Word très lent et bugRésolu/Fermé

Question

Bonjour, 
Depuis plusieurs mois j'ai un problème avec word. En effet, il est très lent à l'ouverture ainsi qu'à la fermeture et bug tout le temps. Un message me dit que word a rencontré un problème et doit fermer. Tout ceci se fait très lentement. Je ne sais plus quoi faire, j'ai pensé à un virus donc j'ai utilisé MBAM mais rien n'a changé. J'ai désinstallé et réinstallé word mais rien n'y fait. Même si je ne fais qu'ouvrir et fermer sans rien écrire, j'ai le message d'erreur et toujours aussi lentement.
A chaque fois que j'ouvre un dossier word, il ouvre un dossier temporaire dans modèles et celui ci reste présent après la fermeture.
Pourriez-vous m'aider s'il vous plait ?
Je vous en remercie
Cordialement
Jea84



Configuration: Windows XP / Internet Explorer 7.0

Fish66 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

Jea84 · Answer

Bonjour Fish66
Je te remercie de bien vouloir t'interesser à mon problème.
Voici le lien pour le rapport zhpdiag :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120128_w10v8t14n1414
Cordialement,
Jea84

Fish66 · Answer

Re,  

Ton PC est bien infecté!  

1/  
Télécharge AdwCleaner (merci à Xplode)   
Lance AdwCleaner  
Clique sur le bouton [ Suppression ]   
Patiente...   
Poste le rapport qui apparait en fin de recherche.   
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)  

2/  
* Télécharge de AD-Remover sur ton Bureau.   
http://security-domain.be/download/AD-Remover.html  

/!\ Ferme toutes applications en cours /!\   

- Double  sur l'icône Ad-remover située sur ton Bureau.   
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur »   
- Sur la page, clique sur le bouton « Nettoyer »  
- Confirme lancement du scan   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)   

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c  

3/  
* Télécharge sur le bureau RogueKiller (par tigzy)   
https://www.luanagames.com/index.fr.html   


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )   

* Quitte tous tes programmes en cours   
* Lance RogueKiller.exe.   
* Lorsque demandé, tape 1 et valide   
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)   
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse   
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  


@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

jea84 · Answer

Fish66, J'essaie une fois de plus de poster en réponse en espérant que tout se passe bien. Comme je le disais dans les messages précédents, tu vas me trouver très nulle mais lorsque tu dis lance AdwCleaner et cliquer sur suppression, faut il entendre "Ouvre AdwCleaner et suppression" ou bien "Scan et suppression" ? J'espère ne pas avoir fait de bétises car j'ai opté pour la 1ère solution, j'ai ouvert le logiciel et supprimé. J'ai obtenu un rapport que voici : # AdwCleaner v1.407 - Rapport créé le 28/01/2012 à 10:17:45 # Mis à jour le 18/01/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : JEANNINE - FOURNIER (Administrateur) # Exécuté depuis : C:\Documents and Settings\JEANNINE\Bureau\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Iminent Dossier Supprimé : C:\Documents and Settings\JEANNINE\Application Data\OfferBox Dossier Supprimé : C:\Documents and Settings\JEANNINE\Application Data\OpenCandy Dossier Supprimé : C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Documents and Settings\JEANNINE\Local Settings\Application Data\AskToolbar Dossier Supprimé : C:\Documents and Settings\JEANNINE\Local Settings\Application Data\OpenCandy Dossier Supprimé : C:\Program Files\Ask.com Dossier Supprimé : C:\Program Files\Iminent Dossier Supprimé : C:\Program Files\Mozilla Firefox\extensions\webbooster@iminent.com Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Dossier Supprimé : C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\extensions\toolbar@ask.com Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job Fichier Supprimé : C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\searchplugins\Askcom.xml ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_CTM [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_CTS [*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_PAK Clé Supprimée : HKCU\Software\Ask.com Clé Supprimée : HKCU\Software\AskToolbar Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKLM\SOFTWARE\AskToolbar Clé Supprimée : HKLM\SOFTWARE\Iminent Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1 Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1 Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1 Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680} Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v3.5.8 (fr) Profil : uxu36kv3.default Fichier : C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Documents and Settings\JEANNINE\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences Supprimée : "path": "C:\Documents and Settings\JEANNINE\Local Settings\Application Data\Unity\Web[...] ************************* AdwCleaner[S1].txt - [8264 octets] - [28/01/2012 10:17:45] ************************* Dossier Temporaire : 16 dossier(s) et 154 fichier(s) supprimés ########## EOF - C:\AdwCleaner[S1].txt - [8487 octets] ########## Puis j'ai fait Ad-Remover et voici le scan : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:19:55 le 28/01/2012, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) JEANNINE@FOURNIER ( ) ============== RECHERCHE ============== Dossier trouvé: C:\Program Files\Widestream6 Clé trouvée: HKCU\Software\Microsoft\Installer\Products\3E352CF13BFEAC44B9732A3A652131D4 Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D72ED6CD-52DB-4505-B286-61DFA45D0EF6} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.5.8 (fr)] **** HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x) HKLM_MozillaPlugins\Adobe Reader (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Components\aboutCertError.js Components\aboutPrivateBrowsing.js Components\aboutRights.js Components\aboutRobots.js Components\aboutSessionRestore.js Components\nsPostUpdateWin.js Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension ) -- C:\Documents and Settings\JEANNINE\Application Data\Mozilla\FireFox\Profiles\uxu36kv3.default -- Searchplugins\Searcheo.xml (gmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: JEANNINE [Droits d'admin] Mode: Recherche -- Date : 28/01/2012 11:40:59 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] OEM13Mon.exe -- C:\WINDOWS\OEM13Mon.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 2 ¤¤¤ [SUSP PATH] HKLM\[...]\Run : OEM13Mon.exe (C:\WINDOWS\OEM13Mon.exe) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 555fbbf02c12670f37f403ae8de59898 [BSP] 1eb893d1e2ce6df2a0c69f15319c6d1f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0xde) [VISIBLE] Offset (sectors): 63 | Size: 123 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 240975 | Size: 159915 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] fa7d3bf30276cea44fb2c7eeb1d43074 [BSP] 2df937ee88479af38f1c9010cd3384ab : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 16065 | Size: 160031 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Re, 

tu vas me trouver très nulle

Il n'y'a rien de difficile :-)

