Désaffectation de mon PC.

Résolu
stillercooll Messages postés 333 Statut Membre -  
juju666 Messages postés 38404 Statut Contributeur sécurité -
Bonjour,

je voudrais une personne qui puisse m'aider de A à Z pour la désaffectation de mon PC.

mes problèmes:

-ouverture de la session très lente et quand elle et ouverte elle met très longtemps a pouvoir ouvrir une application ou même une page web.
-steam beugue énormément.

c'est déjà beaucoup pour un XPS 420.

merci.





A voir également:

24 réponses

juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
okey vu

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

 [HKCU\Software\GIT]   
O53 - SMSR:HKLM\...\startupreg\Anti-keylogger  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Anti-keylogger\Anti-keylogger.exe   
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline
O23 - Service:  (HssSrv) - Clé orpheline
O23 - Service:  (HssWd) - Clé orpheline
O23 - Service:  (SQLAgent$SQLEXPRESS) - Clé orpheline
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
O41 - Driver:  (OMCI) . (. - .) - C:\Windows\sysTEM32\DRIVERS\OMCI.sys (.not file.)
O47 - AAKE:Key Export SP - "C:\Users\luc\Desktop\blabla\Screen Recorder\ScreenRecorder.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Users\luc\Desktop\blabla\Screen Recorder\ScreenRecorder.exe (.not file.)
O64 - Services: CurCS - (.not file.) - epfwwfp (epfwwfp)  .(...) - LEGACY_EPFWWFP
O64 - Services: CurCS - C:\Windows\system32\XDva365.sys (.not file.) - XDva365 (XDva365)  .(...) - LEGACY_XDVA365
O87 - FAEL: "TCP Query User{D6C8F759-EDDF-4042-A065-1E094FB836F8}C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe (.not file.)
O87 - FAEL: "UDP Query User{0C9ED148-2F93-4918-9916-35A063A6ECDB}C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe (.not file.)
O87 - FAEL: "TCP Query User{8C0A49DF-D03B-474D-8376-10DDC4661DF1}E:\fscommand\updater.exe" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\updater.exe (.not file.)
O87 - FAEL: "UDP Query User{4DB2B351-9701-4748-A9AA-1475EB1F42FD}E:\fscommand\updater.exe" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\updater.exe (.not file.)
O87 - FAEL: "{A8FC57B1-C8D8-4BF2-A36F-E1DF1024E1C5}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Outspark\ProjectPowder\Run.exe (.not file.)
O87 - FAEL: "{3428A2E0-1BBF-4EB7-8925-2544A2CB1536}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Outspark\ProjectPowder\Run.exe (.not file.)
O87 - FAEL: "{37A6908A-84F7-4F54-9222-DC32C7C56B0F}" |In - Public - P6 - TRUE | .(...) -- C:\Users\luc\Desktop\Nouveau dossier\Run.exe (.not file.)
O87 - FAEL: "{C2693EF7-ABF1-46AD-ACAC-B04A869FF817}" |In - Public - P17 - TRUE | .(...) -- C:\Users\luc\Desktop\Nouveau dossier\Run.exe (.not file.)
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll
O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline    => AnchorFree Hotspot Toolbar
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll   
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar    




▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

▶ Copie/Colle le rapport à l'écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

++
0
stillercooll Messages postés 333 Statut Membre 15
 
Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-09-03-2011-22-37-58.txt
Run by luc at 09/03/2011 22:37:58
Windows Vista Ultimate Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\GIT => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Anti-keylogger [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Anti-keylogger\Anti-keylogger.exe => Clé supprimée avec succès
O23 - Service: (HssSrv) - Clé orpheline => Clé supprimée avec succès
O23 - Service: (HssWd) - Clé orpheline => Clé supprimée avec succès
O23 - Service: (SQLAgent$SQLEXPRESS) - Clé orpheline => Clé supprimée avec succès
O41 - Driver: (OMCI) . (. - .) - C:\Windows\sysTEM32\DRIVERS\OMCI.sys (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - epfwwfp (epfwwfp) .(...) - LEGACY_EPFWWFP => Clé supprimée avec succès
O64 - Services: CurCS - C:\Windows\system32\XDva365.sys (.not file.) - XDva365 (XDva365) .(...) - LEGACY_XDVA365 => Clé supprimée avec succès
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll => Clé absente
O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline => Valeur supprimée avec succès
O24 - Default MHTML Editor: Last - .(...) - (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Users\luc\Desktop\blabla\Screen Recorder\ScreenRecorder.exe" [Enabled] .(.) -- C:\Users\luc\Desktop\blabla\Screen Recorder\ScreenRecorder.exe (.not file.) => Valeur supprimée avec succès
TCP Query User{D6C8F759-EDDF-4042-A065-1E094FB836F8}C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe => Valeur supprimée avec succès
UDP Query User{0C9ED148-2F93-4918-9916-35A063A6ECDB}C:\users\luc\appdata\local\temp\rar$ex01.929\poison ivy 2.3.0.exe => Valeur supprimée avec succès
TCP Query User{8C0A49DF-D03B-474D-8376-10DDC4661DF1}E:\fscommand\updater.exe => Valeur supprimée avec succès
UDP Query User{4DB2B351-9701-4748-A9AA-1475EB1F42FD}E:\fscommand\updater.exe => Valeur supprimée avec succès
{A8FC57B1-C8D8-4BF2-A36F-E1DF1024E1C5} => Valeur supprimée avec succès
{3428A2E0-1BBF-4EB7-8925-2544A2CB1536} => Valeur supprimée avec succès
{37A6908A-84F7-4F54-9222-DC32C7C56B0F} => Valeur supprimée avec succès
{C2693EF7-ABF1-46AD-ACAC-B04A869FF817} => Valeur supprimée avec succès
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll => Valeur absente
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live\tbMess.dll => Valeur absente
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\anti-keylogger\anti-keylogger.exe => Fichier absent
c:\users\luc\desktop\blabla\screen recorder\screenrecorder.exe => Supprimé et mis en quarantaine
c:\program files\messenger_plus_live\tbmess.dll => Fichier absent
c:\program files\yahoo!\companion\installs\cpn\yt.dll => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Messenger_Plus_Live Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live Toolbar => Logiciel supprimé avec succès


========== Récapitulatif ==========
12 : Clé(s) du Registre
14 : Valeur(s) du Registre
4 : Fichier(s)
1 : Logiciel(s)


End of the scan


normalement c'est ça = )
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Parfait !


▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
▶ ▶ cliques sur nettoyeur
▶cliques sur windows et dans la colonne avancé
▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
▶ laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
▶ il te demande de sauvegarder OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
▶ tu peux fermer Ccleaner

------

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir ;)

@+
0
stillercooll Messages postés 333 Statut Membre 15
 
Oui j'ai une dernier question = D

c'est tout ? X)

MDR merci beaucoup, grace a toi j'ai pu mettre mon PC a neuf en moin d'une journé ... la dernier fois que j'ai fait ça, sa ma pris 2 jour --'

enfin voila
encor merci ;)

a ++
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Oui c est tout ^^

bah tout dépend de l'infection et de la disponibilité de l'helpeur ;)

@+
0