Ordinateur tres lent Résolu/Fermé

Question

Bonjour à toutes et à tous,

je viens vers vous car j'en peu plus ...

j'ai du faire pas mal de bétise et je me demande si je vais pas etre obligé de réinstallé seven ...

je m'explique :

pc hyper lent sur le web ... je n'arrive pas a restaurer quoi que ce soit ... il ne veux pas ... j'ai essayé pas mal de truc trouvé sur le web etc ...

je vous demande votre aide pour nettoyer et aussi m'expliquer comment réinstaller le tout car mon pc est un netbook donc pas de lecteur cd ...

merci d'avance de votre aide  ... 


Configuration: Windows 7 / Firefox 4.0.1

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

bouledogue95 · Answer

bonjour et merci beaucoup de t'occuper de moi et des autres :-)

je comprend que vous n'avez pas que ca a faire et rassurez vous je comprend j'ai également beaucoup d'occupation entre le travail et les enfants ... 

voici le lien ZHP :

http://cjoint.com/11sp/AIntyJU4XL3.htm

merci encore.

2011N2 · Answer

Pas de soucis ;)

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\

Merci,

Gabriel.

bouledogue95 · Answer

bonjour et merci,

voici le lien http://cjoint.com/11sp/AIos2abHxww.htm

petite précision : puis je désinstaller au fur et a mesure ? as tu vu des truc qui "put" ?

2011N2 · Answer

On s'occupe de tout ce qui est inutile, et de tout ce qu'ont a installé, à la fin. Un seul outil pourra tout supprimer :) Double-clique sur l'icône Toolbar Shooter présente sur ton bureau. Appuye sur 2 (Suppression) puis ==> Entrée. Patiente lors du scan. À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur. Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque sous le nom de ToolbarShooter_supp, héberge le ici : https://www.cjoint.com/ @+ Gabriel.

bouledogue95 · Answer

voici le rapport de suppression :

http://cjoint.com/11sp/AIpgaGcDE2T.htm

merci.

2011N2 · Answer

Bien :)

Refais moi un ZHPdiag STP ;)

Merci,

Gabriel.

bouledogue95 · Answer

et hop ...

http://cjoint.com/11sp/AIpvD0J9sDb.htm

merci

2011N2 · Answer

Re,

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20bouledogue95.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

bouledogue95 · Answer

j'espere avoir bien compris ... j'ai fais une recherche et j'ai trouvé 4 lignes avec le mot helpers ... je les ai selectionné et fais ce que tu m'a dis ...

rapport :

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : 
Run by greg et melanie at 9/16/2011 6:30:03 PM
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Autre ==========
NON TRAITE [HKLM\Software\Classes	oolband.
NON TRAITE skypeiehelper
NON TRAITE ]
NON TRAITE .1]
NON TRAITE [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper
NON TRAITE Objects
NON TRAITE \{30F9B915-B755-4826-820B-08FBA6BD249D}]
NON TRAITE [HKLM\Software\Microsoft\Windows\CurrentVersion\
NON TRAITE Explorer
NON TRAITE \Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]


========== Récapitulatif ==========
10 : Autre


End of the scan in 01mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 9/16/2011 6:30:04 PM [866]

bouledogue95 · Answer

Je ne sais pas si cela va réglé mon problème tout ce que l'on fait mais ma restauration ne fonctionnais plus avant que l'on commence ... un détail peu etre important !!!!

merci encore ...

2011N2 · Answer

Re,

Peux-tu copier toutes les lignes qui sont ci dessous en gras, et appuyer sur le H de ZHPfix ? :)

