Pc ralentit dernierement .

laisse-lui le temps de faire les mises à jour, et attends quequ'un de compétent (je ne suis pas compétent dans ce domaine) pour analyser ton rapport. il se peut qu'il y ai des virus ou autres saloperies.

Personne pour m'aider s'il vous plait ?

Bonjour,

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Télécharge AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

Hostfix
EmptyTemp
EmptyFlash

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

===

Tu as des toolbars qui ne servent à rien (ou sinon à cibler tes habitudes de surf).

Si tu en es d'accord, je te le ferai enlever.

Merci Lyonnais92 !

Voilà tous les rapports :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6785

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

06/06/2011 12:54:08
mbam-log-2011-06-06 (12-54-08).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165168
Temps écoulé: 5 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

========================================================

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:57:24 le 06/06/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Jeremy@OSHIETE (TOSHIBA Satellite P300)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Rapport de ZHPFix 1.12.33 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre :
Run by Jeremy at 06/06/2011 13:56:15
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 76
SUPPRIME Flash Cookies: 12

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 149
SUPPRIME Flash Cookies: 6

========== Fichier HOSTS ==========
Le fichier Hosts est sain

========== Récapitulatif ==========
2 : Dossier(s)
2 : Fichier(s)
1 : Fichier HOSTS

End of the scan

Le rapport AD-Remover : http://www.cijoint.fr/cjlink.php?file=cj201106/cij0qDA8Kz.txt

Le rapport ZPHdiag : http://www.cijoint.fr/cjlink.php?file=cj201106/cijdko4anh.txt

Voila, concernant les toolbars oui je souhaiterai que tu m'aide à les enlever !

Merci d'avance.

Bonjour,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.00000000000000000000000000000000] [APT] [iMeshNAG] (.Pas de propriétaire.) -- C:\Users\Jeremy\AppData\Local\Temp\iMesh_setup.exe (.not file.)
O42 - Logiciel: pdfforge Toolbar v4.4 - (.Spigot, Inc..) [HKLM] -- {BCB52F35-4C56-49F2-A3D6-FDED54B01847}
[HKCR\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174]
[HKLM\Software\Classes\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174]
O64 - Services: CurCS - C:\Users\Jeremy\AppData\Local\Temp\WKTBA2A.tmp (.not file.) - GarenaPEngine (GarenaPEngine)  .(...) - LEGACY_GARENAPENGINE
M2 - MFEP: prefs.js [Jeremy - kxkos86i.default\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Community Toolbar v3.2.3.3 (.Conduit Ltd..)
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]
[HKLM\Software\Messenger_Plus_Live_France]
O43 - CFD: 06/06/2010 - 20:51:50 - [2723896] ----D- C:\Program Files\Messenger_Plus_Live_France
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]
[HKLM\Software\Messenger_Plus_Live_France]
M2 - MFEP: prefs.js [Jeremy - kxkos86i.default\{aac4043a-8832-4abe-9963-35377f30b8e6}] [] Castle Age Toolbar v2.6.0.15 (.Conduit Ltd..)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\iMeshNAG.job
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar]
SS - | Disabled  0 |  (0011821244491874mcinstcleanup) . (...) - C:\Windows\TEMP\001182~1.exe
SS - | Demand 19/12/2006 0 |  (GarenaPEngine) . (...) - C:\Users\Jeremy\AppData\Local\Temp\WKTBA2A.tmp
O4 - HKCU\..\Run: [PlayNC Launcher] Clé orpheline    => Orphean Key not necessary
O4 - HKUS\S-1-5-21-3436466823-2355052698-4201659762-1000\..\Run: [PlayNC Launcher] Clé orpheline
O23 - Service:  (0011821244491874mcinstcleanup) - Clé orpheline
O23 - Service:  (GarenaPEngine) - Clé orpheline
O23 - Service:  (TOSHIBA Bluetooth Service) - Clé orpheline
O53 - SMSR:HKLM\...\startupreg\WindowsSoundDrivers  [Key] . (...) -- C:\Users\Jeremy\AppData\Local\Temp\DeadfrontTimer.exe (.not file.)
O64 - Services: CurCS - C:\Windows\vtany.sys (.not file.) - vtany (vtany)  .(...) - LEGACY_VTANY
O64 - Services: CurCS - C:\Windows\xhunter1.sys (.not file.) - xhunter1 (xhunter1)  .(...) - LEGACY_XHUNTER1

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Comment va l'ordi ?

