PC lent

Question

Bonjour, 

Alors voilà, je viens de découvrir votre forum, il à l'air génial. Beaucoup de réponse et tout ça, et je vous félicite les helpeurs ! 

Donc voilà, j'ai un peu cherché pour des problèmes similaire mais je vois que je dois posté certaines chose de mon PC 

J'aimerai qu'on me décrive ce que je fois faire avec ZHPDiag, AD-Remover etc.. 

Toute la technique quoi :) 

Merci de vos réponses ! et surtout de votre aide 

PS : j'utilise Windows Viste, Google Chrome, Avira Antivir , CCleaner, Spybot et Malwarebytes Anti Malwares. 


Configuration: Windows Vista / Safari 535.1

g3n-h@ckm@n · Answer

salut 

spybot => poubelle

ensuite decris les symptômes qui te font douter

Antony57 · Answer

Ok merci x)

Déjà, il met beaucoup plus de temps qu'avant à s'allumer et à "se préparé" (mise en place du wifi, etc)

Plus de temps a ouvrir une page internet
Un ralentissement général en fait..

g3n-h@ckm@n · Answer

si ca ne vient pas des navigateurs , il sera inutile d'executer AD-Remover chaque outil est fait pour une infection bien specifique donc , si tu n'as pas telle ou telle infection , il est inutile d'utiliser des outils dans le vent...

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Antony57 · Answer

Voilà c'est fait.

Donc en fait je ne savais pas a quoi sert AD-Remover et tout ça, c'est pour ça que je demande.

voilà le lien
http://www.cijoint.fr/cjlink.php?file=cj201108/cijsJhzRcY.txt

g3n-h@ckm@n · Answer

re

pourquoi t'as pas desinstallé spybot ?

Antony57 · Answer

Re,

Désolé je suis en vacances je rentre que demain.
Ah bah je l'ai fait mais après..

Je te refait ca demain si tu veux.

Est ce que je dois désactivé mon Antivirus?

Merci pour ton aide

g3n-h@ckm@n · Answer

non

Antony57 · Answer

Voilà le lien 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijIUkj8Uc.txt

merci pour ton aide

g3n-h@ckm@n · Answer

salut ok normal t'as une belle petite collection d'AdWares :)


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

g3n-h@ckm@n · Answer

desinstalle tout ce qui contient le mot toolbar

ensuite refais un zhpdiag tout coché hébergé

Antony57 · Answer

Merci encore pour l'aide

Comment je fais pour tous les désinstaller sans en oublier ?
Un simple recherche du mot sur l'ordinateur ?

g3n-h@ckm@n · Answer

salut demarrer/panneau de configuration/programmes et fonctionnalités

Antony57 · Answer

Désolé du temps de réponse 

J'ai supprimé les programmes avec Toolbar mais il y en a 3 qui ne se désinstalle pas..

voilà une image, j'ai ce message, je clique sur "oui" mais rien ne se passe.

http://img11.hostingpics.net/pics/120498toolbar.jpg

J'ai quand même fait le rapport mais cijoint ne fonctionne pas..

On me redirige sur une erreur ( Erreur internet - erreur 500 )

J'essaye plus tard ou si tu connais un autre site

g3n-h@ckm@n · Answer

hello

https://www.cjoint.com/

Antony57 · Answer

Salut

Cijoint.fr à fonctionné donc je l'ai fait sur ce site

http://www.cijoint.fr/cjlink.php?file=cj201108/cijkpYFtkA.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Antony57 · Answer

Salut

voilà le rapport



############################## | FindyKill V5.053 |

# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 19:07:07 | 21/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 290,09 Go (61,43 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32
 
################## | Processus infectieux stoppés  | 


################## | Eléments infectieux |

[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers  
[14/05/2006 19:44|dr-hs----|0] C:\Users\Th'rSse\AppData\Roaming\drivers  

