Nettoyage de Son PC Résolu/Fermé

Question

Bonjour, 



A tout les posteurs , depuis peu je constate que mon PC est de plus en plus lent , plantage répétitif , et beug continuel , pub de plus en plus nombreuse ,  j'ai déjà passer mon antivirus ( Avast ) , et Malwarebytes , et je l'ai défragmenter ( avec Auslogics Disk Defrag ). 

Je me pose la question, est ce que mon antivirus n'est pas assez efficace ?  J'aimerais que vous me fassiez connaître vos avis sur un antivirus  peut être autres , ainsi que des conseilles pour remettre mon PC à niveau.

Bonne après midi à tous,

Tracking · Answer

Salut   
Peu tu me poster le raport de malwarebytes , il ce trouve dans l'onget rapport/logs    
ensuite   
fais ceci:   
Télécharge  Ccleaner => http://download.piriform.com/ccsetup300.exe  
(Clic droit exécuter en tant qu'administrateur pour vista et seven)   
Pour XP double clic dessus   

--> *N'oublie pas de décocher installer yahoo toolbar...   
*Une fois installer :   
1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur clic sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h   
2--> Va dans l'onglet registre...   
3--> commence par cliquer sur chercher les erreur...   
4--> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..   
*n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra et N'hésite pas à recliquer sur chercher les erreurs pour qu'il ne reste vraiment plus rien ok   

5--> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,   
Ensuite tu fait pareil avec l'onglet NETTOYEUR clic dessus puis clic sur ANALYSER   
une fois fait clic sur NETTOYER et ce jusqu'à ce qu'il ni est plus rien ok   
N'hésite pas a re cliquer sur analyser pour voir si il ne reste plus rien   
Dans l'attente   
à+   
__________________________________________________   
à vaincre sans péril, on triomphe sans gloire!   
"Tracking alias Letrackeur en forma sur Helper Formation"

Wildstylez · Answer

Tout d'abord merci de ta réponse, j'ai oublier de citer Ccleaner , que je fais régulièrement , mais avec Ccleaner je ne fais que nettoyer les espaces libres , les cookies la corbeille et les Historiques donc c'est surtout pour vider ce qui est inutile , pour ce qui est du rapport de Malwarebytes , il m'avait detecté au moins 30 éléments infectés après 2 Heures 30 min. de recherche , j'ai ensuite donc mis le rapport , et j'ai cocher supprimé les 30 éléments infectés. Mais je vais faire ce que tu ma conseillé avec Ccleaner ;)




Edit : Alors j'ai fais comme tu ma dis toute les étapes sont bonnes et il me dit en fin de parcours que toute les erreurs sont corrigées

Tracking · Answer

OK
Mais le rapport malwarebytes tu dois encore l'avoir regarde dans l'onglet rapport/logs tu devrait le trouver et me le poster pour savoir à quel virus tu as eu à faire^^
ré ouvre malwarebytes et clic sur l'onglet demander tu verras le rapport
poste le moi stp
@+
Cdt

Wildstylez · Answer

Alors comme je ne sais pas trop ce qui t'intéresse je te poste le tout... : " Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6520

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19019

06/05/2011 23:53:33
mbam-log-2011-05-06 (23-53-33).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 294686
Temps écoulé: 2 heure(s), 39 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
c:\Users\valentin\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe (Rogue.Eorezo) -> 2820 -> Unloaded process successfully.
c:\program files\EoRezo\eorezo.exe (Rogue.Eorezo) -> 3008 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files\EoRezo\eorezobho.dll (Rogue.Eorezo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\EoEngineBHO.EOBHO.1 (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\EoEngineBHO.EOBHO (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QueryExplorer Service (Adware.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ShopperReports.Reporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QueryExplorer (Adware.QueryExplorer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QueryExplorer (Adware.QueryExplorer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1 (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\SoftwareHelper (Rogue.Eorezo) -> Value: SoftwareHelper -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Value: eorezo -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E8790570B0765B5537A996 (Malware.Trace) -> Value: SRS_IT_E8790570B0765B5537A996 -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\queryexplorer (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464} (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\chrome (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\defaults (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\defaults\preferences (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\queryexplorer (Adware.QueryExplorer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\valentin\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezo.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezobho.dll (Rogue.Eorezo) -> Delete on reboot.
c:\programdata\queryexplorer\queryexplorer145.exe (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files\queryexplorer\queryexplorer.exe (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files\rkfree\rkfree.exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.
c:\programdata\queryexplorer\queryexplorer117.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\programdata\queryexplorer\queryexplorer129.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\programdata\queryexplorer\queryexplorer133.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\Users\valentin\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\confmedia.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\chrome.manifest (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\install.rdf (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\chrome\queryexplorer.jar (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{27e679cc-6aab-4b2a-bb87-096fe4178464}\defaults\preferences\prefs.js (Adware.QueryExplorer) -> Quarantined and deleted successfully.
c:\program files\queryexplorer\uninstall.exe (Adware.QueryExplorer) -> Quarantined and deleted successfully. " 

