| [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? |    |
|
|
| Auteur | Message |
|---|
EddyLee
Bibouactif
  
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
 |  Sujet: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ?  Sam 16 Aoû - 10:05 | |
| Bonjour, j'ai vu un sujet similaire mais vu que mon PC est lent dû peut-etre à une infection je poste mon sujet pour savoir si vous pouvez trouver la faille...donc comme je disais dans le titre, je veux éteindre mon PC, au moment de cliquer sur arrêter il me fau attendre plusieurs minutes avant de voir l'écran bleu fermeture Windows...du coup je l'éteint manuellement...moi perso ça ne me gêne pas mais j'ai peur qu'à la longue le PC pête les plombs...
Merci de vos avis et votre aide par avance.
Eddy. |
|
 | |
Laddy
Moderateurs (trices)
  
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Sam 16 Aoû - 13:39 | |
| Bonjour
ton sujet est pris par Diablo en désinfection. Après examen complet si il ne s'agit pas d'une infection il sera pris en charge dans cette section.
Merci de patienter
Bon week end
Laddy
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
 |
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Sam 16 Aoû - 16:27 | |
|  en fait le problème traité par Diablo s'agit de mon PC portable....le problème présenté ci dessus correspond à mon deuxieme PC....
Merci d'avance... |
|
| | |
gilbert03
Intervenants
 
Age : 32
Inscrit le : 05 Mar 2008
Messages : 1496
Localisation : montréal
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Sam 16 Aoû - 16:34 | |
| Salut,
commence par désintaller tes programme inutilisés ou inutile. Ensuite passe un coup de ccleaner puis une défragmentation avec jkdefrag. Ensuite, on avisera.
++
_________________
 |
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 0:50 | |
| Merci pour tout !! ça marche au poil  !!! |
|
| | |
gilbert03
Intervenants
Age : 32
Inscrit le : 05 Mar 2008
Messages : 1496
Localisation : montréal
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 0:55 | |
| re,
tu peux aussi gérer tes prog au démarrage avec msconfig.
démarrer - exécuter - msconfig et enter - démarrage - décoche ce que tu ne pas qu'il se démarre en même temps que windows. Garde tes logiciels de sécurité, bien entendu.
++
_________________
|
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 9:53 | |
| Reflexion faite; ça marchait bien hier mais aujourd'hui le PC recommence, quand j'appuie sur le bouton arrêter l'ordinateur il met plusieurs minutes avant de me proposer le choix de l'arrêter ou de mettre en veille ou de redémarrer, et met autant de temps quand j'appuie sur arrêter.....
C'est grave docteur ? |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 11:26 | |
| Bonjour
pour aider Gilbert poste nous les deux rapports de cet outil qui nous donnera des infos complémentaires.
Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
Aide visuelle : http://www.bibou0007.com/outils-specifiques-f78/tutorial-deckard-s-system-scanner-dss-t1538.htm
1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
* tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
* quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
S'il s'agit d'une utilisation supplémentaire de DSS :
* tu n'auras pas de boîte de dialogue (pas de OK)
* quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.
ce que va faire DSS :
* crée un point de restauration dans Windows XP et Vista
* nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs
* vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.
Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
|
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 11:54 | |
| | main.txt et extra.txt sont trop long -_- ... je ne peux pas les poster... |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| |
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| |
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| |
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 16:01 | |
| ton pc a une grave infection qui crée tes taches planifiés et une infection par support amovible.
[g]Attention à être bien attentif.[/g]
[g][s]Combofix[/s] :[/g]
Télécharge [g]Combofix[/g] (by sUbs) sur ton [g]bureau[/g] pas ailleurs !
Télécharge ensuite les fichiers de [g]Console de Récupération[/g]
* Ici si tu disposes de Win XP Home/Familial
* Là si tu disposes de Win XP Pro
Installer la console de récupération permet en cas de plantage du système de sauver le PC.
ComboFix va maintenant installer automatiquement la Console de Récupération Windows sur ton ordinateur, et celle-ci s'affichera en tant que nouvelle option au démarrage de ton ordinateur.
NOTE Désactive tes [g][s]protections résidentes[/s][/g] durant son utilisation (antivirus et antispyware / [g]Déconnecte toi de Internet[/g].
