Nettoyage de pc svp

Résolu
tof -  
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,


j'ai un probleme avec mon pc,il est hyper long pour atteindre une page internet,j'ai du me mettre en mode sans echec pour arriver ici,quelqun pour m'aider svp?
A voir également:

27 réponses

  • 1
  • 2
Réponse 1 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
0
Réponse 2 / 27
tof
 
ok voila le rapport et merci a toi

http://www.cijoint.fr/cjlink.php?file=cj201104/cij7vwdy67.txt
0
Réponse 3 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Rien de méchant
Mais pourquoi lances tu tous ces jeux au démarrage

Tu vas faire ceci:
- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Et ensuite ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster.

Smart
0
Réponse 4 / 27
tof
 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6245

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02/04/2011 13:39:00
mbam-log-2011-04-02 (13-39-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 266575
Temps écoulé: 1 heure(s), 40 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Pourquoi n'as-tu pas fait le scan avec AD-R avant MBAM comme demandé au début

Smart
0
Réponse 6 / 27
tof
 
j'ai aucun jeux qui se lance au demarage,j'ai juste messenger et ccleanner qui se lance au demarage du pc
0
Réponse 7 / 27
tof
 
http://www.cijoint.fr/cjlink.php?file=cj201104/cijEqMViAU.txt

je t'ai mis le rapport adr la
0
Réponse 8 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Comme tu as fait deux fois AD-R c'est rapport que je souhaiterai:
C:\Ad-Report-CLEAN[1].txt

Smart
0
Réponse 9 / 27
tof
 
voila

http://www.cijoint.fr/cjlink.php?file=cj201104/cijL9vWpwW.txt

mais j'etait en mode sans echec quand je l'ai fait c pas grave?
0
Réponse 10 / 27
tof
 
j'ai fai adr avant malware
0
Réponse 11 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
TU ne peux pas essyer de le refaire en mode normal

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Réponse 12 / 27
tof
 
http://www.cijoint.fr/cjlink.php?file=cj201104/cijjeJvyCC.txt

voila
0
Réponse 13 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
OK
Relance AD-R et choisis "désinstaller"
Refais un scan ZHPDiag en mode normal et poste le rpport via cijoint

Smart
0
Réponse 14 / 27
tof
 
slt c'est fini ou faut faire des truc encore,je te remercie pour ton aide
0
Réponse 15 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Il afaut poster le rapport via cijoint comme demandé car il est trop long pour être mis directement dans la réponse

Smart
0
Réponse 16 / 27
tof
 
desole voila

http://www.cijoint.fr/cjlink.php?file=cj201104/cijmyb4tGV.txt
0
Réponse 17 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Il reste encore des traces
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\OfferBox]
[HKLM\Software\OfferBox]
O43 - CFD: 03/04/2011 - 10:57:32 - [254539] ----D- C:\Users\cindy\AppData\Roaming\OfferBox
[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
C:\Users\cindy\AppData\Roaming\\OfferBox
O23 - Service: (vsmon) - Clé orpheline
FirewallRAZ

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton <gras>« GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart
0
Réponse 18 / 27
tof
 
voila

Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-04-2011-21-40-25.txt
Run by cindy at 03/04/2011 21:40:25
Windows 7 Business Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\OfferBox => Clé absente
HKLM\Software\OfferBox => Clé absente
HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom => Clé supprimée avec succès
O23 - Service: (vsmon) - Clé orpheline => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Private) : TCP Query User{3AFF81E6-8F94-4F5C-A6E7-180229B1F91A}C:\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{B2B5CC64-68F5-42B8-B2CA-4CC70C415BC1}C:\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {FDD882AF-AF53-4D6F-AA83-061A7962D4EC} => Valeur supprimée avec succès
FirewallRaz (Private) : {EA50E74F-155A-4C64-A320-DBBF6E994BE8} => Valeur supprimée avec succès
FirewallRaz (Private) : {69EDE6CC-FC68-408D-AF3C-7C4F3B9F4089} => Valeur supprimée avec succès
FirewallRaz (Private) : {B537CBB4-65A9-4B82-8F29-6127AE9CDE7C} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{F5C7F7DD-49B7-486D-9C57-09B3E42453C4}C:\world of warcraft\wow-3.2.0.10192-to-3.3.0.10958-frfr-downloader.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{D09792F9-A4CF-4B39-A1DE-67CA0BC17C9F}C:\world of warcraft\wow-3.2.0.10192-to-3.3.0.10958-frfr-downloader.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{F865EAD4-E598-4035-A02A-5B2D48BACD31}C:\program files\greedytorrent\gtor.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{83A0370F-5955-43DF-BEC5-C8F6BB1CCAD0}C:\program files\greedytorrent\gtor.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{4A59C07E-6468-4832-8B4E-4910EF99008C}C:\program files\greedytorrent\gtor.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{7E6B1C62-3B75-41E9-8783-400BE72DB29D}C:\program files\greedytorrent\gtor.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {14B0DA20-3317-4F8F-9E67-C54DCFE80EDE} => Valeur supprimée avec succès
FirewallRaz (Private) : {F24076EC-2CF2-4763-8578-90F24AFBF048} => Valeur supprimée avec succès
FirewallRaz (Private) : {33BDCF62-7725-40CA-A2AA-526B26544C88} => Valeur supprimée avec succès
FirewallRaz (Private) : {101B4FF3-43FA-4700-9280-0B451CECB5B5} => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Users\cindy\AppData\Roaming\OfferBox => Dossier absent

========== Fichier(s) ==========
c:\users\cindy\appdata\roaming\\offerbox => Fichier absent


========== Récapitulatif ==========
4 : Clé(s) du Registre
17 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan
0
Réponse 19 / 27
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Redémarre le PC

Fais la mise à suivante vers le service PACK SP1 de W7 par windowsupdate
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton <gras>« GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse


Smart
0
Réponse 20 / 27
tof
 
Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-04-2011-00-42-53.txt
Run by cindy at 04/04/2011 00:42:52
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Valeur absente


========== Récapitulatif ==========
2 : Valeur(s) du Registre


End of the scan
0