Ordi lent

Résolu
jmi -  
glops Messages postés 1901 Statut Membre -
Bonjour,

mon ordi est de plus en plus lent. voici le log hijackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:31:18, on 13/02/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Evernote\Evernote\EvernoteClipper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Uniblue\SPEEDU~1\sump.exe
C:\Program Files\Uniblue\RegistryBooster\registrybooster.exe
C:\Program Files\Microsoft Money 2007\MNYCoreFiles\msmoney.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe
C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Program Files\CCleaner\CCleaner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: {a2a2207b-2672-6bab-6f24-fac7b92cde22} - {22edc29b-7caf-42f6-bab6-2762b7022a2a} - (no file)
O2 - BHO: (no name) - {3d1a5bb9-e1a1-448a-9109-af2d9158298d} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [SpeedUpMyPC] "C:\PROGRA~1\Uniblue\SPEEDU~1\launcher.exe" -d 20000
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: EvernoteClipper.lnk = C:\Program Files\Evernote\Evernote\EvernoteClipper.exe
O8 - Extra context menu item: Add to Evernote 4.0 - res://C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204 (file missing)
O9 - Extra 'Tools' menuitem: @C:\Program Files\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: c:\windows\system32\
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 10701 bytes

merci de vos aviss
jmi

36 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale un ralentissement de l’ordinateur et partage un log HijackThis détaillé sur Windows XP SP3, révélant de nombreux processus système et une abondance d’éléments potentiellement indésirables. Le document liste des modules, barres et démarrages douteux, avec des BHO, des services et des entrées de démarrage variées, ce qui justifie des solutions de nettoyage comme ZHPFix et un contrôle du registre. Des conseils suggèrent une désinfection complète et précisent que certaines entrées peuvent être orphelines ou liées à des logiciels préinstallés, nécessitant un rapport final et des mesures correctives attentives.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. glops Messages postés 1901 Statut Membre 150
     
    bonsoir

    tu as installé un logiciel ou des gadjets "Eorezo" sur ton PC,à ce propos lire ceci:

    https://forum.malekal.com/viewtopic.php?t=18245&start=
    https://forum.malekal.com/viewtopic.php?t=33439&start=

    pour t'en débarrasser fais ceci:

    =>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    =>Lance le, clique sur [Suppression] puis patiente le temps du scan.
    =>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ensuite pour faire un diagnostic plus complet de ton système

    => Télécharge ce logiciel: ZHPDiag de Nicolas Coolman sur ton bureau
    => clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
    => Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    => Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)
    => Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)
    => Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Si tu as des difficultés avec cijoint.com => essaie un autre de ces hébergeurs

    http://pjjoint.malekal.com/
    http://mes-fichiers.com/index.php/home
    http://ww38.toofiles.com/fr/documents-homepage.html
    http://www.gigaup.fr/

    0
  2. jmi
     
    http://cjoint.com/?BBohhU0uuF8
    http://cjoint.com/?BBohEPpZEZI

    merci pour le temps passé
    jmi
    0
  3. glops Messages postés 1901 Statut Membre 150
     
    bonsoir

    tu vas maintenant exécuter un script qui va cibler des éléments néfaste à supprimer et d'autres à modifier

    => Lance ZHPFix (via le raccourci seringue sur ton Bureau)
    => Copie les lignes suivantes :

    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} Clé orpheline
    [HKCU\Software\Spointer]
    [HKLM\Software\CrazyLoader]
    O43 - CFD: 13/08/2010 - 17:28:28 - [0,124] ----D- C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\crazyloader Air
    O48 - LSA:Local Security Authority Notification Packages . (...) -- C:\WINDOWS\system32\digoteri.dll
    O53 - SMSR:HKLM\...\startupreg\CPM476e46f6 [Key] . (...) -- c:\windows\system32\puyekari.dll (.not file.)
    O53 - SMSR:HKLM\...\startupreg\NAV_Update [Key] . (.Fujitsu Siemens Computer - Pas de description.) -- C:\NAV_Update.exe
    [HKLM\Software\Classes\eorezobho.eobho]
    [HKLM\Software\Classes\eorezobho.eobho.1]
    [HKLM\Software\Classes\Interface\{b0d071a1-36b3-4757-a126-14c89c56013a}]
    [HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]
    [HKLM\Software\Microsoft\dslcnnct]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\CrazyLoader]
    C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\Crazyloader Air

    ( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

    => Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    => les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
    => Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi
    => Clique sur « Tous », puis sur « Nettoyer »
    => copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