O4 - HKCU\..\Run: [MediaGet2] C:\Users\greg et melanie\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O4 - HKUS\S-1-5-21-1893953454-2912623631-3925221452-1000\..\Run: [MediaGet2] C:\Users\greg et melanie\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O43 - CFD: 4/30/2011 - 7:33:28 AM - [0] ----D- C:\Program Files\Fluendo    => Infection BT (Adware.SPointer)
O43 - CFD: 4/30/2011 - 7:32:52 AM - [598502] ----D- C:\Users\greg et melanie\AppData\Roaming\moovida-1    => Infection BT (Adware.SPointer)
O43 - CFD: 8/28/2011 - 10:11:44 AM - [0] ----D- C:\Users\greg et melanie\AppData\Local\MediaGet2    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "TCP Query User{BB663833-6F12-44A1-A84F-E8F7EDDF9F3E}C:\users\greg et melanie\appdata\local\mediaget2\mediaget.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\greg et melanie\appdata\local\mediaget2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "UDP Query User{5395E6F2-D256-4E0F-BB20-562ECF8D641A}C:\users\greg et melanie\appdata\local\mediaget2\mediaget.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\greg et melanie\appdata\local\mediaget2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]    => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}]    => Infection BT (Adware.BHO)
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]    => Infection BT (Adware.BHO)
C:\Users\greg et melanie\AppData\Local\MediaGet2    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "{2ED637C9-7A0E-4AB7-88D3-F5108F90C070}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{314028F5-86DB-4E7A-A23B-E9C3F204922E}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
C:\Users\greg et melanie\AppData\Roaming\Mozilla\Firefox\Profiles\8ryrbtit.default\user.js (.not file.)
O4 - HKCU\..\Run: [SRSHDAudioLab] C:\Program Files\SRS Labs\SRS HD Audio Lab\HDAL.exe (.not file.)
O4 - HKUS\S-1-5-21-1893953454-2912623631-3925221452-1000\..\Run: [SRSHDAudioLab] C:\Program Files\SRS Labs\SRS HD Audio Lab\HDAL.exe (.not file.)
O51 - MPSK:{19087eb5-b1ca-11e0-96aa-485b392c66e0}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified    => SECURITE : User Account Control désactivé (UAC)
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz0.dll
[HKCU\Software\AppDataLow\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\conduitEngine]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Toolbar]    => Toolbar.Conduit
[HKLM\Software\Conduit]    => Toolbar.Conduit
[HKLM\Software\conduitEngine]    => Toolbar.Conduit
O43 - CFD: 9/4/2011 - 5:38:22 PM - [4444109] ----D- C:\Program Files\ConduitEngine    => Toolbar.Conduit
O43 - CFD: 9/4/2011 - 5:37:20 PM - [3135768] ----D- C:\Users\greg et melanie\AppData\Local\Conduit    => Toolbar.Conduit
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 9/4/2011 - 4:38:16 PM ---A- . (...) -- C:\windows\system32\ConduitEngine.tmp   [0]
[MD5.B5D476DF4F7EE9F87079A8A3AB45EE4D] [SPRF][6/1/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\greg et melanie\AppData\Local\Temp\GLF524A.tmp.tbVuze.dll   [2735712]
[MD5.B5D476DF4F7EE9F87079A8A3AB45EE4D] [SPRF][6/1/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\greg et melanie\AppData\Local\Temp\GLFBB77.tmp.tbVuze.dll   [2735712]
[MD5.B5D476DF4F7EE9F87079A8A3AB45EE4D] [SPRF][6/1/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\greg et melanie\AppData\Local\Temp\GLFBCB0.tmp.tbVuze.dll   [2735712]
[MD5.86DF831EE875226D0386A9E3176690B0] [SPRF][3/14/2011] (.Conduit Ltd. - Conduit Engine.) -- C:\Users\greg et melanie\AppData\Local\Temp
snAA2C.tmp.ConduitEngineEmbbed.exe   [4446792]
[HKLM\Software\Classes\Conduit.Engine]
[HKLM\Software\Classes	oolband.easyhidebtn]
[HKLM\Software\Classes	oolband.easyhidebtn.1]
[HKLM\Software\Classes	oolband.localizer]
[HKLM\Software\Classes	oolband.localizer.1]
[HKLM\Software\Classes	oolband.namehighlighter]
[HKLM\Software\Classes	oolband.namehighlighter.1]
[HKLM\Software\Classes	oolband.namehighlighterstatistics]
[HKLM\Software\Classes	oolband.namehighlighterstatistics.1]
[HKLM\Software\Classes	oolband.skypeiehelper]
[HKLM\Software\Classes	oolband.skypeiehelper.1]
[HKLM\Software\Classes	oolband.snameproxy]
[HKLM\Software\Classes	oolband.snameproxy.1]
[HKLM\Software\Classes\Toolbar.ct2504091]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Conduit]    => Toolbar.Conduit
[HKLM\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\conduitEngine]    => Toolbar.Conduit
[HKLM\Software\conduitEngine]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Toolbar]    => Toolbar.Conduit
C:\Program Files\ConduitEngine    => Toolbar.Conduit
C:\Users\greg et melanie\AppData\Local\Conduit    => Toolbar.Conduit
C:\Users\greg et melanie\AppData\LocalLow\ConduitEngine    => Toolbar.Conduit
C:\Users\greg et melanie\AppData\LocalLow\Vuze_Remote    => Toolbar.Conduit
EmptyTemp
EmtpyFlash
SysResore