Fais ceci suivant l'ordre stp 
1/ 
Tu lances Ad-remover et tu cliques sur "Nettoyer" et  
non chercher, ensuite poste le rapport stp 

2/ 
Lance RogueKiller puis tapes 2 et poste le rapport stp 

3/ 
* Lance Malwarebytes' Anti-Malware   
* Fais la mise à jour   
* Clique dans l'onglet  "Recherche"   
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"   
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"   

A la fin de l'analyse, si MBAM n'a rien trouvé :   

* Clique sur OK, le rapport s'ouvre spontanément   

Si des menaces ont été détectées :   

* Clique sur OK puis "Afficher les résultats"   
*Vérifie que toutes les lignes sont cochées  
* Choisis l'option "Supprimer la sélection"   
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"   
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"   

* Copie/colle le rapport dans le prochain message   


Remarque :  
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

jea84 · Answer

Je te prie de m'excuser mais je n'avais pas vu la réponse, je pensais la recevoir dans la messagerie, mais non. Voici le 1er rapport : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:14:03 le 28/01/2012, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) JEANNINE@FOURNIER ( ) ============== ACTION(S) ============== Dossier supprimé: C:\Program Files\Widestream6 (!) -- Fichiers temporaires supprimés. Clé supprimée: HKCU\Software\Microsoft\Installer\Products\3E352CF13BFEAC44B9732A3A652131D4 Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D72ED6CD-52DB-4505-B286-61DFA45D0EF6} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.5.8 (fr)] **** HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x) HKLM_MozillaPlugins\Adobe Reader (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Components\aboutCertError.js Components\aboutPrivateBrowsing.js Components\aboutRights.js Components\aboutRobots.js Components\aboutSessionRestore.js Components sPostUpdateWin.js Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension ) -- C:\Documents and Settings\JEANNINE\Application Data\Mozilla\FireFox\Profiles\uxu36kv3.default -- Searchplugins\Searcheo.xml (

jea84 · Answer

Excuse moi mais lorsque tu me dis "lance RogueKiller puis tapes 2" que dois-je faire ? 
Dois-je scanner, puis supprimer afin d'obtenir le choix du 2 ? 
Parce qu'à aucun moment je n'ai de choix à faire après le scan ???

jea84 · Answer

Après le scan, j'ai fait supprimé et je n'ai jamais du répondre 2 ??? Enfin bref, voici le rapport généré : RogueKiller V7.0.1 [28/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: JEANNINE [Droits d'admin] Mode: Suppression -- Date : 28/01/2012 16:23:30 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [SUSP PATH] HKLM\[...]\Run : OEM13Mon.exe (C:\WINDOWS\OEM13Mon.exe) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 555fbbf02c12670f37f403ae8de59898 [BSP] 1eb893d1e2ce6df2a0c69f15319c6d1f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0xde) [VISIBLE] Offset (sectors): 63 | Size: 123 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 240975 | Size: 159915 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] fa7d3bf30276cea44fb2c7eeb1d43074 [BSP] 2df937ee88479af38f1c9010cd3384ab : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 16065 | Size: 160031 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt Je passe à présent à MBAM A bientôt et merci

jea84 · Answer

Voilà, je viens de scanner l'ordinateur avec MBAM et apparemment il n'a rien trouvé.

Je n'ai pu  prendre connaissance de ta réponse au sujet de RogueKiller qu'après le scan, donc il faut que je recommence avec le nouveau lien ?

Voici le rapport de MBAM

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.28.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
JEANNINE :: FOURNIER [administrateur]

1/28/2012 16:32:23
mbam-log-2012-01-28 (16-32-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 366735
Temps écoulé: 1 heure(s), 38 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

jea84 · Answer

J'ai téléchargé le RogueKiller dont le lien était joint dans l'email de Tigzy et refait le scan puis supprimé (toujours pas de choix de numéro) et voici le rapport généré : RogueKiller V7.0.1 [28/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: JEANNINE [Droits d'admin] Mode: Suppression -- Date : 28/01/2012 18:40:54 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 555fbbf02c12670f37f403ae8de59898 [BSP] 1eb893d1e2ce6df2a0c69f15319c6d1f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 123 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 240975 | Size: 159915 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] fa7d3bf30276cea44fb2c7eeb1d43074 [BSP] 2df937ee88479af38f1c9010cd3384ab : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 16065 | Size: 160031 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[5].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt J'attends vos instructions. J'ai essayé d'ouvrir Word mais c'est toujours aussi galère... A bientôt et merci

Fish66 · Answer

Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

jea84 · Answer

Re,
Voici le fichier :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120128_w13o13s6c13w15

Bonne réception
Jea84

Fish66 · Answer

Re, 
1/ 
Désinstalle stp ces logiciels : 
O42 - Logiciel: Iminent Infection PUP  
O42 - Logiciel: SearchTheWeb 
O42 - Logiciel: Skype Toolbars 

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


M3 - MFPP: Plugins - [JEANNINE] -- C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\searchplugins\Searcheo.xml    => Infection Web (Hijacker.Agent) 
O43 - CFD: 7/30/2010 - 16:00:38 - [0] ----D- C:\Program Files\FreeCompressor    => Infection BT (Adware.SPointer) 
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) --  (.not file.)      
O43 - CFD: 7/30/2010 - 15:59:00 - [0.001] ----D- C:\Documents and Settings\JEANNINE\Application Data\freeCompressor    => Infection BT (Adware.SPointer) 
O43 - CFD: 4/14/2011 - 12:48:54 - [0.001] ----D- C:\Documents and Settings\JEANNINE\Application Data\widestream    => Infection BT (Adware.SPointer) 
O43 - CFD: 7/30/2010 - 15:59:54 - [0.124] ----D- C:\Documents and Settings\JEANNINE\Local Settings\Application Data\freecompressor Air    => Infection BT (Adware.SPointer) 
O43 - CFD: 4/25/2011 - 21:22:10 - [0.385] ----D- C:\Documents and Settings\JEANNINE\Local Settings\Application Data\widestream6 Air    => Infection BT (Adware.SPointer) 
O43 - CFD: 10/21/2009 - 14:30:04 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools 
FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

3/ 
* Télécharge OTM (OldTimer) sur ton Bureau  

ICI >> OTM (OldTimer)  
* Double clic "OTMoveIt3.exe"  
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.  

