Sujet Précédent Sujet Suivant

Pc infecté, ralentissement

nico -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour, je voudrai savoir si mon Pc est infecté suite à quelques ralentissements survenus ( j'ai déjà essayé Ccleaner, défragmentation et nettoyage de disque ) et rien n'y fait ou presque donc j'aimerai supprimer des traces malveillantes si il y en a.

Merci

A voir également:

15 réponses

Réponse 1 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Salut

bah c est pas des logiciels de désinfection. Et ton antivirus t y a pas pensé ???

1//
▶ Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

▶ ▶ Miroir 1 si inaccessible

▶ ▶ Miroir 2 si inaccessible

▶ ▶ /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour
▶ si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte
▶ Une fois la mise à jour terminée
▶ rends-toi dans l'onglet Recherche
▶ Sélectionne Exécuter un examen complet
▶ Clique sur Rechercher
▶ ▶ Le scan démarre.
▶ A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur Ok pour poursuivre.
▶ Si des malwares ont été détectés, cliques sur Afficher les résultats
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
▶ Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

▶ ▶ Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
▶ Une fois le PC redémarré, rends toi dans l'onglet rapport/log
▶ Tu clique dessus pour l'afficher, une fois affiché
▶ Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

▶ ▶ Si tu n'arrive pas à le mettre à jour, télécharge ce fichier

2//
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

@+
0
Réponse 2 / 15
nico
 
Salut, merci de m'aider j'avais déjà fait Malware Antimalware avec mise à jour et il n'a rien trouvé, je poste zhpdiag dès qu'il a fini.
0
Réponse 3 / 15
nico
 
Voici le rapport ZHdiag :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijZIFuNbU.txt

http://cjoint.com/?1dwrytyRwh
0
Réponse 4 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Y'a rien sur ton ordi à part des traces...

▶ Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme lancement du scan
▶ Laisse travailler l'outil.
▶ Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Utilisateur anonyme
 
Voici le rapport de ad remover mais quand j'ai redémarrer mon pc j'ai eu unmessage d'erreur de Microsoft security Client, An error has occured in the program. Try to open it again. If this problem continues, you'll need to reinstall Microsoft Security Client.

Error code: 0x8007064e

Donc quand j'essaye d'ouvrir mon antivirus il y a aussi ce message et il n'apparaît plus dans la zone de notification.

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:43:36 le 22/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
quentin@PC-DE-QUENTIN (Hewlett-Packard HP Pavilion dv7 Notebook PC)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\
Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

Plugins\npdnu.dll (AOL LLC)
Plugins\npdnupdater2.dll (AOL LLC)
Searchplugins\AOL Search.xml (hxxp://slirsredirect.search.aol.com/redirector/sredir?)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKCU_Extensions|{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a} - C:\Users\quentin\Program Files\DNA (x)

-- C:\Users\quentin\AppData\Roaming\Mozilla\FireFox\Profiles\co6a9elx.default --
Extensions\perseus@esiea-recherche.eu (Perseus)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{c2f863cd-0429-48c7-bb54-db756a951760} (AIM Toolbar)
Searchplugins\AIM Search.xml (hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?)
Searchplugins\AOL Search.xml (hxxp://slirsredirect.search.aol.com/redirector/sredir?)
Searchplugins\aol-search.xml (?)
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://aim.search.aol.com/aol/search?query={searchTerms}&invocationType=tb50-ff-aim-chromesbo...
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0
Prefs.js - keyword.URL, hxxp://slirsredirect.search.aol.com/redirector/sredir?invocationType=bu10aiminstabie7&sredir=2706&query=

-- C:\Users\Quintinou\AppData\Roaming\Mozilla\FireFox\Profiles\h3ji1kkp.default --
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