Gabriel.

bouledogue95 · Answer

j'ai rien fais car j'ai peur de ne pas avoir compris ... tu veux que je copie/colle les ligne dans zhpfix et que je fasse Ok puis que je clique sur "Tous" puis que je clique sur "Nettoyer" et que je copie le rapport, et que je le colle dans la prochaine réponse sur le forum ?

et pour mon probleme de restau sys ca viens de tout ca ?

merci

2011N2 · Answer

Re,

Non, copie tout ça : http://dl.dropbox.com/u/32869654/Pour%20bouledogue95.txt 

Ouvre ZHPfix, avec clic droit, exécuter en tant qu'admin.

Ensuite, clique sur le H.

Puis sur Go.

Patiente, et poste le rapport qui est sur le bureau :)

Tu as compris ? :)

@+

Gabriel.

bouledogue95 · Answer

il a tout comlpris titi ;) :

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-9-17-2011-12-45-02 PM.txt
Run by greg et melanie at 9/17/2011 12:45:02 PM
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\greg et melanie\AppData\Local\Temp
snAA2C.tmp.ConduitEngineEmbbed.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\greg et melanie\AppData\Local\Temp\GLF524A.tmp.tbVuze.dll
SUPPRIME Memory Module: C:\Users\greg et melanie\AppData\Local\Temp\GLFBB77.tmp.tbVuze.dll
SUPPRIME Memory Module: C:\Users\greg et melanie\AppData\Local\Temp\GLFBCB0.tmp.tbVuze.dll

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}
SUPPRIME CLSID MPSK: {19087eb5-b1ca-11e0-96aa-485b392c66e0}
ABSENT Key: CLSID BHO: {30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKCU\Software\AppDataLow\Software\Conduit
ABSENT Key: HKCU\Software\AppDataLow\Software\conduitEngine
ABSENT Key: HKCU\Software\AppDataLow\Toolbar
ABSENT Key: HKLM\Software\Conduit
ABSENT Key: HKLM\Software\conduitEngine
ABSENT Key: HKLM\Software\Classes\Conduit.Engine
ABSENT Key: HKLM\Software\Classes	oolband.easyhidebtn
ABSENT Key: HKLM\Software\Classes	oolband.easyhidebtn.1
ABSENT Key: HKLM\Software\Classes	oolband.localizer
ABSENT Key: HKLM\Software\Classes	oolband.localizer.1
ABSENT Key: HKLM\Software\Classes	oolband.namehighlighter
ABSENT Key: HKLM\Software\Classes	oolband.namehighlighter.1
ABSENT Key: HKLM\Software\Classes	oolband.namehighlighterstatistics
ABSENT Key: HKLM\Software\Classes	oolband.namehighlighterstatistics.1
ABSENT Key: HKLM\Software\Classes	oolband.skypeiehelper
ABSENT Key: HKLM\Software\Classes	oolband.skypeiehelper.1
ABSENT Key: HKLM\Software\Classes	oolband.snameproxy
ABSENT Key: HKLM\Software\Classes	oolband.snameproxy.1
ABSENT Key: HKLM\Software\Classes\Toolbar.ct2504091
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MediaGet2
ABSENT RunValue: MediaGet2
SUPPRIME TCP Query User{BB663833-6F12-44A1-A84F-E8F7EDDF9F3E}C:/users/greg et melanie/appdata/local/mediaget2/mediaget.exe
SUPPRIME UDP Query User{5395E6F2-D256-4E0F-BB20-562ECF8D641A}C:/users/greg et melanie/appdata/local/mediaget2/mediaget.exe
SUPPRIME {2ED637C9-7A0E-4AB7-88D3-F5108F90C070}
SUPPRIME {314028F5-86DB-4E7A-A23B-E9C3F204922E}
SUPPRIME RunValue: SRSHDAudioLab
ABSENT RunValue: SRSHDAudioLab
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Toolbar: {ba14329e-9550-4989-b3f2-9732e92d17cc}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Fluendo
SUPPRIME Folder: C:\Users\greg et melanie\AppData\Roaming\moovida-1
ABSENT C:\Users\greg et melanie\AppData\Local\MediaGet2
ABSENT C:\Program Files\ConduitEngine
ABSENT C:\Users\greg et melanie\AppData\Local\Conduit
SUPPRIME Temporaires Windows: : 427

