[Résolu] Infection virale ou panne matérielle ?

[chouette athena]

merci ; est-ce que ca peut résoudre mon problème , car je ne m'en sors pas. le blacage est toujours là , problème de son, pas moyen de ré-installer Firefox..

j'envisage de formater ce que je n'ai jamais fait car j'ai toujours trouvé une solution à mes problèmes mais là je n'y arrive pas. est-ce que formater peux le résoudre? merci de ta réponse.

[chouette athena]

j'ai mis à jour les drivers , redémarré l'ordi ettoujours les m^mes problèmes.

question : un virus peut-il être en cause et si oui un formatage l'éliminera t'il?

sinon, quel genre de problème matériel cela peut-il être ? carte graphique , carte son, processeur?

merci de ta réponse

[bernard53]

un formatage va tout remettre a zéro.

Mais faut tout réinstaller "Mises à jour et tout et tout..." après cela va mieux.

Par contre si c'est matériel le formatage ne résoudras rien.

Pas facile de trouver de toute façon

 

PS

 

Ok alors possible qu’un service soit en cause de ton ralentissement donc ceci s.t.p

 

 

Fais Démarrer > Exécuter et saisis services.msc puis OK.

Dans la liste des services cherche celui nommé précisément :

-- C:\Windows\SysNative\hpservice.exe

AESTFilters) -- C:\Windows\SysNative\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe

(MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

HP Support Assistant Service

- (npggsvc) -- C:\Windows\SysWOW64\GameMon.des (INCA Internet Co., Ltd.)

- (HPDrvMntSvc.exe) -- C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Company)

- (AESTFilters) -- C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe (Andrea Electronics Corporation)

- (YahooAUService) -- C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe (Yahoo! Inc.)

 

 

 

Double-clique dessus.

 

Dans Statut du service, clique sur Arrêter.

Dans Type de démarrage, choisis Désactiver.

Fais OK pour fermer toutes les fenêtres.

Redémarre le pc ensuite.

Modifié le 3 août 2012 par bernard53

[chouette athena]

merci Bernard, j'ai trouvé les trois derniers services , ils étaient déjà arrétes; pour les autres je ne les ai pas trouvé, ceux de Mozilla doivent être absents puisque je l'ai désinstallé. c'est difficile de trouver ces services la liste est longue.

 

après avoir mis à jour les drivers et avoir redémarré , l'ordi s'est complétement bloqué, plus moyen de ne rien faire. j'ai pensé que les mises à jours étaient incompatibles , j'ai voulu faire une restauration , elle n'a pas pu etre menée à terme (cela m'arrive fréquemment que les restaurationsdu système ne fonctionne pas, je ne sais pas pourquoi).

bref , panique , je me suis résolue à sauvergarder mes donénes imortantes dans le but de faire une récupération du système. cela a duré une partie de la nuit et pendant le transfert des fichiers sur un disque dur , Avira a bloqué un fichier autorun.inf sans plus de ^précision. toujours est-il qu 'au matin , l'ordi était débloqué.

MAIS plus moyen de changer d'utilisateur , l'écran deveint noir si je clique sur l'icone de l'autre utilisateur (de l'administrateur vers la seconde session ou inversement)

 

ce soir le processeur fonctionne très bien mais toujours ce problème de son.

donc je crois que ce n'est pas résolu, je fais peut-être tenter une récupération du système

 

c'est vraiment difficile...

[bernard53]

j'ai voulu faire une restauration , elle n'a pas pu etre menée à terme (cela m'arrive fréquemment que les restaurationsdu système ne fonctionne pas, je ne sais pas pourquoi).

Quand cela arrive, ne pas hésiter a faire la restauration en mode sans échec qui fonctionne mieux dans un cas comme cela.

Avira a bloqué un fichier autorun.inf

Pas grave et cela ne devrait pas bloquer le pc

 

si le son fonctionne et est juste indiqué en rouge c'est plus un bug qu'autres choses.

Tu ne peux plus rien faire avec le pc?

Cela se rapproche d'une réinstalle complète j'en ai peur

[chouette athena]

bonjour Bernard,

aujourd'hui le PC fonctionne à une vitesse normale mais je pense que le problème est toujours là , d'ailleurs certaines fenetres se bloquent.

hier alors que le pc bloquait de nouveau , il est apparu dns le gestionnaire de tâches le sservice windows SYSWOW64/gamon.des qui semble lié au processus explorer.exe (?)que tu m'avais signalé.

j'ai recherché ce service npggscv et l'ai désactivé.

 

j'ai aussi cherché sur internet et il y a ce message sur Malekal

Malekal's forum • Connexion internet extrêmement lente : Optimisation et problème de lenteur PC

avec un problème qui ressemble fort au mien, ils ne trouvent pas non plus la solution.

pour moi cela ressemble quand m^me à un virus qu'on ne trouve pas...non?

 

il y a aussi ce message sur Zebulon

[Résolu] Infection par Trojan.Sirefef.FY - Forums Zebulon.fr

qui apparait quend on tape service npggscv dans google; il a lui aussi des problèmes avec adobe flash player comme j'ai eu.

 

je pense qu'il y a un lien mais ne suis pas assez calée pour comprendre

[bernard53]

ok fait ceci s.t.p

 

Télécharger sur le bureau<< RogueKiller >> (by tigzy)

Quitter tous les programmes

Lancer RogueKiller.exe.

Attendre que le Prescan ait fini ...

Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad

 

Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad

Modifié le 5 août 2012 par bernard53

[chouette athena]

scan avec Roguekiller:

 

RogueKiller V7.6.5 [03/08/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/57)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur: christine [Droits d'admin]

Mode: Recherche -- Date: 05/08/2012 17:23:00

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [NON CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: TOSHIBA MK5055GSX ATA Device +++++

--- User ---

[MBR] e4c130ba9e5b8741594a1e9e74c3b42a

[bSP] 3b35d2433c7a6f0f8bd65182ded566d7 : Windows Vista/7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463446 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949547008 | Size: 13293 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

 

 

suppression :

RogueKiller V7.6.5 [03/08/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/57)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur: christine [Droits d'admin]

Mode: Suppression -- Date: 05/08/2012 17:28:41

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Entrees de registre: 2 ¤¤¤

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver: [NON CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: TOSHIBA MK5055GSX ATA Device +++++

--- User ---

[MBR] e4c130ba9e5b8741594a1e9e74c3b42a

[bSP] 3b35d2433c7a6f0f8bd65182ded566d7 : Windows Vista/7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 463446 Mo

2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 949547008 | Size: 13293 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[3].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

[bernard53]

Un petit mieux ou pas?

[chouette athena]

non rien du tout pour le moment il est dans une phase blocage ,alors que ce matin ça allait plutôt bien.

je ne sais plus quoi faire... ah si je suis en train de faire une vérification du lecteur C