Mon ordi rame de plus en plus…

[Fannygazelle]

Bonjour,

 

J'avais posté un message sur le forum dans optimisation... mais on m'a dit que je devais le poster ici pour résoudre mon problème.

 

Alors voilà, il y a quelques mois j'ai utilisé HijackThis et Killbox pour supprimer ce qui ne me servait pas et/ou qui était à risque. Ca à très bien fonctionné après mon ordi était comme neuf, fluide, rapide,... Seulement voilà quelques semaines plus tard de nouveau temps d'attente trop long donc je nettoyais régulièrement le disque et faisais une défragmentation, ce qui marchait bien au début mais maintenant même après ça mon ordi est ex-trê-me-ment lent!! C'est abusé! Je pense qu'il y a beaucoup trop de choses qui sont inutile et que je vais devoir supprimer le hic est que je ne sais pas ce que je peux supprimer! J'ai pas envie de faire de bêtises et de rendre mon ordi inutilisable non plus.

 

Je suis donc venu sur votre forum et j'ai lu pas mal de post des personnes ayant le même problème que moi, j'ai suivi les conseils de pro étant donné qu'HijackThis est devenu obsolète j'ai téléchargé ZHPDiag et lui ai fait faire un scan, est-ce que quelqu'un aurais le temps et la gentillesse de regarder ce qui ne va pas? Et aussi me donner la marche à suivre pour résoudre mon problème?

 

Voici mon lien: Mon lien

 

J'espère que je n'ai pas de virus dans l'ordi et surtout j'espère que quelqu'un trouvera la solution à mon problème.

 

J'attends votre réponse avec impatience

[Apollo]

Bonjour,

 

Hormis les quelques petites infections qu'il y a, ton pc ne dispose pas assez de mémoire vive; il faudra, en attendant de pouvoir ajouter une barrette ram, définir une mémoire virtuelle personnalisée, mais seulement après la désinfection! Apollo Et Compagnie :: Mémoire virtuelle personnalisée.

 

---------------

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

[Fannygazelle]

Merci Appollo!

 

Et ça me fait tilt quand tu me parle de mémoire virtuelle car c'est vrai qu'il arrive souvent qu'il me mette un message pour me dire que ma mémoire virtuelle est insuffisante...

 

J'ai fait comme tu m'a dis pour AdwCleaner et voici son rapport:

 

# AdwCleaner v2.007 - Rapport créé le 09/11/2012 à 14:02:00

# Mis à jour le 06/11/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Admin - XPSP2-FB3EAC531

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\Admin\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

Arrêté & Supprimé : IBUpdaterService

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\Admin\Application Data\eType

Dossier Supprimé : C:\Documents and Settings\Admin\Application Data\PriceGong

Dossier Supprimé : C:\Documents and Settings\Admin\Application Data\searchquband

Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\Avanquest_FR

Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\Conduit

Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\Ilivid Player

Dossier Supprimé : C:\Documents and Settings\Admin\Local Settings\Application Data\Savings Sidekick

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\GamesBar

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\IBUpdaterService

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\SweetIM

Dossier Supprimé : C:\Program Files\Avanquest_FR

Dossier Supprimé : C:\Program Files\Free Offers from Freeze.com

Dossier Supprimé : C:\Program Files\FunWebProducts

Dossier Supprimé : C:\Program Files\Savings Sidekick

Dossier Supprimé : C:\Program Files\Search Settings

Dossier Supprimé : C:\Program Files\SweetIM

Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar

Fichier Supprimé : C:\user.js

Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

Supprimé au redémarrage : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Avanquest_FR

Clé Supprimée : HKCU\Software\Cr_Installer

Clé Supprimée : HKCU\Software\Crossrider

Clé Supprimée : HKCU\Software\DSNR Labs

Clé Supprimée : HKCU\Software\Headlight

Clé Supprimée : HKCU\Software\ilivid

Clé Supprimée : HKCU\Software\InstalledBrowserExtensions

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\PriceGong

Clé Supprimée : HKCU\Software\Savings Sidekick

Clé Supprimée : HKCU\Software\Toolbar

Clé Supprimée : HKLM\Software\Avanquest_FR

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022502260}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO.1

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1

Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProductsInstaller.Start

Clé Supprimée : HKLM\SOFTWARE\Classes\FunWebProductsInstaller.Start.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1

Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook

Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2500339

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2612669

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2644243

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2776682

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D4DB7D0-6EC9-47A3-BD87-1E41684E07BB}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044504460}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\Software\Conduit

Clé Supprimée : HKLM\Software\FunWebProducts

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Avanquest_FR Toolbar

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_FR Toolbar

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service

Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@funwebproducts.com/Plugin

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}]

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [10593 octets] - [09/11/2012 14:02:01]

 

########## EOF - C:\AdwCleaner[s1].txt - [10654 octets] ##########

 

 

Alors, que penses-tu du rapport Appollo?