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  


 
:files  
C:\Program Files\DAEMON Tools Toolbar      
C:\Program Files\FreeCompressor      
C:\Documents and Settings\JEANNINE\Application Data\FreeCompressor      
C:\Documents and Settings\JEANNINE\Application Data\Widestream      
C:\Documents and Settings\JEANNINE\Local Settings\Application Data\widestream6 Air      
C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\SearchPlugins\Searcheo.xml      


:Reg  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser]  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{15AF6E9C-9169-4A9E-A738-FD28D898091D}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}]      
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1FC253E3-EFB3-44CA-9B37-A2A35612134D}]      
[-HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]      
[-HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]      
[-HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}]      
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]      
[-HKCU\Software\WideStream]     
[-HKLM\Software\4cf] 
[-HKLM\Software\54c] 
[-HKLM\Software\qt] 

:commands  
[emptytemp]  
  



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

jea84 · Answer

Re,
Excuse moi mais comment je fais pour supprimer les 3 logiciels 042 en question ?

Fish66 · Answer

Re,

Panneau de configuration/ajout-suppression des programmes puis tu choisis les logiciels indiquées

A demain

Bonne soirée

jea84 · Answer

Je t'ai posé la question car aucun de ces fichiers n'apparait dans ajout-suppression des programmes.
Par contre lorsque je fais recherches tous les fichiers, je trouve 5 fichiers iminent. je vais en supprimer 4 car le dernier concerne Firefox  ?
Je vais les supprimer à partir de "recherches".
Bonne soirée
A demain

jea84 · Answer

Voici le rapport ZHPFix :

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-28-2012-21-50-12.txt
Run by JEANNINE at 1/28/2012 21:50:12
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\Temp\NavBrowser.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe
SUPPRIME FirewallRaz (SP) : E:\fscommand\CKSocketServer.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\FreeCompressor
SUPPRIME Folder: C:\Documents and Settings\JEANNINE\Application Data\freeCompressor
SUPPRIME Folder: C:\Documents and Settings\JEANNINE\Application Data\widestream
SUPPRIME Folder: C:\Documents and Settings\JEANNINE\Local Settings\Application Data\freecompressor Air
SUPPRIME Folder: C:\Documents and Settings\JEANNINE\Local Settings\Application Data\widestream6 Air
SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Temporaires Windows: : 93
SUPPRIME Flash Cookies: 289

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\jeannine\application data\mozilla\firefox\profiles\uxu36kv3.default\searchplugins\searcheo.xml
SUPPRIME Temporaires Windows: : 234
SUPPRIME Flash Cookies: 172


========== Récapitulatif ==========
7 : Valeur(s) du Registre
8 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 1/28/2012 21:50:12 [1810]

jea84 · Answer

Re,
Il m'est impossible d'utiliser le logiciel OTM (OldTimer) j'ai essayé par deux fois, mais à chaque fois il bug lorsque je clique sur le bouton MoveIt, je n'ai plus aucun icone sur le bureau et je suis obligée d'arrêter l'ordi par un appuie long sur le bouton de démarrage de l'ordinateur... J'ai pourtant attendu longtemps avant d'arrêter...
Il y a 2 dossier créés dans C/_OTM avec les dates et heures de création, mais ils sont vides.
A demain
Jea84

Fish66 · Answer

Bonjour,

Utilise OTM en mode sans échec avec prise en charge du réseau 

Démarrage en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5)

jea84 · Answer

Bonjour Fish66
Merci pour ta réponse de ce matin.
J'ai fait comme tu m'as dit en mode sans échec, le problème c'est que lorsque je fais le mode ss échec, je suis obligée d'ouvrir "administrateur" au lieu de mon nom, (Il n'y a qu'en mode sans échec que j'ai accès à ce dossier) ce qui fait que je n'avais plus l'icone de OTM, par contre j'avais les autres comme ZHPFix etc... J'ai donc à nouveau téléchargé OTM en changeant le nom et j'ai pu faire l'opération. Le gros problème, c'est que je n'ai pas le rapport, car il m'a demandé de redémarrer, je suis donc allée dans C/_OTM il y a bien les 3 dossiers (2 pour hier et 1 pour aujourd'hui)  mais vides...
J'ai redémarré en mode sans échec pour voir si je pouvais trouver quelque chose dans ces dossiers, mais il n'y a toujours rien.
Est-ce que cela pose problème ?
A te lire,

jea84 · Answer

Mille excuses,
Je viens de trouver ce bloc note dans C/_OTM qui est nommé 01292012 105238 log. je pense que c'est bien celui la ? Merci

All processes killed
========== FILES ==========
File/Folder C:\Program Files\DAEMON Tools Toolbar not found.
File/Folder C:\Program Files\FreeCompressor not found.
File/Folder C:\Documents and Settings\JEANNINE\Application Data\FreeCompressor not found.
File/Folder C:\Documents and Settings\JEANNINE\Application Data\Widestream not found.
File/Folder C:\Documents and Settings\JEANNINE\Local Settings\Application Data\widestream6 Air not found.
File/Folder C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\SearchPlugins\Searcheo.xml not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{15AF6E9C-9169-4A9E-A738-FD28D898091D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{15AF6E9C-9169-4A9E-A738-FD28D898091D}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1a6dc111-b030-4c3e-be65-299284128b91}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1FC253E3-EFB3-44CA-9B37-A2A35612134D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1FC253E3-EFB3-44CA-9B37-A2A35612134D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_CURRENT_USER\Software\WideStream\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\4cf\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\54c\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\qt\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 8035953 bytes
->Flash cache emptied: 456 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: JEANNINE
->Temp folder emptied: 600909 bytes
->Temporary Internet Files folder emptied: 85222021 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 30758853 bytes
->Google Chrome cache emptied: 7967021 bytes
->Flash cache emptied: 15299171 bytes
 
User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 795950 bytes
 
User: modem2
->Temp folder emptied: 15293 bytes
->Temporary Internet Files folder emptied: 229977 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33290 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3401728 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4154165 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 312549868 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 448,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 01292012_105238

Fish66 · Answer

Re,

Redémarre en mode sans échec avec prise en charge du réseau 

comme expliqué ci-dessus avec un compte administrateur.

