probleme pc lent et compte administrateur

[fifouz]

Bonjour,

Voila je me lance, j'espere pouvoir etre au plus clair afin d'avoir les reponses a mes different problemes que je poserai au fur et a mesure.
Je vais commencer par deux qui sont les plus pesant lorsuqe je suis sur mon pc

1 mon pc est tres lent

2 pb d'administrateur: lorsque que j'essaie d'acceder a document and setting : j'ai un message d'erreur qui m'indique acces refusé . vous n'avez pas l'autorisation . alors que je suis sous la session administrateur.

et un troisieme.
en lancant spybot : j'ai un trojan que je n'arrive pas a supprimer ni mettre en quarentaine.

Merci par avance de m'aider.

[nardino]

Bonjour,

Pour avoir un premier aperçu des problèmes rencontrés sur ton ordinateur,

Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Double-clique sur le fichier mbam-setup-1.46.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

• -Mettre à jour Malwarebytes' Anti-Malware
  -Exécuter Malwarebytes' Anti-Malware

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Télécharge ZHPDiag de Nicolas Coolman sur ton bureau.

• Clique sur pour lancer l'installation.
  Clique sur pour lancer le programme.

Sous Vista et Sept , il faut cliquer droit dessus et dans le menu contextuel sur Exécuter en tant qu'administrateur.
Clique sur pour vérifier si une mise à jour du logiciel est disponible.
Clique sur pour lancer le scan.
Clique sur quand le scan sera terminé pour mettre le rapport dans le presse-papier.

Poste ce dernier dans ta réponse en l'hébergeant sur Cjoint.
Referme l'outil.
Le rapport sera enregistré sur le bureau.


Selon l'analyse des deux rapports, nous établirons une procédure pour la désinfection ou bien nous compléterons les recherches avec d'autres outils.

@+

[fifouz]

Bonsoir,
voila le 1er rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4978

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

28/10/2010 21:06:25
mbam-log-2010-10-28 (21-06-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 149770
Temps écoulé: 12 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sfyealxb (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\toufik\Local Settings\Application Data\sfyealxb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\toufik\Local Settings\Application Data\sfyealxb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\toufik\Local Settings\Application Data\sfyealxb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\toufik\Local Settings\Application Data\sfyealxb.exe (Adware.Navipromo.H) -> Delete on reboot.
c:\Users\toufik\AppData\Local\sfyealxb.exe (Trojan.Agent.H) -> Delete on reboot.

[fifouz]

puis j'ai un message qui s'affiche me disant que tous les éléments n'ont pu être supprimsé,
j'espère que ce premier rapport va donner quelque chose.

merci

[fifouz]

Voila pour le second rapport,

http://cjoint.com/?0kCvDryfCkU


je voulais soulever que j'ai beaucoup de pages publicitaires qui s'ouvre.

Merci

A +

[nardino]

Bonsoir,

TéléchargeNavilog1 de Il_Mafioso sur ton bureau

Désactive l'UAC
Fais un clic-droit sur le Navilog1.exe et choisis :
"Exécuter en tant qu'administrateur". C'est impératif.

Au menu, fais le choix "F" pour activer le français, appuie sur Entrer
Au menu suivant choisis 1 quand tu auras un choix, (Détection et suppression), appuie sur Entrer
Sois patient l'opération peut prendre une dizaine de minutes.
Il te sera demandé de laisser l'outil redémarrer le système
Laisse faire jusqu'à l'apparition de
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.

Copie-colle l'intégralité du rapport dans ta réponse.
Referme le blocnote.
Note : Il sera enregistré sous C:\cleannavi.txt
Réactive l'UAC.

TéléchargeCureIt Dr.Web
Il ne nécessite pas d'installation.
Tu le lances après avoir désactivé ton antivirus résident.
Il va te demander de faire la mise à jour et une fois effectuée va lancer un scan rapide.
Quand tout ceci est fait tu choisis scan sélectif et tu coches au moins C.
A la fin du scan, tu mets tout en quarantaine et tu postes le rapport.

@+

[fifouz]

Bonsoir,
merci pour ton aide et ta reponse.
je ferai cela demain etant connecte de mon tel portable.
Mais pourrais tu m'expliquer en quoi cela consiste et d.apres les rapports quest ce que tu en conclus.
je te remercie par avence.

A +

[fifouz]

re,

je me permet de te demander a nouveau.

est ce que les 2 rapports que j'ai posté renseigne sur un pb.

merci d'avance

[nardino]

Bonjour,
C'est l'analyse des deux rapports qui m'a amené à te faire faire les deux scans demandés plus haut.
Où en es-tu avec eux ?
J'aimerai voir les rapports afin de savoir ce qu'il en résulte.

@+

[fifouz]

Bonjour,

par contre je n'ai pas compris lorsque tu m'as dit active desactive l'uac. je n'ai pas compris.

donc jai suivi les instructions .
deja par rapport aux telechargement precedent, je n'ai plus de pub qui s'affiche. merci

rapport

Fix Navipromo version 4.0.9 commencé le 03/12/2010 12:02:15,41

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-56 )
BIOS : Default System BIOS
USER : toufik ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:290 Go (Free:195 Go)
D:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\toufik\AppData\Local\fuedlc.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\toufik\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 03/12/2010 12:14:43,25 ***