- Double Clic sur [g]Combofix.[/g]
- Quand une question te sera posée, réponds par la [g]touche 1[/g] et valide par [g]Entrée[/g].
- Laisse toi guider et ne [g]touche à rien[/g], sinon le PC risque de [g]freezer.[/g]
- Lorsque l'analyse est terminée, un [g]rapport[/g] sera créé.
- Poste-le ([g]C:\Combofix.txt[/g]).
[g]Aide[/g]: Un guide et un tutoriel sur l'utilisation de ComboFix
[g][s]J'attends[/s][/g] :
ton rapport combofix 
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
|
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 17:37 | |
| ...J'ai pas fait l'étape de la récupération de système n'ayant pas de disquettes comme il m'en demandais...je suis passé directment sur Combofix....
Gloups...j'espère que j'ai pas fait de conneries...
Le PC travail actuellement...je te tiens au courant
++ |
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 17:45 | |
| | ah merde je crois que j'ai merdé la....on m'as pas posé de question Combofix s'"est lancé tout seul...et je viens de capter que la retauration système fallait le faire glisser dans combofix -_-....l'ordinateur viens de redémarrer et est attente de me filer un rapport... |
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 17:54 | |
| Je pense que je suis bon pour recommencer l'opération pas vrai ? Voilà le rapport....
http://www.bullteam.net/pastebin/?86 |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 20:34 | |
| je m'occuperai demain matin pour te faire une procédure.
laisse combofix pour le moment attend mes instructions demain.
bonne soirée
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
|
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Dim 17 Aoû - 20:48 | |
| ok bonne soirée !!
Merci pour tout en tout cas !
A demain  |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Lun 18 Aoû - 6:21 | |
| Bonjour
nous allons désinfectés ton PC il a une infection par support amovible ce qui veut dire que tu dois désinfecter tout pc ou support amovible qui se connecte à ce PC.
1. Déplace dss.exe sur ton bureau il est important de suivre les consignes et de placer les outils sur le bureau
CCleaner : nettoyage temporaires
Télécharger Ccleaner Slim
- Installe le. Ensuite, clique sur « Options », « Avancé » et [s]décoche[/s] la case « Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures ». Clique sur l'onglet « Nettoyeur » puis sur « Lancer le Nettoyage ».
-Ensuite clique sur l'onglet Registre, clique sur « Chercher des erreurs » puis sur « Réparer les erreurs sélectionnées ». Sauvegarder les clés dans un répertoire de ton choix.
AIDE : http://www.bibou0007.com/nettoyeurs-et-optimiseurs-f79/tutorial-ccleaner-t362.htm
2. Désactive tes protections et déconnecte toi d'internet
3. Hijackthis :
ouvre le raccourcis hijackthis que dss.exe a du créer sur ton bureau. Double clic dessus pour l'executer
ensuite
clique sur le bouton scan only
puis coche ses lignes :
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O21 - SSODL: E404Helper - {14849f17-2ff1-4d8c-8e1d-5de156d2a270} - e404d.dll (file missing)
Fermes toutes les fenetres et applications y compris ton navigateur
clique sur fix checked
redemarre ton pc
si ton pc est en réseau, fais controler les autres PC.
tu dois être connecté en administrateur sur ton pc, il me semble qu'il y a des droits restrincts sur ton pc au niveau de la base de registre.
4. Désinfection supports amovibles :
Branche tous tes disques amovibles ( clés usb, disque dur externe etc. ) !
Télécharge FlashDisinfector sur ton bureau.
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
-Laisse connecté ton disque
-Exécute le FlashDisinfector.exe qui se trouve sur ton bureau
| Citation: | | Note : Flash_Disinfector va créer un fichier caché nommé "autorun.inf" sur chacun des disques amovibles branchés sur votre ordinateur au moment du scan. Ne détruisez pas ces fichiers... car ces derniers vous protègeront d'une éventuelle future infection par disques amovibles. |
- PUIS
SURTOUT ne pas double-cliquer sur le disque dans le poste de travail
-Ouvre le poste de travail
-Clic sur le menu outils en haut à droite puis options des dossiers
-Dans la nouvelle fenêtre, clique sur l'onglet Affichage en haut
-Coche dans la liste "Afficher les fichiers cachés"
-Décoche "masquer les fichier protégés du système d’exploitation (recommandée)"
-Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
-Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur – surtout ne double-clique pas dessus!!!
