ordi lent et perd la connection internet ????Résolu/Fermé

Question

Bonjour,
Mon ordi est devenu lent et parfois il perd la connection internet.
lorsque je lance la résolution des problèmes dans le centre réseau et partage cela m'indique que ma carte réseau doit etre réinitialisé.Parfois cela fonctionne et parfois je dois redémarrer l'ordi
un scan "avast" n'a rien donné...

je ne comprends pas car se problème arrive souvent

merci pour toutes aides apportées 



Configuration: Windows 7 / Firefox 3.6.16

kakret · Answer

bonjour
personne .......????????

Utilisateur anonyme · Answer

bonjour, 
patience  :-)

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

kakret · Answer

Bonsoir et merci pour la réponse 
voici le lien du rapport


http://www.cijoint.fr/cjlink.php?file=cj201104/cijCpDds0u.txt

Utilisateur anonyme · Answer

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Rechercherr »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

kakret · Answer

bonjour,
voici le rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 18:16:53 le 29/04/2011, Mode normal

Microsoft Windows 7 Professionnel   (X86) 
lionel@LIONEL-PC ( ) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\conduit
Dossier trouvé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\ConduitEngine
Dossier trouvé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\extensions\engine@conduit.com
Dossier trouvé: C:\Users\lionel\AppData\Local\OpenCandy
Dossier trouvé: C:\Users\lionel\AppData\Roaming\OfferBox

-- Fichier ouvert: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\Prefs.js --
Ligne trouvée: user_pref("CT2769726.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1161838/1157525/FR", "\"0\"... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2769726", ... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2769726/CT2769726... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2769726"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"); 
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "searchelf_1.2"); 
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2769726"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"); 
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "searchelf_1.2"); 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2769726"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2769726"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Apr 28 2011 17:30:06 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Apr 28 2011 17:30:06 GMT+0200"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "ea0a8c16-7e8c-478e-99eb-fe62944777dc"); 
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2769726"); 
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "12/21/2010 18"); 
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true); 
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne trouvée: user_pref("ConduitEngine.Initialize", true); 
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Tue Dec 21 2010 16:58:11 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Dec 21 2010 16:58:09 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN34532867144000234"); 
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne trouvée: user_pref("ConduitEngine.initDone", true); 
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&Sea... 
Ligne trouvée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Fri, 26 Nov 2010 08:26:34 GMT"); 
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Fri, 26 Nov 2010 07:29:16 GMT"); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\Freeze.com
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKCU\Software\FissaSearch
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

Plugins
pornap.dll (UNISYS France)

-- C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default --
Extensions\engine@conduit.com (Conduit Engine )
Extensions\flvblaster@flvblaster.com (FLV Blaster)
Extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f} (SearchElf 1.2 Community Toolbar)
Searchplugins\sweetim.xml (?)
Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}
Prefs.js - browser.search.selectedEngine, SearchElf 1.2 Customized Web Search
Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Start Page - hxxp://www.google.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} - "Fissa" (hxxp://www.fissa.com/en/results/?s=b&c=1011268614&suid=Ele9zXpWZ&d=6&pid=23&q={s...)
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INetRepl.dll,-222" (C:\Windows\WindowsMobile\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
BHO\{807ca0aa-7cb3-4f03-bd61-076f618cc82d} - "FLVBlaster.FLVBlasterIEAddon" (mscoree.dll) (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 29/04/2011 18:15:24 (6329 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 29/04/2011 18:16:57 (9438 Octet(s)) 

Fin à: 18:18:26, 29/04/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur Nettoyer,

poste son rapport

kakret · Answer

bonjour 
voici le rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:07:23 le 30/04/2011, Mode normal

