PC avec XP très lent. Résolu/Fermé

Question

Bonjour, 

Je possède un pc avec XP, mais celui rame de chez rame, pouvez vous me dire si il y a quelque chose à faire.

D'avance merci

pour info : packard bell - intel(R) core(TM)2 cpu - 6300@1.86GHz - 1,00 Go de RAM

Fish66 · Answer

Salut, * Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

joluax · Answer

Salut, 

voici le lien :

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120505_i11812u10e13

@+

Fish66 · Answer

Re, Tu as un Rogue et des adwares! * Télécharge sur le bureau RogueKiller (par tigzy) https://www.luanagames.com/index.fr.html * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) * Quitte tous tes programmes en cours * Lance RogueKiller.exe Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe * Laisse le prescan se terminer, clique sur "Suppression" * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message <<<<<<<< AIDE ICI >>>>>>>> @+

joluax · Answer

RogueKiller V7.4.3 [04/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Fredo le poulet [Droits d'admin] Mode: Suppression -- Date: 05/05/2012 18:28:32 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 74.208.10.249 gs.apple.com 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3320820AS +++++ --- User --- [MBR] 6b156ad94beebbd634cc9e7884063f10 [BSP] a673e9b32ac32229e79c3e2b4fd57f0f : Windows XP MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 63 | Size: 7993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16370235 | Size: 297241 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Fish66 · Answer

Re,
1/
Relance RogueKiller puis choisis : Host RAZ puis poste le rapport

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)


3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

joluax · Answer

1/ RogueKiller V7.4.3 [04/05/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Fredo le poulet [Droits d'admin] Mode: HOSTS RAZ -- Date: 05/05/2012 21:22:54 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost 74.208.10.249 gs.apple.com 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

