[Résolu] optimiser mon portable

Accélérer son PC et résoudre les problèmes de lenteur PC et Windows

Modérateur : Mods Windows

lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Bonjour,
Je ne sais pas si je dois exposer mon nouveau problème ici...
Ce matin et après une analyse virale terminée, il est apparu le message suivant sur mon portable:
Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.
Un processus ou un thread crutial au fonctionnement du système s'est terminé ou interrompu de façon inattendue.
Si vous voyez cet écran d'arrêt pour la première fois, redémarrez votre ordi. Si cet écran apparaît encore suivez ces étapes:
- Assurez-vous que tout nouveau matériel ou logiciel est installé correctement. S'il s'agit d'une nouvelle installation consultez votre fabricant de matériel ou de logiciel afin d'obtenir les mises-à-jour windows dont vous avez besoin.
- Si le problème persiste, désactivez ou supprimez tout matériel ou tout logiciel nouvellement installé. Désactivez les options de mémoire du BIOS telles que la mise en cache ou l'ombrage.
Si vous êtes obligé d'utiliser le mode sans échec pour supprimer ou désactiver des composants, redémarrez votre ordinateur, appuyez sur F8 pour sélectionner les options de démarrage avancées puis sélectionnez le mode sans échec.
INFORMATIONS TECHNIQUES:
STOP:0x000000F4 (0x00000003, 0x89E9C020, 0x89E9C194, 0x805D297C)
Début du vidage de la mémoire physique.
J'ai éteins et redémarré l'ordi qui dès l'ouverture a fait une "vérification du système de fichiers sur C mais je n'ai pas eu le temps de voir les indications qui se sont affichées après cette vérification.
Merci de prendre de ton temps pour m'aider ou de m'indiquer le cas échéant où je dois reposter ce message.
Bonne journée.
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Salut,

Retente le scan et vois si ça plante toujours.
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Rebonjour,
J'ai refais un scan cela n'a pas planté.
J'ai maintenant 3 fichiers en quarantaine qui ne peuvent être ni nettoyés ni réinsérés. J'ai retrouvé le dossier de fichiers ds lequel ils se trouvent penses-tu que je peux le supprimer.Il s'agit d'un jeux (Rayman) que mon petit frère a installé puis désinstallé.
Que dois-je, s'il te plaît en faire?
Je te transmets le dernier rapport de GData:
analyse anti-virus avec G DATA AntiVirus
Version 19.3.0.0
Signatures de virus du 25/05/2009
Temps de démarrage: 25/05/2009 15:52
Moteur(s) : Moteur A (AVA 19.5611), Moteur B (AVB 19.341)
Heuristique : Entrer
Archives : Entrer
Zones de système : Entrer
Détecter les RootKits : Entrer

Analyse des zones de système...
Détection des RootKits...
Analyse de tous les disques durs locaux...
Accès refusé : system.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : software.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : default.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SECURITY
Chemin: C:\WINDOWS\system32\config
Accès refusé : SAM
Chemin: C:\WINDOWS\system32\config
Accès refusé : SECURITY.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SAM.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SYSTEM
Chemin: C:\WINDOWS\system32\config
Accès refusé : SOFTWARE
Chemin: C:\WINDOWS\system32\config
Accès refusé : DEFAULT
Chemin: C:\WINDOWS\system32\config
Accès refusé : tmp.edb
Chemin: C:\WINDOWS\system32\CatRoot2
Accès refusé : catdb
Chemin: C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
Accès refusé : edb.log
Chemin: C:\WINDOWS\system32\CatRoot2
Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\NetworkService
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\NetworkService
Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\LocalService
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\LocalService
Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\K
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\K
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\K\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\K\Local Settings\Application Data\Microsoft\Windows
Accès refusé : Perflib_Perfdata_b84.dat
Chemin: C:\Documents and Settings\K\Local Settings\Temp
Objet : A0102927.ICD
Chemin: C:\System Volume Information\_restore{35480B8F-AF1D-48ED-9E2F-18023D69CFBA}\RP49
État : Fichier envoyé en quarantaine
Virus : Trojan.Generic.1619854 (Moteur A)
Accès refusé : hiberfil.sys
Chemin: C:
Accès refusé : pagefile.sys
Chemin: C:
Accès refusé : MountPointManagerRemoteDatabase
Chemin: D:\System Volume Information

