PC qui rame alerte au virus help svp Fermé

Question

Bonjour, Je constate de temps à autre que mon pc rame énormément au démarrage comme à la fermeture, et pendant les activités bureautique et internet. Et qu'il y a pas mal de pub. Novice en informatique, je ne sais pas si j'ai des virus qui cache car, des fois le pc bug. Aidez- moi s'il vous plaits. Windows 7 / Firefox 12.0

glops · Accepted Answer

Bonjour

PuP , Adwares et Toolbar infectieuses sont présents sur ton PC

 
lis ces articles
https://forum.malekal.com/viewtopic.php?t=3259&start= 
https://www.malekal.com/adwares-pup-protection/

=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

glops · Answer

bonjour

pour voir ce qu'il se passe

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman sur ton bureau 
=> clique sur ZHPDiag.exe pour l'installer 
/!\ sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !/!\ 
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)  
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

comment utiliser cjoint.com 

=>Si tu as des difficultés avec cjoint.com => essaie un autre de ces hébergeurs

http://pjjoint.malekal.com/
http://threat-rc.com/
http://ww38.toofiles.com/fr/documents-homepage.htm
http://www.gigaup.fr/

novice_informatique · Answer

Dsl pour cette réponse tardive , voici le rapport de zhpdiag: 

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120508_i15w9z5s5l15


( j'ai une musique (publicitaire je crois) qui s'est allumé toute seule en venant sur ce forum ou peut être la page de http://pjjoint.malekal.com/ 
Est-ce un autre problème de virus ?

novice_informatique · Answer

Voici le rapport: http://cjoint.com/?BEirpEkqEQj

Et il a eu  aussi un message d'erreur de Antivir avira :

<L'exception unknown software exeption (0xc0000417 s'est produite dans l'application à l'emplacement 0x74cF7256)>


Je ne vois pas ce que cela veux dire?

glops · Answer

il arrive que les Antivirus réagissent mal aux passage des outils de désinfection ,c'est pas grave

tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal si possible
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

 Tutoriel MBAM

novice_informatique · Answer

Voici le rapport: 	http://cjoint.com/?BEisIDyRnN8 

Bizarre qu'il ne trouve rien ?

glops · Answer

pourquoi bizarre? tant mieux plutôt ;-)

refais un nouveau ZHPDiag et poste moi le lien

novice_informatique · Answer

Voici le rapport : http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120508_8k5p14e14u6

glops · Answer

ce script va cibler des éléments néfastes à supprimer

=> Lance ZHPFix via le raccourci seringue sur ton Bureau  
=> Copie les lignes suivantes : 

O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\SEARCH~1\x64\datamngr.dll     
O87 - FAEL: "{B4CC7A1A-4C9E-4C08-B5BC-324DEAF17B3C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)     
O87 - FAEL: "{82CC6F0A-C105-450C-84ED-6DD19E06DD29}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
EmptyTemp
EmptyFlash
      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »  
=> les lignes copiées et seulement celles-là doivent  se placer  automatiquement dans la fenêtre de ZHPFix   
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous  C:\ZHP\ZHPPFixReport.txt

novice_informatique · Answer

rapport zphfix:http://pjjoint.malekal.com/files.php?read=20120508_f10w14g5s5o13

glops · Answer

bonsoir

comment se comporte ton PC à présent?

poste un nouveau rapport ZHPDiag Stp?

novice_informatique · Answer

Bug et pub , même sur ce site, et ça rame au démarage et toujours ce  message d'erreur de Antivir avira :

<L'exception unknown software exeption (0xc0000417 s'est produite dans l'application à l'emplacement 0x74cF7256)>


Et voici le rapport de Zhpdiag :http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120513_i15r15p9w9u6

glops · Answer

bonsoir

tu as installé un PUP en même temps que PDFcreator,il s'agit de "Dealio toolbar"

il faut refaire Adwcleaner

===================

Option Suppression :

===================

=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>si tu l'as déjà (ce qui doit être le cas) => Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse

ensuite passe aussi ce log


=>  Rends-toi à cette adresse:
 
afin de télécharger AD-Remover (créé par C_XX)      
=>  Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.    
=>    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 
=>  Double-clique sur l'icône Ad-remover située sur ton Bureau.
=>  Sur la page, clique sur le bouton « Nettoyer »
=>  Confirme l'opération
=>  Laisse travailler l'outil.
=>  héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse

    note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


refais ensuite un nouveau ZHPDiag pour contrôler

novice_informatique · Answer

rapport  adwcleaner :	http://cjoint.com/?BEoos0dYRgV

AD-Remover: http://cjoint.com/?BEoovRmxb8s

ZHPDiag :http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120514_i5r1114w8p11


Au fait j'ai aussi un problème de clavier, au niveau de la touche :  -    ( tiret du 6), qui de temps à autre s'appuit  contin--ue-llement---------------  ( j-'ai un pc portable) , help svp.

glops · Answer

Bonsoir

me confirmes tu que tu te connectesz avec une clé 3G?


pour continuer,Ce script va supprimer des restes d'éléments néfastes


=> Lance ZHPFix via le raccourci seringue sur ton Bureau  
=> Copie les lignes suivantes : 

[MD5.6D4C8DAD2ACA3981ED28B603CFDFAA4A] [SPRF][08/05/2012] (.pdfforge GbR - PDFCreator is the easy way of creating PDFs..) -- C:\Users\THANH VU\Desktop\PDFCreator-1_3_2_setup.exe   [17825480]
O53 - SMSR:HKLM\...\startupreg\Setwallpaper  [Key] . (...) -- c:\programdata\SetWallpaper.cmd (.not file.)

      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »  
=> les lignes copiées et seulement celles-là doivent  se placer  automatiquement dans la fenêtre de ZHPFix   
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous  C:\ZHP\ZHPPFixReport.txt

novice_informatique · Answer

Dsl pour cette réponse tardive .

Non, je ne me connecte pas via une clé 3G . Qu'est -ce que te fais dire cela ?

Sinon voici le rapport Zhppfix: 

http://pjjoint.malekal.com/files.php?id=20120516_l5g12v8e7g15

novice_informatique · Answer

J'attends toujours votre réponse .

glops · Answer

bonjour

Désolé pour ce retard , :-(

tes serveurs DNS me font penser à une connexion via une clé 3G

comment te connectes tu et quel est ton fournisseur d'accès?

Pour faire le point tu vas refaire un rapport ZHPDiag,Stp?

lance le programme et mets le à jour en cliquant sur la flèche verte en haut à droite
installe la nouvelle version
si ton pare-feu demande d'autoriser accepte

lance ensuite un scan comme tu sais faire et poste moi le lien du rapport