joluax · Answer

2/ # AdwCleaner v1.605 - Rapport créé le 05/05/2012 à 21:24:41 # Mis à jour le 05/05/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Fredo le poulet - 128166550303 # Exécuté depuis : C:\Documents and Settings\Fredo le poulet\Mes documents\Téléchargements\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\jean-philippe\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\jean-philippe\Local Settings\Application Data\ConduitEngine Dossier Supprimé : C:\Documents and Settings\jean-philippe\Local Settings\Application Data\IncrediMail_MediaBar_2 Dossier Supprimé : C:\Documents and Settings\mir07\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\mir07\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib Dossier Supprimé : C:\Documents and Settings\mir07\Local Settings\Application Data\uTorrentBar_FR Dossier Supprimé : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\Conduit Supprimé au redémarrage : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\ConduitCommon Supprimé au redémarrage : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Supprimé au redémarrage : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Dossier Supprimé : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\extensions\ffxtlbr@babylon.com Dossier Supprimé : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\extensions\staged Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\uTorrentBar_FR Dossier Supprimé : C:\Program Files\Viewpoint Fichier Supprimé : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386 [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639 Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\MetaStream Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR Clé Supprimée : HKLM\SOFTWARE\Viewpoint Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v12.0 (fr) Nom du profil : default Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Nom du profil : default Fichier : C:\Documents and Settings\Fredo le poulet\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\prefs.js C:\Documents and Settings\Fredo le poulet\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\user.js ... Supprimé ! [OK] Le fichier ne contient aucune entrée illégitime. Nom du profil : default Fichier : C:\Documents and Settings\jean-philippe\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Nom du profil : default Fichier : C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\prefs.js C:\Documents and Settings\mir07\Application Data\Mozilla\Firefox\Profiles\n9e00o1n.default\user.js ... Supprimé ! Supprimée : user_pref("CT2724386..clientLogIsEnabled", false); Supprimée : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2724386.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2724386.AppTrackingLastCheckTime", "Sat Apr 28 2012 10:42:14 GMT+0200"); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129464706887642629", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129681655908744368", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129723002078767475", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129742211152851106", true); Supprimée : user_pref("CT2724386.CT2724386", "CT2724386"); Supprimée : user_pref("CT2724386.CT2724407.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2724407.alertChannelId", "1116673"); Supprimée : user_pref("CT2724386.CT2724431.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2724431.alertChannelId", "1116697"); Supprimée : user_pref("CT2724386.CT2727162.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727162.alertChannelId", "1119424"); Supprimée : user_pref("CT2724386.CT2727622.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727622.alertChannelId", "1119884"); Supprimée : user_pref("CT2724386.CT2727646.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727646.alertChannelId", "1119908"); Supprimée : user_pref("CT2724386.CT2727678.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727678.alertChannelId", "1119940"); Supprimée : user_pref("CT2724386.CT2727750.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727750.alertChannelId", "1120012"); Supprimée : user_pref("CT2724386.CommunitiesChangesLastCheckTime", "Thu Dec 22 2011 18:20:04 GMT+0100"); Supprimée : user_pref("CT2724386.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...] Supprimée : user_pref("CT2724386.CommunityChanged", true); Supprimée : user_pref("CT2724386.CurrentServerDate", "4-5-2012"); Supprimée : user_pref("CT2724386.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2724386.DialogsGetterLastCheckTime", "Fri May 04 2012 18:41:55 GMT+0200"); Supprimée : user_pref("CT2724386.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2724386.FirstServerDate", "10-4-2011"); Supprimée : user_pref("CT2724386.FirstTime", true); Supprimée : user_pref("CT2724386.FirstTimeFF3", true); Supprimée : user_pref("CT2724386.FixPageNotFoundErrors", false); Supprimée : user_pref("CT2724386.GroupingLastCheckTime", "Wed Dec 21 2011 20:48:08 GMT+0100"); Supprimée : user_pref("CT2724386.GroupingLastErrorCode", ""); Supprimée : user_pref("CT2724386.GroupingLastResponse", true); Supprimée : user_pref("CT2724386.GroupingLastServerUpdateTime", "129688948330000000"); Supprimée : user_pref("CT2724386.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2724386.HasUserGlobalKeys", true); Supprimée : user_pref("CT2724386.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2724386.Initialize", true); Supprimée : user_pref("CT2724386.InitializeCommonPrefs", true); Supprimée : user_pref("CT2724386.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2724386.InstalledDate", "Sun Apr 10 2011 11:59:55 GMT+0200"); Supprimée : user_pref("CT2724386.InvalidateCache", false); Supprimée : user_pref("CT2724386.IsAlertDBUpdated", true); Supprimée : user_pref("CT2724386.IsGrouping", false); Supprimée : user_pref("CT2724386.IsMulticommunity", false); Supprimée : user_pref("CT2724386.IsOpenThankYouPage", true); Supprimée : user_pref("CT2724386.IsOpenUninstallPage", true); Supprimée : user_pref("CT2724386.LanguagePackLastCheckTime", "Fri May 04 2012 18:41:55 GMT+0200"); Supprimée : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2724386.LastLogin_3.10.0.1", "Sat Apr 28 2012 10:41:58 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.12.2.3", "Fri May 04 2012 22:41:53 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.3.3.2", "Thu Jun 16 2011 21:23:20 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.3.5.1", "Tue Jun 21 2011 20:59:45 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.5.0.12", "Mon Aug 22 2011 21:39:00 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.6.0.10", "Tue Sep 27 2011 20:21:31 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.7.0.6", "Wed Nov 16 2011 09:47:51 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.8.0.8", "Sat Jan 21 2012 13:58:21 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.8.1.0", "Thu Feb 02 2012 19:43:12 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.9.0.3", "Fri Mar 09 2012 20:37:09 GMT+0100"); Supprimée : user_pref("CT2724386.LatestVersion", "3.12.2.3"); Supprimée : user_pref("CT2724386.Locale", "en"); Supprimée : user_pref("CT2724386.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2724386.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2724386.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2724386.RadioIsPodcast", false); Supprimée : user_pref("CT2724386.RadioLastCheckTime", "Fri May 04 2012 18:41:54 GMT+0200"); Supprimée : user_pref("CT2724386.RadioLastUpdateIPServer", "3"); Supprimée : user_pref("CT2724386.RadioLastUpdateServer", "129249036863500000"); Supprimée : user_pref("CT2724386.RadioMediaID", "21080102"); Supprimée : user_pref("CT2724386.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2724386.RadioMenuSelectedID", "EBRadioMenu_CT272438621080102"); Supprimée : user_pref("CT2724386.RadioShrinkedFromSetup", false); Supprimée : user_pref("CT2724386.RadioStationName", "Mix%201620%20Am"); Supprimée : user_pref("CT2724386.RadioStationURL", "hxxp://69.115.65.9:8000"); Supprimée : user_pref("CT2724386.SHRINK_TOOLBAR", 1); Supprimée : user_pref("CT2724386.SearchBoxWidth", 100); Supprimée : user_pref("CT2724386.SearchEngineBeforeUnload", "Search the web (Babylon)"); Supprimée : user_pref("CT2724386.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...] Supprimée : user_pref("CT2724386.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2724386.SearchInNewTabLastCheckTime", "Fri May 04 2012 18:41:53 GMT+0200"); Supprimée : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2724386.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2724386.SearchProtectorEnabled", false); Supprimée : user_pref("CT2724386.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2724386.ServiceMapLastCheckTime", "Fri May 04 2012 18:41:53 GMT+0200"); Supprimée : user_pref("CT2724386.SettingsLastCheckTime", "Fri May 04 2012 18:41:51 GMT+0200"); Supprimée : user_pref("CT2724386.SettingsLastUpdate", "1336046593"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastCheck", "Sat Apr 28 2012 10:41:56 GMT+0200"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastUpdate", "1312887586"); Supprimée : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386"); Supprimée : user_pref("CT2724386.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2724386.UserID", "UN77222443140867797"); Supprimée : user_pref("CT2724386.ValidationData_Search", 2); Supprimée : user_pref("CT2724386.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2724386.WeatherNetwork", ""); Supprimée : user_pref("CT2724386.WeatherPollDate", "Fri May 04 2012 23:12:37 GMT+0200"); Supprimée : user_pref("CT2724386.WeatherUnit", "C"); Supprimée : user_pref("CT2724386.alertChannelId", "1116652"); Supprimée : user_pref("CT2724386.approveUntrustedApps", true); Supprimée : user_pref("CT2724386.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el8:", "6E6D6E726B6D6D6E7273"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737478717373747879242F4B4947[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cj7fk;kg#oqq;igi+vkn", "247E61393F236B25737471722A212C6[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cj96gabj#k@", "247E61393F236B25737679752A212C6E414F444D[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cj>j:hj@;=m&nc", "247E61393F236B25756F71762A212C6E414F4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjh?k?kgkaca@p)qf", "247E61393F236B25767677767A2B222D6F[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjw87d;%mb", "247E61393F236B25727373742A212C6E414F44[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g>d", "676C6F3D6A6D43707A7472474A207979784F252351217D2A28[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2724386.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2724386.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Supprimée : user_pref("CT2724386.backendstorage./9b/>01=9a6k6@44i48?", "372C2D32697576334236334148477B213F3E484F4E4D464[...] Supprimée : user_pref("CT2724386.backendstorage./9b5ba==9cjag", "3D6B6B3D6B42446F7A7473754849747A7D7D78517B"); Supprimée : user_pref("CT2724386.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6E726B6D6D6E7176797273"); Supprimée : user_pref("CT2724386.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2724386.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2724386.backendstorage./9b=+03eh8h8j?:", "4443"); Supprimée : user_pref("CT2724386.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Supprimée : user_pref("CT2724386.backendstorage./9b?b0d:8aj62

