FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Xaviercito]

Bonjour à tous,

j'ai déjà fait appel avec succès à vos services les années passées, et là j'ai à nouveau besoin de votre aide.
Comme chaque année, j'ai besoin de faire un bon gros nettoyage de mon PC.
Je n'utilise pas grand chose à part Flight Simulator X configuré à toc avec plein d'add-ons, + Iracing idem avec plein d'add-ons.
A part ça, ma petite famille va sur internet et télécharge des trucs. Le tout sans anti virus bien évidemment car ça me ralenti de trop mon Flight Simulator.
Résultat : PC très lents, pour les démarrages et arrêts et utilisation du PC ainsi que Flight Simulator qui ne fonctionne presque plus.
Donc gros nettoyage tous les ans. Et nous y voilà pour le nettoyage 2017.

Je remercie déjà dès à présent le ou les membres qui voudront bien avoir la gentillesse de m'aider.
Merci beaucoup,
Xavier

[g3n-h@ckm@n]

salut , si l antivirus ralentit ton jeu la solution c'est d'avoir un pc qui accpete le jeu avec l antivirus , c'est pas de virer l antivirus.... :/

on va faire un diag

effectue ceci stp

https://genhackmantools.wordpress.com/canned-quickdiag/

[Xaviercito]

Salut,
super merci de ton aide.

Voici le fichier :
http://www.cjoint.com/c/GEfqgi36rMI

[g3n-h@ckm@n]

je vois que tu utilises google chrome alors lis ces 5 liens , ca t'informera un peu de ce qu'est reellement ce navigateur :

https://genhackmantools.wordpress.com/a ... ur-chrome/

désinstalle adobe reader il est pas à jour

====

effectue ceci :

https://genhackmantools.wordpress.com/canned-adsfix/

[Xaviercito]

Ok merci.

Adobe reader désinstallé.

Voici le fichier pour adsfix :
http://www.cjoint.com/c/GEgloCDdoeI

Quant à google, à part le problème de données personnelles, est-ce qu'il peut être responsable du ralentissement du PC ?

Encore merci

[g3n-h@ckm@n]

coucou je crois que nous avons un probleme

pourrais-tu faire analyser ce fichier sur virustotal stp ?

C:\AdsFix\Quarantine\C\Windows\SysWOW64\Drivers\papycpu2.sys

je crains qu'il ne soit légitime

[Xaviercito]

Salut,

j'ai analysé à nouveau le fichier avec virustotal et voici le résultat :
https://www.virustotal.com/fr/file/27d3 ... 494444034/

[g3n-h@ckm@n]

bonjour

Ok , aucune signature , tant que tu ne décèles pas de soucis et qu il n y a pas de message demandant ce fichier on va le laisser en quarantaine

passe malwarebytes : https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/

[Xaviercito]

Salut,

voici le lien :
http://www.cjoint.com/c/GElrToFGPoK

[g3n-h@ckm@n]

ok c'est bon il a rien détecté c'est bon signe

refais un rapport de quickdiag tout frais stp

[Xaviercito]

voici le lien
http://www.cjoint.com/c/GEmuZxIeCvK

[g3n-h@ckm@n]

Hello

attention avec Dropbox , il revendent les données hébergées pour de la publicité ciblée

=====
Mets JAVA à jour ( s'il te propose de désinstaller les anciennes versions tu dis oui ) : https://www.java.com/fr/
et pense à décocher ce qui pourrait être proposé en supplement

=====

Désactive tes protections puis selectionne et copie ce texte en entier :

Code : Tout sélectionner

Key::
[HKU\S-1-5-21-46996423-4189726589-3081248854-1001\Software\Microsoft\Windows\CurrentVersion\Run]|"GoogleChromeAutoLaunch_259CD2A20984767A546B211D3EE3BB67"
[HKLM\Software\Clients\StartMenuInternet\Google Chrome.IXM5JJCC7TMEW4O5HCPKE54QYI]
[HKLM\Software\WOW6432Node\Clients\StartMenuInternet\Google Chrome.IXM5JJCC7TMEW4O5HCPKE54QYI]
[HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]|"NameServer"|REG_SZ|""
[HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]|"NameServer"|REG_SZ|""
[HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]|"NameServer"|REG_SZ|""

CMD::
rd /s /q C:\Windows\Temp\*
del /f /q C:\Windows\Temp\*
###

Clean::
yes

Lance Quickdiag et clique sur le "S" en haut à droite de l'interface

une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes tout le texte et tu recliques sur le "S" ))

Ensuite clique sur le bouton "Script"

l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse.

une fois envoyé tu peux tout fermer de l'outil

=====

demarrer/programmes/Accessoires puis clic droit "executer en tant qu'administrateur" sur "invité de commandes" , puis colle ceci dans la fenetre noire :

CHKDSK /F /R %Homedrive%

ensuite valide , accepte de le faire au redemarrage tel que demandé et redemarre, puis laisse bosser

[Xaviercito]

Merci.
Voici la réponse de quickdiag :