========================================

**** Google Chrome Version [Impossible d'obtenir la version] ****

-- C:\Users\quentin\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - downloadUpdater (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npdnu.dll)
Plugin - downloadUpdater2 (Activé: true) (C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "Picasa" (Activé: true)
Plugin - "downloadUpdater" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0F36E18A-6296-4333-9D99-269AAFE3D111}_Chercher Malin - "Chercher Malin" (hxxp://www.cherchermalin.com/result.php?t=Q091122946&s=b&keywords={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&q={searchTerms})
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)
HKCU_ElevationPolicy\{A79F852C-AD1A-4C89-8FAF-937BB3EE63B2} - C:\Program Files\Google\Google Earth\googleearth.exe (x)
HKCU_ElevationPolicy\{C2774CE2-5F79-4CF7-9ACA-96FE9F1B52E9} - C:\Program Files\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files\Common Files\Software Update Utility\dnu.exe (AOL LLC)
HKLM_ElevationPolicy\{87a0b80b-5ba7-4cb0-9553-105d68777d60} - C:\Program Files\AGI\core\4.2.0.10752\AGUser.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_Extensions\{53F6FCCD-9E22-4d71-86EA-6E43136192AB} - "?" (?)
HKLM_Extensions\{925DAB62-F9AC-4221-806A-057BFB1014AA} - "?" (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/03/2011 18:44:07 (5934 Octet(s))

Fin à: 18:45:31, 22/03/2011

============== E.O.F ==============
0
Réponse 6 / 15
nico
 
Bon j'ai fait une restauration du système. Je tiens à préciser que quand je voulais désinstaller ad remover il n'y était pas comme beaucoup de programme et a contrario il y eu de nouveau programme comme des composant de windows live messenger et microsoft office power point au moins une dizaine !
0
Réponse 7 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
c est bizarre ça.

