Problème de lenteur sur internet avec mon PC Fermé

Question

Bonjour, 

Configuration: Windows XP / Chrome 23.0.1271.64
Mon PC rame depuis quelques jours et se bloque sur des applications. J'ai effectué un scan minutieux avec Avast et j'ai pu voir dans le résumé qu'il y avait une longue liste de dossiers non scannés avec le message suivant: "L'archive est protégée par mot de passe 42056" . 
Je ne sais pas si c'est important ou pas. Est-ce que quelqu'un peut m'aider s'il vous plaît.
Merci d'avance.

Utilisateur anonyme · Answer

Bonjour,
Téléchargez ZHPdiag
Lancez le, hébergez le rapport de diagnostic sur Cjoint.com 
Copiez/collez le lien dans votre prochain message.

blanche09 · Answer

Bonjour,
Tout d'abord merci de prendre en compte mon problème.
Voici le lien  : https://www.cjoint.com/?3Klm0WaFnPl

Utilisateur anonyme · Answer

Téléchargez et installez (clic droit -> administrateur pour vista/seven)Adwcleaner
Lancez le en cliquant sur "Suppression", et patientez.
L'ordinateur redémarrera produisant un rapport de désinfection que vous popiez/collez dans votre prochain message.

blanche09 · Answer

Est-ce que vous pouvez me donner des explications par rapport à la première chose à faire à savoir :
Téléchargez et installez (clic droit -> administrateur pour vista/seven)Adwcleaner

En effet, j'ai téléchargé Adwcleaner. j'ai fait exécuter et une fenêtre s'est ouverte avec comme option  : recherche, surpression, désinstaller ... je ne sais pas ce qu'il faut faire car 
je ne comprends pas ce que vous voulez dire par  (clic droit -> administrateur pour vista/seven) pour ma part je suis sur xp....  du coup je sais pas si je dois choisir tout de suite suppression ...

blanche09 · Answer

Voici le rapport de Adw Cleaner :
# AdwCleaner v2.007 - Rapport créé le 11/11/2012 à 14:47:17
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : saint  andré - SAINT-ANDRÉ
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (5).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Documents and Settings\saint  andré\Application Data\Mozilla\Firefox\Profiles\7gv6oxot.default\searchplugins\search.xml

***** [Registre] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{31CF9EBE-5755-4a1d-AC25-2834D952D9B4}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Documents and Settings\saint  andré\Application Data\Mozilla\Firefox\Profiles\7gv6oxot.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.64

Fichier : C:\Documents and Settings\saint  andré\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.9] : homepage = "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtCzz0FtAtBzyzzyDyEzztByEzztBtN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=321940353",
Supprimée [l.13] : urls_to_restore_on_startup = [ "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtCzz0FtAtBzyzzyDyEzztByEzztBtN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=321940353", "hxxp://www.google.com/" ]
Supprimée [l.1520] : homepage = "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtCzz0FtAtBzyzzyDyEzztByEzztBtN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=321940353",
Supprimée [l.2230] : urls_to_restore_on_startup = [ "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtCzz0FtAtBzyzzyDyEzztByEzztBtN0D0Tzu0CtByEtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=321940353", "hxxp://www.google.com/" ]

*************************

AdwCleaner[R1].txt - [6554 octets] - [30/08/2012 18:10:25]
AdwCleaner[R2].txt - [6614 octets] - [30/08/2012 18:15:34]
AdwCleaner[S1].txt - [7034 octets] - [30/08/2012 18:16:13]
AdwCleaner[S2].txt - [2368 octets] - [11/11/2012 14:47:17]

########## EOF - C:\AdwCleaner[S2].txt - [2428 octets] ##########

blanche09 · Answer

Voici le rapport de MBAM :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.11.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
saint  andré :: SAINT-ANDRÉ [administrateur]

Protection: Activé

11/11/2012 15:04:42
mbam-log-2012-11-11 (15-04-42).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 357840
Temps écoulé: 2 heure(s), 42 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\saint  andré\Mes documents\Downloads\cacaoweb.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci pour ces différentes opérations. J'ai pu constater qu'il y avait un trojan dans le dossier downloads  et qu'il semble avoir été supprimé.
Je voulais savoir si tout est ok à présent pour vous ..
Pour ma part, après suppression et l'ordinateur redémarré, je fais un test sur le net pour revenir au forum... je constate que la page met un certain temps à s'afficher... Je fais un nouvel essai,  idem ... une fois la page affichée, j'ouvre un nouvel onglet et je demande un autre site, pareil... en fait ca fonctionne, j'entends mon pc qui travaille ... c'est juste que l'affichage est peu long à se mettre. 

