Aide pour nettoyer Pc qui rame, qui rame..

Question

Bonjour, 

Je viens d'heriter d'un ordi qui n'a jamais été nettoyer apparament, sans antivirus ni rien..
bcp de temps pour s'allumer, les images se figent regulierement et rame bcp bcp !!

j'ai fais un nettoyage avec Glary utilities qui m'as reparé 1592 problemes et effacé plus de 9 Gb de fichiers temps..

un scann rapide avec Malwarebytes qui m'as trouvé plus de 400 pb qui n'allait pas.
Je ne m'y connais pas trop, est-ce que quelqu'un pourrait m'aider svp??


merci d'avance



https://www.cjoint.com/?BHon2jleIyQ 



Configuration: Windows XP / Internet Explorer 8.0

Fish66 · Answer

Salut,
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

feshnou92 · Answer

salut Fish66 et merci pour ton aide..


voici le rapport AdwCleaner

https://www.cjoint.com/?BHoo5PHzSZt

Fish66 · Answer

Re, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Fish66 · Answer

1/
Désinstalle :  Logiciel: iLivid 

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O4 - HKLM\..\Run: [NoAutorun] . (.https://sourceforge.net/projects/noautorun/ - No Autorun - USB disk virus defender.) -- C:\Documents and Settings\Martine\Local Settings\Temp\Répertoire temporaire 2 pour NoAutorun-win32-bin-1.0.3.3.zip\NoAutorun.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} . (...) -- C:\Program Files\Titan Poker\casino.ico    => Infection Web (Adware.Casino)
O20 - AppInit_DLLs: . (...) - C:\Program Files\WI371A~1\Datamngr\datamngr.dll (.not file.)    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Live-Player]   
[HKCU\Software\PriceGong]    
[HKLM\Software\Titan Poker] 
[HKLM\Software\ilivid]    
O43 - CFD: 31/05/2008 - 12:38:34 - [0] ----D C:\Program Files\Circle Developement    => Infection LOP (Trojan.Lop.H)
O43 - CFD: 02/05/2009 - 12:44:49 - [0,207] ----D C:\Program Files\Every Toolbar 1.1    => MediaPlazza
O43 - CFD: 15/11/2011 - 23:12:50 - [1,414] ----D C:\Program Files\Live-Player    => Infection MagicControl (Adware.Navipromo)
O43 - CFD: 13/02/2006 - 12:36:46 - [18,696] ----D C:\Program Files\Titan Poker    => Infection Web (Adware.Casino)
O43 - CFD: 12/01/2010 - 22:00:54 - [0,167] ----D C:\Documents and Settings\Martine\Application Data\live-player    => Infection MagicControl (Adware.Navipromo)
O43 - CFD: 14/08/2012 - 19:02:37 - [0,358] ----D C:\Documents and Settings\Martine\Application Data\PriceGong    => Infection BT (Adware.PriceGong)
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 14/08/2012 - 00:41:42 ---A- . (...) -- C:\END   [9]    => Infection FakeAlert (Trojan.FakeAlert)
O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
[HKLM\Software\Classes\AppID\BearShare.exe]
[HKLM\Software\Classes\CLSID\{31F8B21E-8674-4589-A37F-31A4D4B55CC5}]    => Infection PUP (BearShare)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}]    => Infection Web (Adware.Casino)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{49783ED4-258D-4f9f-BE11-137C18D3E543}]    => Infection Web (Adware.Casino)
[HKLM\Software\Microsoft\Internet Explorer\extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}]    => Infection Web (Adware.Casino)
[HKLM\Software\Classes\AppID\{756C097C-6BDB-45de-A8F1-83E01AB86BA4}]    => Infection PUP (BearShare)
[HKLM\Software\ilivid]    
[HKCU\Software\live-player]    
[HKCU\Software\PriceGong]    => Infection BT (Adware.PriceGong)
[HKLM\Software	itan poker]    => Infection Web (Adware.Casino)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iLivid]
C:\Program Files\Circle Developement  
C:\Program Files\Live-Player    
C:\Program Files\Titan Poker   
C:\Documents and Settings\Martine\Application Data\Live-Player    
C:\Documents and Settings\Martine\Application Data\PriceGong   
R3 - URLSearchHook: WiseConvert Toolbar - {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files\WiseConvert\prxtbWise.dll
O2 - BHO: WiseConvert - {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\WiseConvert\prxtbWise.dll
O3 - Toolbar: Yahoo! Toolbar - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll    => Yahoo%Toolbar
O3 - Toolbar: WiseConvert Toolbar - [HKLM]{ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\WiseConvert\prxtbWise.dll
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKCU\Software\Conduit] 
[HKCU\Software\Every Toolbar]    
[HKCU\Software\Smartbar]    
[HKCU\Software	oolbar]    
O43 - CFD: 14/08/2012 - 18:58:57 - [0,609] ----D C:\Program Files\Conduit    
O43 - CFD: 14/08/2012 - 18:58:58 - [0,258] ----D C:\Documents and Settings\Martine\Local Settings\Application Data\Conduit    => Toolbar.Conduit
O47 - AAKE:Key Export SP - "C:\Downloads\Software\SweetImSetup(1).exe" [Enabled] .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Downloads\Software\SweetImSetup(1).exe
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (WiseConvert Customized Web Search) - http://search.conduit.com    => Toolbar.Conduit

FirewallRAZ
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

Fish66 · Answer

Bonjour,
1/
Relance RogueKiller puis choisis "Suppression" et poste le rapport stp

2/ Ensuite

Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

Fish66 · Answer

Aucune action effectuée. =====> Tu n'as pas supprimé les infections!
Relance mbam et à la fin de l'analyse clique sur "Afficher le résultat" puis sur "Supprimer la sélection" après avoir coché toutes les lignes détectées!
Poste ensuite le rapport

Fish66 · Answer

Bonsoir,

Lance ZHPDiag depuis le bureau, lance l'analyse en cliquant sur la loupe, héberge le rapport et colle le lien dans  ta prochaine réponse

Fish66 · Answer

Re, 1/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\Documents and Settings\Martine\Local Settings\Application Data\d3d9caps.dat :Reg [-HKLM\Software\Live-Player] :commands [emptytemp] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ Désinstalle : Adobe reader Java 6 Update 23 ============ Installation dernière version d'Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Exécute le fichier téléchargé pour installation en suivant les instructions. Installation de la dernière version de Java : * Télécharges et enregistre ce fichier java sur le bureau de ton PC * Exécutes le pour installer la dernière version de Java 3/ Comment se comporte ton PC ?

Fish66 · Answer

Re,
1/
As tu désinstallé l'ancienne version de Java ?
Si Java existe encore, utilise revo uninstaller pour le désinstaller
================
Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

2/
Si tu n'as pas pu installer la nouvelle version de Java, utilise un autre navigateur

Tiens moi au courant, merci

Bonne nuit

Fish66 · Answer

Bonjour,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

Fish66 · Answer

Re,
De rien..
1/
Il manque le rapport Delfix 

2/
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Aide pour nettoyer Pc qui rame, qui rame..

11 réponses

Votre réponse

Newsletters