========== Fichier(s) ==========
ABSENT File: c:\users\greg et melanie\appdata\local\mediaget2\mediaget.exe
ABSENT Folder/File: c:\users\greg et melanie\appdata\local\mediaget2
ABSENT Folder/File: c:\users\greg et melanie\appdataoaming\mozilla\firefox\profiles\8ryrbtit.default\user.js (.not file.)
ABSENT File: c:\program files\srs labs\srs hd audio lab\hdal.exe
SUPPRIME File: c:\program files\vuze_remote\prxtbvuz0.dll
ABSENT File: c:\program files\conduitengine\prxconduitengine.dll
ABSENT File: c:\program files\vuze_remote\prxtbvuz0.dll
SUPPRIME File: c:\windows\system32\conduitengine.tmp
SUPPRIME File**: c:\users\greg et melanie\appdata\local	emp\glf524a.tmp.tbvuze.dll
SUPPRIME File**: c:\users\greg et melanie\appdata\local	emp\glfbb77.tmp.tbvuze.dll
SUPPRIME File**: c:\users\greg et melanie\appdata\local	emp\glfbcb0.tmp.tbvuze.dll
SUPPRIME File**: c:\users\greg et melanie\appdata\local	emp
snaa2c.tmp.conduitengineembbed.exe
ABSENT Folder/File: c:\program files\conduitengine
ABSENT Folder/File: c:\users\greg et melanie\appdata\local\conduit
ABSENT Folder/File: c:\users\greg et melanie\appdata\locallow\conduitengine
ABSENT Folder/File: c:\users\greg et melanie\appdata\locallow\vuze_remote
SUPPRIME Temporaires Windows: : 634

========== Autre ==========
NON TRAITE EmtpyFlash
NON TRAITE SysResore


========== Récapitulatif ==========
1 : Processus mémoire
3 : Module(s) mémoire
34 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
6 : Dossier(s)
17 : Fichier(s)
2 : Autre


End of the scan in 36mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 9/16/2011 5:30:04 PM [918]
C:\ZHP\ZHPFix[R2].txt - 9/17/2011 12:45:02 PM [6020]






merci

2011N2 · Answer

Très bien :)

Comment va le PC ?

Encore des soucis ?

@+

Gabriel.

bouledogue95 · Answer

j'ai toujours babylon search je ne sais pas si ma restau systeme marche je suis en train de créer un point de restau et j'installerais un truc quelconque puis je ferais une restau pour voir si enfin il veux bien ....

2011N2 · Answer

Essaye de changer la page d'accueil.

Si c'est la barre d'outil, refais moi un ZHPdiag ;)

@+

Gabriel.

bouledogue95 · Answer

re ...

le babylon est dans la barre d'outil en haut a droite !!!!!

http://cjoint.com/11sp/AIsgnLHukBE.htm

merci ...

