Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Neigara le octobre 30, 2013, 12:21:13
-
Bonjour,
Le pc de mes parents, un eepc asus sous windows 7starter, est tréés lent que ce soit a l'allumage que pendant le surf.
J'ai surtout pris ça pour un problème de performances : 1Go de RAM (dont 750 utilisables) et processeur AMD C-60 APU. Mais au cas ou je veux bien un scan pour vérifier^^
En plus hier j'ai eu un truc bizarre, barre de taches d'aspect win98, pas de connexion internet (icone pour se connecter au wifi absente) et dans la liste des services, beaucoup étés désactivés.
J'ai résolu le problème en faisant une restauration système de la veille, (le point de restau était créé par windows update)
Voila, merci d'avance !!
-
Bonjour Neigara,
On va donc contrôler ce EeePC :D
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST :
- Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
- Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
@+
-
Bonjour Chantal !
Voila les rapports ^^
FRST (http://up.security-x.fr/file.php?h=Rc2f71300cf27a504b04930d56fbde7a9)
additions (http://up.security-x.fr/file.php?h=Rd358d50ae1c9d1dbac57465929639326)
-
Re,
En effet, pas grand chose dans ces rapports.
Est-ce que tes parents ont un réel besoin de cacaoweb ?
En général, je le supprime.
D'autant plus que, comme tu le signales, c'est une petite configuration et il faut économiser les ressources.
A faire donc :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKCU\...\Run: [cacaoweb] - C:\Users\Yvon\AppData\Roaming\cacaoweb\cacaoweb.exe [454656 2013-10-29] ()
2013-10-12 21:01 - 2013-10-12 21:01 - 00000000 _____ C:\windows\system32\shoA4BF.tmp
2013-10-30 12:46 - 2013-03-13 13:56 - 00000000 ____D C:\Users\Yvon\AppData\Roaming\cacaoweb
2013-10-30 10:59 - 2013-03-13 13:56 - 00454656 _____ C:\Users\Yvon\Desktop\cacaoweb.exe
cmd: for /d %f in (C:\Users\Yvon\AppData\Local\{*}) do rd /s /q "%f"
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Java :
Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
---------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
Hello
Désolé j'étais pas dispo dans la soirée pour te poster le rapport. (et la le pc est dans la chambre de ma soeur qui pionce ><)
Ma soeur se sert de cacao web et l'a réinstallé dès qu'elle a récupéré le pc donc je sais pas si le fixlog est vraiment utile, par contre je le désactiverai au démarrage, ça sera au moins ça.
Normalement Java est mis a jour, je te confirme ça quand je récupère la machine^^
-
Bonjour,
OK pour cacaoweb.
Donc le correctif à appliquer est le suivant :
start
HKCU\...\Run: [cacaoweb] - C:\Users\Yvon\AppData\Roaming\cacaoweb\cacaoweb.exe [454656 2013-10-29] ()
2013-10-12 21:01 - 2013-10-12 21:01 - 00000000 _____ C:\windows\system32\shoA4BF.tmp
cmd: for /d %f in (C:\Users\Yvon\AppData\Local\{*}) do rd /s /q "%f"
end
L'entrée cacaoweb sera désactivée au démarrage.
@+
-
Bonjour,
J'allais le désactiver avec msconfig mais merci ^^
fixlog (http://up.security-x.fr/file.php?h=R5313ec1a9a099c38201af6365559dd6d)
Et java est bien installé !
-
Re,
OK pour le rapport.
Est-ce que le système a récupéré un peu de ressources ?
@+
-
Re,
Mouais peut être un peu.
Mais je pense que la solution a long terme va être de le passer sous un Linux léger ^^
-
Re,
On peut appliquer aussi une petite maintenance.
--------------------------------------------------------------------------------------------------------------
- Dans Démarrer -> Rechercher -> tu tapes cmd
- Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
- Dans l'invite de commandes, tu tapes chkdsk C: /f /r
Attention aux espaces
_ représentant un espace, la commande est chkdsk_C:_/f_/r
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi37.servimg.com%2Fu%2Ff37%2F12%2F97%2F21%2F54%2F2_chkd10.jpg&hash=134948576ed312874bbf81663c41b9486e96938a) (http://www.servimg.com/image_preview.php?i=436&u=12972154)
- Tu valides par Entrée, puis tape o (o pour oui) pour "Voulez-vous que ce volume soit vérifié au prochain redémarrage du système"
- Referme l'invite de commandes et redémarre le système
- Patiente le temps de l'analyse (elle peut être assez longue)
--------------------------------------------------------------------------------------------------------------
Ensuite :
- Dans Démarrer -> Rechercher -> tu tapes cmd
- Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
- Dans l'invite de commandes, tu tapes sfc /scannow et tu valides par Entrée
- Tu laisses faire l'analyse. En fin d'analyse, un message t'indiquera si des fichiers corrompus ont été réparés.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.zimagez.com%2Fminiature%2F1-sfc-scannow.png&hash=59a527952c7457e398339355a938251ac7b91754) (http://www.zimagez.com/zimage/1-sfc-scannow.php)[/list]
--------------------------------------------------------------------------------------------------------------
Puis nous allons utiliser TFC.
