Au secours! Mon ordinateur est tres mal en point!!

[_Clem_]

Salut à tous!

 

J'ai de gros soucis avec mon portable depuis 2 ou 3 semaines.. Ce n'est pas la premiere fois que ca m'arrive mais la ca à l'air assez serieux et à vrai dire, je ne m'y connais pas bcp.. (J'ouvre un nouveau sujet car j'ai cru comprendre que pour ce genre de pbm, chaque cas se traite differement?!)

 

Je vais essayer de decrire mon pbm:

à cause d'un ancien pbm de surchauffe pdt un formatage mes disc sont partitionnés en 3 (formatage en 2008-2009)

 

C: 50G reservés à mes documents (10G de libre)

D: 13G pour Windows et qq program files (2G de libre)

E: 50G principalement pour les drivers, les program files et des films (8G de libre)

 

Depuis plusieurs jours, mon ordinateur tourne au ralenti.. Au demarrage il est tres lent, et le scan des discs au demarrage prend souvent plusieurs jours!! :s il m'a repertorié une serie d'erreur sur le systeme mais je dois avouer que c'est du chinois pour moi.. j'ai essayé spybot qui m'a trouvé une dizaine d'erreur aussi mais meme une fois reparées, mon ordinateur reste tres lent.. c'est bcp mieux deja mais tres lent!

mes analyses antivirus sont tres longues aussi et n'aboutissent que rarement!

Il m'est impossible de creer un nouveau fichier sur E:/programfiles par contre je peux creer un nouvveau fichier sur E:

Plusieurs programmes ne fonctionnent plus ou ne veulent plus se desinstaller..

J'ai pour habitude d'utiliser des pgm qui demandent des bonnes capacités comme pour de la 3D..

 

De plus, j'ai un gros souci d'envoi de pub via ma boite mail et c'est assez insupportable.. Je recois chaque jours des mails de retour comme quoi certaines adresses ne sont pas valides.. jje suppose donc que tous mes contacts recoivent un mail avec une pub chaque jour depuis mon adresse.

 

ET enfin, je n'arrive plus a acceder au reseau (Lan par cable reseau) au boulot.. j'arrive a me connecter a internet via le reseau mais plus acceder au serveur..

 

Voila, c'est pas tres bien structuré comme explications mais le principal est la

Je me doute que tous ces pbms ne sont pas liés à la meme cause mais comme ca vous savez tout.. ou presque!

Je peux faire un scan hijackthis.. Je peux faire ce que vous voulez mais svp aidez moi!!

J'ai besoin de ce foutu ASPIRE 5100 pour preparer un max de choses pour mon diplome en octobre!!

 

J'espere que vous pouvez m'aider!

Merci d'avance.

Clem

[bleuet]

Salut,

1/. Tu peux supprimer Spybot qui fait plus décoration qu'efficacité.

 

2/. Je pense que tu as Antivir? Sinon, tu peux l'installer.

Tu ne précises pas ton AV. 1 seul AV de toute façon.

 

2/.Installer Malwaresbytes Anti-Malwares

faire sa mises à jour, faire une analyse complète et sauver le rapport d'analyse.

3/. Installer HijackThis

sur le bureau. Le lancer > par "main menu" et lancer "do a system scan and save a logfile"

Après analyse HijackThis ouvre un rapport sur le bureau.

4/.Tu peux coller/copier les rapports

5/.Problèmes DD : Plusieurs jours pour un scan, ce n'est pas normal.

Démarrer > exécuter > taper cmd et dans la console taper chkdsk/f/r et "O" pour une vérification au redémarrage.

Tu peux d'ailleurs faire cette vérification en premier.

Il y a aussi les erreurs que tu rapportes comme en exemple

Plusieurs programmes ne fonctionnent plus ou ne veulent plus se desinstaller..

Le DD est peut être trop fragmenté.

[_Clem_]

Merci bcp pour ta reponse rapide!!

 

1_ j'ai desinstallé spybot

 

2_ j'avais une ancienne versuion d'avaast, que j'ai desinstallé. j'ai telechatgé et installé avira.

 

3_ J'ai telechargé et installé malwarebyte.. Voici le rapport:

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4346

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

 

26/07/2010 00:51:02

mbam-log-2010-07-26 (00-51-02).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|)

Elément(s) analysé(s): 256021

Temps écoulé: 5 heure(s), 12 minute(s), 12 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 4

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

E:\drivers clement\Everest_Poker.exe (PUP.Casino) -> No action taken.

E:\drivers clement\Guitar Pro 6.0.1 r7840 + Crack\guitarpro6-patch-Fixed.exe (Malware.Packer) -> No action taken.

E:\System Volume Information\_restore{5C62E8C1-93D4-40A8-BBA8-EABC82F5F41E}\RP610\A0106343.exe (PUP.Casino) -> No action taken.

E:\System Volume Information\_restore{5C62E8C1-93D4-40A8-BBA8-EABC82F5F41E}\RP621\A0111822.exe (Malware.Packer) -> No action taken.

 

 

 

 

 

 

4) Idem pour HIJACKTHIS voici le rapport:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:55:12, on 25/07/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

E:\program files\aswUpdSv.exe

E:\program files\ashServ.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Bonjour\mDNSResponder.exe

D:\Program Files\Google\Update\GoogleUpdate.exe

D:\Program Files\Java\jre6\bin\jqs.exe

D:\WINDOWS\System32\svchost.exe

E:\PROGRA~1\ashDisp.exe

D:\WINDOWS\system32\ctfmon.exe

E:\Spybot - Search & Destroy\TeaTimer.exe

E:\program files\ashMaiSv.exe

E:\program files\ashWebSv.exe

D:\Program Files\internet explorer\iexplore.exe

E:\HJT\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ashDisp.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Spybot - Search & Destroy\SDHelper.dll

O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - D:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\program files\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - E:\program files\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - E:\program files\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - E:\program files\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe

 

--

End of file - 2974 bytes

 

 

 

merci encore pour le coup de main!