Puis tu refais ce qui est demandé ici en 2/

@+

Jea84 · Answer

Voici le rapport

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-01-2012-14-37-18.txt
Run by Administrateur at 29/01/2012 14:37:18
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
ABSENT C:\Program Files\FreeCompressor
ABSENT C:\Documents and Settings\JEANNINE\Application Data\freeCompressor
ABSENT C:\Documents and Settings\JEANNINE\Application Data\widestream
ABSENT C:\Documents and Settings\JEANNINE\Local Settings\Application Data\freecompressor Air
ABSENT C:\Documents and Settings\JEANNINE\Local Settings\Application Data\widestream6 Air
ABSENT C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Temporaires Windows: : 0
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\jeannine\application data\mozilla\firefox\profiles\uxu36kv3.default\searchplugins\searcheo.xml
SUPPRIME Temporaires Windows: : 0
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
2 : Valeur(s) du Registre
8 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/01/2012 21:50:12 [1861]
C:\ZHP\ZHPFix[R2].txt - 29/01/2012 14:26:17 [1527]
C:\ZHP\ZHPFix[R3].txt - 29/01/2012 14:37:18 [1527]

Fish66 · Answer

Re,

Redémarre ton PC et prépare un nouveau rapport ZHPDiag ( à héberger )

@+

Jea84 · Answer

Voici le rapport ZHPDiag


http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120129_j15r9e13c11r5

Je t'en souhaite bonne réception

Fish66 · Answer

Re,
1/
* Désinstalle Spybot, il ne sert à rien!
* Pourquoi tu as démarré en mode sans échec avec prise en charge
 du réseau ? est ce que tu as rencontré un problème ?

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]    => Toolbar.Ask

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
On va faire un nettoyage ! 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/

4/
System drive C: has 32 GB (21%) free of 149 GB 
Tu peux supprimer les logiciels que tu n'as pas besoin et si nécessaire pense à investir un DD externe à fin d'alléger ton PC !

@+

jea84 · Answer

J'ai désinstallé Spybot.
Pour répondre à ta question, j'ai redémarré en mode sans échec parce que je pensais qu'il fallait le faire puisque tu m'as demandé de redémarrer l'ordi. Apparemment je me suis trompée. Je n'ai eu aucun problème.


Voici le rapport ZHPFix :

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-1-29-2012-19-27-51.txt
Run by JEANNINE at 1/29/2012 19:27:51
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: KernelFaultCheck
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 10
SUPPRIME Flash Cookies: 3

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 27
SUPPRIME Flash Cookies: 4


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 1/28/2012 21:50:12 [1861]
C:\ZHP\ZHPFix[R2].txt - 1/29/2012 14:26:17 [1527]
C:\ZHP\ZHPFix[R3].txt - 1/29/2012 14:37:18 [1579]
C:\ZHP\ZHPFix[R4].txt - 1/29/2012 19:27:51 [1180]


Je passe maintenant à la suite.
A+

jea84 · Answer

Avant de faire une bétise, pourrais-tu me dire si je dois laisser cochées les cases qui sont cochées à l'ouverture du logiciel à savoir des coches dans Internet exploreur, Explorateur windows, système plus cocher la case vieilles données du perfetch comme tu le dis ?
merci

Fish66 · Answer

Re, Aide Ccleaner >>> ICI <<< @+

Jea84 · Answer

Re,
Voilà j'ai passé CCleaner. Heureusement que j'ai regardé ce qui était coché dans applications car il m'enlevait tous mes programmes jusqu'à XP!!!

J'ai à nouveau essayé d'ouvrir Word, mais c'est toujours la même chose, toujours aussi lent et le même message d'erreur lorsque je quitte par la croix ou par "quitter". Il me dit qu'il a rencontré une erreur et qu'il doit fermer...

Faut-il encore faire quelque chose ?

A te lire, et 

Merci pour tout

Fish66 · Answer

Re,

Est ce que le PC est aussi lent lorsque tu navigues à l'internet et lorsque tu ouvres par exemple un fichier Excel ?

A demain

Bonne Soirée

Jea84 · Answer

Le PC va très bien pour Internet et pour tous les autres programmes. Il n'y a que Word qui est lent et qui bug...

Je crois me souvenir qu'il a commencé à se comporter de la sorte après avoir téléchargé un patch de Windows vers novembre 2011 pour lutter contre le virus "Duqu"... Comme ce virus se propageait via les polices true type j'ai cru nécessaire de le télécharger... Je pense que cela vient de là...
Je te remercie et à demain

Jea84 · Answer

Re,
L'ordi a un drole de comportement à présent, cela fait 2 fois qu'il me renvoie le message que je te laisse sur ce site.???
Je suis sure que lorsque je vais envoyer celui ci, je vais en avoir un 3ème dans la messagerie...

bonne soirée.

Fish66 · Answer

Bonjour, 
1/ 
Est ce que tu peux expliquer encore ce comportement stp ? 

2/ 
Est ce que tu as ce correctif :kb/2639658 (patch  pour lutter contre le virus duqu ) 

3/ 
* Ouvre ton menu démarrer   

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter   

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur   

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers. 


@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Jea84 · Answer

Bonjour Fish66
T'en dire plus au sujet du nouveau comportement du PC, je ne peux pas t'en dire plus si ce n'est qu'il m'a bien renvoyé le 3ème message comme je te l'ai dit plus haut ???
J'ai fait la fonction cmd comme tu m'as dit.
J'ai également recherché le correctif kb/2639658, je ne l'ai pas trouvé. Le problème c'est que je l'ai cherché après avoir fait cmd...donc si je l'avais il a du me l'enlever ? Désolé, je suis passé de la question 1 à la question 3...

J'ai ouvert Word pour voir si cela allait mieux (après avoir redémarré l'ordi) et c'est toujours pareil. Toujours ce message d'erreur à la fermeture...
Sinon, tous les autres programmes sont nickels.
Merci pour ton aide
A te lire,

Fish66 · Answer

Re, 

* Nettoyage d'Office : 
Je te propose  de faire un grand ménage des Offices avec : 
https://support.microsoft.com/fr-fr/help/290301 
et de réinstaller Office 2007. 

