Aller au contenu
Zebulon
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] EeePC très lent


Messages recommandés

Re,

 

Ok pour les rapports..icon_Super.gif

 

Pour Firefox, s'il pose des soucis, désinstalle le avec Revo. (penser à sauvegarder les favoris et mots de passe s'il y en a avant !)

Si tu veux le réinstaller, il faudra le re télécharger. mais après les analyses.

 

N'oublies pas de me poster un rapport ZHPDiag quand tout ça sera terminé.

 

Bon courage et bon dimanche...

 

Ça fait des heures supplémentaires le dimanche...tu vas être riche ! icon_grin6.gif

 

@++

Modifié par Pierre13
Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Oui, tu as raison mais en échange, elle me garde mes chiens au besoin :)

 

Je te donne des nouvelles demain, là j'ai abandonné les ordis pour profiter du soleil !!

 

Firefox met du temps à s'ouvrir il est vrai, mais ie à la fermeture me donne un message d'erreur... Donc suis pas sûr qu'il faille désinstaller le renard...

 

Bonne soirée :)

Lien vers le commentaire
Partager sur d’autres sites

Bonsoir Pierre,

 

Ben c'est possible que le renard ait peur de mes chiens ;) je vais les attacher lors de la prochaine désinfection ;)

 

Voici le rapport MBAM : http://www.cjoint.com/c/FJFuwFosyIx

 

Et le rapport ZHP : http://www.cjoint.com/c/FJFuBQOUqZx

 

Dois-je désinstaller le renard du coup ?

 

Bonne soirée,

 

:)

Lien vers le commentaire
Partager sur d’autres sites

Hello !

 

Pas pu me connecter hier soir..trop fatigué.

 

J'ai regardé en détail le dernier rapport ZHPDiag et j'y ai trouvé ce dossier qui me paraît bien suspect:

 

C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1

Pourrais tu me dire si le (ou la) propriétaire du PC sait ce que c'est et aussi ce que ce dossier contient ?

Il faudra peut être afficher les dossiers cachés..

 

Si c'est un dossier inconnu, alors ne pas cliquer sur un fichier qu'il contient..ça peut être une infection.

Dans ce cas, il faudra le supprimer.

Essayer de le supprimer (clic droit => Supprimer)

Si impossibilité, on va essayer avec ZHPFix.

 

De plus, il reste des traces d'anciens anti virus :

 

HKLM\SOFTWARE\Eset =>.ESET
HKLM\SOFTWARE\McAfee.com =>.McAfee.com
HKLM\SOFTWARE\mcafeeupdater
HKLM\SOFTWARE\TrendMicro =>.TrendMicro
HKCU\SOFTWARE\MCAFEE =>.McAfee
O43 - CFD: 28/04/2015 - [] D -- C:\ProgramData\McAfee =>.McAfee
O43 - CFD: 01/05/2015 - [] D -- C:\windows\System32\Config\systemprofile\AppData\Roaming\McAfee =>.McAfee

 

Et aussi un dossier GWX pour le téléchargement et installation de Windows 10.

Il faudra le supprimer, il ne servira plus maintenant..la période d'installation gratuite est passée.

 

C:\Users\COET Evelyne\AppData\Local\GWX =>.GWX

 

Voilà..J'attends des nouvelles pour le dossier suspect.

Pour le renard, vaut mieux attendre la fin de ces nettoyages.

 

Bonne journée.

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Bonjour Pierre,

 

C'est normal que tu prennes du temps pour toi icon_wink.gif Tu nous aides tellement !!!

 

Non, je ne sais pas comment a été créé le dossier suspect ni au cours de quelle manip il est apparu. La propriétaire ne le sait pas elle même.

 

Voici le développement du dossier :

 

mini_863338Suspet1.jpg

 

mini_871703Suspet2.jpg

 

mini_465089Suspet3.jpg

 

Je l'ai mis à la corbeille mais ne l'ai pas encore vidée.

 

GWX lui tient compagnie.

 

Pour les traces des anciens antivirus, je vais dans regedit ou on les enlève à l'aide de ZHPFix ?

 

icon_smile.gif

 

Edit : je viens de voir sur la première copie d'écran qu'il existe aussi un dossier McAfee. Je lui ai installé MSE.

Modifié par petitpoison
Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Oui, il y a McAfee..c'est dans la liste que j'ai signalé.

 

C'est comme tu veux pour supprimer tout ça..

 

Il y a aussi un proxy..si personne ne l'a mis volontairement, il vaut mieux le supprimer.

Je peux te faire un script Zhpfix pour tout ça si tu veux.

 

Vide la corbeille..

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Ok..Le voilà:

 

J'ai laissé les trucs que tu as mis à la corbeille pour le cas où ils seraient revenus..j'ai déjà vu le cas.

 

Sélectionner/copier ce code ci dessous en marron:

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
C:\Users\COET Evelyne\AppData\Local\GWX =>.GWX
HKLM\SOFTWARE\Eset =>.ESET
HKLM\SOFTWARE\McAfee.com =>.McAfee.com
HKLM\SOFTWARE\mcafeeupdater
HKLM\SOFTWARE\TrendMicro =>.TrendMicro
HKCU\SOFTWARE\MCAFEE =>.McAfee
O43 - CFD: 28/04/2015 - [] D -- C:\ProgramData\McAfee =>.McAfee
O43 - CFD: 01/05/2015 - [] D -- C:\windows\System32\Config\systemprofile\AppData\Roaming\McAfee =>.McAfee

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Redémarre le PC ensuite.

Poste moi le rapport.

 

Je pense que tu connais la procédure..si besoin, je la remettrai.

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...