Microsoft Windows 7 Professionnel   (X86) 
lionel@LIONEL-PC ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\conduit
Dossier supprimé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\ConduitEngine
Dossier supprimé: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\extensions\engine@conduit.com
Dossier supprimé: C:\Users\lionel\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\lionel\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default\Prefs.js --
Ligne supprimée: user_pref("CT2769726.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1161838/1157525/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2769726", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2769726/CT2769726... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2769726"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "searchelf_1.2"); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2769726"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "searchelf_1.2"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2769726"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2769726"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Apr 29 2011 19:24:28 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Apr 29 2011 19:24:28 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "ea0a8c16-7e8c-478e-99eb-fe62944777dc"); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2769726"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "12/21/2010 18"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Tue Dec 21 2010 16:58:11 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Dec 21 2010 16:58:09 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN34532867144000234"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Dec 21 2010 16:58:10 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&Sea... 
Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Fri, 26 Nov 2010 08:26:34 GMT"); 
Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Fri, 26 Nov 2010 07:29:16 GMT"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

Plugins
pornap.dll (UNISYS France)

-- C:\Users\lionel\AppData\Roaming\Mozilla\FireFox\Profiles\gv2og0l9.default --
Extensions\flvblaster@flvblaster.com (FLV Blaster)
Extensions\{f4e6547e-325b-403c-a3bb-ad29ed37a92f} (SearchElf 1.2 Community Toolbar)
Searchplugins\sweetim.xml (?)
Prefs.js - browser.search.selectedEngine, SearchElf 1.2 Customized Web Search
Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INetRepl.dll,-222" (C:\Windows\WindowsMobile\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
BHO\{807ca0aa-7cb3-4f03-bd61-076f618cc82d} - "FLVBlaster.FLVBlasterIEAddon" (mscoree.dll) (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/04/2011 01:07:28 (9545 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 29/04/2011 18:15:24 (6329 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 29/04/2011 18:16:57 (9576 Octet(s)) 

Fin à: 01:08:55, 30/04/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bonjour,


je ne suis pas disponible pendant une semaine :

/!\ Absent du 30 avril au 7 mai /!\ 


mais je te mets la suite :

relance ADR, clique sur désinstaller,


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

kakret · Answer

bonjour,
j'ai fait un premier scan qui avait trouvé un élément que j'ai supprimé
puis j'ai fais un autre scan après avoir supprimé l'élément 
donc voici le rapport du 2° scan

merci

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6529

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

12/05/2011 14:44:32
mbam-log-2011-05-12 (14-44-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 267953
Temps écoulé: 1 heure(s), 41 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

kakret · Answer

j'ai 2 autre soucis;
le 1° c'est que l'ordi s'éteint tous seul parfois et le 2° c'est qu'il m'arrive d'avoir un message "explorateur Windows doit redémarrer "

merci

Utilisateur anonyme · Answer

bonsoir,

relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

kakret · Answer

bonsoir et merci de continuer a me répondre
voici le lien du rapport;

http://www.cijoint.fr/cjlink.php?file=cj201105/cijst5L82g.txt

Utilisateur anonyme · Answer

bonjour,
si le pc s'éteind tout seul, il y a peut être un problème de surchauffe du processeur !

est ce un portable ou un fixe?

si fixe, débranche le du secteur, ouvre son capôt, fait un nettoyage su radiateur de processeur sans démontage, puis remonte tout et redemarre le pc.


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

kakret · Answer

bonjour,
c'est un ordi fixe
je l'ai soufflé avant le scan dont voici le rapport;


