FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Ace]

Bonsoir,

J'ai un souci lorsque j'allume mon pc.

L'ordi met un temps fou avant de se connecter à Internet. J'entends par là, avant d'établir une connexion avec ma box.
Avec Gabriel, on a déjà essayé pas mal de trucs. Mais rien n'y fait.

Chaque fois que j'allume mon pc, il faut que j'attende au moins 10 min avant de pouvoir lancer mon navigateur ou ouvril ma boîte mail.

Comment pourrais-je résoudre ce problème de lenteur?

Merci d'avance pour l'aide que vous pourriez m'apporter.

bàv
Ace

[SlyK]

Hello,

Tu as le même soucis en mode sans échec avec prise en charge du réseau ?


@+

[Ace]

Salut,
Comment je fais pour lancer mon pc en mode sans échec?
A

[SlyK]

Re !

-- http://www.commentcamarche.net/faq/5004 ... sans-echec


@+

[Ace]

Re,

Voilà, je suis en mode sans échec avec prise en charge du réseau.
et effectivement, ça va beaucoup plus vite  
A.

[Invité]

Bonjour,

As-tu des supports externe de connecté au pc du style DDur ou Imprimante, si oui, redémarres normalement en les déconnectant pour voir.

Ensuite, il faudrait regarder tout ce qui est lancé au démarrage du pc car il y a sûrement des choses inutiles.

[SlyK]

Re !

Fais ceci : http://security-helpzone.com/gen-hackma ... ed-speech/


@+

[Ace]

oui, une imprimante.
Bon, je redémarre.
A tout de suite.
A.

[Ace]

Voilà, j'ai lancé le scan
Voici le rapport
http://cjoint.com/?CHjujJKdbgE

Est-ce que je peux reconnecter mon antivirus?
a toute
Ace

[SlyK]

Re !

Désinstalles HOSTS Anti-PUPs/Adwares.

Maintenant, fais moi un diagnostic avec OTL : http://www.security-helpzone.com/blog/o ... ws-96.html

EDIT:
Et pendant que j'y suis, si ce fichier existe, zip-le puis héberge-le.
-- C:\pre_scan\infected\services.exe


@+

[Ace]

Salut SlyK,

...

Hosts Anti-PUPs/Adware est introuvable, du moins avec l'option "modifier/désinstaller".
OTL rame à un certain moment de son analyse (analyse settings Firefox)
Comment je peux zipper le fichier (qui existe sur mon pc) C:\pre_scan\infected\services.exe

Merci d'avance,
Ace

[g3n-h@ckm@n]

salut pour avancer :

clique droit dessus , envoyer vers , dossiers compressés , et tu heberges l'archive

[Ace]

OK merci.

Voici le fichier zippé.

http://cjoint.com/?CHktQp1QK0u

[SlyK]

Re !

L'analyse OTL c'est quand même terminée ?


@+

[Ace]

Re,

Non, l'analyse OTL ne s'est pas terminée.

J'avais utilisé le script suivant:
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

Bàt
A

[SlyK]

Re !

Re-essaie.


@+

[Ace]

Re,

l'analyse bloque sur "Scanning FireFox settings..." comme la dernière fois.
A.

[SlyK]

Re !

Ok, relances pre_scan et cliques sur Diag.


@+

[Ace]

Re,

Voici le rapport du diag.

http://cjoint.com/?CHllRVx0ZZq
A.

[SlyK]

Re !

Désinstalle :

• TuneUp Utilities
• Java(TM) 6 Update 31

Lance pre_scan, clique sur Script et copie ces lignes :
Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[HOSTS Anti-Adware_PUPs]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[HOSTS Anti-Adware_PUPs]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[] :
[HKU\S-1-5-21-1380451417-1771201100-3861974345-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{52C9B187-F1D8-4676-AEF7-2F0ECEBD7A99}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{55B9BF08-53D2-4946-A4DB-18E04849BEF0}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5EF1B6C-A52C-4D1E-9B30-69707E1648D6}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{52C9B187-F1D8-4676-AEF7-2F0ECEBD7A99}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{55B9BF08-53D2-4946-A4DB-18E04849BEF0}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E5EF1B6C-A52C-4D1E-9B30-69707E1648D6}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{63435521-BE15-44D9-A4BE-A5A0000D9662}]   
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7555B87D-D711-48B2-B97D-04DF700652BA}]   
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{63435521-BE15-44D9-A4BE-A5A0000D9662}]   
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{7555B87D-D711-48B2-B97D-04DF700652BA}]   
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKU\S-1-5-21-1380451417-1771201100-3861974345-1004\Software\Optimizer Pro]   
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{944167EA-7F89-4705-8DCD-1D63B53141B0}]
[HKCR\AppId\AdAware.EXE]
[HKCR\AppId\AdAwareService.EXE]
[HKCR\AppId\AdAwareShellExtension.DLL] 
[HKCR\AppId\AdAwareShellExtension64.DLL]

File|Fold::
C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}   
C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
C:\Users\Marie et Valentin\*0us*   
C:\ProgramData\4201
C:\ProgramData\McAfee
C:\Users\Marie et Valentin\AppData\Local\adawarebp
C:\Windows\System32\Tasks\CreateChoiceProcessTask       
C:\Windows\System32\Tasks\BrowserDefendert       

Driver::
SYMFW
SYMIM
SYMIRON
SYMNDISV
SYMNETS
X6va012

MBR::

Clean::

Reboot::
@+

[Ace]

Re,

Voici le rapport du script:
http://cjoint.com/?CHltqkHOZBu

Java(TM) 6 Update 31 désinstallé.
PAs trouvé TuneUp utilities

a+
A.

[SlyK]

Re !

La machine va un peu mieux ?

Re-essaie de faire un scan OTL.


@+

[Ace]

Re,

Oui, la machine va même beaucoup mieux.
Je n'ai plus de problème de lenteur depuis qques jours.

J'essaie de faire un scan OTL.
A toute.
Ace

[Ace]

L'analyse OTL bloque tjs sur "Scanning FireFox settings..."
A.

[SlyK]

Re !

Ok.
Et un ZHPDiag ça passe ?
-- http://www.forum-entraide-informatique. ... g-tutoriel


@+

[Ace]

Re,

Oui, ZHPDiag passe bien.
Voici le dernier rapport:
http://cjoint.com/?CHqrrhCSCDx

a+

[SlyK]

Re !

Tu utilises Citrix ?


@+

[Ace]

Re,

Oui.
Ace

[SlyK]

Re !

Quand tu dis qu'OTL bloque sur "Scanning FireFox settings...".
Tu l'as laissé combien de temps tourner ? Car s'il affiche "Ne répond pas" c'est normal, la GUI est gérée dans le même processus, du coup elle ne répond pas.


@+

[Ace]

Re,

Je laisse tourner qques minutes (+/- 5min).

Est-ce important, car vu que mon pc n'a plus de problème de lenteur, ne pourrait-on pas clôturer ici.
J'ai juste encore une question: que faire avec tous ces fichiers qui sont en quarantaine dans la poubelle ?
MErci encore pour l'assistance.
Bàt
A

[SlyK]

Re !

Oui tout à fait, je voulais juste vérifier quelque chose qui paraissait bizarre.
C'est par normal qu'OTL bloque sur Firefox.

Essaie quand même ceci : http://security-helpzone.com/gen-hackma ... eb-cureit/


@+

[2011N2]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous en faire part.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[2011N2]

  Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus d'une semaine Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !