Ordinateur lent et gele parfois.

hello

c'est rapport ZHPfix que tu proposes et non ZHPdiag

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Oups dsl voila

https://pjjoint.malekal.com/files.php?id=9124ab9b4213714

à priori c'est pas un soucis d'infection

1)

supprime spybot inutile et freine le pc

_______

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

___________

3)

lancer le raccourci 'MBRCheck' du Bureau pour obtenir un scan complet.
et poster le rapport

bonjour je suis aller dans ajout/suprression de programme et je n'ai pas trouver spybot ... jai faite une recherche et je voit l'icone comment je doit le supprimer alors ? si je supprime l'icone est ce que ca va etre ok ?

merci

en fait quand je clique sur l'icone ca me demande de le reinstaller donc est ce quil est encore dans mon ordi ?

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000000fc

Kernel Drivers (total 95):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF7437000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7426000 pci.sys
0xF7487000 isapnp.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7497000 MountMgr.sys
0xF7407000 ftdisk.sys
0xF798B000 dmload.sys
0xF73E1000 dmio.sys
0xF770F000 PartMgr.sys
0xF74A7000 VolSnap.sys
0xF73C9000 atapi.sys
0xF74B7000 disk.sys
0xF74C7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF73A9000 fltmgr.sys
0xF7397000 sr.sys
0xF74D7000 Lbd.sys
0xF74E7000 PxHelp20.sys
0xF7380000 KSecDD.sys
0xF72F3000 Ntfs.sys
0xF72C6000 NDIS.sys
0xF72AC000 Mup.sys
0xF7717000 avgrkx86.sys
0xF74F7000 AVGIDSEH.Sys
0xF775F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xF7268000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7767000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7527000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7537000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7547000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF7245000 \SystemRoot\system32\DRIVERS\ks.sys
0xF777F000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xF7220000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF791B000 \SystemRoot\system32\DRIVERS\nvnetbus.sys
0xF71AD000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
0xF7176000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS
0xF7557000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF779F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF77AF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7567000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7927000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF715F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF7577000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF7587000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF77CF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF714E000 \SystemRoot\system32\DRIVERS\psched.sys
0xF7597000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF77DF000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF77EF000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF711E000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF75A7000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7991000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF70C0000 \SystemRoot\system32\DRIVERS\update.sys
0xF794B000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF75B7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7995000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF75C7000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF75D7000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
0xF799B000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7B48000 \SystemRoot\System32\Drivers\Null.SYS
0xF799F000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7837000 \SystemRoot\System32\drivers\vga.sys
0xF6F66000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0xF79A3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7847000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7857000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7204000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF6F33000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF6EDA000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF6E92000 \SystemRoot\system32\DRIVERS\avgtdix.sys
0xF6E6C000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF6E44000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF6E22000 \SystemRoot\System32\drivers\afd.sys
0xF75F7000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF6DF7000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF6D5F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7877000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF7667000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF6D47000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79B3000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF6FF8000 \SystemRoot\System32\drivers\Dxapi.sys
0xF776F000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7B08000 \SystemRoot\System32\drivers\dxgthk.sys
0xBFF70000 \SystemRoot\System32\framebuf.dll
0xBF012000 \SystemRoot\System32\ATMFD.DLL
0xF6A47000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xF6757000 \SystemRoot\system32\DRIVERS\srv.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 18):
0 System Idle Process
4 System
496 C:\WINDOWS\system32\smss.exe
572 csrss.exe
604 C:\WINDOWS\system32\winlogon.exe
648 C:\WINDOWS\system32\services.exe
660 C:\WINDOWS\system32\lsass.exe
816 C:\WINDOWS\system32\svchost.exe
864 svchost.exe
996 C:\WINDOWS\system32\svchost.exe
1052 svchost.exe
1188 svchost.exe
1272 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
1500 C:\WINDOWS\explorer.exe
1796 unsecapp.exe
1928 wmiprvse.exe
400 C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
512 C:\Program Files\ZHPDiag\mbrcheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)

PhysicalDrive0 Model Number: ST3200827AS, Rev: 3.AHH

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719

Done!

désolée je crois que javais pas poster la bonne chose voila

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 03:46:35 le 19/03/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Julie@JULIE-EE1D6731D ( )

============== RECHERCHE ==============

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files\AVG\AVG10\Firefox\

-- C:\Documents and Settings\Julie\Application Data\Mozilla\FireFox\Profiles\o9qp056a.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
HKLM_ElevationPolicy\1db8b7ec-a72d-47e7-8b5b-8b0cdcc991c8 - C:\Program Files\Messenger_Plus_Live_CA-EN\Messenger_Plus_Live_CA-ENToolbarHelper.exe (x)
HKLM_ElevationPolicy\43aa9ca6-6267-4fa0-bb25-7c2dd35ce0c4 - C:\Program Files\Messenger_Plus_Live_CA-EN\Messenger_Plus_Live_CA-ENToolbarHelper.exe (x)
HKLM_ElevationPolicy\b7e37742-5bb8-4d27-85a4-619a25eb349f - C:\Program Files\Messenger_Plus_Live_CA-EN\Messenger_Plus_Live_CA-ENToolbarHelper.exe (x)
HKLM_ElevationPolicy\e984eefd-eea2-4b83-9565-59628c373ff8 - C:\Program Files\Messenger_Plus_Live_CA-EN\Messenger_Plus_Live_CA-ENToolbarHelper.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Fichiers communs\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - "EWPBrowseObject Class" (C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/03/2011 03:36:40 (3504 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/03/2011 03:46:53 (2432 Octet(s))

Fin à: 03:47:23, 19/03/2011

============== E.O.F ==============

Est ce que je dois supprimer AD remover par la suite et C cleaner ainsi que les autre proramme que jai telecharger pour verifier mon ordi ?et ZHP fix ?

on supprimera tout ca oui...

dernière verif de presence virus
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4034

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2011-03-19 04:37:09mbam-log-2011-03-19 (04-37-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 160328
Temps écoulé: 43 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

PS: COMMENT SUPPRIMER UN PROGRAMME QUI NEST PAS DANS PANNEAU DE CONFIGURATION ... EN FAIT QUAND JE CLIQUE SUR L.ICONE IL ME DEMANDE DE L'INSTALLER

tu parles de quel programme ?

Vous m'avez suggerer de supprimer spybot et je ne le trouve pas dans le panneau de configuration mais loorsque je fais une recherche je vois l'icone et quand je clique dessus il me demande de l installer. Commen je fais pour le supprimer completement ? seulement en supprimant l icone ?

Merci

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O43 - CFD: 2011-02-24 - 10:07:28 - [3428696] ----D- C:\Program Files\Spybot - Search & Destroy
[MD5.54ACBA9CFD7154C02CEACF6310CF3CFA] [SPRF] (.Safer Networking Limited - Spybot - Search & Destroy.) -- C:\Program Files\spybotsd162.exe [16409960]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

J'ai suivie tes instructions mais j'ai fait une petite gaffe quand jai appuyer sur nottoyage mon antivirus a detecter un suposer cheval de troie a cause du ZHP et au lieu de faire ignorer jai appuyer sur mettre en quarantaine au lieu de ignorer et la je ne suis plus capable de le réeinstaler et quand je vais voir dans la qquarantaine de mon antivirus il nest plus la.

Ok j'ai reussie, si jai dautre trucs a supprimer comment je fais pour savoir quoi ecrire dans ZHPfix pour le supprimer sil nest pas dans ajout/suppression de programme ?

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre :
Run by Julie at 2011-03-20 23:07:51
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\spybotsd162.exe [16409960] => Supprimé et mis en quarantaine

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy => Fichier supprimé au reboot

========== Récapitulatif ==========
1 : Processus mémoire
1 : Dossier(s)

End of the scan

pour supprimer un logiciel, n'utilise pas zhpfix mais ajout supprim programme normalement

Bonjour
au passage MBAM 1.45 version 4034
à mettre à jour rapidement

merci dany

tu as raison

babyjew18

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Voici le rapport obtenu apres la mise a jour

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3957

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2010-04-05 12:54:46
mbam-log-2010-04-05 (12-54-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 108836
Temps écoulé: 10 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

encore des soucis ?