2011N2 · Answer

Re,

Déjà, mets Firefox à jour :)

Ensuite, on va désinstaller Ad-aware, il est obsolète ;)

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20bouledogue95%202.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

bouledogue95 · Answer

mise a jour d'ad aware et de fire fox faite et babylon est toujours la a la place du search de google ...

image :

http://cjoint.com/11sp/AItt2BFEQhL.htm

la restau ne marche toujours pas et voila ce qu'il me dit :

http://cjoint.com/11sp/AItt4t1ql4q.htm

pour les ligne "helpers" je ne comprend toujours pas ... il faut que je prenne toute les ligne ?

2011N2 · Answer

Ok :)

Refais un ZHPdiag pour voir ce babylon ;)

Merci,

Gabriel.

bouledogue95 · Answer

je te fais ca se soir mais pour les ligne "helpers" je n'ai rien fais il faut que je prenne toute les ligne que tu m'a mis dans le lien ?

2011N2 · Answer

Oui, tout ce qui est dans le lien ;)

@+

Gabriel.

bouledogue95 · Answer

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-9-20-2011-7-09-56 PM.txt
Run by greg et melanie at 9/20/2011 7:09:56 PM
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
ABSENT Key: Service: Lavasoft Ad-Aware Service

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 6
SUPPRIME Flash Cookies: 665

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\greg et melanie\appdata\roaming\mozilla\firefox\profiles\8ryrbtit.default\user.js (.not file.)
ABSENT File: c:\program files\lavasoft\ad-aware\aawservice.exe
SUPPRIME File: c:\ad-report-scan[3].txt
SUPPRIME File: c:\ad-report-clean[2].txt
SUPPRIME Temporaires Windows: : 8
SUPPRIME Flash Cookies: 257

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Restauration Système


End of the scan in 10mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 9/16/2011 5:30:04 PM [918]
C:\ZHP\ZHPFix[R2].txt - 9/17/2011 11:45:02 AM [6074]
C:\ZHP\ZHPFix[R3].txt - 9/20/2011 7:09:56 PM [1542]



plus http://cjoint.com/11sp/AIutxdlcqnN.htm

merci beaucoup

2011N2 · Answer

Ok :)

C'est clean, tu n'as pas possiblité de l'enlever via les options ?

@+

Gabriel.

bouledogue95 · Answer

salut
et non aucune possibilité ... et c'est pas super comme truc (a en croire les commentaire sur les differents site) 

et pour la restau ca te dis quelque chose car c'est pas mal pratique ...
merci

2011N2 · Answer

Il est installé sur la Google Toolbar, à droite ?

Sinon, regarde dans le fix : Point de restauration du système créé avec succès 

Tu n'as pas de restauration ?

@+

Gabriel.

bouledogue95 · Answer

Ouais c'est ca il est installé a droite ...

http://cjoint.com/11sp/AItt2BFEQhL.htm

le fix je sais pas ce que c'est ;) mais j'ai créer un poin de restau qui était propre apres toute tes manip et voila ce qu'il me dit :

http://cjoint.com/11sp/AItt4t1ql4q.htm

j'ai la restau mais il ne veut pas aller jusqu'au bout ...

pardons d'etre si compliqué mais la restau me semble tellement importante ...

merci

2011N2 · Answer

Tu as possiblité d'enlever toute la ligne où il y a la barre baylon ? Ensuite tu réinstalleras la barre normale pour voir. Ou alors réinstalle Firefox...

Sinon, ça fait longtemps que la restau ne marche pas ?

@+

Gabriel.

bouledogue95 · Answer

salut 

ba je sais pas pour la restau vu que je fais pas des restau tout les jours ... 
dans Ffox j'ai des dossiers etc ... je fais comment pour les garder ... ??

merci

2011N2 · Answer

Ah.
Quels genres de fichiers ?