Tiens moi au courant, merci 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Jea84 · Answer

Re,
Si je fais le grand nettoyage proposé, vais-je perdre ma messagerie Microsoft Outlook et tout mes messages ? Car je ne sais pas ou je peux les récupérer afin d'en faire une sauvegarde ?
A te lire
Merci

Fish66 · Answer

Re,

Tu peux lire :  ceci

@+

Jea84 · Answer

Bonsoir Fish66,
J'ai désinstallé MS Office une première fois (après avoir fait les sauvegardes de ma messagerie MS Outlook) en passant par le panneau de configuration. Je l'ai réinstallé et essayé Word mais c'était toujours la même chose. J'ai donc désinstallé en passant par le site dont tu m'as fourni le lien, j'ai tout suivi à la lettre mais avant d'installer MS Office 2007 comme suggéré, j'ai réinstallé celui que j'ai pour vérifier si cela allait mieux. Mais rien à faire.
Avant de désinstaller à nouveau, j'ai cherché sur le net et je suis tombée sur un forum ou ils parlaient qu'il fallait changer le nom du "Normal.dot".
J'ai donc renommé le dossier "Normal.dot" en "Anormal.dot" afin qu'il se trouve le premier sur la liste des modèles et là, Miracle... Word marche nickel... Il y a longtemps que je ne l'avais pas vu s'ouvrir et se fermer aussi vite... Je suis vraiment très contente...

Pour ce qui est de la suite, ai-je encore quelque chose à faire ?  En ce qui concerne mon dernier post sur ce site, je l'ai encore reçu dans ma messagerie. Je vais certainement recevoir celui-ci également... Par contre, si j'envoie un mail de ma messagerie MS Outlook, aucun message ne me revient.
Il n'y a que sur ce site, depuis que l'on a utilisé CClaener.??? Les mystères de l'informatique...
En attendant de te lire, je te remercie pour tout ce que tu as fait pour me venir en aide.
A bientôt
Jea84

Fish66 · Answer

Bonjour, Non, Ccleaner n'a fait rien :-) ======================================= C'est un problème de configuration de Outlook express! Liens qui peuvent t'aider à résoudre ton problème : http://www.la-sclerose-en-plaques.com/ http://www.dijon.iufm.fr/static/tice/tutoriel/outlook/config.htm Si le problème persiste tu peux créer un nouveau sujet dans le sous forum : Messagerie ======================================== Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   

@+

Jea84 · Answer

Bonsoir Fish66
Voici les rapports de Java puis la ligne de PurRa



JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 31 19:29:16 2012

Found and removed: C:\Documents and Settings\JEANNINE\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\JEANNINE\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\JEANNINE\Application Data\Sun\Java\jre1.6.0_17

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

------------------------------------

Finished reporting.





 la ligne de PurRa

Total space cleaned: 956781946 bytes

A présent je vais faire la suppression des outils de désinfection
Je te remercie pour tout
Cordialement,
Jea84

Jea84 · Answer

Re,
Voici le rapport de Delfix (très pratique... et très rapide)

# DelFix v8.7 - Rapport créé le 31/01/2012 à 21:42:19
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : JEANNINE - FOURNIER (Administrateur)
# Exécuté depuis : C:\Documents and Settings\JEANNINE\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\OTM.exe
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\JEANNINE\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2065 octets] - [31/01/2012 21:42:19]

########## EOF - C:\DelFix[S1].txt - [2189 octets] ##########


Je t'en souhaite bonne réception
Bonne soirée
Jea84

Fish66 · Answer

Bonjour,

De rien  :-)
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

jea84 · Answer

Bonjour Fish66
J'ai un nouveau problème, je n'ai plus de son au PC.
De plus, j'ai un message de Windows qui dit :
"Search Files.exe - Erreur d'application
L'instruction à "0 x 049db622 a" emploie l'adresse mémoire "0 x 0000014" la mémoire ne peut être "read". Cliquer sur OK pour terminer le programme".

Je ne sais pas si cela est du au fait que j'ai installé un nouveau logiciel ce matin (certainement, car avant l'installation, je n'avais pas eu ce message). Voilà, je t'explique : j'avais téléchargé "Any Vidéo Converter Professionnel" sur le PC il y a environ 2 semaines et suite à l'évaluation j'ai acheté la licence. J'ai voulu l'installer hier soir, mais le code ne correspondait pas au logiciel. J'ai donc envoyé un mail au distributeur qui m'a dit de télécharger "Any Vidéo Converter Ultimate", mais lorsque j'ai voulu l'installer j'ai eu des messages qui me disaient que « Le logiciel Any Soft Virtual Sound » et « Controleur audio vidéo et jeu » n'ont pas été validés lors du test permettant d'obtenir le  logo Windows et vérifiant la comptabilité avec Windows XP » J'ai donc interrompu son installation.
J'ai renvoyé un mail au distributeur en précisant bien que j'avais un système d'exploitation XP ainsi que les  messages de Windows  et il m'a répondu :
« Any Video Converter Ultimate possède plus de fonctions que Any Video Converter Pro, par exemple, enregistrer vidéo.

La licence vous avez achetée marche seulement sur Any Video Converter Ultimate, donc il vous faut télécharger le logiciel ultimate »

J'ai donc installé ce logiciel (en ayant tout de même une appréhension). Il s'est ouvert correctement.
J'ai vérifié si les fichiers audio fonctionnaient mais je n'avais plus de son.
J'ai donc immédiatement désinstallé le logiciel, toujours pas de son, donc j'ai fait une restauration de système à hier au dernier point de restauration qui était « suppression JAVA (TM) 6 Update30 » et à la réouverture du PC j'ai eu du son à nouveau ainsi que tous les logiciels sur le bureau utilisés pour la désinfection du PC.
J'ai refait la suppression JAVA 6 et ensuite j'ai refait « PureRa » Clean.
Mais voilà à nouveau plus de son.
J'ai vérifié dans les points de restauration d'aujourd'hui : il y a 12 h Opération de restauration, puis 12 h 11Software Distribution Service 3.0, puis 12 h 57 supprimé Java 6 et 12 h 58 Software Distribution Service 3.0. Je suppose que ce Software sert à faire les mises à jour ?

Donc voilà ce qu'il en est, pourrais-tu m'aider à nouveau s'il te plait ?  Je m'en veux beaucoup d'avoir acheté et installé ce logiciel... La version d'évaluation allait parfaitement bien.

Avec mes excuses et tous mes remerciements pour l'aide apportée,
Cordialement,
Jea84

Fish66 · Answer

Salut, Tu vas suivre les procédures indiquées >>> ICI <<< Tu trouves : >>> ICI <<< plus de renseignement... Tiens moi au courant , merci @+

Jea84 · Answer

Bonsoir Fish66
Je n'ai pas eu besoin de suivre les procédures que tu m'as indiquées pour le son car il est revenu comme par enchantement???