Exécution de l'analyse complète : 25/05/2009 17:10
67520 fichiers analysés
1 fichiers contaminés détectés
0 fichiers suspects détectés
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Re,

C'est rien le virus est dans la restauration système et c'est une détection généric donc rien de grave...

Lire : avant-poster-dans-partie-virus-t12023.html

Fait ça :

Désactive puis réactive la restauration du système

Et purge ta quarantaine.

Voilou
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Et purge ta quarantaine.
Par purger tu veux dire effacer?
Merci.
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Oui
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Bonsoir,
Je suis en train de refaire un scan partiel de tous les fichiers je viens juste d'envoyer en quarantaine 2 fichiers qui sont présents dans C:\WINDOWS\Temp
Dois-je recommencer la manip suivante?:
Fait ça :
Désactive puis réactive la restauration du système
Et purge ta quarantaine.
Grâce au lien que tu m'as transmis j'ai lu que:
Temporary Internet Files\Content.IE5\
Les fichiers contenu dans Temporary Internet Files\Content.IE5\ sont des fichiers du cache internet.
Lorsque vous surfez, votre navigateur enregistre certains fichiers du site. Ainsi si vous retournez sur ce site, le navigateur n'a pas besoin de demander au serveur certains élément, ce dernier les prend sur le disque dur accélérant l'affichage des pages WEB.
Selon où vous surfez, vous pouvez ramasser de mauvaises choses : exploit.html / cache:Trojan.JS / Trojan-Clicker.JS.Agent. etc.
Si votre antivirus détecte dans ces éléments dans le cache, cela ne signifie pas que votre ordinateur est infecté. Ces derniers sont général inactifs.
Pour supprimer les malwares dans le cache, il suffit de vider le cache internet, pour cela :
* Ouvrez Internet Explorer
* Cliquez sur le menu Outils puis Options internet
* Clic sur Supprimer les fichiers
* Cochez la case "Supprimer les fichiers hors connexion"
* Cliquez sur OK
Comme se sont des fichiers temp. contenu dans un autre dossier, je ne suis pas certaine de devoir suivre cette dernière manip.D'où ma question:
Quelle procédure dois-je appliquer? La tienne? Ou celle du lien?
Merci pour tout et bonne soirée
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Re,

Passe un coup de CCleaner pour nettoyer le Dossier Temp, attends que le scan GData se finisse et poste le rapport.
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

...J"ai passé CCleaner après que l"analyse anti-virus a été terminée. Dois-je en refaire une autre ?
Douce nuit.



analyse anti-virus avec G DATA AntiVirus
Version 19.3.0.0
Signatures de virus du 25/05/2009
Temps de démarrage: 25/05/2009 21:16
Moteur(s) : Moteur A (AVA 19.5616), Moteur B (AVB 19.342)
Heuristique : Entrer
Archives : Entrer
Zones de système : Entrer
Détecter les RootKits : Entrer

Analyse des zones de système...
Analyse des répertoires et fichiers suivants :
C:\
D:\
E:\
F:\