@+

Gabriel.

bouledogue95 · Answer

juste des dossiers rassemblant des liens ...

http://cjoint.com/11sp/AIymSz1fEBl.htmhttp://cjoint.com/11sp/AIymSz1fEBl.htm

pour la restau tu vois quelque chose a faire ou rien ???

2011N2 · Answer

Bah c'est étrange, il faudrait que tu postes un sujet dans Windows peut-être, non ? Car ton PC est clean là...

As-tu un autre navigateur sous la main ?

@+

Gabriel.

bouledogue95 · Answer

ouais j'ai internet ?

2011N2 · Answer

Il y a cette toolbar Babylon ?

@+

Gabriel.

bouledogue95 · Answer

salut,

non babylon n'est pas sur l'internet explorer ...

merci

2011N2 · Answer

Essaye ça alors :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Search].txt

@+

Gabriel.

bouledogue95 · Answer

merci ...

alors le lien que tu m'a filé est mort (c'est pas la fin du monde mais c'est pour que tu sois au courant :) )

alors voici le rapport :

# AdwCleaner v1.307 - Rapport créé le 25/09/2011 à 13:15:55
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : greg et melanie - GREGETMELANIE (Administrateur)
# Exécuté depuis : C:\Users\greg et melanie\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0.2 (fr)

Profil : 8ryrbtit.default
Fichier : C:\Users\greg et melanie\AppData\Roaming\Mozilla\Firefox\Profiles\8ryrbtit.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c43a44a7000000000000485b392c66e0&tlver=1.4.35.10&affID=100607");
Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=c43a44a7000000000000485b392c66e0&tlver=1.4.35.10&instlRef=sst&affID=100607&q=");

*************************

AdwCleaner[R1].txt - [1483 octets] - [25/09/2011 13:15:55]

########## EOF - C:\AdwCleaner[R1].txt - [1611 octets] ##########

2011N2 · Answer

Tu as raison ;)

Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Delete].txt

Gabriel.

bouledogue95 · Answer

rapport : (je sais ce que tu va me demander ... mais il est toujours la)



# AdwCleaner v1.307 - Rapport créé le 25/09/2011 à 16:55:14
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : greg et melanie - GREGETMELANIE (Administrateur)
# Exécuté depuis : C:\Users\greg et melanie\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0.2 (fr)

Profil : 8ryrbtit.default
Fichier : C:\Users\greg et melanie\AppData\Roaming\Mozilla\Firefox\Profiles\8ryrbtit.default\prefs.js

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=c43a44a7000000000000485b392c66e0&tlver=1.4.35.10&affID=100607");
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=c43a44a7000000000000485b392c66e0&tlver=1.4.35.10&instlRef=sst&affID=100607&q=");

*************************

AdwCleaner[R1].txt - [1612 octets] - [25/09/2011 13:15:55]
AdwCleaner[S1].txt - [1626 octets] - [25/09/2011 16:55:14]

*************************

Dossier Temporaire : 4 dossier(s) et 3 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1848 octets] ##########

2011N2 · Answer

Même après avoir redémarré il est toujours là ?

@+

Gabriel.

bouledogue95 · Answer

ouep ....


MAIS ce matin j'ai cherché dans les dossier correspondant a Ffox pour trouver peu etre ma config de dossier et je suis tombé sur searchplugins ou se trouvais un babylon et plein d'autre (au format xlm) j'ai effacé tous les fichiers (bing amazon babylon etc ...) et je n'ai laissé que google et ca marche ............ j'ai pas fais de connerie en effacant les fichier xlm ? je peux encore les récupérer il ne sont que dans la poubelle ...

merci

2011N2 · Answer

Non, si ça fonctionne bien, c'est ok. Tu n'as plus babylon ?

@++

Gabriel.

bouledogue95 · Answer

et non je n'ai plus ce P..... de babylon ... :-)
maintenant je désinstalle 1 à 1 les logiciels que j'ai mis pour désinfecter le pc ?

