ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Cette section concerne le système d'exploitation Windows. Quand votre système met beaucoup de temps à démarrer. Lorsque vous avez un message d'erreur Windows qui s'affiche sur votre ordinateur. Si vous constatez des dysfonctionnements dans l'affichage des fenêtres. Si votre disque dur se bloque souvent à 100% d'utilisation. Quand Windows vous signale une absence ou une erreur de pilote. Lorsque votre mémoire est saturée à 100% d'occupation. Ce sont autant de cas sur lesquels vous pouvez trouver une solution.
 #68516  par Enfermedehors
 
Par le réseau, ça risque d'être plus long, ce serait mieux d'utiliser un disque dur externe.
De mémoire il me semble que la version familiale de Windows 7 ne permet pas de sauvegarder sur le réseau, il faudra utiliser un logiciel externe.
Aomei Backupper par exemple le permet.
https://www.backup-utility.com/fr/artic ... eseau.html

Si tes disques durs ont déjà fonctionné sur ce PC, c'est peut-être l'alimentation qui donne des signes de faiblesse.
Pour IE, la réinitialisation n'a rien changé, je n'ai rien à te proposer.
El Magnifico aura peut-être une idée. :?:
 #68520  par El Magnifico
 
Bonsoir Yolande, pierdan56

Si la reinitialisation de IE n' a rien donné, il faudrait refaire un scan avec FRST et poster le rapport Frst et Addition

J'avais remarqué que IE était chargé , en restrictions et différents toolbars et autres, peut être faudrait il regarder de ce coté ?

;)
 #68596  par pierdan56
 
D'abord un grand merci à Yolande.
Pour info, en utilisant un câble double, mes deux disques extérieurs ont fonctionné !
Pour Gerard, voici les liens des rapports FRST :
https://www.cjoint.com/c/GLBnC3CgVYY : frst.txt
https://www.cjoint.com/c/GLBnDMQYfVY : addition.txt
https://www.cjoint.com/c/GLBnEn42zaY : shortcut.txt
Pour info, les lenteurs IE11 sont constatés à l'ouverture des pages complémentaires.
Un exemple : la page d'accueil SAUR.com s'affiche très bien. Mais lorsque je veux ouvrir l'onglet "Particuliers" pour aller sur mon compte client, il rame beaucoup. J'avais désactivé tous les modules complémentaires.
 #68624  par El Magnifico
 
Bonsoir pierdan56

Pas simple ton problème, on va essayé quelques pistes.

Déjà , j'ai remarqué tous ces sites, il faudrait les supprimer, j'ai pô la solution pour le faire d'un seul coup !
Je pense que c'est Spybot qui les a créé, il faudrait réinstaller Spybot et il doit etre possible de supprimer ces sites avec une de ses options, puis de le redesinstaller de nouveau.
==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> 008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> 00hq.com
IE restricted site: HKU\.DEFAULT\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\.DEFAULT\...\01i.info -> 01i.info
IE restricted site: HKU\.DEFAULT\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\.DEFAULT\...\05p.com -> 05p.com
IE restricted site: HKU\.DEFAULT\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\.DEFAULT\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\.DEFAULT\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\.DEFAULT\...\0calories.net -> 0calories.net
IE restricted site: HKU\.DEFAULT\...\0cj.net -> 0cj.net
IE restricted site: HKU\.DEFAULT\...\0scan.com -> 0scan.com
IE restricted site: HKU\.DEFAULT\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1-se.com -> 1-se.com
IE restricted site: HKU\.DEFAULT\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\.DEFAULT\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\.DEFAULT\...\100gal.net -> 100gal.net
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> 100sexlinks.com

Il y a 4788 plus de sites.

IE trusted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\proginov.fr -> hxxps://wi.proginov.fr
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-750368093-3711305697-2502008727-1000\...\100sexlinks.com -> 100sexlinks.com

Il y a 4788 plus de sites.
**********

Qu' en pense Enfermédehors ?