J'espère que c'est ça ce que tu me demandes. ^^

Tracking · Answer

Oui
Parfait ce ne sont pas de gros virus ^^
fais ceci:
* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou encore
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

[b]/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »[/b]

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
voici un tuto pour t'aider
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
@+

Wildstylez · Answer

J'ai correctement effectuer tout ce que tu ma demandé. Et voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201105/cijsCLJALl.txt

Wildstylez · Answer

Je pourrais le faire dès que je rentre , parce que je la je dois m'absenté , donc je le fais dans la soirée . Merci Bonne journée a toi (:

Tracking · Answer

OK
Ont reprends ce soir alors
Bonne journée à toi
Cordialement
Tracking

Wildstylez · Answer

Merci (: Pour ma part elle été excellente je suis de nouveau là. ;)

Tracking · Answer

Salut  
Tout d'abord désoler pour le retard , mais je pense qu'il va falloir que tu re poste ton problème d'infection sur le forum Virus/Sécurité de CCM  
=> https://forums.commentcamarche.net/forum/virus-securite-7 
Car j'ai analyser ton log ZPDIAG et en faite il ni a pratiquement que du P2P (peer to peer) qui est illégal  
=> Limewire 
=> Emule 
=>utorrent 
etc... donc désolé mais je ne prends pas en charge les internautes qui se retrouve infecté par des cracks et autre dans l'illégale ^^ 
Sincèrement désoler mais je préfère que l'ont arrête la! 
Je te souhaite du fond du coeur que quelqu'un te prendras en charge et te souhaite de retrouver ton PC comme tu l'avais avant tout ces chargement illégale qui d'ailleurs devrais te faire penser qu'il serais temps de faire autrement avec des 
logiciel gratuit et aussi efficace 
sur ce 
Bien à toi et encore désoler pour toi mais je ne me mettrais pas dans l'illégale pour aider un internautes  
à lire => les danger du P2P 
=> La sécurité de son PC c'est quoi? 
voilà 
Bien à toi 
Cordialement 
Tracking

Wildstylez · Answer

Pas de problème je comprends les conséquences qu'il y aurait. Pour ce qui est du P2P , j'avais il y longtemps Limewire et après j'ai apris que cette boite utilisait les PC's des personnes utilisant ce site en coupant tout leurs fichiers et en envoyant des petits bout chez chaques personnes et que quand quelqu'un voulait télécharger quelque choses , et bien il venait chercher les petits bouts pour les recomposer le fichier. Après cela j'ai enleverais Limewire mais apparement il a laissé beaucoup de traces. Merci comme même de m'avoir aidé. Pour ce qui est des logiciels , depuis peu je n'utilise pratiquement que des sites sur : 01.net , Clubic.com , Comment ça marche . Voilà Bon bein . Pour mon PC je pense le reboot , au moins il retrouvera certaines de ses performances.Bonne journée à toi & Bonne continuation.