    *note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
    0
  4. jmi
     
    Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-02-2012-21-41-25.txt
    Run by Marie Cayla at 14/02/2012 21:41:25
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: CLSID BHO: {64F56FC1-1272-44CD-BA6E-39723696E350}
    SUPPRIME Key: HKCU\Software\Spointer
    SUPPRIME Key: HKLM\Software\CrazyLoader
    SUPPRIME Key: StartupReg: CPM476e46f6
    SUPPRIME Key: StartupReg: NAV_Update
    SUPPRIME Key: HKLM\Software\Classes\eorezobho.eobho
    SUPPRIME Key: HKLM\Software\Classes\eorezobho.eobho.1
    SUPPRIME Key: HKLM\Software\Classes\Interface\{b0d071a1-36b3-4757-a126-14c89c56013a}
    SUPPRIME Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}
    SUPPRIME Key: HKLM\Software\Microsoft\dslcnnct
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\CrazyLoader

    ========== Elément(s) de donnée du Registre ==========
    REMPLACE Value FirewallDisableNotify : Good (0) - Bad (1)
    REMPLACE Value UpdatesDisableNotify : Good (0) - Bad (1)
    SUPPRIME LSA Key: Security Packages

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Documents and Settings\Marie Cayla\Local Settings\Application Data\crazyloader Air

    ========== Fichier(s) ==========
    ABSENT File: c:\windows\system32\puyekari.dll
    SUPPRIME File: c:\nav_update.exe
    ABSENT Folder/File: c:\documents and settings\marie cayla\local settings\application data\crazyloader air

    ========== Récapitulatif ==========
    11 : Clé(s) du Registre
    3 : Elément(s) de donnée du Registre
    1 : Dossier(s)
    3 : Fichier(s)

    End of clean in 00mn 11s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 14/02/2012 21:41:25 [1819]
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. glops Messages postés 1901 Statut Membre 150
     
    tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

    => Télécharge Malwarebytes antimalware:
    => utilise le en mode normal si possible
    => Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    => Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    => Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    => L'analyse peut durer un bon moment....~2 heures
    => Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    =>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    => Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
    => Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

    Tutoriel MBAM
    0
  7. jmi
     
    bonjour
    l'analyse par mbam n'est jamais allée jusqu'au bout.
    arret au bout de 2h30 la 1ere fois puis mouline ("le programme ne répond pas") sans que la liste des fichiers défile.
    je le relance apres un redémarrage de l'ordi. idem en 1h36. arret sur atixpwdm.cat ds un sous répertoire de c:\ati.
    4 éléments détectés a chaque fois.
    jmi
    0
  8. glops Messages postés 1901 Statut Membre 150
     
    bonsoir

    passe le en mode sans échec (touche F8 ou F5 pendant le boot)
    0
  9. jmi
     
    http://cjoint.com/?BBqgVYVTIjO

    rien de supprimé au démarrage
    jmi
    0
  10. glops Messages postés 1901 Statut Membre 150
     
    bonsoir

    Le rapport de MalwareBytes indique "No action taken" ou "aucune action effectuée"

    Tu n'as pas supprimé la sélection ou tu n'as pas posté le bon rapport

    =>si tu n'as pas fermé MBAM clique sur supprimer la sélection et poste moi le
    =>Si tu as bien cliqué sur "Supprimer la sélection", il a du te proposer un second rapport : c'est celui ci qu'il me faut. Tu le retrouveras en lançant MalwareBytes et en allant dans l'onglet "Rapports/logs

    =>si tu as fermé le programme il faut refaire une recherche et ne pas oublier de supprimer la sélection à la fin avant de me poster le rapport qui apparait
    0
  11. jmi
     
    désolé, j'étais allé un peu vite
    la suppression avait été faite
    http://cjoint.com/?BBqwmTH3buC

    jmi
    0
  12. glops Messages postés 1901 Statut Membre 150
     
    bonjour

    refais un ZHPDiag et poste moi le lien Stp?
    0
  14. glops Messages postés 1901 Statut Membre 150
     
    => Lance ZHPFix (via le raccourci seringue sur ton Bureau)
    => Copie les lignes suivantes :

