besoin d'aide nettoyage d'ordiFermé

Question

Bonjour, 
je souhaiterai avoir de l'aide pour nettoyer mon ordi il rame de plus en plus, il m'est du temps à s'éteindre...ect. Pourriez-vous m'aider merci



Configuration: Windows Vista / Internet Explorer 9.0

roussos · Answer

Bonjour ML,
tu peux déjà faire une défragmentation du disque et vider les fichiers du répertoire temporaire et les fichiers d'historique de navigation.
Bon courage.

g3n-h@ckm@n · Answer

bonjour mauvaise idée il ne faut pas nettoyer les fichiers temporaires tant qu'on ne sait pas ce qu'a l'ordi

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ML · Answer

bonjour et merci de ton aide, voici le premier lien:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijUHogOhL.txt


et voici le deuxième:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijLLLfbxx.txt

g3n-h@ckm@n · Answer

à desinstaller , Arnaque : RegistryBooster
inutile à desinstaller : Spybot - Search & Destroy
adobe reader 9 pas à jour => à desinstaller

===============

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ML · Answer

je n'arrive pas à le télécharger il est bloqué par smart screen prétextant un site d'hameconnage

g3n-h@ckm@n · Answer

passe par un autre navigateur 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ML · Answer

c bon j ai reussi via un autre site...

g3n-h@ckm@n · Answer

surtout pas softonic stp c'est un distributeur d'adwares

ML · Answer

voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201110/cij2vM1KE1.txt

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

ML · Answer

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijV42LdXA.txt

g3n-h@ckm@n · Answer

tu n'as pas desinstallé les programmes demandés ???

ML · Answer

ah j'en aie oublié un bout je recommence...désolé

ML · Answer

le voici, cette fois-ci j'ai désinstaller spybot, adobe 9 maintenant c est le 10:

http://www.cijoint.fr/cjlink.php?file=cj201110/cij3hAkkZ1.txt

g3n-h@ckm@n · Answer

desinstalle :

VPbubble

==============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"VPbubble"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSScheduler"=-
""=-      
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]  
""=-      
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\AcroRd32.exe]
[-HKEY_CURRENT_USER\Software\Iminent]  
[-HKEY_CURRENT_USER\Software\Nosibay]  
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice] 
[-HKEY_LOCAL_MACHINE\Software\Iminent]
[-HKEY_LOCAL_MACHINE\Software\Mircrosoft] 
[-HKEY_LOCAL_MACHINE\Software\Uniblue]  


file::                 
C:\ProgramData\~0      

folder::
C:\Program Files\Nosibay    
C:	mp    
C:\Users\Marie-Laure\AppData\Roaming\Nosibay    
C:\ProgramData\Spybot - Search & Destroy    
C:\Program Files\Iminent    
C:\Program Files\Spybot - Search & Destroy        

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

ML · Answer

le voici

http://www.cijoint.fr/cjlink.php?file=cj201110/cijSASzIog.txt

ML · Answer

je dois m'absenter je continuerai demain. en attendant merci de ton aide

g3n-h@ckm@n · Answer

ok signale-toi à ton retour avec la confirmationquetu aies pu supprimer ca :

C:\ProgramData\~0

ML · Answer

bonjour,
a priori : C:\ProgramData\~0 n'est plus présent, j'ai regardé dans C, il n'y est pas et j'ai fait une recherche, pas trouvé non plus.

Par contre j'ai bien failli ne pas réussir à allumer l'ordi ce matin, il y avait un message invalid, changer de disque...

g3n-h@ckm@n · Answer

heu...le fichier est dans C:\ProgramData pas dans C:\

ML · Answer

oui oui il n'y est pas

g3n-h@ckm@n · Answer

ok refais un scan OTL stp

ML · Answer

voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijhpBJX4l.txt

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser
ppdf32.dll 
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1923070772-264221031-2462393882-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions present

:Files
C:\Users\Marie-Laure\Desktop\Bootstrapper_0-uvdhqmaP_.exe      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

ML · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
C:\Program Files\Adobe\Reader 9.0\Reader\Browser
ppdf32.dll moved successfully.
Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found.
Registry key HKEY_USERS\S-1-5-21-1923070772-264221031-2462393882-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
========== FILES ==========
C:\Users\Marie-Laure\Desktop\Bootstrapper_0-uvdhqmaP_.exe moved successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Marie-Laure
->Temp folder emptied: 3541546 bytes
->Temporary Internet Files folder emptied: 40000854 bytes
->Java cache emptied: 542472 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 470 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 90 bytes
RecycleBin emptied: 2374194 bytes
 
Total Files Cleaned = 44,00 mb
 
 
OTL by OldTimer - Version 3.2.29.1 log created on 10082011_133223

Files\Folders moved on Reboot...
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WZLAQ5DH\11[1].htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WZLAQ5DH\adsCA6273F4.htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WE7P2M14\facebook_com[1].htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VJQR620D\adsCAMEGOW6.htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VJQR620D\affich-23344296-besoin-d-aide-nettoyage-d-ordi[1].htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KLTFJFK9\index[2].htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KLTFJFK9\si[8].htm moved successfully.
C:\Users\Marie-Laure\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KLTFJFK9\si[9].htm moved successfully.
C:\Windows	emp\JETE12A.tmp moved successfully.

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ML · Answer

voici le rapport :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7900

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

08/10/2011 15:06:10
mbam-log-2011-10-08 (15-06-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 300378
Temps écoulé: 1 heure(s), 7 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FlashComponents (PUP.SuperSilentManager) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\common files\YDP\flashcomponents\uninst.exe (PUP.SuperSilentManager) -> Quarantined and deleted successfully.

ML · Answer

alors ce rapport est-il bon?

g3n-h@ckm@n · Answer

re

quels soucis persistent ?

Besoin d'aide nettoyage d'ordi

29 réponses

Newsletters