ComboFix 11-05-12.04 - lionel 13/05/2011  18:12:19.1.1 - x86
Microsoft Windows 7 Professionnel   6.1.7600.0.1252.33.1036.18.1279.712 [GMT 2:00]
Lancé depuis: c:\users\lionel\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-13 au 2011-05-13  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-13 16:30 . 2011-05-13 16:32	--------	d-----w-	c:\users\lionel\AppData\Local	emp
2011-05-12 20:44 . 2011-05-12 20:44	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-12 17:32 . 2011-05-12 17:33	--------	d-----w-	c:\users\lionel\AppData\Local\{EBD273A8-F0C9-4FC6-BE3C-7E9FE518A688}
2011-05-12 03:27 . 2011-05-12 03:28	--------	d-----w-	c:\users\lionel\AppData\Local\{54E03BC5-6A33-4E1E-B1F9-40769AF7BEFE}
2011-05-11 09:26 . 2011-04-09 06:13	3957632	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-05-11 09:26 . 2011-04-09 06:13	3901824	----a-w-	c:\windows\system32
toskrnl.exe
2011-05-11 09:22 . 2011-05-11 09:22	--------	d-----w-	c:\users\lionel\AppData\Local\{089DEE06-CD5E-49EB-AB11-01E568A5B649}
2011-05-10 16:41 . 2011-05-10 16:41	--------	d-----w-	c:\users\lionel\AppData\Local\{EAC7BED4-32C4-431B-AC0B-7F109760F451}
2011-05-10 02:10 . 2011-04-11 07:04	7071056	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C51BB2BD-1DAE-418F-BBF3-9EED49D70BBB}\mpengine.dll
2011-05-09 17:32 . 2011-05-09 17:32	--------	d-----w-	c:\users\lionel\AppData\Local\{664E6084-0738-4962-A810-7941157E65A6}
2011-05-08 22:31 . 2011-05-08 22:31	--------	d-----w-	c:\users\lionel\AppData\Local\{AF0B80B5-430E-44CD-A1BE-A87971A6EA33}
2011-05-08 10:54 . 2011-04-14 16:47	142296	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-05-08 10:54 . 2011-04-14 16:47	89048	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-05-08 10:54 . 2011-04-14 16:47	781272	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-05-08 10:54 . 2011-04-14 16:47	465880	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-05-08 10:54 . 2011-04-14 16:47	1874904	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-05-08 10:54 . 2011-04-14 16:47	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-05-08 10:54 . 2010-01-01 08:00	1974616	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_42.dll
2011-05-08 10:54 . 2010-01-01 08:00	1892184	----a-w-	c:\program files\Mozilla Firefox\d3dx9_42.dll
2011-05-08 10:30 . 2011-05-08 10:30	--------	d-----w-	c:\users\lionel\AppData\Local\{AF9EC380-67A6-4D07-B670-175B9BD9DA3A}
2011-04-30 11:04 . 2011-05-12 15:28	--------	d-----w-	c:\users\lionel\Graphisoft
2011-04-30 11:04 . 2011-04-30 11:24	--------	d-----w-	c:\users\lionel\AppData\Roaming\Graphisoft
2011-04-30 11:04 . 2011-04-30 11:24	--------	d-----w-	c:\users\lionel\AppData\Local\Graphisoft
2011-04-30 10:58 . 2011-04-30 10:58	--------	d-----w-	c:\program files\Common Files\Graphisoft Shared
2011-04-30 10:56 . 2011-04-30 10:56	--------	d-----w-	c:\program files\Common Files\Apple
2011-04-30 10:56 . 2011-04-30 10:57	--------	d-----w-	c:\program files\QuickTime
2011-04-30 10:56 . 2011-04-30 10:56	--------	d-----w-	c:\programdata\Apple Computer
2011-04-30 10:55 . 2011-04-30 10:55	--------	d-----w-	c:\users\lionel\AppData\Local\Apple
2011-04-30 10:55 . 2011-04-30 10:55	--------	d-----w-	c:\program files\Apple Software Update
2011-04-30 10:55 . 2011-04-30 10:55	--------	d-----w-	c:\programdata\Apple
2011-04-30 10:50 . 2011-04-30 10:50	--------	d-----w-	c:\program files\Graphisoft
2011-04-30 10:32 . 2011-05-03 10:11	--------	d-----w-	c:\program files\DAEMON Tools Toolbar
2011-04-30 10:32 . 2011-04-30 10:47	--------	d-----w-	c:\users\lionel\AppData\Roaming\DAEMON Tools Lite
2011-04-30 10:32 . 2011-04-30 10:32	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2011-04-29 17:56 . 2011-04-29 17:56	--------	d-----w-	c:\users\lionel\AppData\Local\{18D865E1-C42A-4850-BCCB-AC6D8A6D1118}
2011-04-29 16:15 . 2011-04-30 08:07	--------	d-----w-	c:\program files\Ad-Remover
2011-04-28 16:56 . 2011-05-12 20:44	--------	d-----w-	c:\program files\ZHPDiag
2011-04-26 18:33 . 2011-04-26 18:33	--------	d-----w-	c:\users\lionel\AppData\Local\{82EC2EA1-C9F1-4DED-9AD7-19EECA31445A}