Est-ce que maintenant je peux essayer de m'occuper de la mémoire virtuelle en suivant le lien que tu m'as donné ou dois-je encore faire quelque chose avant?

 

En tout cas déjà mille merci pour l'aide que tu m'as déjà apporté!!

[Apollo]

Tu peux t'occuper dès à présent de définir une mémoire virtuelle personnalisée comme expliqué sur le lien ci-dessus.

 

Une fois que cela sera fait et que le pc aura redémarré, on fera encore quelques vérifications ainsi qu'un peu de sécurisation.

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

http://www.atribune.org/ccount/click.php?id=1
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

 

-----------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

Modifié le 9 novembre 2012 par Apollo

[Fannygazelle]

Super pour ta vitesse de réponse ainsi que ta précision dans tes messages!

J'ai l'impression que mon ordi est déjà plus rapide depuis les supressions d'AdwCleaner!

 

Je suis trop contente et je te remercie beaucoup pour ton aide si précieuse

 

Je vais de suite faire ce que tu m'a décris.

 

PS: Ce forum est vraiment génial!! J'adore votre efficacité et votre partage de savoir. Merci

[Fannygazelle]

Hello Appollo,

 

J'ai changé ma mémoire virtuelle, j'ai dabord essayé 2034 en taille initiale et 2304 en taille maximale comme dans l'exemple, mais ça ne fonctionnait pas, le bouton appliquer restait désactivé, alors j'ai essayé avec 1536 en taille initiale et 1836 en taille maximale et ça a marché. Mes modifications sont-elles correctes?

 

Je suis désolé si je pose des questions bêtes mais je dois avouer que je ne m'y connais pas beaucoup j'espère ne pas trop ennuyer

 

Pour ATFCleaner j'adore! Je le trouve très pratique. J'aimerais le garder, cela vaut-il la peine? A la fin de son nettoyage j'ai reçu ce message: "Done cleaning ATF CLEANER has freed 2 306.387 MBs"

 

Franchement déjà depuis le passage d'ADWCleaner j'ai vu la différence à mon ordi. L'internet reste quand même encore un peu, je dis bien un peu lent, mais sinon je ne suis plus au point de m'endormir devant l'écran lol

 

Par contre pour MBAM j'ai l'impression qu'il a ralentit de nouveau un peu mon ordi, c'est normal? MBAM est un anti-virus en fait c'est ça? Je ne comprend pas trop comment il fonctionne ni à quoi il sert, je me demande comment il travaille. Mais j'ai suivi ta marche à suivre quand même. J'ai activé la protection (gratuite) aussi (je ne sais pas si j'ai bien fait?) et pour les mises à jour je n'ai pas de problèmes normalement mais j'en ai lancé une quand même au cas où, ça fait plus de 50 minutes qu'il est occupé il y a un peu plus de 78 000 éléments analysés là et n'a toujours rien détecté, en tout cas l'analyse est longue! Trèès longue...

[Apollo]

Plops

 

J'ai changé ma mémoire virtuelle, j'ai dabord essayé 2034 en taille initiale et 2304 en taille maximale comme dans l'exemple, mais ça ne fonctionnait pas, le bouton appliquer restait désactivé, alors j'ai essayé avec 1536 en taille initiale et 1836 en taille maximale et ça a marché. Mes modifications sont-elles correctes?

2034, tu es trop gourmande je suppose que tu as fait une faute de frappe car tu dois mettre les mêmes valeurs en mini et en maxi (1536 et 1536); comme ça, c'est bon, mais tu devrais ajouter une ram de 512 au minimum, ce qui e ferait 1 Gb de ram. (pour XP, c'est bon).

 

Pour ATFCleaner j'adore! Je le trouve très pratique. J'aimerais le garder, cela vaut-il la peine?