    O48 - LSA:Local Security Authority Notification Packages . (...) -- C:\WINDOWS\system32\digoteri.dll
    C:\Documents and Settings\Marie Cayla\Application Data\Mozilla\Firefox\Profiles\tcnu6b5l.marie\Extensions\dttoolbar@toolbarnet.com
    O2 - BHO: {a2a2207b-2672-6bab-6f24-fac7b92cde22} - {22edc29b-7caf-42f6-bab6-2762b7022a2a} Clé orpheline
    O2 - BHO: (no name) - {3d1a5bb9-e1a1-448a-9109-af2d9158298d} Clé orpheline
    O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
    O43 - CFD: 18/02/2011 - 19:21:20 - [1,651] ----D- C:\Program Files\Spybot - Search & Destroy
    O51 - MPSK:{8b75146a-dedd-11db-88ce-000fea12a1f3}\AutoRun\command - Clé orpheline
    O51 - MPSK:{8e51ee2d-7af2-11df-a499-000fea12a1f3}\AutoRun\command - Clé orpheline
    O53 - SMSR:HKLM\...\startupreg\gegefoyipu [Key] . (...) -- C:\WINDOWS\system32\nivufove.dll (.not file.)
    O53 - SMSR:HKLM\...\startupreg\LDM [Key] . (...) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\PopMessenger [Key] . (...) -- C:\Program Files\PopMessenger\PopMessenger.exe (.not file.)
    Emptytemp
    Emptyflash

    ( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

    => Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    => les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
    => Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi
    => Clique sur « Tous », puis sur « Nettoyer »
    => copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

    *note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt

    il est impératif de mettre à jour les logiciels sensibles que sont Java, Adobe reader et flash player

    désinstalle donc toutes tes anciennes versions de java et installe la dernière version en te rendant sur ce site
    /!\ attention à ne pas installer en même temps de barres d'outils supplémentaires pour cela décocher la case qui la propose /!\

    Tu utilises Adobe reader et ta version 9 est obsolète la dernière est la version X
    Après avoir désinstallé la version 9 présente sur ton PC se rendre sur cette page pour télécharger la version correspondant au système d'exploitation du PC
    /!\ à l'installation décocher la case qui propose d'installer Mc Afee virus Scan /!\

    Une fois installé et pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
    * Lancer Adobe Reader
    * Cliquer sur Edition --> Préférences --> JavaScript
    * Décocher "Activer Acrobat JavaScript"
    * Valider.

    tu me diras ensuite comment se comporte ton PC
    0
  16. glops Messages postés 1901 Statut Membre 150
     
    ok , comment se comporte ton PC maintenant?
    0
  17. jmi
     
    beaucoup mieux merci. suis impressionné par la qualité du service.

    par contre impossible d'installer acrobat reader X. téléchargement du programme "install...exe" ok. mais ensuite "échec initialisation". cela malgré l'arret de la protection en temps réel de mse, de l'utilisation d'IE à la place de chrome.
    je peux faire comment pour arriver à installer acrobet reader?

    question: quel est le principe d'utilisation de zhpdiag et fix?

    merci encore
    jmi
    0
  18. glops Messages postés 1901 Statut Membre 150
     
    il s'agit de Adobe reader X

    Avant de tenter de réinstaller Adobe reader X tu vas faire un nettoyage de la base de registre et des fichiers temp avec un logiciel que tu pourras conserver et utiliser régulièrement

    =>Télécharge et installe ccleaner :

    => Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
    => Dans le menu nettoyeur , clique sur "Analyse".
    => Ensuite clique sur le bouton "Nettoyer" et laisse le faire.
    => Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
    => Réponds a OUI a la question qui te sera posée au sujet de la sauvegarde.
    => Enfin , répare les erreurs en cliquant sur " Corriger les erreurs sélectionnées "
    => recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
    => un tutoriel pour t'aider :

    Redémarre ton PC et Essaie ensuite de réinstaller adobe reader

    ZHPDiag est un mogiciel de diagnostic qui permet aprèes analyse de son rapport de détecter les infections
    ZHPFix nous sert à supprimer des éléments infectieux grace à un script de suppression
    glops31 /-----------\ Une désinfection inachevée est inutile... /------------
    ----------------------/ Qui prend conseil est près de bien faire.\------------
    0
  19. jmi
     
    j'ai tout fait, mais toujours le meme message d'erreur lors de l'install.
    jmi
    0
  21. jmi
     
    idem. çà renvoie sur la meme page qu'avant.
    jmi
    0
    1. glops Messages postés 1901 Statut Membre 150
       
      comment as tu désinstallé la version 9 ?
      0
  • 1
  • 2

Discussions similaires

Téléchargement très lent malgré un bon débit
tpez -
tpez -

6 réponses