################## | Reference Bagle MD5 ... |


################## | MD5 ... |


################## | Bagle Trace ... |


################## | Crack .... |

[16/02/2011 19:19|--a------|2555949] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2\empires2.EXE  
[16/02/2011 19:20|--a------|2699309] C:\$Recycle.Bin\S-1-5-21-45654382-244572789-1285508303-1002\$R6CGPNZ\Crack\AOE 2 CONQ\age2_x1.exe  
[19/02/2011 16:56|--a------|585790] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\AOESETUP.EXE  
[19/02/2011 17:00|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\CLOKSPL.EXE  
[19/02/2011 17:06|--a------|38672] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DDHELP.EXE  
[19/02/2011 16:57|--a------|485600] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAY61A.EXE  
[19/02/2011 16:57|--a------|29968] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DPLAYSVR.EXE  
[19/02/2011 17:02|--a------|1253648] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXDIAG.EXE  
[19/02/2011 16:56|--a------|96768] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\DXSETUP.EXE  
[19/02/2011 17:03|--a------|30720] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\DIRECTX\REGSVR32.EXE  
[19/02/2011 17:14|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GAME\EMPIRES2.EXE  
[19/02/2011 17:08|--a------|5653836] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\AR40FRA.EXE  
[19/02/2011 16:56|--a------|299520] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXINFO.EXE  
[19/02/2011 16:56|--a------|33280] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\DIRECTX\DXTOOL.EXE  
[19/02/2011 16:56|--a------|208896] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MACHINE\MACHINE.EXE  
[19/02/2011 17:11|--a------|6753985] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2\FR\GOODIES\MSZONE\ZONEA600.EXE  
[19/02/2011 17:13|--a------|553017] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\AOCSETUP.EXE  
[19/02/2011 17:11|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\age2_x1.exe  
[19/02/2011 16:51|--a------|177152] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GAME\AGE2_X1\CLOKSPL.EXE  
[19/02/2011 17:13|--a------|5982872] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\AR405FRE.EXE  
[19/02/2011 16:51|--a------|253952] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MACHINE\MACHINE.EXE  
[19/02/2011 17:12|--a------|6928087] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\MSZONE\ZONEA660.EXE  
[19/02/2011 17:12|--a------|1559463] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\AOE2CONQ\FR\GOODIES\SCENARIO\SCENARIO.ZIP  
[19/02/2011 16:54|--a------|2555949] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2\empires2.EXE  
[19/02/2011 16:53|--a------|2699309] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Crack\AOE 2 CONQ\age2_x1 (2).exe  
[19/02/2011 16:53|--a------|6877229] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\age2_x1.exe  
[19/02/2011 16:52|--a------|6737965] C:\Users\Th'rSse\Desktop\film\Age of empire 2 + Expantion FR + Crack\Vrai fichier\EMPIRES2.EXE  

################## | Registre |

[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK ( Good = 0x1 | Bad = 0x0 ) 
 
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
 
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | ! Fin du rapport # FindyKill V5.053 ! |


Je vois beaucoup de Age Of Empire, je l'ai téléchargé illégalement.

Merci encore

g3n-h@ckm@n · Answer

ben ca craint alors !!!

fais l option suppression puis poste le rapport

Antony57 · Answer

voilà après l'option de suppression



############################## | FindyKill V5.053 |

# User : Thérèse (Administrateurs) # PC-DE-FAMILLE
# Update on 23/10/2010 by El Desaparecido
# Start at: 12:28:29 | 22/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.19120
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 290,09 Go (47,09 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 3,72 Go (2,14 Go free) [USB ANTO] # FAT32

################## | Eléments infectieux |

Supprimé ! C:\Users\Th'rSse\AppData\Roaming\drivers 

################## | Bagle Trace ... |


################## | Registre | 

Supprimé ! [HKCR\ed2k]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Famille.zip : http://www.teamxscript.org/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.053 ! |

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Antony57 · Answer

Salut,

Désolé pour le temps..

voilà le lien
http://www.cijoint.fr/cjlink.php?file=cj201108/cijRQyY8Yd.txt

g3n-h@ckm@n · Answer

desinstalle Firefox et installe la derniere version t'as au moins 5 trains de retard :) 

============================================= 

fais les mises à jour de windows  
Installer internet explorer 9 

============================================== 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau 

&#9654 Lance le 

Une fenêtre apparait : clique sur "Disable" 

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

================================================ 

&#9654 Télécharge Reload_TDSSKiller 

&#9654 Lance le  

choisis : lancer le nettoyage 

l'outil va automatiquement télécharger la derniere version puis  

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip  

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer 

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau 

&#9654 Copie/Colle son contenu dans ta prochaine réponse. 