2011N2 · Answer

Non, on s'occupe de tout ça à la fois^^ Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Attention, lors de l'installation, il est demandé d'installer la Toolbar ASK, refuse, cette dernière est infectieuse. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.

bouledogue95 · Answer

ha ouais tu m'a trouvé du taf ... ;-)
bon 1er probleme javara ne me crée pas de rapport il me génère une erreur ...
http://cjoint.com/11sp/AICuOc7I1Nl.htm

que veux tu dire : "4-Surveille les sites où tu vas avec WoT." qu'es ce wot ?

quel sont les différences entre les sessions utilisateurs et celle de l'admin ?

perso j'ai toujours été "obligé" d'être admin de mes machines et je ne sais pas ce que c'est d'être utilisateur ... si je crée un compte utilisateur je lui mettrais les mémé droit que le "super admin" ...

mes logiciels sont normalement en recherche auto pour les MAJ je suis donc assez surpris d'en avoir autant a mettre a jours !!!!!

pour la suite je t'en parlerais au fur et a mesure j'en suis a la MAJ des logiciel ...

en tout les cas merci ... (si je peux te rendre l'appareil n'hésite pas ...)

2011N2 · Answer

Salut,

Dis oui, pour créer un nouveau fichier :)

que veux tu dire : "4-Surveille les sites où tu vas avec WoT." qu'es ce wot ? 

As-tu installé WOT ? Si oui, je pense que tu comprenderas :)

quel sont les différences entre les sessions utilisateurs et celle de l'admin ? 

Simplement que en session utilisateur, certaines infections ne pourront pas s'éxécuter elles-mêmes, alors qu'en session admin si :)

Ok pour la suite ;)

Gabriel.

bouledogue95 · Answer

haaaa j'avais pas compris le sens de la phrase pour wot ... ok il faut installer wot c'est bien ! d'accord ...

quand je dis oui pour créer un nouveau fichier c'est un document texte vierge qui s'ouvre ...

bouledogue95 · Answer

pour wot je n'arrive pas a le telecharger ... il me dis que le fichier est corrompu ...

rapport delfix 

# DelFix v8.5 - Rapport créé le 29/09/2011 à 18:50:26 
# Mis à jour le 25/09/11 à 11h par Xplode 
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits) 
# Nom d'utilisateur : greg et melanie - GREGETMELANIE (Administrateur) 
# Exécuté depuis : C:\Users\greg et melanie\Desktop\delfix0.exe 
# Option [Suppression] 


~~~~~~ Dossiers(s) ~~~~~~ 

Supprimé : C:\USBFix 
Supprimé : C:\ZHP 
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP 
Supprimé : C:\Program Files\Ad-Remover 
Supprimé : C:\Program Files\ZHPDiag 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\Ad-Report-CLEAN[1].txt 
Supprimé : C:\Ad-Report-SCAN[1].txt 
Supprimé : C:\Ad-Report-SCAN[2].txt 
Supprimé : C:\AdwCleaner[R1].txt 
Supprimé : C:\AdwCleaner[S1].txt 
Supprimé : C:\PhysicalDisk0_MBR.bin 
Supprimé : C:\UsbFix.txt 
Supprimé : C:\Users\greg et melanie\Desktop\AD-R.lnk 
Supprimé : C:\Users\greg et melanie\Desktop\adwcleaner0.exe 
Supprimé : C:\Users\greg et melanie\Desktop\UsbFix.exe 
Supprimé : C:\Users\greg et melanie\Desktop\ZHPDiag.txt 
Supprimé : C:\Users\greg et melanie\Desktop\ZHPFixReport.txt 
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk 
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk 
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKCU\Software\Ad-Remover 
Clé Supprimée : HKCU\Software\USBFix 
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 

~~~~~~ Autres ~~~~~~ 

-> Prefetch Vidé 

************************* 

DelFix[S1].txt - [1734 octets] - [29/09/2011 18:50:26] 

########## EOF - C:\DelFix[S1].txt - [1858 octets] ##########

2011N2 · Answer

Ok :)

Tu es sous quel navigateur ?