Je voulais savoir aussi ce que je dois faire avec l'application MBAM par rapport à avast ... y a t'il problème ?

blanche09 · Answer

voici le rapport de diagnostic zhp diag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121111_w12i11i14b8v12

blanche09 · Answer

voici le rapport de ZHPFix :

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-11-2012-23-19-32.txt
Run by saint  andré at 11/11/2012 23:19:30
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\azureus\uninstall.exe
ABSENT Uninstall Process: c:\program files\bittorrent\uninst.exe
ABSENT Uninstall Process: c:\program files\emule\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Azureus Vuze]
SUPPRIME [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitTorrent]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eMule]
SUPPRIME CLSID MPSK: {0a021c82-c044-11db-ae5d-00038a000015}
SUPPRIME CLSID MPSK: {99bad5fe-732b-11dc-af38-00038a000015}
SUPPRIME CLSID MPSK: {b5dbb312-d302-11db-ae6f-0018f3298548}
SUPPRIME CLSID MPSK: {cfeef04a-c01e-11db-ae5c-00038a000015}
SUPPRIME Key:  StartupReg: cacaoweb
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
SUPPRIME Key: HKCU\Software\Azureus
SUPPRIME Key: HKCU\Software\eMule
SUPPRIME Key: HKLM\Software\Azureus

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\Azureus\Azureus.exe
SUPPRIME AAKE KeyValue: C:\Program Files\BitTorrent\bittorrent.exe

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files\cacaoweb\cacaoweb.exe
ABSENT File: c:\program files\azureus\azureus.exe
ABSENT File: c:\program files\bittorrent\bittorrent.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Autre ==========
NON TRAITE (clic droit -> exécuter en tant qu'administrateur) O51 - MPSK:{0983cf6c-f40e-11dc-b00a-00038a000015}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)


========== Récapitulatif ==========
12 : Clé(s) du Registre
2 : Valeur(s) du Registre
5 : Fichier(s)
3 : Logiciel(s)
1 : Autre


End of clean in 01mn 27s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/11/2012 23:19:32 [2127]


Merci pour votre persévérance .... j'espère que ça va porter ses fruits .... 
En effet, avant de commencer à faire la première manip "faire un point de restauration" je faisais le constat que tout ce que l'on avait fait comme manipulations n'avait pas vraiment résolu le problème d'affichage, autant lorsque j'ai cliquer pour ouvrir par exemple l'application zhp diag sur le bureau ou lorsque jai  cherché à aller sur le  forum...
Pour ce soir, je vais juste fermer l'ordi, le rallumer et faire un nouvel essai de navigation pour voir si ca va mieux et je vous dirai demain matin comment le PC se comporte. En attendant merci encore.

blanche09 · Answer

Juste pour dire que j'ai redémarré l'ordi, et j'ai commencé par cliquer sur Google Chrome, c'était très lent ... presque une minute avant que page avec la barre de navigation google apparaisse  puis à se charger... idem lorsque j'ai essayé d'aller sur orange pour visualiser mes mails ..... toujours des chargements très lents avec message dans une petite fenêtre pour dire que la page ne réponde pas avec possibilité de l'actualiser .... grrrrrr ca mouline ... je sais pas pourquoi..
J'attends de vos nouvelles.
Merci

Fish66 · Answer

Salut,
Pour avancer :
1/
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  ) 

2/
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

blanche09 · Answer

Bonjour,
oui, pourquoi pas ... j'ai bien compris à quoi sert USBFix je l'ai téléchargé sur le site commentcamarche en désactivant avast pour 10min car il ne veut pas le télecharger autrement.... mais c'est impossible  de 'exécuter car j'ai une fenêtre "SOUS SYSTEME MS-DOS 16 bits"qui s'ouvre dans USBFix et qui dit qu'un fichier temporaire nécessaire pour l'initialisation n'a pu être créé ou pas pu être écrit. Assurez vous que le chemin du répertoire existe et qu'il y a de l'espace disque disponible.
Mise à part cela ... depuis ce matin que j'ai rallumé mon pc ca l'air d'aller mieux au niveau de l'affichage, c'est beaucoup plus rapide.

