probleme ordinateur [résolu]

bonjour a tous

je ne sais pas trop ou poster puisque je ne sais pas du tout ce qui est la cause de mes soucis d ordinateur ,depuit a peu pres une semaine il est vraiment metamorphosé avant c ete une bete de course allumage en 30 seconde il surfais sur internet comme un rien ,maintenant c est la galere totale le lecteur cd ne voit pas quand je change de disque ,par moment la clé wifi detecte aucun reseau alors quelque minut auparavant j ete sur internet ,il est lent et bien souvent mes page se bloque et rien ne repond .quelqu un peu m aider ?? merci d avance

Effectivement, difficile de connaitre la cause de ce genre de soucis. Si tu es d'accord on va commencer par faire un diagnostique de ton pc.
Télécharge ZHPDiag sur ton bureau
Double-clique sur ZHPDiag.exe puis suivez les étapes de l'installation.
Coche la case "Exécuter ZHPDiag" à la fin de l'installation puis clique sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Double-clique sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur le bureau.
Choisis l'option "Lancer le diagnostic" (une loupe).
ZHPDiag va alors analyser le contenu de l'ordinateur à la recherche d'informations sur le système d'exploitation, la base de registre...
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Poste le ici. Il est long alors mets le texte entre les balises ["code"] et [/"code"] (sans les guillemets) ou heberge le et poste le lien.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120314_e12u11g7p10m6


voila j vien de l editer

Apparemment terafile bug, je n'arrive pas a voir ton rapport. Essaye de l'heberger plutot ici : http://pjjoint.malekal.com/

Edit : j'ai ton rapport mais il n'est pas complet, supprime le et refais un scan en lancant le programme en tant qu'administrateur.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120314_i6z13p12k14x10 je pense que maintenant c est bon

oui c'est bon merci.
Bon alors d'apres le rapport, tu as ceci qui se lance au demarrage du pc :
windows defender
java update schheduler (jushed)
divx update
adobe ARM
Antivir
winzip
Malwarebytes (version pro avec protection residente?)
volet windows (les gadgets de windows)
welcome center (pour aider les debutants)
windows live messenger
windows media player
Si oui, ca fait trop, tu peux désactiver tout ca sauf ton antivirus. Aucun de ces programmes n'est essentiel au démarrage du pc, il sera plus rapide si tu les coupe.
Si tu as malwarebytes version pro, il a une protection résidente, et tu dispose donc de deux antivirus, c'est inutile il vaut mieux n'en garder qu'un.

PVMsetup.exe ca te dis quelque chose?
Logiciel: Tom Antonov-225 MRIYA-DREAM FSX et ca?
C:\Users\juju\AppData\Local : dans ce dossier, tout les dossiers nommés de chiffres et vides peuvent etre supprimés.

Tu as quelques petites infections mais apparemment rien de dramatiques.
télécharge AdwCleaner sur ton bureau
Sous XP double-clic sur l'icône pour lancer l'outil.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur Recherche
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poste le contenu du rapport dans ta prochaine réponse.

bonjour



desolé pour ce retard boulot oblige voila le rapport :

http://pjjoint.malekal.com/files.php?id=20120316_d7u5f9q10j9

PVMsetup.exe
Logiciel: Tom Antonov-225 MRIYA-DREAM FSX

le premier c est un logiciel de piano virtuel le deuxieme un add on pour flight simulator X merciv

Pas de soucis, on avancera à ton rythme
Mais il est tout petit ce rapport, c'est bon ca. Il n'a trouvé qu'un certificat et un programme d'installation, tu peux le relancer et faire une suppression.

Ensuite, j'ai vu que tu avais malwarebytes au démarrage, c'est la version pro avec protection en temps réel? Si oui ca te fait 2 antivirus (Malwarebytes et Antivir), ca ne sert à rien et risque de ralentir le pc et créer des conflits de détections de virus.
Penses à mettre tes programmes a jours, notamment JAVA, Flash player et adobe reader si ils ne le sont pas pour diminuer les risques d'infections graves.