Fish66 · Answer

Bonjour,
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport

 ZHPDiag (à héberger) 

@+

joluax · Answer

Fish66 · Answer

Re,

Le rapport in complet héberge le stp sur : http://pjjoint.malekal.com/

@+

joluax · Answer

Désolé, 

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120506_z10z9u9j15g11

Fish66 · Answer

Re, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job => Infection Rogue (Rogue.HDDDoctor) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job O43 - CFD: 01/02/2012 - 16:18:35 - [1,114] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 3/ Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 4/ On va faire un nettoyage ! . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien .cliques maintenant sur registre et puis sur rechercher les erreurs .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner tuto installation & nettoyage : https://www.donnemoilinfo.com/tuto/CCleaner/ @+

Fish66 · Answer

Salut,
1/
il me faut un dernier rapport ZHPDiag avant de finaliser!

2/
Comment se comporte ton PC maintenant ?

@+

joluax · Answer

Bonsoir, 

le rapport :  

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120507_d10g12f11k10s11 

Il me semble que c'est mieux !!!!!!!!!

Fish66 · Answer

Bonsoir,

Tout est bon, il ne reste qu'à finaliser :


 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour              
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour  

@+

joluax · Answer

C'est bon, j'ai tout fait, ouf !!!!!!!!!!!

Fish66 · Answer

Re,
1/
Est ce que tu peux envoyer le rapport Delfix pour vérification

2/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

joluax · Answer

j'ai oublié de le garder !!!!!!!!!!!!

# DelFix v8.8 - Rapport créé le 07/05/2012 à 21:37:10
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Fredo le poulet - 128166550303 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Fredo le poulet\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [530 octets] - [07/05/2012 21:37:10]

########## EOF - C:\DelFix[S1].txt - [653 octets] ##########