Par contre, par moments, le PC est très lent que ce soit pour ouvrir un programme, ouvrir Internet, réagir à la souris, écriture saccadée de plus, j'ai des problèmes avec la vidéo qui est devenue très saccadée, qui s'arrête de temps en temps (bien que le son continue). Tout ceci je ne l'avais pas avant.

Au démarrage j'ai un message qui dit que "Picture Package n'a pu s'initialiser correctement et demande de redémarrer", ce que je fais, mais je peux avoir ce message 3 fois de suite.
De plus, auparavant le PC reconnaissait ma livebox et la souris bluetooth au démarrage mais plus à présent.

Penses-tu que je vais devoir formater mon disque dur ? 
Je te remercie de bien vouloir me répondre
Cordialement,
Jea84

Fish66 · Answer

Re, On va vérifier encore une fois : Prépare stp un nouveau rapport ZHPDiag comme expliqué : >>> ICI <<< @+

jea84 · Answer

Bonsoir Fish66,
Merci de m'aider à nouveau. Voici le lien pour le rapport ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120202_c14z7w10g9h11

Je te souhaite une bonne soirée

Jea84

Fish66 · Answer

Re,

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lit attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau 
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

 @+

jea84 · Answer

Re,
Voici le rapport de Combofix, je t'en souhaite bonne réception.
Bonne soirée et encore merci
Jea84