Bien sûr! Il est très pratique car il nettoie beaucoup de fichiers qui s'entassent inutilement (temporaires, caches navigateurs, etc.) Tu peux lui adjoindre CCleaner, qui le complète très bien mais ne touche pas à l'outil registre; ce n'est pas bon. Tutorial CCleaner | malekal's site

 

Téléchargement dernière version: Télécharger CCleaner 3.24.1850 - FileHippo.com >>> Décoche les cases proposant toolbars et autres bidules inutiles!!! <<<

 

-------------

L'analyse de MBAM est plus ou moins longue selon le nombre de fichiers qu'il a à analyser; plus on en a, plus ça dure longtemps. Normal.

 

Il n'était pas nécessaire d'activer la version d'essai car lorsqu'elle sera terminée, tu devras désinstaller MBAM et retélécharger le version Free en décochant la case. Il fonctionne très bien en analyse ponctuelle (1 fois par semaine après mise à jour bien sûr).

 

MBAM n'est pas un antivirus au vrai sens du terme, c'est un antimalware au sens général: (espions, modifications suspectes etc.) Ceci dit il complète très bien un antivirus "simple".

 

Prends patience et laisse bien aller l'analyse à son terme en n'oubliant pas de faire ce que j'ai indiqué en rouge dans mon explication, en cas de découverte de malwares.

 

Je reste donc dans l'attente du rapport.

 

j'espère ne pas trop ennuyer

 

Ménon

 

@++

Modifié le 9 novembre 2012 par Apollo

[Fannygazelle]

Je pense finalement avoir bien fait de faire les mises à jour au final car il est encore occupé, il en est à environ 1h30 d'analyse et il a détecté 7 éléments sur un peu plus de 100 500 éléments analysés!!

 

Je pense aussi avoir raison depuis le début sur le fait que cet ordi est surchargé!! Je ne sais pas de quoi par contre mais je suis sure qu'il y a pleins de choses que je n'utilise jamais et qu'il faudrait que je désinstalle, toute la famille avant moi est passé dessus quand même, mon frère, mes soeurs, ma mère et mon beau-père

 

Par contre je n'aurais jamais pensé qu'il aurait été autant infecté surtout qu'ADW Cleaner est passé avant!

De plus, j'ai Avast plus le système de sécurité Windows qui sont toujours activé sur mon ordi, pourquoi ne m'ont-ils pas prévenu des infections?

 

A bientôt

[Apollo]

Oh ben Avast n'est pas un foudre de guerre hein

Mais quelque soit la solution que l'on a pour protéger son pc, il ne faut jamais lui faire confiance à 100%; aucun logiciel, même les plus cotés, n'est à l'abri d'une mauvaise surprise.

 

La première sécurité sur le pc, c'est l'internaute et son comportement sur le net.

 

++

[Fannygazelle]

Ok ok Appollo!

 

Eh bien l'analyse est enfin terminé et il a trouvé 12 éléments infectés que j'ai donc fait supprimer, voici le rapport:

 

Malwarebytes Anti-Malware (Essai) 1.65.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.11.09.08

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Admin :: XPSP2-FB3EAC531 [administrateur]

 

Protection: Activé

 

09/11/2012 22:17:47

mbam-log-2012-11-09 (22-17-47).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 398633

Temps écoulé: 2 heure(s), 20 minute(s), 51 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 4

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

 

Dossier(s) détecté(s): 1

C:\Program Files\Registry_Doktor 4.1 (Rogue.RegistryDoctor) -> Mis en quarantaine et supprimé avec succès.

 

Fichier(s) détecté(s): 7

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068012.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068013.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068014.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068017.dll (PUP.CrossRider.SSK) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068018.exe (PUP.CrossRider.SSK) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068021.exe (PUP.CrossRider.SSK) -> Mis en quarantaine et supprimé avec succès.

C:\System Volume Information\_restore{C62939C6-A589-4C24-8A54-FFFB6C4FB453}\RP115\A0068016.exe (PUP.CrossRider.SSK) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

Voilà Appollo qu'en penses-tu? Que dois-je faire d'après toi maintenant?

 

Je voulais ajouter que pendant l'analyse de MbAM une fenêtre Avast sur fond rouge s'est soudainement ouverte (comme par hasard lol) en m'affichant qu'il avait détecté un fichier infecté! C:\Documentsandsettings\...\CursorMania.exe pff quel bazar!

 

Merci Appollo!