============================================= 

desinstalle : 

mywebsites.pro-FR Toolbar     
Veoh Web Player Toolbar     
free-downloads.net Toolbar     
spybot search and destroy 
daemon tools toolbar 
adobe reader 8 

============================================ 

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"ISUSPM"=- 
"cacaoweb"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"iTunesHelper"=- 
"TkBellExe"=- 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kjlshlxqp] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\office]    
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TrojanScanner] 
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]  
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=- 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cd90bf73-20f6-44ef-993d-bb920303bd2e}] 
[-HKEY_CURRENT_USER\Software\cacaoweb]  
[-HKEY_CURRENT_USER\Software\Face Settings Jump]       
[-HKEY_LOCAL_MACHINE\Software\mywebsites.pro-FR]  
[-HKEY_LOCAL_MACHINE\Software\Safer Networking Limited]  
[-HKEY_LOCAL_MACHINE\Software\Uniblue]   
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
"C:\Users\Thérèse\AppData\Roaming\cacaoweb\cacaoweb.exe"=- 

file:: 
C:\Users\Thérèse\AppData\Local\Temp\caisp.dll 
C:\Users\Thérèse\AppData\Roaming\E4BA.1E6    
C:\ProgramData\SPL5B24.tmp    
C:\ProgramData\SPLF17B.tmp  
C:\Windows\Tasks\Norton Internet Security - Analyse système complète - Thérèse.job     

folder:: 
C:\Users\Thérèse\AppData\Roaming\cacaoweb     
C:\Users\Thérèse\AppData\Roaming\Mozilla\Firefox\Profiles\jeqx8uxf.default\extensions\cacaoweb@cacaoweb.org       
C:\Users\Thérèse\AppData\Roaming\Mozilla\Firefox\Profiles\jeqx8uxf.default\extensions\support@predictad.com   
C:\Users\Thérèse\AppData\Roaming\Mozilla\Firefox\Profiles\jeqx8uxf.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}   
C:\Users\Thérèse\AppData\Roaming\Mozilla\Firefox\Profiles\jeqx8uxf.default\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}   
C:\0e8b1904866b9652046ea75b15c71e       
C:\1234e64f64e80168208a65       
C:\1b485e40bbbca7af2373e8a6       
C:\35e3942dbd72e4de696113a3968a       
C:\ab67ccaba5d763b42a36bf65       
C:\ProgramData\Spybot - Search & Destroy     
C:\Users\Thérèse\AppData\Local\_1_       
C:\Program Files\DAEMON Tools Toolbar     
C:\Program Files\iPod(49)       
C:\Program Files\iTunes(50)       
C:\Program Files\Microsoft Sync Framework(73)       
C:\Program Files\mywebsites.pro-FR     
C:\Program Files\Norton Internet Security    
C:\Program Files\Norton Security Scan  
C:\Program Files\Spybot - Search & Destroy     

Host::     
   
attrib::                                     
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Antony57 · Answer

Salut,

J'ai fais ce que tu as dis mais :

- internet explorer 9 ne s'installe pas, on me dit que l'ordi n'est pas compatible

- mywebsites.pro-FR Toolbar 
Veoh Web Player Toolbar 
free-downloads.net Toolbar

ne se désinstallent pas, je clique sur désinstaller mais rien ne se passe..

je te fais un lien avec Cijoint pour les 2 rapports.

Pour TDSSKiller
http://www.cijoint.fr/cjlink.php?file=cj201108/cijF8swD4u.txt

Pour Pre_script
http://www.cijoint.fr/cjlink.php?file=cj201108/cijseJyFw9.txt

Merci

g3n-h@ckm@n · Answer

internet explorer 9 ne s'installe pas, on me dit que l'ordi n'est pas compatible 

le message exact c est quoi ?

Antony57 · Answer

voilà le message exact


OUPS...
Votre PC ne vous permet pas d'installer Internet Explorer 9, la dernière version du navigateur Internet Explorer.

Vous utilisez déjà Internet Explorer 8, la version recommandée par Microsoft pour votre PC.

Mon PC est assez vieux (plus de 5 ans je crois)

g3n-h@ckm@n · Answer

bizarre.....

Antony57 · Answer

Comme je t'ai dis, c'est un vieux ordi..

Je suis sous Vista, j'suis sensé avoir 2 GO de RAM (mais j'ai que 1.7 GO) et tout est d'origine..

g3n-h@ckm@n · Answer

ok donc je pense que ton bios n'est pas à jour

Antony57 · Answer

C'est possible aussi..

