çà change

que je travaille avec tes rapports

si tu fais une install de matos ou logiciels

çà modifie les rapports sans compter des nouvelles infections

ok je fais ça demain. Ca change quoi au final d'installer les drivers pour le optane et de lier au hdd pour toi?

Et ce que j'ai fait avec Farbar corrige des lignes incorrects?

re scratchy

Lance Farbar

[url=http://imagesia.com/farbarfix_1fsu3][img]http://pimg.imagesia.com/fichiers/1fs/farbarfix_imagesia-com_1fsu3_small.png[/img][/url]


[color=blue] Copies les lignes suivantes dans le cadre rouge[/color]


start::
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2083804034-2433869509-3940086684-1001\...\MountPoints2: {892916cd-1961-11e9-a0b0-645d863f18c0} - "D:\HiSuiteDownLoader.exe"
2019-01-15 17:30 - 2019-01-15 17:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2019-01-15 17:30 - 2019-01-15 17:30 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
FirewallRules: [UDP Query User{947050F4-44C4-44DE-905D-2B4A67ED4F22}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Pas de fichier
FirewallRules: [TCP Query User{B7C858FC-2698-4134-AAA5-A50C4D580461}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Pas de fichier
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{947050F4-44C4-44DE-905D-2B4A67ED4F22}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{B7C858FC-2698-4134-AAA5-A50C4D580461}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe
C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\File System\000
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

https://www.cjoint.com/c/IAtjhhskyoF

https://www.cjoint.com/c/IAtjhKsDg5F

https://www.cjoint.com/c/IAtjh4D6ORF


voilà pour FRST


https://www.cjoint.com/c/IAtjkt6KJMF

ZHPDiag


à noter que j'ai une amélioration quand même depuis hier. Cela ne s'est pas mis en place de suite après avoir lié l'optane à mon HDD, peut-être le temps de le rallumer quelques fois et que l'optane prennent en compte mes habitudes d'utilisation (car c'est son but au final), donc à voir si ça tient sur la durée.

du coup on va reprendre au depart

refais moi un zhpdiag et un farbar

et n'installes plus rien le temps de la dsinf

merci

https://www.cjoint.com/c/IAsl1n20d2F


voilà j'ai installé et j'ai je pense lié l'optane à l'HDD comme il faut. Je ne connais pas bien ce fonctionnement et j'ai regardé quelques conseils internet pour trouver cette appli.

La vitesse ce matin est un peu mieux avec moins de saturation depuis quelques heures voir plus. Conséquence ou juste autre chose, j'attends de voir sur un peu plus de temps

Je pense que l'on peut continuer ce que tu comptais faire

salut

installe ton driver

on reprendra ensuite çà peut tout fausser

@+

faux positif?

Pas en continue, mais régulièrement, et ca se résume par un PC très lent. Je suis en train de voir pour installer des drivers Intel pour le ssd optane

salut scratchy

faux positif je pense

toujours a 100% ?

https://diag.adlice.com/report.php?id=caceb75043169444c86caa8e428eab71


voilà le lien

https://www.cjoint.com/c/IArlQibJzSF

https://www.cjoint.com/c/IArlRHv8jsF


je vais faire la manip fin d'apreme ou ce soir. Par contre qq ch m'intriguait car je ne voyais nulle part l'intel optane 16Go, mais en ouvrant il est bien présent.

Ai-je mal cherché? L'as tu vu détecté dans les précédents rapports si tu y as accès, ou dois-je faire une manip en particuliers?

salut Scratchy21

ceci maintenant

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] [i] AdliceDiag[/i]

[url=https://www.adlice.com/fr/download/diag/#download] Ici [/url]

Choisir la version voulue

[list]
Installer 32/64 bits

Portable 32 bits

Portable 64 bits[/list]

[url=http://zupimages.net/viewer.php?id=18/43/nqde.png][img]https://zupimages.net/up/18/43/nqde.png[/img][/url]

[color=#FF00FF]Laissez les Paramétres par défaut[/color]

[url=http://zupimages.net/viewer.php?id=18/44/u3jj.png][img]https://zupimages.net/up/18/44/u3jj.png[/img][/url]

[color=#FF00FF]Scannez[/color]

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran

[url=http://zupimages.net/viewer.php?id=18/43/bbnq.png][img]https://zupimages.net/up/18/43/bbnq.png[/img][/url]


[color=#FF0000]onglet upload/suppressioncloud[/color]

[color=#FF0000]assigner le helper did80[/color]

[b] bouton Uploader[/b]


[b][i] Tu vas obtenir un lien Permalink en bas de l'écran a me fournir[/i][/b]

didier

https://www.cjoint.com/c/IApvqgiCd0F


voilà

ok

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



[b]mettre sur le bureau KVRT.exe[/b][color=#FF0000][/color]