Gerard
 #68628  par El Magnifico
 
Enfermedehors a écrit : 27 déc. 2017, 20:29 Bonsoir,
Il y a une éternité que je n'ai pas utilisé spybot, mais de mémoire, il me semble qu'on les trouve dans les options Internet, Sécurité, Site sensibles.
Cliquer sur sites, tout sélectionner, et supprimer.
Oui, on les trouve là aussi , mais supprimer plus de 4700 sites, je ne sais si ça va etre simple ?

Pour pierdan56

Ouvrir IE, cliquer sur outils , puis suivre le chemin indiqué

;)
 #68630  par Enfermedehors
 
Oui, on les trouve là aussi , mais supprimer plus de 4700 sites, je ne sais si ça va etre simple ?
Non, ce n'est pas simple. :D
J'ai installé Spybot sur une machine virtuelle, les sites sont effectivement dans les options internet, mais on ne peut pas les sélectionner tous pour les supprimer, idem dans la base de registre, il faudrait les supprimer un à un.

J'ai fait un fichier reg de suppression.
pierdan56 , télécharge-le ici : https://www.cjoint.com/c/GLBuCL2V1fU
Décompresse le fichier téléchargé.
Double-clique sur le fichier spybot.reg pour le fusionner dans la base de registre.
Il y aura un message d'avertissement, clique sur Oui.
 #68647  par pierdan56
 
Merci à tous les deux.
Je ne sais même plus quand j'ai pu avoir Spybot sur ma machine. Il a dû laisser des traces.
J'ai fait la manip préconisée par Enfermedehors. Cela a effectivement nettoyé la base des sites sensibles de IE, qui est désormais vide.
J'ai relancé l'ordi, puisque je me suis connecté à ma banque.
La première fois, j'ai eu accès à mes comptes normalement. J'ai donc donc cru qu'on avait enfin touché le point sensible. Je viens de réessayer il y a quelques minutes, et je retrouve malheureusement le problème, un peu comme si la précédente connexion avait "rechargé" le bug.
 #68650  par El Magnifico
 
Bonjour pierdan56 , Yolande

La fusion a bien fonctionnée, j'en profite pour demander à Yolande si ce fichier reste valable pour W8.1 et W10 ?
Est il necessaire le fusionner la clé HKEY_CURRENT_USER qui je pense ne s'adresse qu' aux sites de confiance ?

Pierdan56, je regarde de nouveau tes liens et je reviens

Bonne journée à vous deux

Gerard
 #68656  par Enfermedehors
 
Bonjour,
J'avais trouvé cet article de la base de connaissance de Microsoft qui pourrait correspondre à ton souci de lenteur sur les banques, mais il date de 2014.
https://support.microsoft.com/fr-fr/hel ... pplication
j'en profite pour demander à Yolande si ce fichier reste valable pour W8.1 et W10 ?
Oui, les clés sont les mêmes sous tous les systèmes, XP compris.
Est il necessaire le fusionner la clé HKEY_CURRENT_USER
Ce sont les mêmes clé, mêmes sites qui sont ajoutés dans les deux ruches, il faut les laisser les deux.
Sujets similaires Statistiques Dernier message
Explorer lent sur les tri d'affichage et empêcxhe certaines suppressions de répertoires ou fichiers
par MarcZhp54  dans : Analyse de rapports et Désinfection.
29 Réponses
3776 Vues
par El Magnifico
Des données stockées perdues par Google Drive.
par NicolasCoolman  dans : Les nouvelles
0 Réponses
3107 Vues
par NicolasCoolman
Comment obliger Windows 10 à faire des sauvegardes automatiques sur le lecteur C
par Hatlas  dans : Support Windows
15 Réponses
8805 Vues
par Electricien 69
Pc et navig internet lent, malgré une désinfection complète.
par Jekar  dans : Support Windows
0 Réponses
1004 Vues
par Jekar
Possible infection et Coupures internet intempestives
par mixxer  dans : Analyse de rapports et Désinfection.
1 Réponses
829 Vues
par El Magnifico