Refais un zhpdiag pour voir.
0
Réponse 8 / 15
nico
 
Oui le voila ; http://www.cijoint.fr/cjlink.php?file=cj201103/cijLN71yNc.txt

merci
0
Réponse 9 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
salut

ce script va cibler certains éléments néfastes qui ont été oubliés

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.)  
O87 - FAEL: "{7B189F68-FEC0-48CC-93CC-FF6055DC8A04}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)  
O87 - FAEL: "{EC591EBC-43EE-4872-9169-3C985D5E8106}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\BearShare Applications\BearShare\BearShare.exe (.not file.)   
[HKCR\bittorrent]   
[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]  
[HKLM\Software\Classes\bittorrent]    
[HKLM\Software\Classes\CLSID\{c81c8c5a-b354-4deb-96d3-8bd8d0c8abd0}]    
[HKLM\Software\Classes\CLSID\{f6bb00e0-2de3-40f1-bb2c-99d6ce67b521}]   
[HKLM\Software\Classes\CLSID\{f6bb00e2-2de3-40f1-bb2c-99d6ce67b521}]    
[HKLM\Software\Classes\CLSID\{f6bb00e3-2de3-40f1-bb2c-99d6ce67b521}]    
[HKLM\Software\Classes\CLSID\{f6bb00e4-2de3-40f1-bb2c-99d6ce67b521}]   
[HKLM\Software\Classes\CLSID\{f6bb00e5-2de3-40f1-bb2c-99d6ce67b521}]   
[HKLM\Software\Classes\CLSID\{f6eb0866-a07a-4756-aa48-a80c97cf12ea}]   
[HKLM\Software\Classes\CLSID\{f76a4da4-f7b1-49e0-87ea-0c285755af9c}]   
[HKLM\Software\Classes\CLSID\{f781df93-24de-4133-8e53-a75163a7f187}]   
[HKLM\Software\Classes\CLSID\{f87a19ab-8d08-4612-bb5c-cb9f72ac4661}]    
[HKLM\Software\Classes\Interface\{29fa2b64-2f2b-4160-99d5-ec7ea373a693}]    
[HKLM\Software\Classes\Interface\{539bc74c-d31b-4c18-9409-2203918f581d}]   
OPT:O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O64 - Services: CurCS - (.not file.) - MpKsl00552e83 (MpKsl00552e83)  .(...) - LEGACY_MPKSL00552E83
O64 - Services: CurCS - (.not file.) - MpKsl02857368 (MpKsl02857368)  .(...) - LEGACY_MPKSL02857368
O64 - Services: CurCS - (.not file.) - MpKsl0290dfaf (MpKsl0290dfaf)  .(...) - LEGACY_MPKSL0290DFAF
O64 - Services: CurCS - (.not file.) - MpKsl0762b162 (MpKsl0762b162)  .(...) - LEGACY_MPKSL0762B162
O64 - Services: CurCS - (.not file.) - MpKsl08df9ef7 (MpKsl08df9ef7)  .(...) - LEGACY_MPKSL08DF9EF7
O64 - Services: CurCS - (.not file.) - MpKsl0bf2161e (MpKsl0bf2161e)  .(...) - LEGACY_MPKSL0BF2161E
O64 - Services: CurCS - (.not file.) - MpKsl167a4942 (MpKsl167a4942)  .(...) - LEGACY_MPKSL167A4942
O64 - Services: CurCS - (.not file.) - MpKsl1c9799aa (MpKsl1c9799aa)  .(...) - LEGACY_MPKSL1C9799AA
O64 - Services: CurCS - (.not file.) - MpKsl1ebeed8d (MpKsl1ebeed8d)  .(...) - LEGACY_MPKSL1EBEED8D
O64 - Services: CurCS - (.not file.) - MpKsl1fa64335 (MpKsl1fa64335)  .(...) - LEGACY_MPKSL1FA64335
O64 - Services: CurCS - (.not file.) - MpKsl2c8528e7 (MpKsl2c8528e7)  .(...) - LEGACY_MPKSL2C8528E7
O64 - Services: CurCS - (.not file.) - MpKsl2d9b93ab (MpKsl2d9b93ab)  .(...) - LEGACY_MPKSL2D9B93AB
O64 - Services: CurCS - (.not file.) - MpKsl30578902 (MpKsl30578902)  .(...) - LEGACY_MPKSL30578902
O64 - Services: CurCS - (.not file.) - MpKsl3654f0ba (MpKsl3654f0ba)  .(...) - LEGACY_MPKSL3654F0BA
O64 - Services: CurCS - (.not file.) - MpKsl36e9e486 (MpKsl36e9e486)  .(...) - LEGACY_MPKSL36E9E486
O64 - Services: CurCS - (.not file.) - MpKsl397c5919 (MpKsl397c5919)  .(...) - LEGACY_MPKSL397C5919
O64 - Services: CurCS - (.not file.) - MpKsl4225a44f (MpKsl4225a44f)  .(...) - LEGACY_MPKSL4225A44F
O64 - Services: CurCS - (.not file.) - MpKsl439c2d46 (MpKsl439c2d46)  .(...) - LEGACY_MPKSL439C2D46
O64 - Services: CurCS - (.not file.) - MpKsl43a24cfa (MpKsl43a24cfa)  .(...) - LEGACY_MPKSL43A24CFA