[b]désactiver l'antivirus[/b]


executer en mode administrateur le fichier kvrt



[u] accepter les conditions d'utilisation[/u]

[color=#0080FF]
parametrer
[/color]

[url=http://imagesia.com/kvrtreg_1fsm2][img]http://pimg.imagesia.com/fichiers/1fs/kvrtreg_imagesia-com_1fsm2_small.png[/img][/url]




[b] lancer le scan[/b]

[url=http://imagesia.com/kvrt_1g2ja][img]http://pimg.imagesia.com/fichiers/1g2/kvrt_imagesia-com_1g2ja_small.png[/img][/url]



Scanner

[url=http://imagesia.com/kvrt2_1g7p6][img]http://pimg.imagesia.com/fichiers/1g7/kvrt2_imagesia-com_1g7p6_small.png[/img][/url]



[u]
Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.[/u]


[quote]il n'y a pas de rapport si l'outil ne trouve pas d'infection[/quote]

[url=http://imagesia.com/kvrtinf_1fsmg][img]http://pimg.imagesia.com/fichiers/1fs/kvrtinf_imagesia-com_1fsmg_small.png[/img][/url]

[color=#0000FF]
Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue[/color]



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur

[url=http://imagesia.com/kvrtcure_1fsmh][img]http://pimg.imagesia.com/fichiers/1fs/kvrtcure_imagesia-com_1fsmh_small.png[/img][/url]


L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

[url=http://imagesia.com/kvrtexec_1fsmk][img]http://pimg.imagesia.com/fichiers/1fs/kvrtexec_imagesia-com_1fsmk_small.png[/img][/url]

@+

https://www.cjoint.com/c/IAptal36s6F

oups désolé

ce n'est pas le rapport zhpcleaner

https://www.cjoint.com/c/IApqZpicf6F

voilà le rapport

salut

on continue la désinfrcrion o,n verra les services ensuite


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


[color=#0080FF] Faire un click droit sur zhpcleaner[/color]


execute le [b]en tant qu'administrateur[/b]

1/ ouvrir les options et tout cocher

[url=http://imagesia.com/zhpcleaneropt_1gl2o][img]http://pimg.imagesia.com/fichiers/1gl/zhpcleaneropt_imagesia-com_1gl2o_small.png[/img][/url]



[url=http://imagesia.com/zhpcleaneropt2_1g4x2][img]http://pimg.imagesia.com/fichiers/1g4/zhpcleaneropt2_imagesia-com_1g4x2_small.png[/img][/url]


Scanner

puis cliques sur nettoyer


[url=http://imagesia.com/zhpcleaner_1g17i][img]http://pimg.imagesia.com/fichiers/1g1/zhpcleaner_imagesia-com_1g17i_small.png[/img][/url]



Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

@+

Après une fin de tache de FRST, j'ai eut le rapport, le voici :

https://www.cjoint.com/c/IAowJdu4XdF


Cependant le DD a été à 100% tout le long, et en y regardant il y avait Windows Modules Installer Worker qui tournait, sans que je ne saches vrmt ce que c'est.

En allant dessus, je tombe sur Tiworker.exe, et j'ai eut aussi wermgr.exe.


Je mets ça ici juste si cela peut aider à trouver une solution au problème, sans vrmt savoir si cela peut avoir un lien.

J'ai un petit soucis et je ne pense pas que cela soit normal vu la durée. Cela fait 15 minutes que la correction est en route, et elle tourne en continue avec le DD qui tourne à 100%

https://www.cjoint.com/c/IAouDJnmL6F

https://www.cjoint.com/c/IAouD5hrdwF

j'ai du par contre ouvrir chrome pdt la correction pour publier ca

re

a priori pas grandchose


Lance Farbar

[url=http://imagesia.com/farbarfix_1fsu3][img]http://pimg.imagesia.com/fichiers/1fs/farbarfix_imagesia-com_1fsu3_small.png[/img][/url]


[color=blue] Copies les lignes suivantes dans le cadre rouge[/color]


start::
CloseProcesses:
CreateRestorePoint:
U1 avgbdisk; pas de ImagePath
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
FirewallRules: [{BB2B2169-FC50-445B-B354-16E0B18FE0FC}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Pas de fichier
FirewallRules: [{FB224811-7ABD-4CAA-82C0-9D6B534A45D7}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Pas de fichier
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Amazon Photos
DeleteValue: HKU\S-1-5-21-2083804034-2433869509-3940086684-1001\Software\Microsoft\Windows\CurrentVersion\Run|Amazon Photos
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avg
DeleteKey: HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{BB2B2169-FC50-445B-B354-16E0B18FE0FC}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{FB224811-7ABD-4CAA-82C0-9D6B534A45D7}
DeleteKey: HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\00avg
C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\File System\000
C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\File System\001
EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+