[bleuet]

Salut,

 

Infections dans la rapport mbam.(par crack !)Mets à jour MBAM, nouveau scan et au rapport supprimer la sélection.

Utilise la dernière mise à jour HJT v. 2.0.4 et un nouveau scan.

http://telechargement.zebulon.fr/hijackthis.html

C'est celui avant suppression avast et Spybot.(qui ne montre rien de particulier).

Tu as fais les mises à jour Antivir et un scan et quarantaine ?

Il te faudra mettre à jour IE 7 vers IE 8 après que ce soit net.

Il faudrait vérifier le DD ensuite. Tu as vu que tes partitions D: et D: commencent à être bien remplies ?

[_Clem_]

Infection par crack?? c'est a dire??

[_Clem_]

J'ai telechargé les MAJ et j'effectue le scan malwarebyte (hier il a duré 5H..)

 

Oui j'ai vu que mes discs commencent a etre pleins.. Je me bats chaque jour pour desinstaller et supprimer les elements dont je n'ai plus besoin!

 

Dans ta reponse tu dis :

"C'est celui avant suppression avast et Spybot.(qui ne montre rien de particulier)." J'avoue que je ne comprend pas trop de quoi tu parles.. et comment verifier mes DD??

 

Je fais par la meme occasion la MAJ et le scan AVIRA

 

 

Voici le nouveau rapport HJT

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 11:08:23, on 26/07/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Avira\AntiVir Desktop\sched.exe

D:\Program Files\Avira\AntiVir Desktop\avguard.exe

D:\Program Files\Bonjour\mDNSResponder.exe

D:\Program Files\Avira\AntiVir Desktop\avshadow.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Java\jre6\bin\jqs.exe

D:\Program Files\Google\Update\GoogleUpdate.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Avira\AntiVir Desktop\avgnt.exe

D:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\WINDOWS\system32\ctfmon.exe

D:\WINDOWS\System32\dllhost.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Internet Explorer\iexplore.exe

E:\mbam\Malwarebytes' Anti-Malware\mbam.exe

E:\drivers clement\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "E:\mbam\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\mbam\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll

O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - D:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - D:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - D:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\System32\wbem\wmiapsrv.exe

 

--

End of file - 4283 bytes

 

 

 

JE te poste le rapport Malwarebyte des qu'il est terminé..

[bleuet]

Infection par crack?? c'est a dire??

E:\drivers clement\Guitar Pro 6.0.1 r7840 + Crack\guitarpro6-patch-Fixed.exe (Malware.Packer) -> No action taken.

[bleuet]

Ton dernier rapport HJT ne montre rien d'anormal.

Penser à mettre à jour IE7 vers IE8 et java si mises à jour disponibles.

Tu peux faire un scan MBAM et supprimer ses sélections.

Fichier(s) infecté(s):

E:\drivers clement\Everest_Poker.exe (PUP.Casino) -> No action taken.

E:\drivers clement\Guitar Pro 6.0.1 r7840 + Crack\guitarpro6-patch-Fixed.exe (Malware.Packer) -> No action taken.

E:\System Volume Information\_restore{5C62E8C1-93D4-40A8-BBA8-EABC82F5F41E}\RP610\A0106343.exe (PUP.Casino) -> No action taken.

E:\System Volume Information\_restore{5C62E8C1-93D4-40A8-BBA8-EABC82F5F41E}\RP621\A0111822.exe (Malware.Packer) -> No action taken.

(Normal pour les 2 dernières qui se trouvent dans des points de restauration. Inactifs tant que leur restauration n'est pas activée. Relatifs aux 2 premiers).

Peut être rajouter un DD ?

Voir si le PC est plus rapide. Je pense qu'il y a tout même problèmes niveau Windows.

Vérification DD : par démarrer > exécuter > taper cmd > dans la console taper chkdsk/f/r > "entrée" et "O" - oui - au message "vérification au prochain démarrage" > "entrée" et taper "exit" pour sortir de la console.

La vérification sera lancée au redémarrage du PC. > Résultats ?

La fragmentation du DD est peut-être trop importante aussi. Ce qui ralentit Windows.tu peux faire une défragmentation avec l'outil Windows ou utiliser un défragmenteur. Un excellent outil > smartdefrag(très complet).

Enfin vérifier les mieux par rapport à ton message # 1.

 

 

[_Clem_]

Merci Bleuet!

 

J'aifais le scan MBAM et j'ai tout supprimé

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4350

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

 

27/07/2010 18:10:12

mbam-log-2010-07-27 (18-10-12).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|)

Elément(s) analysé(s): 250522

Temps écoulé: 4 heure(s), 44 minute(s), 31 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

E:\System Volume Information\_restore{5C62E8C1-93D4-40A8-BBA8-EABC82F5F41E}\RP621\A0111823.exe (PUP.Casino) -> Quarantined and deleted successfully.

 

 

 

 

 

Mon ordi n'est malheureusement pas bcp plus rapide..

 

Je vais programmer une verification DD comme tu le conseilles!

 

J'avais deja defrzagmenté avec un pote informaticien (que je n(ai ^plus sous la main helas!) donc je ne pense pas que ca vienne de ca!

 

 

Est ce que qqn a une idee pour mon pbm d'envoi de pub via ma boite mail??

 

 

Encore Merci Bleuet pour ton temps et ton aide!

[bleuet]

De plus, j'ai un gros souci d'envoi de pub via ma boite mail et c'est assez insupportable.

Ta boîte envoie des pubs, tu en reçois aussi via la navigation Internet ?