2011-04-26 11:40 . 2011-04-26 11:40	--------	d-----w-	c:\users\lionel\AppData\Local\{73693AF0-E902-4FBC-8600-A8E1E5729F5A}
2011-04-24 10:51 . 2011-04-24 10:51	--------	d-----w-	c:\users\lionel\AppData\Roaming\Décorateur de surfaces
2011-04-24 08:39 . 2004-02-16 18:48	323584	----a-w-	c:\windows\system32\AcShlExt.dll
2011-04-24 08:39 . 1995-09-20 15:16	456976	----a-w-	c:\program files\Common Files\Microsoft Shared\DAO\dao3032.dll
2011-04-24 08:28 . 2005-03-24 03:18	692224	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2011-04-24 08:28 . 2002-12-05 12:10	155648	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2011-04-24 08:28 . 2002-12-02 13:22	5632	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2011-04-24 08:28 . 2002-12-02 11:33	57344	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2011-04-24 08:28 . 2002-12-02 11:33	237568	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2011-04-24 08:28 . 2011-04-24 08:28	282756	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2011-04-24 08:28 . 2011-04-24 08:28	163972	----a-w-	c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll
2011-04-22 20:02 . 2011-04-22 20:03	--------	d-----w-	C:sit
2011-04-22 19:54 . 2011-04-22 21:16	--------	d-----w-	C:\Lop SD
2011-04-22 06:20 . 2011-04-22 18:20	--------	d-----w-	c:\users\lionel\AppData\Local\{1893485C-5728-41FA-9497-B2C9CA6B70C3}
2011-04-21 18:19 . 2011-04-21 18:19	--------	d-----w-	c:\users\lionel\AppData\Local\{33FCDE66-78D4-4524-BA74-D9E65C70C2E2}
2011-04-20 06:19 . 2011-04-21 06:19	--------	d-----w-	c:\users\lionel\AppData\Local\{76B334D4-07A0-4491-B2C1-2C6B1566B7F2}
2011-04-20 04:22 . 2011-04-20 04:22	--------	d-----w-	c:\users\lionel\AppData\Local\{90CD4EF8-6237-4729-92A7-A85214EBDC80}
2011-04-17 08:04 . 2011-04-17 08:04	--------	d-----w-	c:\users\lionel\AppData\Local\{41BE518C-27E4-421C-B072-6DE9D91CBD86}
2011-04-16 12:46 . 2011-04-16 12:47	--------	d-----w-	c:\users\lionel\AppData\Local\{6E681E0E-43B4-47FE-B58B-1E8F4FE2D94C}
2011-04-14 22:02 . 2011-04-14 22:02	--------	d-----w-	c:\users\lionel\AppData\Local\{8DCD8635-845C-4962-B4BD-70C7AF8F83A7}
2011-04-14 01:39 . 2011-04-14 01:39	103864	----a-w-	c:\program files\Mozilla Firefox\plugins
ppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-10 12:10 . 2010-10-30 09:55	40112	----a-w-	c:\windows\avastSS.scr
2011-05-10 12:10 . 2010-10-30 09:55	199304	----a-w-	c:\windows\system32\aswBoot.exe
2011-05-10 12:03 . 2011-02-26 09:07	441176	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-05-10 12:03 . 2010-10-30 09:57	307928	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-05-10 12:02 . 2010-10-30 09:57	49240	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-05-10 11:59 . 2010-10-30 09:57	25432	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-05-10 11:59 . 2010-10-30 09:57	53592	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-05-10 11:59 . 2010-10-30 09:57	19544	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-04-12 20:47 . 2011-04-12 20:47	74752	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-04-12 20:47 . 2011-04-12 20:47	161792	----a-w-	c:\windows\system32\msls31.dll
2011-04-12 20:47 . 2011-04-12 20:47	1126912	----a-w-	c:\windows\system32\wininet.dll
2011-04-12 20:47 . 2011-04-12 20:47	86528	----a-w-	c:\windows\system32\iesysprep.dll
2011-04-12 20:47 . 2011-04-12 20:47	76800	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-04-12 20:47 . 2011-04-12 20:47	74752	----a-w-	c:\windows\system32\iesetup.dll
2011-04-12 20:47 . 2011-04-12 20:47	63488	----a-w-	c:\windows\system32	dc.ocx
2011-04-12 20:47 . 2011-04-12 20:47	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-04-12 20:47 . 2011-04-12 20:47	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-04-12 20:47 . 2011-04-12 20:47	367104	----a-w-	c:\windows\system32\html.iec
2011-04-12 20:47 . 2011-04-12 20:47	35840	----a-w-	c:\windows\system32\imgutil.dll
2011-04-12 20:47 . 2011-04-12 20:47	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-04-12 20:47 . 2011-04-12 20:47	23552	----a-w-	c:\windows\system32\licmgr10.dll