J'ajoute que j'ai AVG en anti virus et que j'ai supprimé McAfee normalement assez proprement en suivant un tuto sur cnet


https://www.cjoint.com/c/IAosMaVEP1F


voilà je pense que j'ai bien suivi ce qu'est demandé

https://www.cjoint.com/c/IAosxNuk7HF

https://www.cjoint.com/c/IAosyGqLhJF

https://www.cjoint.com/c/IAoszd62KIF

voici pour FRST, je te donne la suite

salut Scratchy21

on va regarder çà

1/
[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger FARBAR et [color=#FF0000] l' enregistrer-le sur le Bureau[/color]

[color=#FF0000]prendre la version compatible 32 ou 64 bits
[/color]

https://www.sosvirus.net/telecharger/frst64/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


[u]Faites un clic droit[/u] sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez[i] Exécuter en tant qu'administrateur[/i]


cocher les cases comme sur l'image ci dessous
[b]
Cliquer sur le bouton Analyser[/b]

[url=http://imagesia.com/farbar2_1fsu4][img]http://pimg.imagesia.com/fichiers/1fs/farbar2_imagesia-com_1fsu4_small.png[/img][/url]


[color=#FF0000]L'outil va créer 3 rapports sur le bureau:[/color]
[list]
Frst.txt
Addition.txt
Shortcut.txt[/list]
[color=#FF0000]
Mettre les 3 rapports[/color] Frst Addition et Shorcut ici car ils prennent bien de la place.

[u] http://cjoint.com/ [/u] et me donner les liens


2/
[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

[color=#FF0000]Enregistrer le Fichier sur le bureau important
[/color]
exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

[url=http://imagesia.com/zhpdiag_1giik][img]http://pimg.imagesia.com/fichiers/1gi/zhpdiag_imagesia-com_1giik_small.png[/img][/url]

[url=http://imagesia.com/zhpdiagopt_1glfu][img]http://pimg.imagesia.com/fichiers/1gl/zhpdiagopt_imagesia-com_1glfu_small.png[/img][/url]


[b]cliquer sur scanner[/b]

[url=http://imagesia.com/zhpdiag3_1gg1e][img]http://pimg.imagesia.com/fichiers/1gg/zhpdiag3_imagesia-com_1gg1e_small.png[/img][/url]


cliques sur rapport


Le rapport [u] zhpdiag.txt sera sur ton bureau[/u]

très volumineux incomplet sur le forum

[color=#00FF80]il faut le poster sur www.cjoint.com[/color]

[img]http://pimg.imagesia.com/fichiers/1fs/cjoint_imagesia-com_1fsu0_small.png[/img]

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

@+

Bonjour,

Je viens vers vous pour demander conseil sur un PC portable acheté pour ma compagne à Noël dont voici les caractéristiques

http://speccy.piriform.com/results/g...BPkbrSyCqlLeTL

Après une utilisation basique pendant 2-3 semaines avant Noël pour le tester (MAJ faite, navigateur, AVG, LoL installés), il y a eut un soucis sur le PC, à savoir que je n'avais plus accès à l'onglet Windows (que par le clic droit) et que les onglets paramètres se fermaient systématiquement. Je ne pouvais accéder à l'onglet Windows que par clic droit, et qui plus est l'ordinateur saturé (ramé énormément, DD à 100% via gestionnaire de tache). J'ai donc tenté de le réinitialisé le pc à 2 reprises sans succès.

Après contact avec le service après vente Asus, je l'ai renvoyé et ils ont réinstallé Windows.

Récupéré le lendemain, Windows fonctionnait de nouveau, mais la lenteur du PC toujours là. Le DD était à 100% en continu même sans rien faire sur l'ordi pendant 30 minutes. J'ai donc fait les MAJ nécessaire (je pense avoir fait le tour) et cela a amélioré les perfs, sans que je ne comprenne pourquoi je vois encore dans le gestionnaire de tache le DD à 100%, alors que les principales tâches tournent autour de 2-3 Mo/s.

Est-ce normal que le DD sature, surtout au moment de l'allumage et lancement de logiciel/jeux? Surtout pour un PC neuf, cela me choque qq peu. J'ai testé le DD est rien n'est détecté.

Le PC est-il déjà infecté?


Je ne connais pas bien les PC portable, sans être une bête non plus pour les tours ceci dit.


Voilà merci à ceci ou ceux qui pourront me renseigner.

Bonne soirée à vous