Pc qui rame - Analyse ZHP qui peut m'aider ?

Question

Bonjour à tous, 
Voila mon problème : mon pc rame depuis quelques temps, j'ai donc lancer une analyse avec zhpdiag , j'ai hébergé le rapport et je voudrai savoir si quelqu'un pouvait m'aider pour la suite car je n'y connais strictement rien... Merci d'avance!



Configuration: Windows 7 / Chrome 22.0.1229.94

jacques.gache · Answer

bonjour, tu as hébergé le rapport ok mais tu as ps mis le lien obtenu ici donc nous ne pouvons pas le lire !!  repostes le aide toi de se tuto si besoin  
 https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

cassie88 · Answer

Bonjour Jacques et merci de m'aider ! Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121102_o15e6y6f14q8

jacques.gache · Answer

bonjour, commence par désinstaller  McAfee Security Scan !!

il y a pas mal de salopperies sur ton pc on essais de nettoyer tu fais se qui suit , merci 


1) passes adwcleaner mode SUPPRESSION


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Lance le,et appuis  simultanément sur les touches ALT et A  afin de pas supprimer ask qui est liéé à antivir 

clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




2) fais pré scan

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan




3) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection. 

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes  Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/





 4) donnes des nouvelles de ton pc et des problèmes et puis un nouveau zhpdiag pour contrôle


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

cassie88 · Answer

Bonjour Jacques,

J'ai scrupuleusement suivi ce que tu m'avais indiqué.
Donc voici le lien vers le rapport adw cleaner :

https://pjjoint.malekal.com/files.php?id=20121102_l12x8p125y14

ensuite le lien vers le rapport Pre_scan : (du moins je suppose car au redémarrage il n'a pas ouvert le rapport mais j'avais une icône contenant un rapport sur mon bureau) :

https://forums-fec.be/upload/www/?a=d&i=8984323480

voici maintenant le rapport de malwarbytes :


Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.03.03

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
isa :: ISA-PC [administrateur]

Protection: Activé

03/11/2012 12:06:25
mbam-log-2012-11-03 (12-06-25).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 307817
Temps écoulé: 30 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Pre_Scan\Quarantine\C'_Users_isa_Downloads_7ZipSetup.exe.P_S (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès.

(fin)


Voila je vais maintenant refaire un nouveau zhpdiag pour contrôler comme indiquer dans ta réponse précédente et je poste sa des que c'est fait !
Encore merci !

cassie88 · Answer

Et voici le dernier lien que tu m'as demandé :

https://www.cjoint.com/?BKdnHJlUOwB

J'espère que tout c'est déroulé comme tu l'as demander !

cassie88 · Answer

Tu avais raison il était dans C , voici donc le raaport Pre-Scan

https://forums-fec.be/upload/www/?a=d&i=3708084159

Je fait le reste et je poste apres.

cassie88 · Answer

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-11-2012-15-26-50.txt
Run by isa at 03/11/2012 15:26:49
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\
ABSENT Uninstall Process: c:\windows\zuma's revenge!\uninstall.exe
SUPPRIME Zuma's Revenge!

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\FilesFrog Update Checker\update_checker.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\crfuk]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zuma's Revenge!1.0]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\61e0b2b563ee08fb03d5e55e22eb8141]
SUPPRIME Key: HKCU\Software\PopCap
SUPPRIME Key: HKCU\Software\Somoto
SUPPRIME Key: HKLM\Software\Trymedia Systems

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SDP
ABSENT RunValue: SDP
SUPPRIME RunValue: NeroFilterCheck
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {34B4F497-AB2E-4740-900F-E5871187D6DB}
SUPPRIME FirewallRaz (Private) : {DFC9F692-A1A2-4C41-9BA1-88F51B42A94F}
SUPPRIME FirewallRaz (Private) : {FFB35C95-D9EA-4AE7-8B9D-56A2B46FC89C}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Zuma's Revenge!
SUPPRIME Folder: C:\Users\isa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zuma's Revenge!
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File***: c:\program files\filesfrog update checker\update_checker.exe
ABSENT File: c:\program files\filesfrog update checker\update_checker.exe
SUPPRIME File: c:\users\isa\desktop\zuma's revenge!.lnk
SUPPRIME File: c:\program files\zuma's revenge!\zumasrevenge.exe
ABSENT Folder/File: c:\program files\zuma's revenge!
ABSENT Folder/File: c:\program files\filesfrog update checker\update_checker.exe
ABSENT Folder/File: c:\program files\zuma's revenge!\zumasrevenge.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
6 : Clé(s) du Registre
10 : Valeur(s) du Registre
4 : Dossier(s)
9 : Fichier(s)
3 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 46s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/11/2012 15:26:50 [2707]


Et voila le dernier rapport de zhpdiag.
Je reposte dans la soirée pour vous dire si le pc va mieux!!
Merci pour toutes ces instructions et le temps que me consacre !

cassie88 · Answer

Bonjour, 
Je viens donner des nouvelles de mon pc ! Il y a du mieux c'est certain mais il est encore un peu lent par rapport à avant !  En tout cas merci bien pour toute l'aide que tu m'a fournie !

cassie88 · Answer

Voici le rapport de Delfix :


# DelFix v9.0 - Rapport créé le 05/11/2012 à 15:45:54
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : isa - ISA-PC (Administrateur)
# Exécuté depuis : C:\Users\isa\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\isa\Desktop\ZHPDiag.txt
Supprimé : C:\Users\isa\Desktop\ZHPDiag00
Supprimé : C:\Users\isa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1062 octets] - [05/11/2012 15:45:54]

########## EOF - C:\DelFix[S1].txt - [1186 octets] ##########

cassie88 · Answer

Voila, tout est fait, j'ai encore une petite question, maintenant que j'ai installé Internet Explorer 9, je peux desinstaller google Chrome? Mon PC va beaucoup mieux je te remercie encore une fois du temps que tu m'as consacré!!

Pc qui rame - Analyse ZHP qui peut m'aider ?

10 réponses

Votre réponse

Newsletters