Mon pc est très lent je pense que ya un virus

Bonjour

On va faire une analyse de ton systéme.

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

ben comme tu le dis sa se peut que ta un virus, fait des scans pour voir si ten a ou pas. Apres si ta des jeux ou des logiciels que tutilise plus vire les, c'est mieux.Tu les vires!!^^ Apres tu peux faire une defragmentation ,il devrait beaucoup mieux marcher. SI sa marche toujours pas emmene le chez un professionnel, achete en un nouveau

http://www.cijoint.fr/cjlink.php?file=cj201107/cijm7QK20Z.txt voila l'analyse

Télécharge Ad-Remover sur ton bureau:

http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes tes applications ouvertes. /!\

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

Dans l'analyse que je vous est envoyer j'ai vue infection et j'ai vue moovida, cherchermp3, bing , mywwwsites, http://search.conduit.com... moovida je n'arrive plus a le desinstaller c'est peu etre a cause de sa?

C'est en partie a cause de ces programmes que ton pc rame

Postes moi le rapport Ad Remover

c'est entrun de se faire c'est a 35% et comment on peux désinstraler et supprimer définitivement moovida du pc? j'ai essayer plusieurs foi mais sa ne veux pas.

Il y a eu un beug avec Ad remover.Ton rapport est vide.
Relances Ad remover et fais supprimmer.Post le rapport.

=======================================================

* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

=========================================================

On va faire une vérification .
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

http://www.cijoint.fr/cjlink.php?file=cj201107/cij67jMNI9.txt le 2
http://www.cijoint.fr/cjlink.php?file=cj201107/cijQkjFsIn.txt et le 3 voila
ad remover analyse au complet ^^

et revoila ZBH: http://www.cijoint.fr/cjlink.php?file=cj201107/cijgWVC0ru.txt sans avoir fait la malwarebyte car ad remover était bon je vous les est envoyer avant

A faire dans l''ordre.

