pc + messagerie orange+ internet qui rame Fermé

Question

Bonjour, 
slt a tous j ai quelque soucie avec mon ordi .
bon je me doute que sa ne doit pas etre la premiere fois quon vous parle de sa 
mais bon voila mon ordi rame grave internet lent meme tres lent 2 a 3 minute a sortir pour les page internet  ses la meme chose 
le moindre programe que je veux utiliser ses la catastrophe ses bug  a repetitions
et pour ma messagerie orange ses encore pire 
donc voila si une ame charitable pouvais me dire comment faire pour arranger les chose  sa serais vraiment TOP 
a je tien a preciser que je suis une vrai quiche en imformatique    
merci d avance  



Configuration: Windows Vista / Internet Explorer 7.0

jacques.gache · Answer

bonjour, et si tu pouvais mettre un zhpdiag pour voir plus claire , merci !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

tu vas en bas de la page et tu télécharges le premier tu  et tu dézippes 
 
ou lien direct http://www.moncompteur.com/compteurclick.php?idLink=18026 

tu décompresses et tu lances !!
 

Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci : http://cjoint.com/

falco12 · Answer

merci de ta reponse 
bon comme je les preciser je suis une vrai quiche en informatique 
mais vais faire comme tu me dit merci a toi

falco120 · Answer

pfffffffffffffffffffff mon pc a planter je recomence grrrrrrrrrrrrrr

falco120 · Answer

je crois que sa a fonctionner 
https://www.cjoint.com/?0lvwTpcVK4f

falco12 · Answer

https://www.cjoint.com/?0lvwTpcVK4f
je crois que ses sa non ?????

falco12 · Answer

re je vais voir pour faire tout sa mais tu entend  quoi par
(  tu fixeras les lignes donnés avec zhpfix )tu entend quoi par tu fixera ??????
MERCI JE VAIS DEJA COMMENCER PAR LE DEBUT VIRER SPYBOOT ET AD ADWARE

falco12 · Answer

voila la premiere partit Rapport de ZHPFix 1.12.3221 par Nicolas Coolman, Update du 20/11/2010 Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-19-52-49.txt Run by manu at 22/11/2010 19:52:49 Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès HKCU\Software\AutocompletePro => Clé absente HKCU\Software\FFC => Clé supprimée avec succès HKCU\Software\LanConfig => Clé supprimée avec succès HKCU\Software\Magic Box Casino => Clé supprimée avec succès HKCU\Software\MuleAppData => Clé supprimée avec succès HKLM\Software\Freeze.com => Clé supprimée avec succès HKLM\Software\Magic Box Casino => Clé supprimée avec succès HKLM\Software\SeekappSrch => Clé supprimée avec succès ========== Elément(s) de donnée du Registre ========== O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis => Donnée remplacée avec succès ========== Dossier(s) ========== C:\Program Files\AutocompletePro => Supprimé et mis en quarantaine C:\ProgramData\SeekappSrch => Supprimé et mis en quarantaine ========== Fichier(s) ========== c:\windows asks egistry_doktor.job => Supprimé et mis en quarantaine c:\program files egistrydoktor 4.1 egistrydoktor.exe (.not file.) => Fichier absent ========== Logiciel(s) ========== O42 - Logiciel: AutocompletePro - (.Pas de propriétaire.) [HKLM] -- AutocompletePro3_is1 => Logiciel supprimé avec succès ========== Etat des services ========== FTRTSVC => Service arrêté avec succès ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net Windows 6.0.6002 Disk: ST3250820AS rev.3.AAD -> \Device\Ide\IdeDeviceP0T0L0-0 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x8373F1F8]<< 1 ntkrnlpa!IofCallDriver[0x81C58962] -> \Device\Harddisk0\DR0[0x83953030] 3 CLASSPNP[0x861B28B3] -> ntkrnlpa!IofCallDriver[0x81C58962] -> [0x837FD918] 5 acpi[0x823C16BC] -> ntkrnlpa!IofCallDriver[0x81C58962] -> \Device\Ide\IdeDeviceP0T0L0-0[0x837E78A0] \Driver\atapi[0x837932E8] -> IRP_MJ_CREATE -> 0x8373F1F8 kernel: MBR read successfully detected hooks: \Driver\atapi -> 0x8373f1f8 user & kernel MBR OK Warning: possible MBR rootkit infection ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net Windows 6.0.6002 Disk: ST3250820AS rev.3.AAD -> \Device\Ide\IdeDeviceP0T0L0-0 device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK ========== Tache planifiée ========== Task : Registry_Doktor => Tâche supprimée avec succès ========== Récapitulatif ========== 9 : Clé(s) du Registre 1 : Elément(s) de donnée du Registre 2 : Dossier(s) 2 : Fichier(s) 1 : Logiciel(s) 1 : Etat des services 1 : Tache planifiée 1 : Master Boot Record End of the scan j attaque le reste et je te le fait suivre

falco12 · Answer

voila le raport de ad- remove
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:09:49 le 22/11/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
manu@PC-DE-MANU ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\manu\AppData\Roaming\PacificPoker
Dossier supprimé: C:\Users\manu\AppData\LocalLow\Conduit
Fichier supprimé: C:\Program Files\SeekappSrch
Dossier supprimé: C:\Users\manu\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2452474
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2612784
Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé supprimée: HKLM\Software\Poker 770
Clé supprimée: HKCU\Software\pacificpoker
Clé supprimée: HKCU\Software\PartyGaming
Clé supprimée: HKCU\Software\Poker 770
Clé supprimée: HKCU\Software\pokerinstaller
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790571B2765D5B32A898
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: no
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 3787 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/11/2010 (3686 Octet(s)) 

Fin à: 20:12:39, 22/11/2010 
 
============== E.O.F ==============

falco12 · Answer

voila pour malware
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5172

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

22/11/2010 22:53:52
mbam-log-2010-11-22 (22-53-52).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 249912
Temps écoulé: 1 heure(s), 23 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0d82acd6-a652-4496-a298-2bde705f4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025e484-d4b0-441a-9f0b-69063bd679ce} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258b35c-05b8-4c0e-9525-9bccc70f8f2d} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{a89256ad-ec17-4a83-bef5-4b8bc4f39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

falco12 · Answer

pendant le scanne de ZHPDiag 
il i a eu des  message 
Module : 067 in overflow (49) please contact nicolas coolman 
pareille pour                  (50)
                                    (51)
                                    (52)
                                    (53)
                                    (54)

falco12 · Answer

puis quand jai clicer sur l appareille photo sa ma ecrit
Exception EAccess Violation dans le module ZHPDiag.exe dans 00001E1B
Violation d acces a la dresse 00401E1B dans le module ZHPDiag.exe ecriture de l adresse 203736F
LA IMPOSSIBLE DE TROUVER LE RAPORT NUL PART 
  

du coup j ai recommencer sa sa me donne se raport mais impossible de passer par le lien que tu ma donner ni par le premier 
jessaie direct par copiercoller   sur le bloc note

falco12 · Answer

a voila sa doit etre sa  
http://www.cijoint.fr/cj201011/cijHW2wtNM.txt
hier pas moien de le faire passer

Pc + messagerie orange+ internet qui rame

12 réponses