHPDiag pour que je te prenne en charge

Pierre

Plutok
 Posté le 12/10/2015 à 12:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

Plutok
 Posté le 12/10/2015 à 12:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : FRST.txt

Plutok
 Posté le 12/10/2015 à 12:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Addition.txt

Plutok
 Posté le 12/10/2015 à 12:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Shortcut.txt

Plutok
 Posté le 12/10/2015 à 12:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Et voilà!

:)

Publicité
Pierre95
 Posté le 12/10/2015 à 12:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour plutok,

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:


image1 - Télécharge ZHPCleaner (de Nicolas Coolman) =>http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

image

Clique surSCANNER


Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Un rapport va s'ouvrir. Tu l'enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

Plutok
 Posté le 12/10/2015 à 14:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPCleaner.txt

Plutok
 Posté le 12/10/2015 à 14:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Pierre,

Merci de m'aider.

Rapport posté.

(les 3 questions dont tu parlais ne m'ont pas été posées)



Modifié par Plutok le 12/10/2015 14:45
Pierre95
 Posté le 12/10/2015 à 14:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Les questions ne sont posées que quand c'est nécessaire.

Tu vas nettoyer ce qu'a trouvé ZHPCleaner !!

ZHPCLEANER

Désactives temporairement ton antivirus. Relances le programme

image

Cliques sur scanner


Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Quand tu accéderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyer

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus


image2 - AdwCleaner

Télécharger Adwcleanersur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe

Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[S0].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner\AdwCleaner[S0].txt

  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de travailler ensemble
Pierre


Modifié par Pierre95 le 12/10/2015 14:52
Plutok
 Posté le 12/10/2015 à 15:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPCleaner2.txt

Plutok
 Posté le 12/10/2015 à 15:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[S1].txt

Pierre95
 Posté le 12/10/2015 à 15:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour les rapports , c'est OK

On continue donc:

1- AdwCleaner

On va nettoyer

Clique sur AdwCleaner pour le lancer
Clique sur "Scanner"
Image

  • Quand il affiche les menaces Clique sur "Nettoyer"

  • A l'issue, le rapport de nettoyage va s'afficher, poste le par lebouton “insérer un rapport dans ta réponse, sur le forum
  • Vous pouvez fermer le programme

2- Malwarebyte's Anti Malware

TéléchargeMalwarebytes

  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.
image
Clique sur Mettre à jour (à droite, au centre )
)image
Clique sur Paramétres et configure le comme sur l'image
image
Clique sur Examen (en haut)
image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.
image
Si un message demande de redémarrer le PC pour terminer la suppression, accepte
Le rapport est disponible dans Historique > Journaux de l'application

  • Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau, heberge le sur Cjoint et, poste le lien qui à été crée ici.

image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse


3- ZOEK

Tu enregistres le fichier ci dessous sur ton bureau

https://1fichier.com/?gd1vwmr3g1

Charge cet outil

Zoek By Smeenk

Désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

Lien de chargementde l'outil.

==> Ferme tous tes navigateurs internet

Double clique sur l'exe, pour obtenir ceci

Gui 1

Tu copies colles dans le cadre le contenu du fichier ScriptZoek.txt téléchargé précedemment sur ton bureau

  • Clique sur "Run Script"

La fenêtre de l'outil disparait un instant puis affichera ce texte

Zoek.exe is running now.Do not start any browser windows, they may get closed automatically.

Please wait! This window will close when finished.

A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

****************************************************************************************************

Patiente le temps que l'outil produise son rapport.En fonction des options demandées, le scan peut être long 5 à 10 min

Le rapport s'ouvre automatiquement et, est stocké sous c:\ le rapport sera de la forme C:\zoek-results2014-04-06-000151.log

Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.Pendant le scan, l'outil affichera une progression de cette façon

zoek progression

A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau, envoie le nous en utilisant le bouton “insérer un rapport”
ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse


4 - ZHPDIAG

imageZHPDiag (de Nicolas Coolman)

Exécutez de nouveau le logiciel, à partir de son raccourci sur le bureau .Pour exécuter une analyse , cliquez sur le bouton "Scanner"
.image
L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil, ne l'interrompez pas.
A l'issue de l'analyse qui sera indiquée dans l'interface du programme, fermez ZHPDiag
.image

.

Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre



Modifié par Pierre95 le 12/10/2015 16:01
Plutok
 Posté le 13/10/2015 à 09:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Salut,

J'ai fait les 2 premières étapes mais la je suis coincé parce que quelque chose à fait sauter ma connexion WiFi. Impossible de me reconnecter à internet. (J'écris ce message depuis mon phone). Que faire?

Pierre95
 Posté le 13/10/2015 à 10:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

Après le passage de quel outil n'aurais tu plus ta liauison internet ?

Tu vas d'abord essayer ceci pour retrouver ta connection internet:

1 - MiniToolBox :

Tutoriel de Chantal11

  • Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau en le téléchargant sur une bécane qui a une liaison internet et ensuite via une clé USB installe le sur ton bureau
  • Double-clique sur MiniToolBox pour lancer l'application
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Coche les cases
  • Flush DNS
    Report IE Proxy Settings
    Reset IE Proxy Settings
    Report
    FF Proxy Settings
    Reset
    FF Proxy Settings




  • Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.
  • Si cela ne marche pas:
    2 - Fais une restauration à partir du point de restauration le plus récent
    Publicité
    Pages : [1] 2 3 4 5 ... Fin
    Page 1 sur 5 [Fin]

    Vous devez être connecté pour participer à la discussion.
    Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !
    Recevoir PC Astuces par e-mail


    La Lettre quotidienne +226 000 inscrits
    Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

    Les bonnes affaires
    Une fois par semaine, un récap des meilleurs offres.

    Les fonds d'écran
    De jolies photos pour personnaliser votre bureau. Une fois par semaine.

    Les nouveaux Bons Plans
    Des notifications pour ne pas rater les bons plans publiés sur le site.

    Les bons plans du moment PC Astuces

    Tous les Bons Plans
    44,99 €Disque dur Seagate BarraCuda 2 To à 44,99 €
    Valable jusqu'au 28 Septembre

    Cdiscount propose actuellement le disque dur Seagate BarraCuda - 2 To (ST2000DM008) à 44,99 €. On le trouve ailleurs autour de 60 €. Ce disque dur 3.5 pouces SATA III tourne à 7200tr/min et possède 64Mo de cache. 


    > Voir l'offre
    159,99 €Ecran 27 pouces HP 27mq (WQHD, IPS, réglable hauteur et inclinaison) à 159,99 €
    Valable jusqu'au 27 Septembre

    Amazon Espagne fait une promotion sur l'écran HP 27mq qui passe à 168,59 €. Comptez 14,84 € pour la livraison en France soit un total de 183,43 € livré. On le trouve ailleurs à partir de 220 €. Profitez d'une expérience grand format sur cet écran HP de 27 pouces de diagonale, élégant et réglable en hauteur etbénéficiez d'angles de vue ultra-larges pouvant atteindre 178° avec des détails homogènes et des couleurs éclatantes.Ce design ultra-fin quasiment sans bords en résolution WQHD (2560x1440) assure un excellent rapport qualité-prix et comportetoutes les connexions nécessaires (HDMI et VGA) pour y brancher votre ordinateur fixe ou portable.

    Vous pouvez utiliser votre compte Amazon FR sur Amazon ES et il n'y a pas douane.


    > Voir l'offre
    99,99 €Alimentation modulaire Corsair RM850 80+ Gold à 99,99 €
    Valable jusqu'au 28 Septembre

    Cdiscount propose actuellement l'alimentation modulaire Corsair RM850 à 99,99 €. Cette alimentation de 850W est certifiée 80+ Gold et est garantie 10 ans. Entièrement modulaire, vous pourrez brancher uniquement les câbles (fournis) dont vous avez besoin. On la trouve ailleurs à partir de 125 €. Notez que la version 750W (RM750) est également en promotion à 89,99 € au lieu de 115 €.


    > Voir l'offre

    Sujets relatifs
    PC portable rame énormément
    mon pc rame énormément
    ça rame énormément
    Pc qui rame énormément
    Ordinateur portable rame énormément
    PC portable qui rame énormément
    PC qui rame énormement
    mon pc rame et ralentit enormement
    Disque 100% PC qui rame
    PC qui rame et encore plus quand connecté à internet.
    Plus de sujets relatifs à PC qui rame énormément
     > Tous les forums > Forum Sécurité