PC qui rame, pub intempestivesRésolu/Fermé

Question

Bonjour, 

Depuis quelque temps, mon PC rame énormement, et quand je vais sur internet avec Mozilla, j'ai des pub qui s'affiche sur une nouvelle fenêtre sur Internet Explorer.

J'ai fais des scans avec CCleaner et le problème persiste? Et Avast ne détecte aucun virus.

Je sais qu'on peut poster des scans mais je ne sais pas quel logiciel utiliser. 

Que faut il que je fasse? 
 Aider moi SVP!!


Configuration: Windows XP / Firefox 6.0.1

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
activex 
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

kalimusic · Answer

Bonjour,

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

 == == == == == == == == == == == == == == == == == == == == == ==

Pas mal d'adwares, il faut être vigilant lorsque tu installes un logiciel car c'est toi qui les invite sur ton système.

1. Désinstalle :

Messenger_Plus_Live_France Toolbar     
FREEzeFrog    
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 

&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

3. poste le rapport

A +

Simpson82 · Answer

Bonjour,

J'ai l'ai ai désinstallé et fait le scan :
https://www.cjoint.com/?AImt4NG5MYj


Et merci des conseil;

kalimusic · Answer

Bonsoir,

1.  Relance AdwCleaner 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=2c52e9860000000000000016173fdbdc&tlver=1.4.19.19&affID=17159 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=2c52e9860000000000000016173fdbdc&tlver=1.4.19.19&affID=17159 
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=2c52e9860000000000000016173fdbdc&tlver=1.4.19.19&instlRef=sst&affID=17159&q=" 
[2010/06/05 13:29:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}     
[2010/08/14 22:45:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}     
[2010/10/21 13:08:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}     
[2011/01/13 21:29:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}     
[2011/02/17 19:58:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} 
[2011/06/11 19:12:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} 
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)     
O2 - BHO: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes2.dll (Conduit Ltd.)     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)     
O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes2.dll (Conduit Ltd.)     
O3 - HKCU\..\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)     
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes2.dll (Conduit Ltd.) 
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager]  File not found
O4 - HKLM\..\Run: [FREEzeFrogSA] C:\Program Files\FREEzeFrog\bin\2.0.6.0\FREEzeFrogSA.exe ()     
O4 - HKCU\..\Run: [EA Core]  File not found
O33 - MountPoints2\{d8b20ac0-accb-11e0-b57d-0016173fdbdc}\Shell - "" = AutoRun 
O33 - MountPoints2\{d8b20ac0-accb-11e0-b57d-0016173fdbdc}\Shell\AutoRun\command - "" = H:\Startme.exe 
[2011/08/15 20:41:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\FREEzeFrogSA     
[2011/08/15 20:41:13 | 000,000,000 | ---D | C] -- C:\Program Files\FREEzeFrog     
[2011/08/15 20:41:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65     
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[2011/09/11 11:02:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\FREEzeFrogSA     
[2010/11/06 22:59:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PopCap Games     
[2011/05/01 15:41:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Mehdi\Application Data\BabylonToolbar     
[2010/01/12 23:02:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Mehdi\Application Data\OpenCandy     
[2010/10/09 10:36:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Mehdi\Application Data\PriceGong     
[2009/11/15 19:41:47 | 000,074,030 | ---- | M] () -- C:\DOCUME~1\Mehdi\LOCALS~1\Temp\~nsu.tmp\Au_.exe     

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

4. Héberge les 3 rapports et donne moi les liens afin que je puisse les consulter.

A +

Simpson82 · Answer

Bonjour,

J'ai fais lAdwCleaner  et OTL mais après les avoir fait Mozilla s'est remis à jour et des modules complémentaires se sont réinstallé. C'est norlal?

Ensuite J'ait fait le scan avec MBAM et la mis a jour. Mais après avoir supprimé les éléments infectés il y a eu une nouvelle mis a jour, je dois refaire le scan ou c'est bon?

Voici les rapports dans l'ordre :
https://www.cjoint.com/?AInjtJPWX2K
https://www.cjoint.com/?AInjuWddqvJ
https://www.cjoint.com/?AInjD352qWq

kalimusic · Answer

Bonjour,

J'ai pas bien compris ce qui s'est passé avec Firefox.
A priori rien à voir, Firefox fonctionne normalement ? 
Sinon comment se comporte le pc maintenant ?

