ordinateur infecté Résolu/Fermé

Question

Bonjour, 
Mon ordinateur rame beaucoup pour passer d'un dossier à un autre ou pour utiliser les différentes applications
Voici le rapport de ZHPDiag:
http://cjoint.com/?BDbqrInKV2B
Merci de votre aide.
cordialement.
Configuration: Windows 7 / Firefox 11.0

Utilisateur anonyme · Answer

Bonjour 

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur  [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=  

 
2)Télécharge Malwaresbytes anti malware ici   
http://www.malwarebytes.org/mbam.php 

Bouton »Download free version » 
  
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .    

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  

* Potasse le tuto pour te familiariser avec le prg :  

https://forum.pcastuces.com/sujet.asp?f=31&s=3  

(cela dis, il est très simple d'utilisation).  

relance Malwaresbytes en suivant scrupuleusement ces consignes :  

! Déconnecte toi et ferme toutes applications en cours !  

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur ») 

*Procèdes à une mise à jour 

*Fais un examen dit "Complet" 

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).  
--> à la fin tu cliques sur  "Afficher les résultats" "   .  
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   .  

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le !  


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date) 

EDIT:Évite tous les produits Softonic

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

cpariable_972 · Answer

rapport anti malware
http://cjoint.com/?BDbq3C28jja

Utilisateur anonyme · Answer

Re

Et l'autre rapport?

@+

cpariable_972 · Answer

bonjour,
voici le rapport AdwCleaner:
http://cjoint.com/?BDcsYOHeNpt.
Cordialement.

cpariable_972 · Answer

Re-Bonjour,
vous trouverez ci-joint le rapport 
Malwaresbytes:
http://cjoint.com/?BDcs1Ds8EBO.
Merci encore de votre aide.

Utilisateur anonyme · Answer

Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci

@+

cpariable_972 · Answer

Voici, le nouveau rapport ZHPDiag:
http://cjoint.com/?BDctJQur7q5.
Cordialement.

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O43 - CFD: 25/11/2011 - 01:19:48 - [0,001] ----D- C:\Users\Cyam\AppData\Roaming\pdfforge     
C:\Users\Cyam\AppData\Roaming\pdfforge     
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)    
[HKCU\Software\AppDataLow\Software\Softonic_France]     
[MD5.0200C694B3922B95A008DD29F7AACDB4] [SPRF][13/11/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cyam\AppData\Local\Temp	bSoft.dll   [3913000] 
[HKCU\Software\AppDataLow\Software\Softonic_France]     
C:\Users\Cyam\AppData\LocalLow\Softonic_France     
O42 - Logiciel: Java 6 Update 15 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416015FF}    
[MD5.AF528EBA5F5942C080AAABE29D31BD62] [SPRF][08/12/2010] (...) -- C:\Users\Cyam\AppData\Local\Temp\Softonic_France.exe   [2494288] 
 [MD5.F689F4584DA0750B292CD487CE88E491] [SPRF][02/02/2011] (...) -- C:\Users\Cyam\AppData\Local\Temp\Softonic_s_France.exe   [6291968] 
STOP:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe     
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

cpariable_972 · Answer

Voici, le rapport:
http://cjoint.com/?BDcuM5fzULh

Utilisateur anonyme · Answer

Bonsoir

Comment se comporte ton PC?

@+

cpariable_972 · Answer

Bonsoir,
il a l'air d'aller mieux.
Merci.

cpariable_972 · Answer

Mais ce n'est pas encore tout à fait ça.

cpariable_972 · Answer

bonjour,
Mon ordinateur s'est remis à beaucoup ramer.
Cordialement.

Utilisateur anonyme · Answer

Bonsoir


Poste moi un nouveau rapport ZHPDiag;merci

@+

cpariable_972 · Answer

Bonsoir,
voici le nouveau rapport ZHPDiag:
http://cjoint.com/?BDexFK8rMeo.
@+.

Utilisateur anonyme · Answer

Bonjour


1)Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[MD5.B4187346F54E362DAFFE647B25A58D50] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe   [126400] [PID.]
O2 - BHO: Symantec NCO BHO [64Bits] - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} . (.Symantec Corporation - coIEPlugIn.) -- C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coieplg.dll 
O2 - BHO: Symantec Intrusion Prevention [64Bits] - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} . (.Symantec Corporation - IPS Browser Helper DLL.) -- C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ipsbho.dll 
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe     
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe     
O42 - Logiciel: Java 6 Update 15 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416015FF}    
O42 - Logiciel: Java 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216015FF}     
STOP:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe     
SS - | Auto 04/08/2011 126400 |  (NIS) . (.Symantec Corporation.) - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccsvchst.exe 
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 





2)Installe Java
https://www.java.com/fr/download/


@+

cpariable_972 · Answer

Bonjour,
Je vous transmets le rapport que vous m'avez demandé:
http://cjoint.com/?BDgszsuyFNZ.
Cordialement.

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

cpariable_972 · Answer

Maintenant tout semble aller comme sur des roulettes.
Merci mille fois.
Cordialement.

cpariable_972 · Answer

Rebonjour,
Je me permet de vous recontacter car j'ai a nouveau des problème avec mon ordinateur qui s'est remis à ramer.
Je vous transmets le rapport.
Merci d'avance.

cpariable_972 · Answer

Bonjour,
Voici le rapport:
# AdwCleaner v1.504 - Rapport créé le 21/06/2012 à 19:42:48
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cyam - CYAM-PC
# Exécuté depuis : C:\Users\Cyam\Desktop\Chatons 2 (7)\logiciel anti-virus\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Cyam\AppData\Roaming\Mozilla\FireFox\Profiles\uibpr126.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1547 octets] - [02/04/2012 16:58:05]
AdwCleaner[S2].txt - [1015 octets] - [04/04/2012 09:30:32]
AdwCleaner[S3].txt - [1439 octets] - [21/06/2012 18:16:08]
AdwCleaner[S4].txt - [1041 octets] - [21/06/2012 19:42:48]

########## EOF - C:\AdwCleaner[S4].txt - [1169 octets] ##########


Merci beaucoup.

Ordinateur infecté

21 réponses

Discussions similaires