2011-04-12 20:47 . 2011-04-12 20:47	1797632	----a-w-	c:\windows\system32\jscript9.dll
2011-04-12 20:47 . 2011-04-12 20:47	152064	----a-w-	c:\windows\system32\wextract.exe
2011-04-12 20:47 . 2011-04-12 20:47	150528	----a-w-	c:\windows\system32\iexpress.exe
2011-04-12 20:47 . 2011-04-12 20:47	142848	----a-w-	c:\windows\system32\ieUnatt.exe
2011-04-12 20:47 . 2011-04-12 20:47	1427456	----a-w-	c:\windows\system32\inetcpl.cpl
2011-04-12 20:47 . 2011-04-12 20:47	11776	----a-w-	c:\windows\system32\mshta.exe
2011-04-12 20:47 . 2011-04-12 20:47	110592	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-04-12 20:47 . 2011-04-12 20:47	101888	----a-w-	c:\windows\system32\admparse.dll
2011-03-19 00:35 . 2010-06-24 10:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-08 16:17 . 2009-07-13 23:40	409088	----a-w-	c:\windows\system32\systemcpl.dll
2011-02-23 22:20 . 2011-02-23 23:29	1307280	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\ext\php_gd2.dll
2011-02-23 22:20 . 2011-02-23 23:29	1080320	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha	esseract.exe
2011-02-23 22:20 . 2011-02-23 23:29	213648	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\ssleay32.dll
2011-02-23 22:20 . 2011-02-23 23:29	6009488	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\php5ts.dll
2011-02-23 22:20 . 2011-02-23 23:29	33424	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\php.exe
2011-02-23 22:20 . 2011-02-23 23:29	53904	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\php-cgi.exe
2011-02-23 22:20 . 2011-02-23 23:29	33424	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\php-win.exe
2011-02-23 22:20 . 2011-02-23 23:29	1143440	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\libeay32.dll
2011-02-23 22:20 . 2011-02-23 23:29	1612288	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\leptonlib.dll
2011-02-23 22:20 . 2011-02-23 23:29	29184	----a-w-	c:\programdata\Microsoft\Windows\Start Menu\Programs\JDownloader\antirecaptcha\hq2x.exe
2011-04-14 16:47 . 2011-05-08 10:54	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
.
[-] 2010-10-30 . 7BD7F45FF37FA0669CD32CA0EF46E22C . 811520 . . [6.1.7600.16385] . . c:\windows\System32\user32.dll
[7] 2009-07-14 . 34B7E222E81FAFA885F0C5F2CFA56861 . 811520 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{807ca0aa-7cb3-4f03-bd61-076f618cc82d}]
2009-11-25 10:47	297808	----a-w-	c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-05-10 12:10	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-20 21:07	932288	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-01-31 08:44	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware (reboot)]
2010-12-20 17:08	963976	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-07-14 01:14	1173504	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-30 1343400]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-05-10 53592]
S2 NAUpdate;Nero Update;c:\program files\Nero\Update\NASvc.exe [2010-05-04 503080]
S3 nvsmbus;Service for NVIDIA nForce PCI System Management;c:\windows\system32\DRIVERS
vsmbus.sys [2002-08-10 10112]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-13 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-12-23 15:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = my.daemon-search.com
IE: &Envoyer à OneNote - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
IE: Download with FLV Blaster - c:\program files\FLV Blaster\Addons\Internet Explorer\script.htm
IE: Download with FLV Blaster\Contexts - 1 (0x1)
IE: Download with FLV Blaster\Flags - 1 (0x1)
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
FF - ProfilePath - c:\users\lionel\AppData\Roaming\Mozilla\Firefox\Profiles\gv2og0l9.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/webhp?hl=fr
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10n_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil10n_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-05-13  18:38:14
ComboFix-quarantined-files.txt  2011-05-13 16:38
.
Avant-CF: 37 015 756 800 octets libres
Après-CF: 39 710 720 000 octets libres
.
- - End Of File - - 10AD4A571972BE4A25D87BA23E745CA6