Rapport de ZHPFix 1.12.33 par Nicolas Coolman, Update du 05/06/2011
Fichier d'export Registre :
Run by Jeremy at 06/06/2011 16:23:09
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar

========== Clé(s) du Registre ==========
SUPPRIME Partiel O42 - Logiciel: pdfforge Toolbar v4.4 - (.Spigot, Inc..) [HKLM] -- {BCB52F35-4C56-49F2-A3D6-FDED54B01847}
SUPPRIME HKCR\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174
SUPPRIME HKLM\Software\Classes\Installer\Features\53F25BCB65C42F943A6DDFDE450B8174
SUPPRIME Service Legacy: LEGACY_GARENAPENGINE
SUPPRIME CLSID BHO: {59994074-c06d-4a75-9768-49e5a8c21264}
SUPPRIME HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France
SUPPRIME HKLM\Software\Messenger_Plus_Live_France
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar
SUPPRIME Service: 0011821244491874mcinstcleanup
SUPPRIME Service: GarenaPEngine
SUPPRIME Service: TOSHIBA Bluetooth Service
SUPPRIME StartupReg: WindowsSoundDrivers
SUPPRIME Service Legacy: LEGACY_VTANY
SUPPRIME Service Legacy: LEGACY_XHUNTER1

========== Valeur(s) du Registre ==========
ABSENT R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
ABSENT O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\tbMess.dll
SUPPRIME RunValue: PlayNC Launcher
ABSENT RunValue: PlayNC Launcher

========== Dossier(s) ==========
SUPPRIME C:\Users\Jeremy\AppData\Roaming\Mozilla\Firefox\Profiles\kxkos86i.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}
ABSENT C:\Program Files\Messenger_Plus_Live_France
SUPPRIME C:\Users\Jeremy\AppData\Roaming\Mozilla\Firefox\Profiles\kxkos86i.default\extensions\{aac4043a-8832-4abe-9963-35377f30b8e6}

========== Fichier(s) ==========
ABSENT File: c:\program files\messenger_plus_live_france\tbmess.dll
ABSENT File: c:\windows\tasks\imeshnag.job
ABSENT File: c:\windows\temp\001182~1.exe
ABSENT File: c:\users\jeremy\appdata\local\temp\wktba2a.tmp
ABSENT File: c:\users\jeremy\appdata\local\temp\deadfronttimer.exe

========== Tache planifiée ==========
SUPPRIME iMeshNAG

========== Récapitulatif ==========
15 : Clé(s) du Registre
4 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée

End of the scan

Merci ! Le pc se porte déja mieux j'ai l'impression , je vais faire quelques essais dans l'après midi !

Re,

mets à jour ta console java :

Pour Vista et Windows 7, il faut désactiver l'UAC.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

https://launchwoo.com.au/

Choisis le premier téléchargement (fichier binary)

hxxp://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
*Réactive l'UAC (Vista et Windows 7)

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===

Mets à jour Adobe reader.

Lien de téléchargement danbs les téléchargements de CCM.

===

Mets à jour Internet Explorer.

Passe par Windows update.

===

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien Cijoint.

Encore merci !

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9Hh1x7v.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9Hh1x7v.txt

J'attends tes conseils si il faut continuer les nettoyages et/ou mise a jour de logiciel.

Merci d'avance.

Re,

tu as mis 2 fois le rapport de javara.

Ah mer** !

Tiens voici : http://www.cijoint.fr/cjlink.php?file=cj201106/cijJ6LmQE0.txt

Re,

une vérif :

ouvre ce lien :

https://support.kaspersky.com/fr/14421

Fais ce qui est écrit après "La désinfection du système infecté".

Poste le rapport dans ta réponse (pas besoin de lien Cijoint).