Ensuite lance ZHPfix et copie ceci dans l'espace vide et clic sur GO :
O51 - MPSK:{b7f5a4de-07c8-11e1-a633-806e6f6e6963}\AutoRun\command. (...) -- D:\cdstart.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - http://www.bing.com
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\juju\AppData\Local\Temp\AskSLib.dll [246440]
O87 - FAEL: "{B7600C3A-E9DF-48BE-9CC3-1EE1DE8C4BD9}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\juju\Downloads\SweetImSetup.exe
O87 - FAEL: "{CBC5CD4F-628A-4D6E-BA44-514191064EF7}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\juju\Downloads\SweetImSetup.exe
O87 - FAEL: "{0BB374DC-E349-4DA0-9F97-17421EE999C8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Agrar Simulator 2012\iupdate.dll (.not file.)
O87 - FAEL: "{962A6C33-AF46-46FE-82C6-6E1B84C2A75B}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Agrar Simulator 2012\iupdate.dll (.not file.)
O87 - FAEL: "{136A8FAB-D295-4D34-A8EB-E75754E3751F}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Agrar Simulator 2012\farm2012.dll (.not file.)
O87 - FAEL: "{91D30E8B-F504-4C69-82EF-ADB2AA23DD47}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Agrar Simulator 2012\farm2012.dll (.not file.)
O87 - FAEL: "{7C57A963-D633-4C96-83CE-2EE513A749FF}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Farming Simulator 2011\FarmingSimulator2011.exe (.not file.)
O87 - FAEL: "{0D471929-FB0A-4B5C-B14D-925859CD09E9}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Farming Simulator 2011\FarmingSimulator2011.exe (.not file.)
O87 - FAEL: "{C34660C1-7B5F-4835-9AB2-C9AF10537413}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Farming Simulator 2011\game.exe (.not file.)
O87 - FAEL: "{79CB6FDB-1268-4F92-BC8A-30AAFB4F927E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Farming Simulator 2011\game.exe (.not file.)

Supprime également le démarrage des programmes qui se lancent avec Windows pour accélérer ton pc (seul l'antivirus est utile au démarrage)
Ensuite redémarre ton pc et dis moi si il va mieux.
Si tu as des questions concernant ce que je te demande de faire ou sur un autre problème, n'hésite pas à me les poser

j ai fait tout cela mais j ai encore quelque probleme avant le demarage c est a dire avant que l ordinateur ne s allume l ecran reste noir 2 bonne minute ,juste avant de tapper mon mot de passe pour demarer l ordinateur.

et un autre probleme egalement mes periferique qui ne fonctionne plus corectement mon lecteur cd et ma clé wifi qui tout d un coup n apparait plus,elle reapparait que je redemare l ordinateur.

sinon l ordinateur tourne tres bien



ps je m excuse du retard je suis cuisinier et j ai des horaires tres chargé bonne soiree a vous

C'est juste au lancement? ou meme pour ouvrir la session?
Il fait ca depuis que tu as utilisé zhpfix et adwcleaner ou deja avant?
Tu as un cd d'installation pour peut-etre tenter une reparation du demarrage?

non il le faisait deja avant , je n ai aucun cd parce que c est un pc qu un copain m a monté il a acheté une tour vide et m as fait un super pc .

On, le fait qu'il etait lent avant me rassure un peu ^^

On va voir si tu n'aurait pas chopper une "grosse" infection qui touche le demarrage de ton pc.

Télécharge RogueKiller sur ton bureau
Ferme toutes tes applications en cours (y compris ton navigateur internet)
Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisse le prescan se terminer, clique sur Scan
Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message

le voici

Code:

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: [url=http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html]http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html[/url]
Blog: [url=http://tigzyrk.blogspot.com]http://tigzyrk.blogspot.com[/url]

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: juju [Droits d'admin]
Mode: Recherche -- Date: 22/03/2012 21:58:23

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[75] : NtCreateSection @ 0x82849DE5 -> HOOKED (Unknown @ 0x803F9AB6)
SSDT[276] : NtRequestWaitReplyPort @ 0x8285BF90 -> HOOKED (Unknown @ 0x803F9AC0)
SSDT[289] : NtSetContextThread @ 0x828AA883 -> HOOKED (Unknown @ 0x803F9ABB)
SSDT[314] : NtSetSecurityObject @ 0x827D8038 -> HOOKED (Unknown @ 0x803F9AC5)
SSDT[332] : NtSystemDebugControl @ 0x82810EC1 -> HOOKED (Unknown @ 0x803F9ACA)
SSDT[334] : NtTerminateProcess @ 0x82809143 -> HOOKED (Unknown @ 0x803F9A57)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0x803F9ADE)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0x803F9AE3)

¤¤¤ Infection :  ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1      localhost
::1            localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HDP725025GLA SCSI Disk Device +++++
--- User ---
[MBR] 4dcc1c9de50b579b5051bab74953b5b4
[BSP] e2b1dd1b8b25b354adb4de921823fee9 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 238473 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Créé un point de restauration pour pouvoir restaurer le systeme en cas de soucis (tu peux en creer plusieurs si tu veux)

Relance roguekiller et clic sur suppression (après le pré-scan) et postte le rapport de suppression.

