Mon Pc rame [Vista]

bonsoir fait une analyse rapide avec ca et regarde si tu s des infections https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

bonjour
1) Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

2) Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
Au menu principal, choisis l'option S.
Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Voilà : .
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:42:02, 08/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-CEWRICK | Utilisateur actuel: cewrick
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
C:\Program Files\EoRezo
C:\Users\cewrick\AppData\Roaming\EoRezo
C:\Users\cewrick\AppData\Roaming\ItsLabel
C:\Users\cewrick\AppData\Local\aoygo.dat
C:\Users\cewrick\AppData\Local\aoygo_nav.dat
C:\Users\cewrick\AppData\Local\aoygo_navps.dat
C:\Users\cewrick\AppData\Local\aoygo_navup.dat
.
HKCU\software\EoRezo
HKCU\software\fcn
HKCU\software\Iminent
HKCU\software\ItsLabel
HKCU\software\LanConfig
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\software\EoRezo
HKLM\software\Iminent
HKLM\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\EoRezo
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\fcn
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\Iminent
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\ItsLabel
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\LanConfig
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
Nom du profil: z935am3v.default (cewrick)
.
(cewrick, prefs.js) Browser.download.dir, C:\Users\cewrick\Documents\Downloads
(cewrick, prefs.js) Browser.download.lastDir, C:\Users\cewrick\Documents
(cewrick, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q=
(cewrick, prefs.js) Browser.startup.homepage, hxxp://google.com/
(cewrick, prefs.js) Extensions.enabledItems, {b317125e-2f10-4388-bf1f-2c31c6cd89ed}:2.4.0.4,fdm_ffext@freedownloadmanager.org:1.3.3,illimitux@illimitux.net:3.5,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,linkfilter@kaspersky.ru:9.0.0.463,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(cewrick, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
(cewrick, prefs.js) TROUVE - Browser.search.defaultthis.engineName, iminent-en Customized Web Search
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Use Custom Search URL: 1 (0x1)
SEARCH PAGE: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Use Search Asst: no
Enable Browser Extensions: yes
Start Page: www.ijji.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: about:blank
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Enable Browser Extensions: yes
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3822 Octet(s) - C:\Ad-Report-SCAN[1].log
.
24 Fichier(s) - C:\Users\cewrick\AppData\Local\Temp
17 Fichier(s) - C:\Windows\Temp
129 Fichier(s) - C:\Windows\Prefetch
.
1 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 19:52:56 | 08/03/2010 - SCAN[1]
.
============== E.O.F ==============
.

bien ad-remover option L

Je suis censé faire quoi là ?

tu a télécharger AD-remover et tu a fais un scan au dessus

donc maintenant je te demande fais l'option L qui est l'option suppression du logiciel utilisée precedement

Une fois le scan, j'ai tout fermer et réouvert AD-remover. J'ai fait l'option L. Quand je rentre sur ma session ( de d'habitude ), l'écran devient noir pour apparaître la petite fenêtre Ad-remover ( similaire à l'inviter de commande). Et se bloque à 4% et même l'heure se bloque ...

Dommage alors

Donc je ne peux plus accéder à ma session. La session que je veux accéder est l'administrateur.

C'est bon. Tous s'est réglé (avec beaucoup de difficulté). J'aimerais quand même savoir à quoi consistait le Ad-remover. Parce que je l'ai supprimé.

Et j'aimerais que vous régliez se problème, sa s'aurait très sympa : https://forums.commentcamarche.net/forum/affich-16844447-probleme-de-mise-en-tampon-lente

POSTE le rapport SVP il se trouve ici C:\Ad-Report-.log

se logiciel supprimer certain logiciel publicitaire mes est fait pour supprimer eorezo

Voilà :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:42:02, 08/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-CEWRICK | Utilisateur actuel: cewrick
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
C:\Program Files\EoRezo
C:\Users\cewrick\AppData\Roaming\EoRezo
C:\Users\cewrick\AppData\Roaming\ItsLabel
C:\Users\cewrick\AppData\Local\aoygo.dat
C:\Users\cewrick\AppData\Local\aoygo_nav.dat
C:\Users\cewrick\AppData\Local\aoygo_navps.dat
C:\Users\cewrick\AppData\Local\aoygo_navup.dat
.
HKCU\software\EoRezo
HKCU\software\fcn
HKCU\software\Iminent
HKCU\software\ItsLabel
HKCU\software\LanConfig
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\software\EoRezo
HKLM\software\Iminent
HKLM\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\EoRezo
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\fcn
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\Iminent
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\ItsLabel
HKU\s-1-5-21-1860960645-4047122356-1512367314-1000\software\LanConfig
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
Nom du profil: z935am3v.default (cewrick)
.
(cewrick, prefs.js) Browser.download.dir, C:\Users\cewrick\Documents\Downloads
(cewrick, prefs.js) Browser.download.lastDir, C:\Users\cewrick\Documents
(cewrick, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&SearchSource=3&q=
(cewrick, prefs.js) Browser.startup.homepage, hxxp://google.com/
(cewrick, prefs.js) Extensions.enabledItems, {b317125e-2f10-4388-bf1f-2c31c6cd89ed}:2.4.0.4,fdm_ffext@freedownloadmanager.org:1.3.3,illimitux@illimitux.net:3.5,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,linkfilter@kaspersky.ru:9.0.0.463,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(cewrick, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
(cewrick, prefs.js) TROUVE - Browser.search.defaultthis.engineName, iminent-en Customized Web Search
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Use Custom Search URL: 1 (0x1)
SEARCH PAGE: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Use Search Asst: no
Enable Browser Extensions: yes
Start Page: www.ijji.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: about:blank
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Enable Browser Extensions: yes
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3822 Octet(s) - C:\Ad-Report-SCAN[1].log
.
24 Fichier(s) - C:\Users\cewrick\AppData\Local\Temp
17 Fichier(s) - C:\Windows\Temp
129 Fichier(s) - C:\Windows\Prefetch
.
1 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 19:52:56 | 08/03/2010 - SCAN[1]
.
============== E.O.F ==============
.

tu n'as pas fait option L (supression)

je résplique

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "L" et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

Poste les rapports au fur et à mesure;merci

J'ai fait ce que tu as dit. Je redémarre le Pc, je rentre dans ma session, l'écran tout noir et démarre Ad-remover (L'option L). La progression se bloque à 4% et ainsi que l'heure pour témoigner.

Up

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Voilà :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3846
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

10/03/2010 22:45:44
mbam-log-2010-03-10 (22-45-44).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 302236
Temps écoulé: 7 hour(s), 54 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\cewrick\Rockstar games\GTA San Andreas\GTA San Andreas by pti_yoda\GTA San Andreas\trainer.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Up

comment va ton PC ?

Je trouve qui va assez bien. Mais certain ralentissement persistent. Util. processeur dans Gestionnaire des tâches, toujours au dessus de 50%.