O64 - Services: CurCS - (.not file.) - MpKsl44806c66 (MpKsl44806c66)  .(...) - LEGACY_MPKSL44806C66
O64 - Services: CurCS - (.not file.) - MpKsl46a78edf (MpKsl46a78edf)  .(...) - LEGACY_MPKSL46A78EDF
O64 - Services: CurCS - (.not file.) - MpKsl4f135b2e (MpKsl4f135b2e)  .(...) - LEGACY_MPKSL4F135B2E
O64 - Services: CurCS - (.not file.) - MpKsl50596051 (MpKsl50596051)  .(...) - LEGACY_MPKSL50596051
O64 - Services: CurCS - (.not file.) - MpKsl50f56826 (MpKsl50f56826)  .(...) - LEGACY_MPKSL50F56826
O64 - Services: CurCS - (.not file.) - MpKsl54040143 (MpKsl54040143)  .(...) - LEGACY_MPKSL54040143
O64 - Services: CurCS - (.not file.) - MpKsl5738dde4 (MpKsl5738dde4)  .(...) - LEGACY_MPKSL5738DDE4
O64 - Services: CurCS - (.not file.) - MpKsl75d29ca5 (MpKsl75d29ca5)  .(...) - LEGACY_MPKSL75D29CA5
O64 - Services: CurCS - (.not file.) - MpKsl8136003f (MpKsl8136003f)  .(...) - LEGACY_MPKSL8136003F
O64 - Services: CurCS - (.not file.) - MpKsl8556c9f8 (MpKsl8556c9f8)  .(...) - LEGACY_MPKSL8556C9F8
O64 - Services: CurCS - (.not file.) - MpKsl8b5824d8 (MpKsl8b5824d8)  .(...) - LEGACY_MPKSL8B5824D8
O64 - Services: CurCS - (.not file.) - MpKsl8e92daf8 (MpKsl8e92daf8)  .(...) - LEGACY_MPKSL8E92DAF8
O64 - Services: CurCS - (.not file.) - MpKsla0c60a8f (MpKsla0c60a8f)  .(...) - LEGACY_MPKSLA0C60A8F
O64 - Services: CurCS - (.not file.) - MpKsla53dc5c3 (MpKsla53dc5c3)  .(...) - LEGACY_MPKSLA53DC5C3
O64 - Services: CurCS - (.not file.) - MpKsla54a24a1 (MpKsla54a24a1)  .(...) - LEGACY_MPKSLA54A24A1
O64 - Services: CurCS - (.not file.) - MpKsla7f13144 (MpKsla7f13144)  .(...) - LEGACY_MPKSLA7F13144
O64 - Services: CurCS - (.not file.) - MpKslab04246f (MpKslab04246f)  .(...) - LEGACY_MPKSLAB04246F
O64 - Services: CurCS - (.not file.) - MpKslaeb9a2ab (MpKslaeb9a2ab)  .(...) - LEGACY_MPKSLAEB9A2AB
O64 - Services: CurCS - (.not file.) - MpKslb2a6fe70 (MpKslb2a6fe70)  .(...) - LEGACY_MPKSLB2A6FE70
O64 - Services: CurCS - (.not file.) - MpKslb43ada79 (MpKslb43ada79)  .(...) - LEGACY_MPKSLB43ADA79
O64 - Services: CurCS - (.not file.) - MpKslb46bb92d (MpKslb46bb92d)  .(...) - LEGACY_MPKSLB46BB92D
O64 - Services: CurCS - (.not file.) - MpKslb7c9a974 (MpKslb7c9a974)  .(...) - LEGACY_MPKSLB7C9A974
O64 - Services: CurCS - (.not file.) - MpKslbd90fe85 (MpKslbd90fe85)  .(...) - LEGACY_MPKSLBD90FE85
O64 - Services: CurCS - (.not file.) - MpKslc4ffa160 (MpKslc4ffa160)  .(...) - LEGACY_MPKSLC4FFA160
O64 - Services: CurCS - (.not file.) - MpKslca253ef1 (MpKslca253ef1)  .(...) - LEGACY_MPKSLCA253EF1
O64 - Services: CurCS - (.not file.) - MpKslcf7f0ce0 (MpKslcf7f0ce0)  .(...) - LEGACY_MPKSLCF7F0CE0
O64 - Services: CurCS - (.not file.) - MpKslcfc445ac (MpKslcfc445ac)  .(...) - LEGACY_MPKSLCFC445AC
O64 - Services: CurCS - (.not file.) - MpKsld30b9e04 (MpKsld30b9e04)  .(...) - LEGACY_MPKSLD30B9E04
O64 - Services: CurCS - (.not file.) - MpKsldaa80c85 (MpKsldaa80c85)  .(...) - LEGACY_MPKSLDAA80C85
O64 - Services: CurCS - (.not file.) - MpKslddec40f6 (MpKslddec40f6)  .(...) - LEGACY_MPKSLDDEC40F6
O64 - Services: CurCS - (.not file.) - MpKsldf4b7bf5 (MpKsldf4b7bf5)  .(...) - LEGACY_MPKSLDF4B7BF5
O64 - Services: CurCS - (.not file.) - MpKsldf787001 (MpKsldf787001)  .(...) - LEGACY_MPKSLDF787001
O64 - Services: CurCS - (.not file.) - MpKsle5d5f2ea (MpKsle5d5f2ea)  .(...) - LEGACY_MPKSLE5D5F2EA
O64 - Services: CurCS - (.not file.) - MpKslef1023c2 (MpKslef1023c2)  .(...) - LEGACY_MPKSLEF1023C2
O64 - Services: CurCS - (.not file.) - MpKslf82653d3 (MpKslf82653d3)  .(...) - LEGACY_MPKSLF82653D3
O64 - Services: CurCS - (.not file.) - MpKslff312540 (MpKslff312540)  .(...) - LEGACY_MPKSLFF312540