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\Moovida@Fluendo] [] Moovida v1.0 (.Fluendo.)
O42 - Logiciel: Moovida - (.Fluendo.) [HKLM] -- {0BBA689A-1375-45EB-9222-7FD8FD3E2F41}
[HKCU\Software\Fluendo]
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
O43 - CFD: 03/06/2010 - 23:47:52 - [46008027] ----D- C:\Program Files\Fluendo
O43 - CFD: 07/02/2011 - 21:49:14 - [97792] ----D- C:\Program Files\Iminent
O43 - CFD: 08/11/2010 - 00:27:36 - [677460] ----D- C:\Users\nadine\AppData\Roaming\moovida-1
O43 - CFD: 01/02/2010 - 16:09:50 - [338] ----D- C:\Users\nadine\AppData\Local\IMinent
O43 - CFD: 07/02/2011 - 21:18:00 - [571555] ----D- C:\Users\nadine\AppData\Local\moovida Air
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Moovida) - http://www.moovida.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Moovida) - http://www.moovida.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}]
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]
C:\Program Files\Fluendo\Moovida
C:\Program Files\Iminent
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
C:\Users\nadine\AppData\Local\Iminent
C:\Users\nadine\AppData\Local\moovida air
R3 - URLSearchHook: (no name) - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} . (...) (No version) -- (.not file.)
O4 - Global Startup: C:\Users\nadine\Desktop\Aller sur MSN.fr.lnk - Clé orpheline
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic France Community Toolbar v3.3.0.19 (.Conduit Ltd..)
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.2.4.0 (.Conduit Ltd..)
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [] DVDVideoSoftTB Toolbar v2.7.2.0 (.Conduit Ltd..)
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}] [] Softonic.France Community Toolbar v3.2.5.2 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) - {33727f97-486d-4d19-97c3-23f432ef93fc} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {364d4e0c-543f-4b85-abe3-19551139da4f} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (...) (No version) -- (.not file.)
O43 - CFD: 09/06/2009 - 17:50:30 - [20969] ----D- C:\Users\nadine\AppData\Roaming\teamspeak2
O69 - SBI: SearchScopes [HKCU] {6453D94B-B401-A7FC-EA98-A540A8647D3E} - (Ask) - http://www.openofficestart.com
C:\Users\nadine\AppData\Roaming\teamspeak2
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{181F4BBC-2453-40D2-B42C-3135E3B07C7B}] [] Streaming Chercher MP3 Toolbar v1.0.10 (.Abingerdale, Ltd..)
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{90b49673-5506-483e-b92b-ca0265bd9ca8}] [] IMVU Inc Community Toolbar v3.3.3.2 (.Conduit Ltd..)
O69 - SBI: SearchScopes [HKCU] Moovida - (Moovida) - http://www.moovida.com
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Google Customized Web Search) - http://www.cherchermp3.com
O69 - SBI: SearchScopes [HKCU] {6453D94B-B401-A7FC-EA98-A540A8647D3E} - (Ask) - http://www.openofficestart.com
O69 - SBI: SearchScopes [HKUS\.DEFAULT] Moovida [DefaultScope] - (Moovida) - http://www.moovida.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] Moovida [DefaultScope] - (Moovida) - http://www.moovida.com
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Bonsoir désolé du retar :s alors voila aprer le nettoyage pas zhpfix : Rapport de ZHPFix 1.12.3336 par Nicolas Coolman, Update du 07/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-09-07-2011-21-47-24.txt
Run by nadine at 09/07/2011 21:47:24
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {0BBA689A-1375-45EB-9222-7FD8FD3E2F41}
SUPPRIME Key: HKCU\Software\Fluendo
SUPPRIME Key: HKCU\Software\Iminent
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key: SearchScopes :{6453D94B-B401-A7FC-EA98-A540A8647D3E}
ABSENT SearchScopes :BI: SearchScopes [HKCU] Moovida
SUPPRIME Key: SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2E3B}
ABSENT SearchScopes :{6453D94B-B401-A7FC-EA98-A540A8647D3E}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {c41be492-d9e6-4262-a0bd-e8cf6dc4208d}
SUPPRIME URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8}
SUPPRIME URLSearchHook: {33727f97-486d-4d19-97c3-23f432ef93fc}
SUPPRIME URLSearchHook: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
SUPPRIME URLSearchHook: {364d4e0c-543f-4b85-abe3-19551139da4f}
SUPPRIME URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {58EB8D0D-BC3D-4040-B0EB-784B3F5DC87A}
SUPPRIME FirewallRaz (None) : {B3357C54-EBF0-4F95-A5B3-4055C466113A}
SUPPRIME FirewallRaz (None) : {0481780E-81E0-498B-B587-39260763AF95}
SUPPRIME FirewallRaz (None) : {B2114CAD-C781-4C22-AC9A-8E596C01EAA5}
SUPPRIME FirewallRaz (Public) : {5EB2525C-E2F0-42B1-A27E-22EFCE769137}
SUPPRIME FirewallRaz (Public) : {196EBC96-6053-4E41-8B73-DC0D54877A08}
SUPPRIME FirewallRaz (Public) : {4660B371-89BB-4BC0-9E51-9944020F280D}
SUPPRIME FirewallRaz (Public) : {6D5DC958-087C-4205-9C3C-7A4F2CD936EA}
SUPPRIME FirewallRaz (None) : {51C988D1-8C17-475F-BC5D-2EAEF279680E}
SUPPRIME FirewallRaz (Public) : {49529907-CB7C-4D69-874B-577F92668B37}
SUPPRIME FirewallRaz (Public) : {57EBEDA0-8C16-4791-B263-3BFD5266CC7D}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\Moovida@Fluendo
SUPPRIME Folder*: C:\Program Files\Fluendo
SUPPRIME Folder*: C:\Program Files\Iminent
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\moovida-1
SUPPRIME Folder: C:\Users\nadine\AppData\Local\IMinent
SUPPRIME Folder*: C:\Users\nadine\AppData\Local\moovida Air
SUPPRIME Folder*: c:\programdata\microsoft\windows\start menu\programs\moovida
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\teamspeak2
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{181F4BBC-2453-40D2-B42C-3135E3B07C7B}
SUPPRIME Folder: C:\Users\nadine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8}
SUPPRIME Temporaires Windows: : 99

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\fluendo\moovida
ABSENT Folder/File: c:\program files\iminent
ABSENT Folder/File: c:\users\nadine\appdata\local\iminent
ABSENT Folder/File: c:\users\nadine\appdata\local\moovida air
SUPPRIME c:\users\nadine\desktop\aller sur msn.fr.lnk
ABSENT Folder/File: c:\users\nadine\appdata\roaming\teamspeak2
SUPPRIME Temporaires Windows: : 450

========== Récapitulatif ==========
11 : Clé(s) du Registre
19 : Valeur(s) du Registre
15 : Dossier(s)
7 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 03mn 34s

a cause de sa j'ai pu mon icone démarrer msn ne démarre plus et j'avais pu internet et mon bureau il y a pu aucune icone :s

Fais CTLR + ALT + SUPPR
Clic sur==>Onglet processus, et termine le processus explorer.exe

Fais fichier ===> exécuter ===>tape explorer.exe et valide.

Les icônes devraient réapparaitre.

Toujours des problémes??

c'est revenu tout seul sinon sa donner quoi le nettoyage ??

Le rapport montre une suppression efficace et propre.
Ton pc est il toujours lent??

Non toujours lent fb bug msn bug toujours :s c'est pas sa

Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32