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) TFC - Nettoyage des fichiers temporaires :
- Télécharge TFC (http://oldtimer.geekstogo.com/TFC.exe) de OldTimer et enregistre-le sur ton Bureau
- Ferme toutes les applications en cours
- Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
- Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage
--------------------------------------------------------------------------------------------------------------
Quand ce sera fait, nous pourrons finaliser.
@+
-
Re,
Après environ 2h de check disk, une demie heure de sfc (qui n'a rien trouvé ^^) et a peu prés 730Mo de supprimés, me voici de retour ! xD
Pas sur du gain de performance, après j'utilise pas souvent cet ordi, c'est peut être "moins pire" =/
-
Re,
OK .... à voir en utilisation quelques jours donc.
On finalise la procédure de toutes façons.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) DelFix :
- Sur cette page, télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
Maintenir Java, Adobe Reader et le player Flash à jour (http://www.malekal.com/2010/11/15/maintenir-java-adobe-reader-et-le-player-flash-a-jour/)
Exploitation SWF/PDF et Java - système non à jour = danger (http://forum.malekal.com/exploitation-swf-pdf-java-systeme-non-jour-danger-t13629.html)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
Re,
Voila de delfix
# DelFix v10.5 - Rapport créé le 31/10/2013 à 18:43:22
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Yvon - YVON-NETBOOK
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\FRST
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Users\Yvon\Desktop\Addition.txt
Supprimé : C:\Users\Yvon\Desktop\Fixlog.txt
Supprimé : C:\Users\Yvon\Desktop\FRST.exe
Supprimé : C:\Users\Yvon\Desktop\FRST.txt
Supprimé : C:\Users\Yvon\Desktop\TFC.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
~ Purge de la restauration système ...
Supprimé : RP #211 [Windows Update | 10/08/2013 16:34:58]
Supprimé : RP #212 [Windows Update | 10/11/2013 17:49:46]
Supprimé : RP #213 [Windows Update | 10/12/2013 12:15:14]
Supprimé : RP #214 [Windows Update | 10/15/2013 17:28:53]
Supprimé : RP #215 [Windows Update | 10/15/2013 21:33:12]
Supprimé : RP #216 [Windows Update | 10/19/2013 11:03:52]
Supprimé : RP #217 [Windows Update | 10/22/2013 17:04:36]
Supprimé : RP #218 [Windows Update | 10/25/2013 17:20:48]
Supprimé : RP #219 [Windows Update | 10/30/2013 10:04:59]
Supprimé : RP #220 [Installed Java 7 Update 45 | 10/30/2013 21:30:26]
Nouveau point de restauration créé !
########## - EOF - ##########
Je ferai lire les recommandations a toute la famille ^^
Merci beaucoup!!
-
:AAC
OK pour le rapport Delfix.
Je ferai lire les recommandations a toute la famille ^^
Oui .......... ça sert toujours,plus on sensibilisera les utilisateurs, plus ils seront vigilants sur le net ;)
Bon, finalement, cela t'aura fait un peu de pratique sur un sujet réel.
Bientôt, ce sera à toi de diriger la procédure :hi:
-
:AAC
Ouaip, j'avais hésité a faire un dds et proposer mes lignes infectieuse mais ça aurait fait perdre du temps et aurait pas forcément été utile vu les symptômes ^^
-
Bonjour,
Tu peux aussi envisager d'ajouter un peu de mémoire sur cet EeePC.
Voir dans les caractéristiques si c'est possible.
Au prix où sont maintenant les barrettes de mémoire, cela vaudrait sûrement le coup de lui donner un peu de confort à ce Windows 7.
@+
-
Bonjour,
Je viens de regarder en démontant la petite trappe sous le pc.
J'ai accès qu'au processeur et je ne vois pas de barrettes de RAM ni d'endroit pour en ajouter =/
-
Re,
Quelle est la référence exacte de ce EeePC ?
-
Re,
Eeepc Seashell 1015bx
J'ai trouvé des vidéos ou ils ont directement la barrette sous la trappe, mais moi ya rien )=
-
Re,
Bon ... c'est foutu pour une extension de mémoire sur ce Eeepc 1015bx :AAG
The memory is fixed on the motherboard and there is no SO-DIMM on the motherboard. The On Board Memory is unable to be removed or replaced for extending.
http://www.asus.com/Notebooks_Ultrabooks/Eee_PC_1015BX/#specifications
-
Super...
Bon bah ça sera soit un Linux soit l'investissement dans une tablette^^ (étant donné qu'ils font juste du surf et du mail et qu'ils veulent quelque chose de facile a trimbaler)
-
Re,
Oui, dans ce cas, la tablette est parfaite :sup:
J'en ai une (Asus) sous Windows 8 (Windows 8.1 maintenant) .... j'en suis enchantée.
Il y a aussi des tablettes sous Androïd (ou autre) qui ont l'air bien ;)