Envoi de mails très lent

Salut,

C'est quoi tous ces adwares !

1/
Télécharge AdwCleaner (merci à Xplode)
Ou ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
Désinstalle et Supprime stp si possible ces logiciel et dossiers :
C:\Program Files\uTorrentBar_FR
C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
C:\Program Files\Mozilla Firefox\Extensions\webbooster@iminent.com
C:\ProgramData\Media Get LLC
C:\Users\ZOE\AppData\Roaming\Nosibay
C:\Users\ZOE\AppData\Local\MediaGet2
C:\Users\ZOE\AppData\LocalLow\uTorrentBar_FR
C:\Users\ZOE\AppData\Roaming\Mozilla\Firefox\Profiles\sfnivkwt.default\Conduit
C:\Users\ZOE\AppData\Roaming\Mozilla\Firefox\Profiles\sfnivkwt.default\ConduitEngine

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

merci d'avoir répondu
j'ai supprimé tout ce que tu m'as dit
donc voici le résultat
http://www.cijoint.fr/cjlink.php?file=cj201109/cijUKdfia1.txt

http://www.cijoint.fr/cjlink.php?file=cj201109/cijKzPTDCI.txt

merci c'est sympa de m'aider

Re,

* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton «chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj201109/cijdYZ3OvR.txt

Re,

Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

voilà le ziag

http://www.cijoint.fr/cjlink.php?file=cj201109/cijNy6fV71.txt

Re,

1/
Pourquoi tu n'as pas installé un antivirus ? ton PC sera facilement infecté!

2/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

@+

voilà le résultat ,je vais télécharger avira

RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: ZOE [Droits d'admin]
Mode: Recherche -- Date : 17/09/2011 09:30:26

Processus malicieux: 0

Entrees de registre: 0

Fichiers / Dossiers particuliers:

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Bonjour,

1/
Installation Avira :

* Télécharge Avira Antivir
* Exécute le fichier téléchargé pour l'installation mais fais attention s'il est demandé ne coche pas Asktoolbar

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O3 - Toolbar: IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} . (...) -- C:\Program Files\IMinent Toolbar\tbcore3.dll => Infection PUP (Adware.IMBooster)
O4 - HKCU\..\Run: [Bubble Dock] C:\Users\ZOE\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer)
O4 - HKUS\S-1-5-21-2346063927-568922014-3520508310-1000\..\Run: [Bubble Dock] C:\Users\ZOE\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.) => Infection PUP (Adware.SPointer)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Registry_Doktor.job => Infection Rogue (Rogue. RegistryDoctor)
[MD5.00000000000000000000000000000000] [APT] [Registry_Doktor] (...) -- C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe (.not file.) => Infection Rogue (Rogue. RegistryDoctor)
[HKCU\Software\Nosibay] => Infection PUP (Adware.SPointer)
[HKCU\Software\WideStream] => Infection BT (Adware.SPointer)
[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Mircrosoft] => Infection FakeAlert (Trojan.FakeAlert)
O69 - SBI: SearchScopes [HKCU] {d906873c-051a-427c-a638-768d3902f01b} - (YouGoo) - http://www.yougoo.fr
O87 - FAEL: "TCP Query User{B3AE2A19-B98D-4E2D-B276-6E24C2AD6724}C:\users\zoe\appdata\local\mediaget2\mediaget.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\zoe\appdata\local\mediaget2\mediaget.exe (.not file.) => Infection PUP (PUP.MediaGet)
O87 - FAEL: "UDP Query User{22EAB6BE-EA7D-4F36-8F65-8CFD301CF261}C:\users\zoe\appdata\local\mediaget2\mediaget.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\zoe\appdata\local\mediaget2\mediaget.exe (.not file.) => Infection PUP (PUP.MediaGet)
[HKLM\Software\Classes\.bk1]
[HKLM\Software\Classes\.bk2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18BEEA50-526B-486A-A66A-BF0AB729E4CD}] => Infection PUP (PUP.Whitesmoke)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8959EC83-3C83-4E74-8086-7AA5D9C75CAC}] => Infection PUP (PUP.Whitesmoke)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] => Infection PUP (Adware.IMBooster)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)
[HKCU\Software\Nosibay] => Infection PUP (Adware.SPointer)
[HKCU\Software\WideStream] => Infection BT (Adware.SPointer)

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

bonjour
impossible à faire après go on me dit acces c/programme files/zhp fix refusé quarantaine txt refusé

Re,

* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :


:files
C:\Program Files\IMinent Toolbar\tbcore3.dll
C:\Users\ZOE\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe
C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe

:Reg
[-HKCU\Software\Nosibay]
[-HKCU\Software\WideStream]
[-HKLM\Software\Iminent]
[-HKLM\Software\Mircrosoft]
[-HKLM\Software\Classes\.bk1]
[-HKLM\Software\Classes\.bk2]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18BEEA50-526B-486A-A66A-BF0AB729E4CD}] => Infection PUP (PUP.Whitesmoke)
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8959EC83-3C83-4E74-8086-7AA5D9C75CAC}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-HKLM\Software\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

:commands
[emptytemp]
[purity]
[Reboot]


- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

impossible d'ouvrir le log omt on me dit
votre version de windows ne permet pas d'ouvrir ce fichier

Salut,

Est ce que tu as choisis "exécuter en tant qu'administrateur" ?

c'est pareil exécuter en tant qu 'administrateur je n'arrive pas à ouvrir le log <<incompatible avec version windows>>

Re,

1) Démarre en Mode sans échec avec prise en charge réseau
fais ainsi

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

2/ Ensuite tu fais ce qui est demandé >>>ici<<<

@+