-Choisis ouvrir dans le menu déroulant.
-Cherche un fichier autorun.inf (si tu vois créer par flash-disinfector c'est normal) et des fichiers :
RavMonE.exe
MS32DLL.DLL.VBS
autorun.vbs
AdobeR.exe
copy.exe
pagefile.sys.vbs
-Si présents, supprime-le en faisant un clic droit puis supprimer.
-Répète l'opération sur tous les disques ou clés usb se trouvant dans le poste de travail.
Ensuite
5. Désactive L'antivirus, antispyware....
- Télécharge OTMoveIt de OldTimer.
- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTMoveIt.exe pour le lancer.
- Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :
| Citation: |
[kill explorer]
%windir%\Tasks\At*.job
C:\WINDOWS\system32\ActualEarth.scr
C:\WINDOWS\system32\mszsrn32.dll
C:\Program Files\wunauclt.zip
C:\Program Files\wunauclt.tbe
C:\WINDOWS\system32\rpcc.dll
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{165c8104-3914-11dc-b078-0008d328637a}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{541f0209-8392-11db-add2-00508d5408c1}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7e5470fd-c1d0-11dc-b0fb-0008d328637a}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7f5111fb-76a8-11dc-b0c9-0008d328637a}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{85101b88-5e95-11db-ad9f-00508d5408c1}
EmptyTemp
Purity
[start explorer]
|
Retourne dans OTMoveit[/g], fais un clique-droit dans la fenêtre "[b]Paste List of Files/Folders to be moved" et choisis Coller.
Clique sur le bouton rouge Moveit!.
Ferme OTMoveIt.
Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
Poste le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles
6. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix pour t'aider :http://www.malekal.com/tutorial_SDFix.php
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
* Redémarre ton ordinateur
* Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
* A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
* Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
* Choisis ton compte.
Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
* Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
J'attends :
| Citation: | la confirmation de la suppression des lignes fixés dans hijackthis
la confirmation de la suppression de fichiers adobeR.exe et Ravmon.exe si présent (il se peut qu'il soit sur tes supports amovibles)
le rapport otmoveit
le rapport sdfix
Poste moi un nouveau rapport main.txt en double cliquant sur dss.exe qui doit etre sur ton bureau. |
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
|
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Lun 18 Aoû - 10:06 | |
| j'étais rendu à l'étape 3...
Mais je ne vois pas :
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O21 - SSODL: E404Helper - {14849f17-2ff1-4d8c-8e1d-5de156d2a270} - e404d.dll (file missing)
quand je lance HijackThis...je passe de O16 à O23...
Je me suis donc arrêté dans ton processus...
A plus tard..merci pour ton aide matinale en tout cas !
Dernière édition par EddyLee le Lun 18 Aoû - 10:09, édité 1 fois |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| |
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Lun 18 Aoû - 10:10 | |
| | Ok c'est reparti ;p |
|
| | |
EddyLee
Bibouactif
Age : 23
Inscrit le : 13 Avr 2008
Messages : 66
Localisation : Paris
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Lun 18 Aoû - 10:16 | |
| "si ton pc est en réseau, fais controler les autres PC.
tu dois être connecté en administrateur sur ton pc, il me semble qu'il y a des droits restrincts sur ton pc au niveau de la base de registre."
Petite question...Je fais quoi pour controler "les autres PC"
Il me semble que tu as raison lorsque tu dis que le PC n'est pas branché en admin, parce que ce n'est pas mon PC principal...dans ce cas comment je fais pour le passer en principal ? |
|
| | |
Laddy
Moderateurs (trices)
Age : 31
Inscrit le : 14 Mar 2008
Messages : 2247
Localisation : suisse
| | Sujet: Re: [PC infecté ]Mon XP est très très trè lent pour s'éteindre...que faire ? Lun 18 Aoû - 10:20 | |
| non il est question de ta session si tu es administrateur mais pour windows vista (désolé les canneds sont multiplateformes)
il faudra veririfer tes autres pc en faisant par exemple un dss.exe et les faire controler à un helper nous le ferons en fin de procedure
_________________
Choisis ton antivirus grâce à AV-Comparatives |un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici
|
|
| | |
EddyLee
Bibouactif
|