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

▶ Copie/Colle le rapport à l'écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

@+
0
Réponse 10 / 15
nico
 
Salut donc je suis entrain d'effectuer tes conseils donc j'ai copié les lignes puis j'ai fait nettoyer et il y eu un message : swg++

Bref, je sais pas ce que s'est.

A oui, et j'ai remarqué qu'il y avait écrit bittorent, c'est bizarre je ne fais pas de p2p et tu sais ce qu'il c'est passé avec ad remove ?

MERCI
0
Réponse 11 / 15
Utilisateur anonyme
 
Voici le rapport ;

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-03-2011-15-54-44.txt
Run by quentin at 23/03/2011 15:54:44
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) => Clé supprimée avec succès
HKCR\bittorrent => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142} => Clé supprimée avec succès
HKLM\Software\Classes\bittorrent => Clé absente
HKLM\Software\Classes\CLSID\{c81c8c5a-b354-4deb-96d3-8bd8d0c8abd0} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6bb00e0-2de3-40f1-bb2c-99d6ce67b521} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6bb00e2-2de3-40f1-bb2c-99d6ce67b521} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6bb00e3-2de3-40f1-bb2c-99d6ce67b521} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6bb00e4-2de3-40f1-bb2c-99d6ce67b521} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6bb00e5-2de3-40f1-bb2c-99d6ce67b521} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f6eb0866-a07a-4756-aa48-a80c97cf12ea} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f76a4da4-f7b1-49e0-87ea-0c285755af9c} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f781df93-24de-4133-8e53-a75163a7f187} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{f87a19ab-8d08-4612-bb5c-cb9f72ac4661} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{29fa2b64-2f2b-4160-99d5-ec7ea373a693} => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{539bc74c-d31b-4c18-9409-2203918f581d} => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl00552e83 (MpKsl00552e83) .(...) - LEGACY_MPKSL00552E83 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl02857368 (MpKsl02857368) .(...) - LEGACY_MPKSL02857368 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0290dfaf (MpKsl0290dfaf) .(...) - LEGACY_MPKSL0290DFAF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0762b162 (MpKsl0762b162) .(...) - LEGACY_MPKSL0762B162 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl08df9ef7 (MpKsl08df9ef7) .(...) - LEGACY_MPKSL08DF9EF7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0bf2161e (MpKsl0bf2161e) .(...) - LEGACY_MPKSL0BF2161E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl167a4942 (MpKsl167a4942) .(...) - LEGACY_MPKSL167A4942 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1c9799aa (MpKsl1c9799aa) .(...) - LEGACY_MPKSL1C9799AA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1ebeed8d (MpKsl1ebeed8d) .(...) - LEGACY_MPKSL1EBEED8D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1fa64335 (MpKsl1fa64335) .(...) - LEGACY_MPKSL1FA64335 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2c8528e7 (MpKsl2c8528e7) .(...) - LEGACY_MPKSL2C8528E7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2d9b93ab (MpKsl2d9b93ab) .(...) - LEGACY_MPKSL2D9B93AB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl30578902 (MpKsl30578902) .(...) - LEGACY_MPKSL30578902 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3654f0ba (MpKsl3654f0ba) .(...) - LEGACY_MPKSL3654F0BA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl36e9e486 (MpKsl36e9e486) .(...) - LEGACY_MPKSL36E9E486 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl397c5919 (MpKsl397c5919) .(...) - LEGACY_MPKSL397C5919 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4225a44f (MpKsl4225a44f) .(...) - LEGACY_MPKSL4225A44F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl439c2d46 (MpKsl439c2d46) .(...) - LEGACY_MPKSL439C2D46 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl43a24cfa (MpKsl43a24cfa) .(...) - LEGACY_MPKSL43A24CFA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl44806c66 (MpKsl44806c66) .(...) - LEGACY_MPKSL44806C66 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl46a78edf (MpKsl46a78edf) .(...) - LEGACY_MPKSL46A78EDF => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4f135b2e (MpKsl4f135b2e) .(...) - LEGACY_MPKSL4F135B2E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl50596051 (MpKsl50596051) .(...) - LEGACY_MPKSL50596051 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl50f56826 (MpKsl50f56826) .(...) - LEGACY_MPKSL50F56826 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl54040143 (MpKsl54040143) .(...) - LEGACY_MPKSL54040143 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5738dde4 (MpKsl5738dde4) .(...) - LEGACY_MPKSL5738DDE4 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl75d29ca5 (MpKsl75d29ca5) .(...) - LEGACY_MPKSL75D29CA5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8136003f (MpKsl8136003f) .(...) - LEGACY_MPKSL8136003F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8556c9f8 (MpKsl8556c9f8) .(...) - LEGACY_MPKSL8556C9F8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8b5824d8 (MpKsl8b5824d8) .(...) - LEGACY_MPKSL8B5824D8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl8e92daf8 (MpKsl8e92daf8) .(...) - LEGACY_MPKSL8E92DAF8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla0c60a8f (MpKsla0c60a8f) .(...) - LEGACY_MPKSLA0C60A8F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla53dc5c3 (MpKsla53dc5c3) .(...) - LEGACY_MPKSLA53DC5C3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla54a24a1 (MpKsla54a24a1) .(...) - LEGACY_MPKSLA54A24A1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla7f13144 (MpKsla7f13144) .(...) - LEGACY_MPKSLA7F13144 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslab04246f (MpKslab04246f) .(...) - LEGACY_MPKSLAB04246F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaeb9a2ab (MpKslaeb9a2ab) .(...) - LEGACY_MPKSLAEB9A2AB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb2a6fe70 (MpKslb2a6fe70) .(...) - LEGACY_MPKSLB2A6FE70 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb43ada79 (MpKslb43ada79) .(...) - LEGACY_MPKSLB43ADA79 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb46bb92d (MpKslb46bb92d) .(...) - LEGACY_MPKSLB46BB92D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb7c9a974 (MpKslb7c9a974) .(...) - LEGACY_MPKSLB7C9A974 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbd90fe85 (MpKslbd90fe85) .(...) - LEGACY_MPKSLBD90FE85 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc4ffa160 (MpKslc4ffa160) .(...) - LEGACY_MPKSLC4FFA160 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslca253ef1 (MpKslca253ef1) .(...) - LEGACY_MPKSLCA253EF1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcf7f0ce0 (MpKslcf7f0ce0) .(...) - LEGACY_MPKSLCF7F0CE0 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslcfc445ac (MpKslcfc445ac) .(...) - LEGACY_MPKSLCFC445AC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld30b9e04 (MpKsld30b9e04) .(...) - LEGACY_MPKSLD30B9E04 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldaa80c85 (MpKsldaa80c85) .(...) - LEGACY_MPKSLDAA80C85 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslddec40f6 (MpKslddec40f6) .(...) - LEGACY_MPKSLDDEC40F6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldf4b7bf5 (MpKsldf4b7bf5) .(...) - LEGACY_MPKSLDF4B7BF5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldf787001 (MpKsldf787001) .(...) - LEGACY_MPKSLDF787001 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle5d5f2ea (MpKsle5d5f2ea) .(...) - LEGACY_MPKSLE5D5F2EA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslef1023c2 (MpKslef1023c2) .(...) - LEGACY_MPKSLEF1023C2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf82653d3 (MpKslf82653d3) .(...) - LEGACY_MPKSLF82653D3 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslff312540 (MpKslff312540) .(...) - LEGACY_MPKSLFF312540 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
{7B189F68-FEC0-48CC-93CC-FF6055DC8A04} => Valeur supprimée avec succès
{EC591EBC-43EE-4872-9169-3C985D5E8106} => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\viewpoint\viewpoint experience technology\npviewpoint.dll => Fichier absent