@+

Gabriel.

bouledogue95 · Answer

firefox mais ca y est ca marche ... ne me demande pas pourquoi mais ca marche

bouledogue95 · Answer

Javara - tout ok mais pas de rapport
Adobe Reader - ok
Mise à jour des logiciels - ok
Vacciner les supports amovibles - ok
DelFix - ok (rapport ci-dessous)
WOT - ok mais je ne vois rien de changer
CCleaner - ok
Défragmentation - ok
Vérification des disques - ok
Désactivation des programmes au démarrage - ok
Purge de la restauration système - ok
UAC - ok j'ai créé un compte utilisateur :-(
Security Check - ok (rapport ci-dessous)
Liens utiles - ok lu
Glary Utilities - ok


RAPPORT :

rapport delfix :

# DelFix v8.5 - Rapport créé le 29/09/2011 à 18:50:26  
# Mis à jour le 25/09/11 à 11h par Xplode  
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)  
# Nom d'utilisateur : greg et melanie - GREGETMELANIE (Administrateur)  
# Exécuté depuis : C:\Users\greg et melanie\Desktop\delfix0.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  

Supprimé : C:\USBFix  
Supprimé : C:\ZHP  
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP  
Supprimé : C:\Program Files\Ad-Remover  
Supprimé : C:\Program Files\ZHPDiag  

~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\Ad-Report-CLEAN[1].txt  
Supprimé : C:\Ad-Report-SCAN[1].txt  
Supprimé : C:\Ad-Report-SCAN[2].txt  
Supprimé : C:\AdwCleaner[R1].txt  
Supprimé : C:\AdwCleaner[S1].txt  
Supprimé : C:\PhysicalDisk0_MBR.bin  
Supprimé : C:\UsbFix.txt  
Supprimé : C:\Users\greg et melanie\Desktop\AD-R.lnk  
Supprimé : C:\Users\greg et melanie\Desktop\adwcleaner0.exe  
Supprimé : C:\Users\greg et melanie\Desktop\UsbFix.exe  
Supprimé : C:\Users\greg et melanie\Desktop\ZHPDiag.txt  
Supprimé : C:\Users\greg et melanie\Desktop\ZHPFixReport.txt  
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk  
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk  
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKCU\Software\Ad-Remover  
Clé Supprimée : HKCU\Software\USBFix  
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [1734 octets] - [29/09/2011 18:50:26]  

########## EOF - C:\DelFix[S1].txt - [1858 octets] ##########

SecurityCheck :

Results of screen317's Security Check version 0.99.19  
 Windows 7 Service Pack 1 (UAC is enabled) 
 Internet Explorer 9  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:/u/b 
 avast! Free Antivirus    
 [size=1]WMI entry may not exist for antivirus; attempting automatic update./size 
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:/u/b 
 Malwarebytes' Anti-Malware    
 CCleaner     
 Java(TM) 6 Update 27  
 Java(TM) 7    
 Adobe Flash Player 	10.3.183.10  
 Adobe Reader X (10.1.1) 
 Mozilla Firefox (6.0.2) 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent/u/b 
 Malwarebytes' Anti-Malware mbamservice.exe  
 Alwil Software Avast5 AvastSvc.exe  
 Alwil Software Avast5 AvastUI.exe  
[b]''''''''''End of Log''''''''''''/b



bon si tu ne vois plus rien je désinstalle tout un a un ?

2011N2 · Answer

Ok :)

Mais, c'est-à-dire tu désinstalles tout un à un ?

Merci,

Gabriel.

bouledogue95 · Answer

tout les logiciel que l'on a installé au fur et a mesure il faut que je les désinstalle. donc je peux les désinstaller ou pas ?

merci encore ...

2011N2 · Answer

Regarde bien, Delfix s'en est occupé ;)

@+

Gabriel.

bouledogue95 · Answer

mouais ... j'ai pas mal élagué à la main ... mais j'ai pas trop de courbature ca va :-)

je t'ai envoyer un mp ... en tout les cas merci encore et encore ...

2011N2 · Answer

Pas de soucis :)

Si tu n'as plus de problèmes, passe en résolu :)

@+

Gabriel.

Ordinateur tres lent

58 réponses

Discussions similaires

Newsletters