ComboFix 12-02-02.02 - JEANNINE 02/02/2012  22:37:19.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3070.2244 [GMT 1:00]
Lancé depuis: c:\documents and settings\JEANNINE\Bureau\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
[i] ADS - WINDOWS: deleted 24 bytes in 1 streams. /i
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\PCDr\5907\Downloads\82c29976-999d-4c8f-bac9-590e78eef64b.dll
c:\documents and settings\All Users\Application Data\PCDr\5907\Downloads\8d357f17-07ad-4392-ba06-fb67564c98cd.dll
c:\documents and settings\All Users\Application Data\PCDr\5907\Downloads\b9ce760f-6209-48f2-a4a3-695324591c45.dll
c:\documents and settings\All Users\Application Data\PCDr\5907\Downloads\d1f4dc82-bc4c-4916-b37c-3ab9c30ae468.dll
c:\documents and settings\All Users\Application Data\PCDr\5907\Downloads\f8338de4-40cb-4494-bc70-93db3ab9e32d.dll
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\JEANNINE\Application Data\EurekaLog
c:\documents and settings\JEANNINE\GoToAssistDownloadHelper.exe
c:\documents and settings\JEANNINE\WINDOWS
c:\windows\system32\ijl11.dll
c:\windows\system32egobj.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-01-02 au 2012-02-02  ))))))))))))))))))))))))))))))))))))
.
.
2012-02-02 18:56 . 2012-02-02 18:58	--------	d-----w-	C:\ZHP
2012-02-02 18:55 . 2012-02-02 18:58	--------	d-----w-	c:\program files\ZHPDiag
2012-02-01 20:27 . 2012-02-01 20:27	--------	d-----w-	c:\program files\ma-config.com
2012-02-01 20:27 . 2012-02-01 20:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2012-02-01 11:21 . 2012-02-01 11:21	--------	d-----w-	c:\documents and settings\JEANNINE\Local Settings\Application Data\Sun
2012-02-01 11:03 . 2012-02-01 11:03	--------	d-----w-	c:\windows\system32\wbem\Repository
2012-02-01 07:19 . 2010-08-27 08:02	119808	----a-w-	c:\windows\system32	2embed.dll
2012-01-31 19:00 . 2012-01-31 19:00	--------	d-----w-	c:\program files\Fichiers communs\Java
2012-01-31 18:59 . 2012-01-31 18:59	637848	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-01-31 18:44 . 2012-02-01 21:30	--------	d-----w-	c:\program files\FileHippo.com
2012-01-30 09:26 . 2001-08-23 16:47	54272	-c--a-w-	c:\windows\system32\dllcache\wiamsmud.dll
2012-01-30 09:25 . 2001-08-17 20:28	794399	-c--a-w-	c:\windows\system32\dllcache\usr1806v.sys
2012-01-30 09:24 . 2001-08-23 16:46	43520	-c--a-w-	c:\windows\system32\dllcache	p4res.dll
2012-01-30 09:23 . 2001-08-23 16:47	155648	-c--a-w-	c:\windows\system32\dllcache\stlnprop.dll
2012-01-30 09:22 . 2008-04-14 12:00	31744	-c--a-w-	c:\windows\system32\dllcache\sma3w.dll
2012-01-30 09:21 . 2001-08-23 16:20	17536	-c--a-w-	c:\windows\system32\dllcache\scr111.sys
2012-01-30 09:20 . 2001-08-17 19:12	37563	-c--a-w-	c:\windows\system32\dllcachelnet5.sys
2012-01-30 09:19 . 2008-04-14 12:00	20992	-c--a-w-	c:\windows\system32\dllcache\permchk.dll
2012-01-30 09:18 . 2001-08-23 16:46	123776	-c--a-w-	c:\windows\system32\dllcache
v3.dll
2012-01-30 09:17 . 2008-04-13 10:43	12672	-c--a-w-	c:\windows\system32\dllcache\mutohpen.sys
2012-01-30 09:16 . 2001-08-23 16:02	165066	-c--a-w-	c:\windows\system32\dllcache\mdgndis5.sys
2012-01-30 09:15 . 2008-04-14 12:00	7168	-c--a-w-	c:\windows\system32\dllcache\isapips.dll
2012-01-30 09:14 . 2001-08-17 19:49	58592	-c--a-w-	c:\windows\system32\dllcache\i740nt5.sys
2012-01-30 09:13 . 2001-08-23 16:47	83968	-c--a-w-	c:\windows\system32\dllcache\hpgt21.dll
2012-01-30 09:12 . 2001-08-17 19:14	441728	-c--a-w-	c:\windows\system32\dllcache\fpcmbase.sys
2012-01-30 09:11 . 2001-08-23 16:13	634166	-c--a-w-	c:\windows\system32\dllcache\el656ct5.sys
2012-01-30 09:10 . 2001-08-23 16:08	117760	-c--a-w-	c:\windows\system32\dllcache\d100ib5.sys
2012-01-30 09:09 . 2008-04-13 10:46	18944	-c--a-w-	c:\windows\system32\dllcache\bthusb.sys
2012-01-30 09:08 . 2008-04-14 12:00	6144	-c--a-w-	c:\windows\system32\dllcache\admxprox.dll
2012-01-30 00:14 . 2012-01-30 00:14	--------	d-----w-	c:\program files\DelThumbs
2012-01-27 23:43 . 2012-01-27 23:43	--------	d-----w-	c:\program files\Microsoft.NET
2012-01-20 16:19 . 2012-02-01 09:43	--------	d-----w-	c:\documents and settings\JEANNINE\Application Data\AnvSoft
2012-01-20 16:19 . 2012-02-01 11:00	--------	d-----w-	c:\program files\AnvSoft
2012-01-15 19:44 . 2012-02-02 20:15	--------	d-----w-	c:\documents and settings\JEANNINE\Application Data\Dropbox
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-31 18:59 . 2011-02-19 15:21	141312	----a-w-	c:\windows\system32\javacpl.cpl
2012-01-31 18:59 . 2011-02-19 15:21	567184	----a-w-	c:\windows\system32\deployJava1.dll
2011-12-10 14:24 . 2011-02-16 08:13	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-27 12:37 . 2011-11-27 12:37	404496	----a-w-	c:\windows\system32\FTBSaver.scr
2011-11-25 21:57 . 2008-04-25 12:46	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-11-23 14:39 . 2008-04-25 12:46	1868672	----a-w-	c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2008-04-25 12:46	61952	----a-w-	c:\windows\system32\packager.exe
2011-11-16 14:22 . 2008-04-25 12:46	354816	----a-w-	c:\windows\system32\winhttp.dll
2011-11-16 14:22 . 2008-04-25 12:46	152064	----a-w-	c:\windows\system32\schannel.dll
2006-05-03 11:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2007-02-21 12:47	31232	--sha-r-	c:\windows\system32\msfDX.dll
2008-03-16 14:30	216064	--sha-r-	c:\windows\system32
bDX.dll
2010-01-06 23:00	107520	--sha-r-	c:\windows\system32\TAKDSDecoder.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 21:45	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\documents and settings\JEANNINE\Application Data\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\documents and settings\JEANNINE\Application Data\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\documents and settings\JEANNINE\Application Data\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17	94208	----a-w-	c:\documents and settings\JEANNINE\Application Data\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Xvid"="c:\program files\Xvid\CheckUpdate.exe" [2011-01-17 8192]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"Magentic"="c:\progra~1\Magentic\bin\Magentic.exe" [2010-05-11 488808]
"Gadwin PrintScreen"="c:\program files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2008-12-09 495616]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-02-21 159744]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-30 13537280]
"NVHotkey"="nvHotkey.dll" [2008-06-30 90112]
"NvMediaCenter"="NvMCTray.dll" [2008-06-30 86016]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-12-18 2289664]
"Logitech Hardware Abstraction Layer"="c:\program files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE" [2007-01-11 101136]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2008-05-23 128296]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-11 101136]
"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"Family Tree Builder Update"="c:\program files\MyHeritage\Bin\FTBCheckUpdates.exe" [2011-11-27 229376]
"CardDetectorHUAWEI1752_1552"="c:\program files\CardDetector\HUAWEI1752_1552\CardDetector.exe" [2009-08-25 282624]
"BEWINTERNET-FR-DMGP-V2SessionManager"="c:\program files\Orange\IEWInternet\SessionManager\SessionManager.exe" [2009-08-25 140016]
"CloneCDElbyCDFL"="c:\program files\Elaborate Bytes\CloneCD\ElbyCheck.exe" [2002-11-02 45056]
"Dell QuickSet"="c:\program files\Dell\QuickSet\Quickset.exe" [2008-02-22 1245184]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-07-05 421888]
"TkBellExe"="c:\program filesealealplayer\updateealsched.exe" [2011-10-31 273528]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-09-06 3722416]
.
c:\documents and settings\JEANNINE\Menu Démarrer\Programmes\Démarrage\
Dropbox.lnk - c:\documents and settings\JEANNINE\Application Data\Dropbox\bin\Dropbox.exe [2012-1-18 24246216]
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2007-1-11 2150400]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Picture Package Menu.lnk - c:\program files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe [2009-8-17 151552]
Picture Package VCD Maker.lnk - c:\program files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe [2009-8-17 106496]
SetPoint.lnk - c:\program files\SetPoint\SetPoint.exe [2009-4-19 679936]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wltrysvc"=2 (0x2)
"ASKUpgrade"=2 (0x2)
"ASKService"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Brother\Brmfl08g\FAXRX.exe"=
"c:\Program Files\ClubDeJeux\jre\jre\bin\javaw.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\IncrediMail\Bin\IncMail.exe"=
"c:\Program Files\IncrediMail\Bin\ImApp.exe"=
"c:\Program Files\IncrediMail\Bin\ImpCnt.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"=
"c:\Program Files\Alwil Software\Avast5\AvastUI.exe"=
"c:\Program Files\Orange\IEWInternet\Connectivity\ConnectivityManager.exe"=
"c:\WINDOWS\system32\fxsclnt.exe"=
"c:\Program Files\Google\Google Earth\plugin\geplugin.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"c:\Program Files\Magentic\bin\MgImp.exe"=
"c:\Program Files\Magentic\bin\Magentic.exe"=
"c:\Program Files\Magentic\bin\MgApp.exe"=
"c:\Documents and Settings\JEANNINE\Application Data\Dropbox\bin\Dropbox.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"54925:UDP"= 54925:UDP:BrotherNetwork Scanner
.
R0 ElbyVCD;ElbyVCD;c:\windows\system32\drivers\ElbyVCD.sys [11/28/2002 11:43 22016]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11/21/2011 9:32 442200]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [4/21/2009 8:59 320856]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [4/21/2009 8:59 20568]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2/16/2011 9:13 652360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2/16/2011 9:13 20464]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [4/9/2009 9:34 51288]
R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [4/9/2009 9:34 43608]
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver;c:\windows\system32\drivers\OEM13Vfx.sys [4/9/2009 9:34 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver;c:\windows\system32\drivers\OEM13Vid.sys [4/9/2009 9:34 235840]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [3/18/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2/1/2010 10:53 135664]
S3 acfva;acfva;c:\windows\system32\drivers\ACFVA32.sys [4/9/2009 9:34 87296]
S3 APL531;OVT Scanner;c:\windows\system32\drivers\ov550i.sys [7/31/2006 13:44 580992]
S3 dgcfltr;DGC Filter Driver;c:\windows\system32\drivers\ACFDCP32.sys [4/9/2009 9:34 28928]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2/1/2010 10:53 135664]
S3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\drivers\ewusbfake.sys [8/8/2011 14:43 102656]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [11/14/2011 9:48 311928]
S3 OEM13Afx;Provides a software interface to control audio effects of OEM013 camera.;c:\windows\system32\drivers\OEM13Afx.sys [4/9/2009 9:34 141376]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [3/18/2010 13:16 753504]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10/21/2009 14:25 721904]
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2012-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 09:53]
.
2012-02-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 09:53]
.
2012-01-06 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-12-14 04:09]
.
2012-02-02 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2977230929-1167884230-782243605-1005.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2011-09-27 12:40]
.
2012-02-02 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2977230929-1167884230-782243605-1005.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2011-09-27 12:40]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Exploreresources\menuext.html
DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20100916090421
DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} - hxxp://www.myheritage.fr/Genoogle/Components/ActiveX/SearchEngineQuery.dll
FF - ProfilePath - c:\documents and settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=19d4AN2wv4V&search=
FF - prefs.js: browser.startup.homepage - hxxp://www.search-results.com/?o=16261&l=dis
FF - prefs.js: browser.search.selectedEngine - MyStart Search
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
AddRemove-OVT Scanner - c:\windows\omniuns.exe USB\Vid_05a9&PID_1550 OVT Scanner
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-02-02 22:47
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(1216)
c:\windows\System32\BCMLogon.dll
.
Heure de fin: 2012-02-02  22:52:25
ComboFix-quarantined-files.txt  2012-02-02 21:52
.
Avant-CF: 24,130,719,744 octets libres
Après-CF: 24,076,509,184 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - 97866357B34C2E0EA0F2AF6C39FE3B2E