========== Récapitulatif ==========
72 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)

End of the scan
0
Réponse 12 / 15
Utilisateur anonyme
 
Et l'autre rapport ;

http://www.cijoint.fr/cjlink.php?file=cj201103/cijVUtdYbY.txt
0
Réponse 13 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
tu peux refaire l'opération avec ça:

O64 - Services: CurCS - (.not file.) - MpKsl9c171f2a (MpKsl9c171f2a) .(...) - LEGACY_MPKSL9C171F2A
O64 - Services: CurCS - (.not file.) - MpKslb6f6e60c (MpKslb6f6e60c) .(...) - LEGACY_MPKSLB6F6E60C

:)
0
Réponse 14 / 15
Utilisateur anonyme
 
Oui, voici le rapport ;

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre :
Run by quentin at 23/03/2011 17:20:54
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - MpKsl9c171f2a (MpKsl9c171f2a) .(...) - LEGACY_MPKSL9C171F2A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb6f6e60c (MpKslb6f6e60c) .(...) - LEGACY_MPKSLB6F6E60C => Clé supprimée avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre

End of the scan
0
Réponse 15 / 15
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Parfait :-)

lance un scan avec ton antivirus et tiens moi au courant ;)

▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
▶ ▶ cliques sur nettoyeur
▶cliques sur windows et dans la colonne avancé
▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
▶ laisses tout cochées et cliques sur réparer les erreurs sélectionnées
▶ il te demande de sauvegarder OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
▶ tu peux fermer Ccleaner

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+
0