--------------- QuickScript | g3n-h@ckm@n | V3_03.05.17.1 ---------------

----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 13/05/2017 09:50:42

Updated 03/05/2017 | 20.20 (GMT) by g3n-h@ckm@n
Contact : http://www.sosvirus.net/

Time Zone : (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris
[Xavier (Administrator)] - [XAVIER-PC] (S-1-5-21-46996423-4189726589-3081248854-1001)

System: Microsoft Windows 7 Édition Familiale Premium - Service Pack 1 - (6.1.7601) - BuildType: Multiprocessor Free - OSLanguage: 1036 (040c)
System: AutoReboot: True - DebugFilePath: %SystemRoot%\MEMORY.DMP - KernelDumpOnly: False - OverwriteExistingDebugFile: True - WriteDebugInfo: True - WriteToSystemLog: True
Boot : Microsoft Windows 7 Édition Familiale Premium |C:\Windows|\Device\Harddisk0\Partition1
Boot : Normal boot
PC: P67A-UD4-B3 - Gigabyte Technology Co., Ltd. - IdNumber: - UUID: 00000000-0000-0000-0000-1C6F65C6E09D
Processor : X64 - 3392 Mhz - Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Award Modular BIOS v6.00PG - n|US|iso8859-1 - Award Software International, Inc. - S/N: - F2 - GBT - 42302e31
CoreTemp : ? Celsius

----------| Script


Registry saved : C:\QuickDiag\Save\Registry [13.05.2017 @ 09_50_45]

Value : [HKU\S-1-5-21-46996423-4189726589-3081248854-1001\Software\Microsoft\Windows\CurrentVersion\Run]~[GoogleChromeAutoLaunch_259CD2A20984767A546B211D3EE3BB67] Deleted Successfully
Key : [HKLM\Software\Clients\StartMenuInternet\Google Chrome.IXM5JJCC7TMEW4O5HCPKE54QYI] Deleted Successfully
Key : [HKLM\Software\WOW6432Node\Clients\StartMenuInternet\Google Chrome.IXM5JJCC7TMEW4O5HCPKE54QYI] Not Found !
[HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]~[NameServer] : -> Set Successfully
[HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]~[NameServer] : -> Set Successfully
[HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{C02751A2-05EA-4D96-96E8-7BFCB6DEFDBE}]~[NameServer] : -> Set Successfully

-------------- | CleanDisk :

FreeSpace : 252361
Cleaning.......
FreeSpace : 252402

----------(EOF)----------

je passe à la dernière étape et je te redis

[g3n-h@ckm@n]

oki logiquement il devrait faire des réparations d'index

[Xaviercito]

ok il a terminé après plusieurs heures, mais rien de spécial, une fois terminé il m'a ouvert windows normalement.

[g3n-h@ckm@n]

bonjour il a fait défiler des notifications de réparations ?

[Xaviercito]

bah écoute, ça durait tellement longtemps que je n'ai pas tout suivi, mais il a fait 5 étapes dont la 4ème qui a duré très très longtemps. Et seulement après ces 5 étapes il a démarré windows.

[g3n-h@ckm@n]

re

bien ok , sinon quels soucis apparents persistent ?

[Xaviercito]

Bonjour,
tout d'abord, désolé du retard de la réponse.
Ensuite, oui tout avait l'air d'aller mieux, je devais juste vérifier si Flight Simulator X fonctionnait mieux ou pas, mais le PC allait mieux oui. Au pire j'allais enlever des add-ons sur FSX.
Je parle à l'imparfait car ce soir mon fils a allumé le PC, et il m'a dit qu'un message bizarre est apparu, ça parlait de Flash code 400, et il y avait une manip à faire.
Il a choisir de faire ESC et il a validé, apparemment c'était une commande Reset.
Bref, le PC fait comme s'il redémarrait, mais en fait il démarre 2 secondes et s'arrête. Et il fait ça de manière continue.
On l'arrête, et ça recommence, il ne démarre pas.
On débranche tout, rebranche tout, et là c'est différent. Il démarre, les ventilos tournent mais rien de plus, l'écran est toujours noir, et le PC n'a pas l'air de travailler, c'est juste les ventilos qui tournent.
Le PC ne démarre plus du tout.
Honnêtement je ne sais pas ce qu'il se passe, et je suis perdu. Heureusement que j'ai un pc portable pour faire le minimum et notamment vous écrire.
Savez-vous ce qu'il s'est passé et si c'est possible, comment réparer ça ?
Merci de votre aide.

[g3n-h@ckm@n]

bonjour retire toutes les barettes de RAM , puis tu allumes le pc en en mettant une pour voir , et si la tour est vielle voir de changer la pile de la carte mère

[Xaviercito]

Bonjour

j'ai fait tout ça, une seule carte mémoire, mais pareil.
Quand j'ai changé la pile, c'est reparti un peu avec un message qui est apparu sur l'écran, mais je n'ai pas eu le temps de lire tout avant qu'il s'efface et l'écran s'éteigne à nouveau.
Depuis j'essaye à nouveau, mais comme avant, les ventilos tournent mais rien d'autre.

[g3n-h@ckm@n]

bonjour désolé

faudrait voir du coté de la carte graphique dans ce cas