@ +

Tracking · Answer

OK                 
Pour ta demande d'antivirus crapoulo a complètement raison ainsi que xounay +1 Et encore une fois le meilleur antivirus c'est l'utilisateur ! 
La vigilance et un comportement vigilent sur le net valent mieux qu'un bon antivirus !  , mais comme à chacun ces goût moi je tourne avec antivir qui ne ma jamais déçu mais le dernier Avast n'est pas mal non plus pour du gratuit                 
Bref c'est toi qui vois^^                
Au cas où tu pencherais pour Avira antivir Tuto et installation           
Pour ce qui est de Avast6 Tuto et installation            
Bon ont va faire un petit effort ^^ pour ton infection ;-)       
* Télécharge  AD-Remover (de C_XX) sur ton Bureau. http://www.teamxscript.org/adremoverTelechargement.htm .    
     :!: Déconnecte toi et ferme toutes les applications en cours :!:    
    * Double-clique sur l'icône AD-Remover    
    * Au menu principal, clique sur "Nettoyer"    
    *Vista et Win 7 "exécuter en tant qu'administrateur"    
    * Confirme le lancement de l'analyse et laisse l'outil travailler    
    * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )    
Dansl'attente ^^    
@+    
   ensuite:          
fais ceci:                 
* [*]Télécharge RogueKiller sur ton bureau             
Ici => https://www.luanagames.com/index.fr.html            
    [*]Quitte tous tes programmes en cours            
    [*]Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur            
    [*]Sinon lance simplement RogueKiller.exe            
    [*]Lorsque demandé, tape 1 [SCAN] et valide            
    [*]Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le sur ta prochaine réponse.          

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.            
Dans l'attente        
@+   
Et comme te dis Lyonnais92 relance malwarebytes sans oublier de le mettre à jour   
puis poste les rapports demandées tu est entre de bonne main  
Bon courage
@+

Lyonnais92 · Answer

Bonjour,

après Ad-remover, tu relances MBAM, tu le mets à jour et tu fais un scan rapide.

Tu posteras aussi le nouveau rapport.

Tracking · Answer

Salut  
OK bon repasse AD-Remover option 2 nettoyage  
ZHPIAG et ZHPFIX garde les ont en auras encore besoin^^  
Dans l'attente du rapport de nettoyage d'ad-remover option2   
ensuite  une fois fais le nettoyage avecb AD-Remover refait un scann complet avec malwarebytes pense à vérifier que les cases soit bien coché avant de cliquer sur supprimer la sélection ^^ et poste les 2 rapports demandé 
dans l'attente des 2 rapports 
@+  
__________________________________________________  
à vaincre sans péril, on triomphe sans gloire!  
"Tracking alias Letrackeur en forma sur Helper Formation"

Tracking · Answer

bon ba je vois que c'est ok    
donc laisse passe quant même AD-Remover option 2 en nettoyage et poste le rapport demandé    
ensuite  
C'est cool maintenant il faut que tu passe Delfix pour enlever les outils que tu as utilisée ok  


    * Télécharge DelFix ( d'Xplode )sur ton bureau.  =>https://www.commentcamarche.net/telecharger/securite/7111-delfix/  
    * Lance le et appuie sur Recherche.  
    * Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.  
    * Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )  

C'est pour supprimer les outils que l'ont a utilisé  
Dans l'attente  
@+  

Maintenant un peu de lecture:    
Lecture en rapport avec la sécurité de ton PC.    
 Prend ton temps car il faut que tu les lises pour comprendre pourquoi tu as été infecté    
Mais ce n'est pas une obligation non plus mais il faut savoir que c'est très utile pour éviter le retour sur le forum désinfection lol ^^    
=> Les dangers du P2P (peer to peer)    
=> La sécurité de son PC, c'est quoi?    
=> Sécuriser son ordinateur    
=> Pourquoi maintenir son navigateur à jour?    
=> Les toolbars c'est pas obligatoire    
Bonne lecture    
Cordialement    
Tracking    
Content de t'avoir aidé ;-))  
tu peu aussi faire une purge de ta restauration système
  regarde ici pour désactiver et réactiver ta restauration système^^
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924
    
Tu peux mettre ton sujet en résolu ici=> https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/    
__________________________________________________    
à vaincre sans péril, on triomphe sans gloire!    
"Tracking alias Letrackeur en forma sur Helper Formation"