1. Relance OTL 

&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

2. Télécharge Security Check (by screen317 ) sur ton Bureau.

&#x25CF;  Double-clic sur l'icône SecurityCheck.exe 
&#x25CF;  Continue en appuyant sur une touche et patiente pendant l'analyse
&#x25CF;  Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan. 

3. Héberge les 2 rapports et donne moi les liens afin que je puisse les consulter. 

A +

Simpson82 · Answer

Bonjour,

Firefox marche normalement c'est juste que après avoir fait les scan précedents, en ouvarnt firefox j'ai du réinstallé des modules complémentaire de firefox qui étaient déjaà installé avant. 
Par contre,depuis le PC rame moins. Les pages internet sont parfois encore longue à charger mais c'est mieux qu'avant. Avant les vidéo étaient saccadé sur internet mais maintenant elles sont fluide.

Voici les rapports :
https://www.cjoint.com/?AIooWKiWX2Y
https://www.cjoint.com/?AIoo7NwscLW

Par contre quand j'ai fait le scan avec OTL j'ai eu ce message d'erreur :
https://www.cjoint.com/?AIoo4mCebUX
mais après le scan à continuer.

Merci encore. A+

kalimusic · Answer

Bonjour,

Je pense que la mise à jour de Firefox a du désactiver certains modules qu'il pensait incompatible. Parce que moi, dans Firefox j'ai supprimé des restes de l'adware babylon et des versions obsolètes de Java.

1. Pour alléger ton navigateur désinstalle des barres d'outils :

Google Toolbar 
Easy-WebPrint
Grab Pro
barre d'outils Orange
https://forum.malekal.com/viewtopic.php?t=6173&start=

(Tu peux faire du tri dans tes modules complémentaires Firefox aussi)

2. Pour accélérer (un peu) le démarrage de Windows :
Ccleaner > Outils > Démarrage > Tu peux tout désactiver sauf les lignes concernant l'antivirus (et sauf les logiciels que tu souhaites voir au démarrage)

3. Désinstalle les versions obsolètes de Java : 
 Java(TM) 6 Update 26  
 Java(TM) 6 Update 22  
4. Télécharge et installe JRE 6 Update 27 

5. Supprime les dossiers en gras manuellement

C:\Documents and Settings\Mehdi\Application Data\BabylonToolbar   
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}   
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}   
 
A +

Simpson82 · Answer

Je n'ai pas trouvé comment désinstaller ce que tu m'a dit de la barre d'outil.

Et je n'ai pas pu supprimer ces dossier :
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}   
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}   

car je ne l'ai ai pas, par contre j'en ai d'autre :
C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

j'en ai pas d'autre.

Et sur CCleaner, tu est sur que je peux désactivé toutes les lignes? J'ai peur qu'il y ai des logiciel necessaire au démarrage de windows. J'ai fait un imprime écran :
https://www.cjoint.com/?AIotlbmiONz

kalimusic · Answer

re, 

Pour les barres d'outils, c'était une suggestion (sauf si utilité pour toi), tu peux en désinstaller 3 sur 4 par exemple, en passant par Ajout & Suppression de Programmes. 

Pour Java, tu peux supprimer le dossier en gras : 
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} . 

Et sur CCleaner, tu est sur que je peux désactivé toutes les lignes? Oui, seul l'antivirus est indispensable au démarrage. 
(+ autre logiciel de sécurité + le wifi si c'est ton type de connexion) 
Pour les autres tu ne fais que les désactiver (cela ne supprime rien). 
Il démarreront plus tard quand tu lances l'application concerné. 
Tu peux bien sûr conserver ceux que tu veux au démarrage. 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Simpson82 · Answer

Bonjour,

Encore merci de m'avoir aider!!

Je dois garder les logiciel que tu m'a passer (Malwarebite,...) ?

kalimusic · Answer

Bonjour,

1. Lance OTL
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Supprime les outils restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire avec Vista/Seven), et en complément pour un scan occasionnel Malwarebytes : Antispyware gratuit : ça sert à rien!

&#x25CF; Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci :  Update Checker

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

Simpson82 · Answer

C bon c'est fait! Je vais suivre les conseils! Merci!

PC qui rame, pub intempestives

13 réponses

Newsletters