Accès refusé : system.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : software.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : default.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SECURITY
Chemin: C:\WINDOWS\system32\config
Accès refusé : SAM
Chemin: C:\WINDOWS\system32\config
Accès refusé : SECURITY.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SAM.LOG
Chemin: C:\WINDOWS\system32\config
Accès refusé : SYSTEM
Chemin: C:\WINDOWS\system32\config
Accès refusé : SOFTWARE
Chemin: C:\WINDOWS\system32\config
Accès refusé : DEFAULT
Chemin: C:\WINDOWS\system32\config
Accès refusé : tmp.edb
Chemin: C:\WINDOWS\system32\CatRoot2
Accès refusé : catdb
Chemin: C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
Accès refusé : edb.log
Chemin: C:\WINDOWS\system32\CatRoot2
Objet : _avkcl__avkcl_RAYMAN2.ICD
Chemin: C:\WINDOWS\Temp
État : Fichier envoyé en quarantaine
Virus : Trojan.Generic.1619854 (Moteur A)
Objet : _avkcl_RAYMAN2.ICD
Chemin: C:\WINDOWS\Temp
État : Fichier envoyé en quarantaine
Virus : Trojan.Generic.1619854 (Moteur A)

Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\NetworkService
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\NetworkService
Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\LocalService
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\LocalService
Accès refusé : NTUSER.DAT
Chemin: C:\Documents and Settings\K
Accès refusé : ntuser.dat.LOG
Chemin: C:\Documents and Settings\K
Accès refusé : UsrClass.dat.LOG
Chemin: C:\Documents and Settings\K\Local Settings\Application Data\Microsoft\Windows
Accès refusé : UsrClass.dat
Chemin: C:\Documents and Settings\K\Local Settings\Application Data\Microsoft\Windows
Accès refusé : Perflib_Perfdata_1738.dat
Chemin: C:\Documents and Settings\K\Local Settings\Temp
Accès refusé : hiberfil.sys
Chemin: C:
Accès refusé : pagefile.sys
Chemin: C:
Accès refusé : MountPointManagerRemoteDatabase
Chemin: D:\System Volume Information

Exécution de l'analyse complète : 25/05/2009 22:25
67448 fichiers analysés
2 fichiers contaminés détectés
0 fichiers suspects détectés
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

...Je viens tout juste de faire une "recherche" qui a trouvé:
le dossier Rayman2 dans le dossier C:\UbiSoft dossier de fichiers modifié le 09/02/2009.
A+
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Salut,

Je suis pas certains que ce soit de "vrai" infections...

Purge de nouveau ta quarantaine
lmlabd a écrit :le dossier Rayman2 dans le dossier C:\UbiSoft dossier de fichiers modifié le 09/02/2009.
Supprime alors...

Pour contrôler au cas ou :
  • Télécharge et installe MalwareByte's Anti-Malware
  • Mets le à jour et fais un scan complet,
  • Poste le log qui sera généré à la fin du scan.
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Bonjour SkyTech,
Bonne journée.

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2179
Windows 5.1.2600 Service Pack 3

26/05/2009 11:43:56
mbam-log-2009-05-26 (11-43-56).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 153806
Temps écoulé: 40 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Salut,

Pas infecté, c'est Ok

@+
lmlabd
Messages : 199
Inscription : 12 déc. 2008 00:48

Re: [Résolu] optimiser mon portable

par lmlabd »

Bonsoir,
S'il te plaît j'ai installé spybot ccleaner hijackthis malwarebytes toolscleaner;dois-je les désinstaller ou bien dois-je en désinstaller certains ou dois-je les conserver tous?
Merci et bonne soirée.
Avatar de l’utilisateur
SkyTech
Messages : 35600
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: [Résolu] optimiser mon portable

par SkyTech »

Re,
lmlabd a écrit :S'il te plaît j'ai installé spybot ccleaner hijackthis malwarebytes toolscleaner;dois-je les désinstaller ou bien dois-je en désinstaller certains ou dois-je les conserver tous?
Spybot à virer, obsolète : viewtopic.php?f=45&t=8765

CCleaner, HijackThis & MalwreBytes, Ok

ToolsCleaner je vois pas à quoi il te sert vu qu'on l'utilise en fin de désinfection pour supprimer les tools utilisés pour la désinfection, tu peux le supprimer.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Accélérer Windows et problème de lenteur PC »