Mon PC est de pus en plus lent ,ça m'énerve !

salut,

poste le zhp, merci ! :)

>> Télécharge ZHPDiag (de Nicolas Coolman).

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

>> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").

>> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).

>> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

>> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

>> Rende toi sur le site : https://www.cjoint.com/

>> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

>> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

Télécharge et installe Malwarebyte

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

A la fin de l'installation laisse bien cocher "vérifier les mises a jour"

Ouvre le et lance un scan complet et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

et post le rapport ici une fois qu'il a fini

et

Télécharge AdwCleaner

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

Et suppression

Ton ordinateur va redémarrer et post éventuellement le rapport ici

Tu n'as pas fait ça

Ouvre le et lance un scan complet et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

Relance mais fait bien "afficher les résultats" puis sélectionne tout et sur supprimer la selection

Rien n'a été supprimer là ...

/!\ Avant de faire la suite, crée une sauvegarde système /!\

Windows 7

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#creer-un-point-de-restauration

Vista

http://www.tutoriels-animes.com/restauration-systeme-windows-vista.html

XP

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#creer-un-point-de-restauration

Ensuite

Ouvre ZHPFix

copie le texte suivant qui est en gras :


O4 - HKCU\..\Run: [Type warn] . (...) -- C:\ProgramData\Ante Safe Safe.vyyrjcd
O4 - HKCU\..\Run: [ANTI LITE TITLE DEBUG] . (...) -- C:\ProgramData\Proxy Option Keep.7pztnm
O4 - HKUS\S-1-5-21-4166326966-1970132604-3231130112-1003\..\Run: [Type warn] . (...) -- C:\ProgramData\Ante Safe Safe.vyyrjcd
O4 - HKUS\S-1-5-21-4166326966-1970132604-3231130112-1003\..\Run: [ANTI LITE TITLE DEBUG] . (...) -- C:\ProgramData\Proxy Option Keep.7pztnm
O42 - Logiciel: Dealio Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {10404646-77C5-4f07-947E-58E5FA78A8BE} => Infection PUP (PUP.Dealio)
O42 - Logiciel: Tuto Audacity1.0.0.0 - (.Tuto4pc.) [HKLM] -- Tuto Audacity_is1 => Infection BT (Spyware.AgenceExclusive)
[HKLM\Software\Application Updater] => Infection PUP (PUP.Dealio)
O43 - CFD: 31/08/2009 - 19:42:46 - [0,047] ----D C:\ProgramData\Okay meta anti lite => Infection LOP (Trojan.Lop)
O51 - MPSK:{2fea83c2-f5f5-11de-9edd-001dbaae1f24}\AutoRun\command. (...) -- G:\l61yyp.exe (.not file.) => Infection USB (Trojan.USB)
O51 - MPSK:{fb8cabff-3827-11df-ad44-001dbaae1f24}\AutoRun\command. (...) -- G:\ji83j.exe (.not file.) => Infection USB (Trojan.USB)
O87 - FAEL: "TCP Query User{77FD4557-A1E6-4AB0-8833-CA0418839CB3}C:\program files\fluendo\moovida\moovida.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "UDP Query User{75F613CF-F951-4CC8-8682-2325461CF70B}C:\program files\fluendo\moovida\moovida.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "TCP Query User{7A439FEA-67E5-442D-9A04-8E16236C308F}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O87 - FAEL: "UDP Query User{D9C08471-00F4-400C-A19C-6694AE1902EB}C:\program files\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\fluendo\moovida\moovida.exe (.not file.) => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7A387452-4D16-4EB9-9E74-76CA65534E45}] => Infection BT (PUP.Dealio)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}] => Infection BT (Adware.SmartShopper)
[HKLM\Software\Application Updater] => Infection PUP (PUP.Dealio)
O3 - Toolbar: (no name) - [HKLM]{c9a6357b-25cc-4bcf-96c1-78736985d412} . (...) -- (.not file.)
O4 - Global Startup: C:\Users\alain\Desktop\Internet - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{329E9EBB-F2E1-4A92-B7D5-6DA758FAA4E5}] (...) -- C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CCDBEBXB\eMule0.50a-Installer[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{39B26809-166F-4508-AFAB-E946E29813ED}] (...) -- F:\TSBin\TS2UPD0.exe (.not file.)
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD) - (.Patchou.) [HKLM] -- Messenger Plus! Live
O87 - FAEL: "{B17377FF-7F38-4342-BF9B-98CE950E9CF5}" |In - Public - P6 - TRUE | .(...) -- C:\Users\alain\AppData\Local\Temp\lxdi\wireless\FRENCH\lxdiwpss.exe (.not file.)
O87 - FAEL: "{739DCF1D-E3FD-42F7-88A9-8C5579BFFEF7}" |In - Public - P17 - TRUE | .(...) -- C:\Users\alain\AppData\Local\Temp\lxdi\wireless\FRENCH\lxdiwpss.exe (.not file.)
O87 - FAEL: "TCP Query User{AEEAAD69-6444-430C-AD78-7A2A6BA4FC7D}G:\revolutionmt2\revolutionmt2.exe" |In - Public - P6 - TRUE | .(...) -- G:\revolutionmt2\revolutionmt2.exe (.not file.)
O87 - FAEL: "UDP Query User{1E3DD80F-B04E-472E-80C2-75CBCAA70C9E}G:\revolutionmt2\revolutionmt2.exe" |In - Public - P17 - TRUE | .(...) -- G:\revolutionmt2\revolutionmt2.exe (.not file.)
O87 - FAEL: "TCP Query User{20DF6C62-509D-485A-8D57-0A49ACA1DCAC}G:\h1n1mt2-6.0\metin2.exe" |In - Public - P6 - TRUE | .(...) -- G:\h1n1mt2-6.0\metin2.exe (.not file.)
O87 - FAEL: "UDP Query User{B34124A4-76D6-4AA9-900B-8A4E74C2BACD}G:\h1n1mt2-6.0\metin2.exe" |In - Public - P17 - TRUE | .(...) -- G:\h1n1mt2-6.0\metin2.exe (.not file.)
O87 - FAEL: "TCP Query User{4A5A1E98-28FB-4DCB-8699-CF82FA5CA176}C:\users\alain\desktop\revolutionmt2\revolutionmt2.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\alain\desktop\revolutionmt2\revolutionmt2.exe (.not file.)
O87 - FAEL: "UDP Query User{B5274B7A-0781-408D-B37F-F3744939560A}C:\users\alain\desktop\revolutionmt2\revolutionmt2.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\alain\desktop\revolutionmt2\revolutionmt2.exe (.not file.)
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A} => Toolbar.Orange
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] => Toolbar.Orange



Ensuite dans ZHPFix, clique sur "coller le presse papier" et "GO"

Ps: il est important de crée une sauvegarde AVANT de faire ZHPFix

Recrée un dernier point de restauration

http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

Puis

Ouvre ZHPFix

A droite clique sur "proxyfix"

"non"

Post le rapport stp

Tu peux passer Delfix pour tout désinstaller ensuite ...