Pc infecté

Résolu
riil972 -  
 g3n-h@ckm@n -
Bonjour,
Depuis qques jours mon pc est à genoux et rame grave! Quand je l'allume, il a l'air de fonctionner normalement et peu de tps après, le voyant du dd est continuellement allumé, les fenêtres se chargent par à coups, les temps de réponse sont éternels...., le moindre chargement de fichier (même léger 100 Ko) prends des lustres,...!
Voici le rapport EsetNod 32, que dois-je faire maintenent ????
Un énorme merci d'avance ...!
riil972



C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe
une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine

C:\Program Files\pdfforge Toolbar\IE\6.0\pdfforgeToolbarIE.dll
une variante de Win32/Toolbar.Widgi Application nettoyé par suppression - mis en quarantaine

C:\Users\utilisateur\Programs Added\SetUp\Driver_Genius_9_Professional_FR.EXE
une variante probable de Win32/Agent.BJSCQS cheval de troie nettoyé par suppression - mis en quarantaine

C:\Users\utilisateur\Programs Added\SetUp\PDFCreator-1_3_2_setup.exe Win32/OpenCandy Application nettoyé par suppression - mis en quarantaine
C:\Users\utilisateur\Programs Added\SetUp\VDownloaderSetup2.10.509.exe Win32/OpenCandy Application nettoyé par suppression - mis en quarantaine

3 réponses

  1. g3n-h@ckm@n
     
    salut

    faut decocher les extras proposés discretement quand tu installes un programme ou autre

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.
    0
    1. riil972
       
      hello, merci d'avoir répondu aussi vite. J'ai fait ce que tu as préconisé et je te poste le rapport.
      Mais lorsque je lance la suppression, cela plante complètement le pc, obligé de l'éteindre en forcé (testé à 3 reprises, idem...!)
      A te lire, merciiiiiiiii


      # AdwCleaner v1.701 - Rapport créé le 06/07/2012 à 16:19:55
      # Mis à jour le 02/07/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : utilisateur - PORT-HENRY
      # Exécuté depuis : C:\Users\utilisateur\Programs Added\SetUp\adwcleaner.exe
      # Option [Recherche]


      ***** [Services] *****

      Présent : Application Updater

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\AskToolbar
      Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\pdfforge
      Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Search Settings
      Dossier Présent : C:\Users\utilisateur\AppData\Roaming\pdfforge
      Dossier Présent : C:\Program Files\Application Updater
      Dossier Présent : C:\Program Files\Ask.com
      Dossier Présent : C:\Program Files\pdfforge Toolbar
      Dossier Présent : C:\Program Files\Common Files\spigot
      Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

      ***** [Registre] *****

      Clé Présente : HKCU\Software\APN
      Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Présente : HKCU\Software\AppDataLow\Software\pdfforge
      Clé Présente : HKCU\Software\AppDataLow\Software\Search Settings
      Clé Présente : HKCU\Software\Ask.com
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Présente : HKCU\Software\pdfforge
      Clé Présente : HKCU\Software\Search Settings
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKLM\SOFTWARE\APN
      Clé Présente : HKLM\SOFTWARE\Application Updater
      Clé Présente : HKLM\SOFTWARE\AskToolbar
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
      Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Présente : HKLM\SOFTWARE\pdfforge
      Clé Présente : HKLM\SOFTWARE\Search Settings
      Clé Présente : HKLM\SOFTWARE\Software

      ***** [Registre - GUID] *****

      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v20.0.1132.47

      Fichier : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [5327 octets] - [06/07/2012 16:14:01]
      AdwCleaner[R2].txt - [5262 octets] - [06/07/2012 16:19:55]

      ########## EOF - C:\AdwCleaner[R2].txt - [5390 octets] ##########
      0
    2. riil972
       
      Problème résolu, merci à tous....! ;-)
      En fait, 88% des ressources du processeur étaient allouées à mon DD externe, BIEN QUE NON CONNECTE..... !!!!!!, dont le firmware n'était pas à jour ....!
      Updaté, et hop, plus de ramage ni de plantage....
      0
  2. g3n-h@ckm@n
     
    hello

    tu respectes bien ceci ?

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")
    0
  3. g3n-h@ckm@n
     
    re

    ouais ben ca n empeche pas que ton pc est une poubelle qu il faut desinfecter
    0