Je ne sais pas du tout comment le mettre à jour

g3n-h@ckm@n · Answer

en general quand tu le mets à jour , ta machine plante il faut reinstaller (perso ca m'est arrivé plusieurs fois ) , parce que le fichier de configuration du bios ne correspond plus au bios , et windows plante

Antony57 · Answer

Arf . Je ne pense pas avoir les CD pour réinstaller..
Donc vaut mieux que j'évite ?

g3n-h@ckm@n · Answer

refais zhpdiag tout coché hébergé stp

Antony57 · Answer

Salut

Voilà le rapport ZHPdiag

http://www.cijoint.fr/cjlink.php?file=cj201108/cij7XsJ9HY.txt

g3n-h@ckm@n · Answer

Télécharger et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Antony57 · Answer

voilà le rapport


# AdwCleaner v1.301 - Rapport créé le 30/08/2011 à 14:41:09
# Mis à jour le 28/08/11 à 21h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Thérèse - PC-DE-FAMILLE (Administrateur)
# Exécuté depuis : C:\Users\Thérèse\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:5472] -> Tué

***** [Processus] *****

Tué : [PID:4912] SearchSettings.exe

***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Thérèse\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0 (fr)

Profil : jeqx8uxf.default
Fichier : C:\Users\Thérèse\AppData\Roaming\Mozilla\Firefox\Profiles\jeqx8uxf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v13.0.782.112

Fichier : C:\Users\Thérèse\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1955 octets] - [30/08/2011 14:41:09]

########## EOF - C:\AdwCleaner[S1].txt - [2083 octets] ##########

g3n-h@ckm@n · Answer

t'arretes pas de reinstaller les cochonneries que je te fais virer ou quoi ?

Antony57 · Answer

Non j'ai juste installer un lecteur PDF différent de l'autre et au contraire j'ai supprimé des jeux que j'avais installé

g3n-h@ckm@n · Answer

tu l'as telechargé où ?

Antony57 · Answer

Sur Clubic à cette adresse
https://www.clubic.com/telecharger-fiche76372-pdf-xchange-viewer.html

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Antony57 · Answer

voilà le rapport


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7619

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

31/08/2011 15:30:26
mbam-log-2011-08-31 (15-30-26).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 368633
Temps écoulé: 1 heure(s), 48 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Value: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (PUP.Dealio.TB) -> Value: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\iobit toolbar\IE\4.6\iobittoolbarie.dll (PUP.Dealio.TB) -> Quarantined and deleted successfully.
c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
c:\Users\Thérèse\Desktop\film\age of empire 2 + expantion fr + crack\AOE2CONQ\FR\GAME\EBUEULAX.DLL (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\Windows\System32\config\systemprofile\AppData\Local\windows internet name service\wins.exe (Trojan.P2P) -> Quarantined and deleted successfully.
c:\Windows\System32\config\systemprofile\local settings\application data\windows internet name service\wins.exe (Trojan.P2P) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

refais zhpdiag stp

Antony57 · Answer

Voilà le rapport ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201108/cij2m8LpVO.txt

J'ai remarqué que mon PC est déjà beaucoup plus rapide, merci !