Utilisateur anonyme · Answer

bonsoir,
comment va le pc?

est ce qu'il s'éeint toujours tout seul ?

kakret · Answer

pour l'instant non mais j'ai perdu l'icone "avast" dans la barre des taches

Utilisateur anonyme · Answer

vas dans le menu demarre, trouve avast, relance le ou carrement redemarre ton pc, il va se lancer tout seul   ;-)

kakret · Answer

bonjour,
le pc se s'éteint plus mais dans le menu démarrer avast est vide donc je l'ai relancer directement du fichier programme et l'icône est revenu
j'ai reperdu la connexion internet une fois et depuis tous semble normale

kakret · Answer

bonjour,
mon problème ne semble pas être résolut car je viens juste de perdre la connexion internet alors que j'étais sur internet
??????????

Utilisateur anonyme · Answer

bonjour,
désinstalle avast, réinstalle le,

fais une mise à jour de ta carte réseau, normalement ça devrait fonctionner  :-)

kakret · Answer

ok 
c'est fait, la carte réseau est a jour.

Utilisateur anonyme · Answer

alors cette connexion?

qu'est ce que ça dit ?

kakret · Answer

j'ai refixé mon câble de connexion qui je pense devait avoir bouger (peut-être faux contact) et pour l'instant tous va bien
pourvu que ça dur......

Utilisateur anonyme · Answer

bonjour,
on términe :

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

kakret · Answer

bonjour,
merci pour toute l'aide apportée
j'ai trouvé le problème, le ventilo de ma carte graphique a grillé ce qui provoquait donc une surchauffe 
je l'ai remplacé et pour l'instant plus de problème apparent
encore merci et désolé pour cette réponse tardif

je marque "résolu"

Utilisateur anonyme · Answer

bonjour,
n'oublie pas de passer ces étapes :
https://forums.commentcamarche.net/forum/affich-21948483-ordi-lent-et-perd-la-connection-internet?page=2#24

;-)

Ordi lent et perd la connection internet ????

26 réponses

Discussions similaires

Newsletters