Fish66 · Answer

Bonjour,
1/
Relance Malwarebyes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp

2/
Lance aussi ton antivirus pour s'il détecte des infections

@+

jea84 · Answer

Bonjour Fish66,
Voici le rapport de MBAM. 
Je passe à présent à l'antivirus.
Merci pour tout
Cordialement,
Jea84

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.03.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
JEANNINE :: FOURNIER [administrateur]

Protection: Activé

2/3/2012 09:19:47
mbam-log-2012-02-03 (09-19-47).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371390
Temps écoulé: 2 heure(s), 20 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

jea84 · Answer

Re,
Je suis désolée, je n'ai pas pu m'occuper du PC cet après-midi.
J'ai effectué un scan avec mon anti virus AVAST mais j'ai un problème car je n'arrive pas à copier la liste des fichiers qui n'ont pu être scannés. Il n'y a pas non plus de menu contextuel. Je suis allée dans le dossier AVAST ou j'ai trouvé le dossier "Report" mais il n'y a rien dedans.
Pour sauvegarder les fichiers non scannés (et il y en a beaucoup) j'ai fait 3 captures d'écran que j'ai collés dans Word. Le problème, c'est que je ne sais ou les envoyer ? Je te recopie ci dessous le résumé AVAST :

Détails du scan
Temps écoulé :                       1:15:41
Fichiers testés :                      199596
Dossiers testés :                       15913 
Volume de donnés$es testées :    183.4 Go
Fichiers infectés :                      0

Le PC a retrouvé sa réactivité depuis le passage de ComboFix... Je n'ai plus de saccades, l'écriture est redevenue normale, les programmes s'ouvrent beaucoup plus vite. Et je pense que cela ira encore mieux lorsque j'aurai transféré mes fichiers trop importants vers un autre disque dur.
D'autre part, je suis contente car le clavier de mon PC s'est refroidi... Il était devenu très très chaud et cela m'inquiétait.

Je te remercie infiniement pour toute l'aide apportée et le très bon travail que tu as fait.
Je te souhaite une très bonne soirée.
A te lire,
Jea84

Fish66 · Answer

Re,

De rien :-)

Ton antivirus n'a rien trouvé, c'est l'essentiel!

Il reste quelques lignes à fixer.. avant de finaliser :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKCU\Software\WideStream]    => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}]    => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]    => Infection PUP  (Adware.IMBooster)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}]    => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]    => Infection BT (Hijack.Browser)
M3 - MFPP: Plugins - [JEANNINE] -- C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\searchplugins\sweetim.xml    => Toolbar.SweetIM
M2 - MFEP: prefs.js [JEANNINE - uxu36kv3.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.4.0.0 (.SweetIM Technologies LTD..)    => SweetIM Toolbar
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html    => SweetIM Toolbar
[HKCU\Software\SweetIM]    => Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]    => Toolbar.SweetIM
C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\SearchPlugins\sweetim.xml  
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

A demain

Bonne nuit

jea84 · Answer

Re,
Voici le rapport ZHPFix :

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2-3-2012-22-06-43.txt
Run by JEANNINE at 2/3/2012 22:06:43
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\WideStream
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: Menu Contextuel: Rechercher sur le Web
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}

========== Valeur(s) du Registre ==========
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 77
SUPPRIME Flash Cookies: 41

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\jeannine\application data\mozilla\firefox\profiles\uxu36kv3.default\searchplugins\sweetim.xml
ABSENT File: c:\program files\sweetim	oolbars\internet exploreresources\menuext.html
ABSENT Folder/File: c:\documents and settings\jeannine\application data\mozilla\firefox\profiles\uxu36kv3.default\searchplugins\sweetim.xml
SUPPRIME Temporaires Windows: : 15
SUPPRIME Flash Cookies: 21


========== Récapitulatif ==========
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2/3/2012 22:06:43 [1930]


A demain et merci

Fish66 · Answer

Bonjour, Il te reste qu'à supprimer les outils de désinfection avec Delfix et créer un nouveau point de restauration comme expliqué >>> ICI <<< @+

jea84 · Answer

Bonsoir Fish66
Ce message pour te remercier pour tout ce que tu as fait pour moi.
Le PC tourne très bien et c'est grâce à toi.
Merci pour tout
Cordialement,
Jea84

Fish66 · Answer

Re,

De rien, heureux de t'avoir aidé  :-)

Bon surf et bonne soirée...

Word très lent et bug

58 réponses

Discussions similaires

Newsletters