Ensuite refais un scan avec ZHPdiag pour vérifier si il reste quelque chose.

Code:

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: [url=http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html]http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html[/url]
Blog: [url=http://tigzyrk.blogspot.com]http://tigzyrk.blogspot.com[/url]

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: juju [Droits d'admin]
Mode: Suppression -- Date: 22/03/2012 22:13:46

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[75] : NtCreateSection @ 0x82849DE5 -> HOOKED (Unknown @ 0x803F9AB6)
SSDT[276] : NtRequestWaitReplyPort @ 0x8285BF90 -> HOOKED (Unknown @ 0x803F9AC0)
SSDT[289] : NtSetContextThread @ 0x828AA883 -> HOOKED (Unknown @ 0x803F9ABB)
SSDT[314] : NtSetSecurityObject @ 0x827D8038 -> HOOKED (Unknown @ 0x803F9AC5)
SSDT[332] : NtSystemDebugControl @ 0x82810EC1 -> HOOKED (Unknown @ 0x803F9ACA)
SSDT[334] : NtTerminateProcess @ 0x82809143 -> HOOKED (Unknown @ 0x803F9A57)
S_SSDT[573] : Unknown -> HOOKED (Unknown @ 0x803F9ADE)
S_SSDT[576] : Unknown -> HOOKED (Unknown @ 0x803F9AE3)

¤¤¤ Infection :  ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1      localhost
::1            localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HDP725025GLA SCSI Disk Device +++++
--- User ---
[MBR] 4dcc1c9de50b579b5051bab74953b5b4
[BSP] e2b1dd1b8b25b354adb4de921823fee9 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 238473 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

voici le nouveau rapport maintenant je refait un scan un grand merci

Smart PC Fixer sert a quoi au juste?
Tu peux desactiver le demarrage de Adobe ARM si ce n'est pas fait, il ne sert a rien.
Nettoie ton pc avec Ccleaner pour virer les fichiers temporaires.
La barre d'outils avast WebRep fonctionne comme WOT, c'est a dire qu'elle indique les sites signalés dangereux seulement si un utilisateur l'a signalé. Comme elle appartient a avast tu devrait la virer et mettre WOT (on ne sait jamais, un résidu d'avast peut gener antivir)
Je vois des dossier ESET etAdaware, tu as testé ces deux antivirus dans le passé?
Tu peux supprimer manuellement tout les dossiers de ce genre si ils sont présent sur ton disque :
C:\Users\juju\AppData\Local\001401EA-1400-4A0F-8863-3B87664EC207 (ne supprime que les dossiers ayant un nom composé de chiffres et de lettres sans signification, pas tout le dossier local)

Ouvre C:\aaw7boot.log et dit moi ce qu'il contient

A part ca, ca m'a l'air bon, tu as encore des soucis particuliers?

Code:

================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 17:52
[~] Preparing to execute queued commands
[~] Deleting file: C:\Users\juju\Downloads\SweetImSetup.exe
[~] Finished processing queued commands


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:17


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:19


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:22


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:24


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:28


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:30


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:53


================================================================================
Boot Cleaner
================================================================================
[~] Cleaning started at 2012-03-05 18:56

voici le fichier C:\aaw7boot.log



pour webrep je sais pas du tout ou le desinstaller :s

Bon alors tu peux supprimer le fichier aaw7boot.log ce n'est qu'un fichier d'information qui sera recréé si besoin, mais ne touche pas a l'autre j'ai vu sur le net qu'il appartient a un programme qui touche le reseau, il est legitime et pas dangereux.
Pour la barre WebRep c'est un module de firefox surement (enfin, de ton navigateur internet quel qu'il soit). Tu peux la supprimé en passant par le menui outils.

Tu as les dossiers :
C:\Program Files\ESET et C:\Program Files\adawaretb ? Si oui regarde ce qu'ils contiennent si tu ne le sait pas, si ils appartiennent a d'anciennes installations des antivirus ad-aware et ESET, tu peux les supprimer.
Ton pc va mieux?

ok je fait tout sa



oui il va beaucoup mieux je te remercie beaucoup pour ton aide precieuse

Y'a pas de quoi, je suis là pour ca.

Si tu n'a plus de soucis, je met ce sujet en résolu, et je te laisse un peu de lecture qui peut t'être utile ici et ici