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

ProxyFix
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: Modified  
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  
R3 - URLSearchHook: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} . (...) (No version) -- (.not file.)  
R3 - URLSearchHook: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Veoh_Web_Player	bVeo0.dll  
O2 - BHO: mywebsites.pro-FR - {33727f97-486d-4d19-97c3-23f432ef93fc} Clé orpheline    => Conduit mywebsites.pro-FR Toolbar  
O2 - BHO: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Veoh_Web_Player	bVeo0.dll  
O3 - Toolbar: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} . (...) --  (.not file.)    => Conduit mywebsites.pro-FR Toolbar  
O3 - Toolbar: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Veoh_Web_Player	bVeo0.dll  
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\updateealsched.exe    
OPT:O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe  
O4 - Global Startup: C:\Users\Thérèse\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline  
O4 - Global Startup: C:\Users\Thérèse\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Meteo.lnk - Clé orpheline  
[MD5.00000000000000000000000000000000] [APT] [{2AE8A21F-013B-471C-B809-D29BEAB25999}] (...) -- C:\Windows\system32\HanSetup.exe (.not file.)   
[-HKCU\Software\AppDataLow\Software\mywebsites.pro-FR]  
[-HKCU\Software\AppDataLow\Software	oolbar] 
[-HKCU\Software\cacaoweb]  
[-HKLM\Software\mywebsites.pro-FR] 
O43 - CFD: 29/08/2011 - 22:17:52 - [289719] ----D- C:\Program Files\IObit Toolbar  
O53 - SMSR:HKLM\...\startupreg\office  [Key] . (...) -- C:\Users\THRSE~1\AppData\Local\Temp\caisp.dll (.not file.)  
[MD5.6FD1FA8D176DF4EF157071BD12C02C00] [SPRF][31/08/2011] (...) -- C:\Users\Thérèse\AppData\Local\Temp\symlcsv1.exe   [58760]            
C:\Users\Thérèse\AppData\Local\Temp\is-AK9VB.tmp
O69 - SBI: SearchScopes [HKCU] {12f346f0-dbf2-41b0-82ea-67a8dcaa3b90} - (YouGoo) - http://www.yougoo.fr     
[MD5.F2FC019F0BA267EBE7EC9DE1D0B92975] [SPRF][22/09/2008] (.Virtools SA - Updater.) -- C:\Windows\Downloaded Program Files\installer.exe   [197960]      
[MD5.EF490EFE4C627C125D7034A5878FF7C1] [SPRF][13/08/2007] (.Computer Associates - pest cleaning module.) -- C:\Windows\Downloaded Program Files\PPClean.exe   [476160]      
FirewallRAZ
[HKLM\Software\Classes	oolband.eb_explorerbar]  
[HKLM\Software\Classes	oolband.eb_explorerbar.1] 
[HKLM\Software\Classes	oolband.ipm_printlistitem]  
[HKLM\Software\Classes	oolband.ipm_printlistitem.1]   
[HKLM\Software\Classes	oolband.pm_launcher]   
[HKLM\Software\Classes	oolband.pm_launcher.1] 
[HKLM\Software\Classes	oolband.pm_printmanager]     
[HKLM\Software\Classes	oolband.pm_printmanager.1]  
[HKLM\Software\Classes	oolband.pr_bindstatuscallback]     
[HKLM\Software\Classes	oolband.pr_bindstatuscallback.1]  
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler]   
[HKLM\Software\Classes	oolband.pr_cancelbuttoneventhandler.1]   
[HKLM\Software\Classes	oolband.tbtoolband] 
[HKLM\Software\Classes	oolband.tbtoolband.1]   
[HKLM\Software\Classes	oolband.useroptions]  
[HKLM\Software\Classes	oolband.useroptions.1]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3017FB3E-9A77-4396-88C5-0EC9548FB42F}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF7C3CF0-4B15-11D1-ABED-709549C10000}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF7C3CF0-4B15-11D1-ABED-709549C10000}] 
[HKCU\Software\cacaoweb] 
[HKCU\Software\PartyFrance]  
[HKCU\Software\AppDataLow\Software\Toolbar] 

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Antony57 · Answer

J'ai un petit problème quand je clique sur GO

J'ai un message d'erreur 

celui là : http://img11.hostingpics.net/pics/114183problmeZHPFix.jpg

Et sa bloque..

g3n-h@ckm@n · Answer

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Antony57 · Answer

C'est ce que j'ai fais.

J'ai essayé encore 2 fois (une fois en tant qu'administrateur, une fois sans) mais toujours le même problème

g3n-h@ckm@n · Answer

et si tu desactives tes protections ?

Antony57 · Answer

En désactivant mon anti-virus et mon pare-feu j'ai toujours le même problème avec le même message d'erreur.

Je sais pas si sa peut t'aider mais en bas (en dessous de la barre verte, sa bloque à www.preniumorange.com/zeb-help-process/zhpfix.html

g3n-h@ckm@n · Answer

desinstalle puis reinstalle zhpdiag et retente le zhpfix ensuite

Antony57 · Answer

Voilà je l'ai réinstallé et sa marche :)

voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj201108/cijz8cMmq6.txt

g3n-h@ckm@n · Answer

redemarre le pc et refais zhpdiag

Antony57 · Answer

Salut

http://www.cijoint.fr/cjlink.php?file=cj201109/cijiirlk0V.txt

PC lent - Page 3

Newsletters