Fish66 · Answer

Re,
depuis ce matin que j'ai rallumé mon pc ca l'air d'aller mieux au niveau de l'affichage, c'est beaucoup plus rapide.
Il y'a infection des disques amovibles qu'on doit supprimer, de plus on va faire une vérification s'il reste des lignes néfastes à supprimer!

1/
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
------------------------
Dans ce mode refais stp la procédure de USBFix puis poste le rapport

2/
Il manque le rapport ZHPDiag comme demandé ci-dessus (en mode normal)

@+

blanche09 · Answer

Désolée de ne pas intervenir plus rapidement mais j'étais occupée par ailleurs....
Alors, j'ai fait exactement ce que tu m'as dit à savoir démarrage en mode sans échec avec prise en charge du réseau, et lorsque j'ai cliqué pour ouvrir USBFix, il y a encore eu le message suivant "Un périphérique attachée au système ne fonctionne pas correctement". L'application ne peut rien faire.

Fish66 · Answer

Re, 
Redémarre alors ton PC en mode normal. 
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse  
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

blanche09 · Answer

Décidément, j'ai pas de chance ... j'ai cliqué sur (aide ici) pour savoir comment cocher tout au tournevis et ca ouvre une fenêtre ZHPDiag mais qui reste blanche .....

blanche09 · Answer

Voici le rapport de ZHPDIAG version tournevis !
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121112_z14e14n6m15o15

Fish66 · Answer

Bonjour, 
1/
Supprime USBFix! 
télécharge le de nouveau en mode sans échec avec prise en charge du réseau mais sous un autre nom (exemple ton pseudo.exe) 
Tu le lances, tu choisis "Suppression" puis postes le rapport stp 

2/
Désactive toutes tes protections si possible , antivirus , sandbox , etc.... 

telecharge et enregistre Pre_Scan sur ton bureau : 

http://forums-fec.be/gen-hackman/Pre_Scan.exe 
https://toolslib.net 

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau. 

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill" 

si l'outil est bloqué par l'infection utilise cette version avec extension .pif : 

http://forums-fec.be/gen-hackman/Pre_Scan.pif 

ou cette version renommée winlogon.exe : 

http://forums-fec.be/gen-hackman/winlogon.exe 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan 


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

blanche09 · Answer

Bonsoir Fish
J'ai lu tes informations tardivement qui me paraissent  "rébarbatives" ... excuse du terme mais c'est juste que j'aimerai savoir avant tout pourquoi ces manip, quel est l'infection, ou elle se trouve ... quels sont les risques ...
Autre chose, après avoir lu ton message, j'étais d'accord pour enlever usbFix car je n'arrive pas à retirer en toute sécurité mon disque dur et ma clé usb. Je les avaient connectés pour faire le premier test que tu m'avais demandé après chargement de USBFix. J'ai pu supprimer ce fichier .exe, par contre lorsque j'essaie à nouveau de retirer les amovibles, j'ai le message suivant : impossible d'arrêter périphérique WD 5000 BEV External USB Dvice car un programme y a encore accès.... rien n'est ouvert sur mon bureau... est-ce que ce problème est lié à l'installation qui n'était pas recommandée  par ailleurs sur certains sites .. enfin, je me pose des questions ....
Comme savoir aussi si je ne risque pas de perdre des informations importantes avec cette batterie de tests ... j'ai confiance cependant dans ton analyse mais c'est que je veux comprendre ...
Enfin pour finir, je n'ai pas compris exactement ce que je dois faire en premier à savoir : télécharge le de nouveau en mode sans échec avec prise en charge du réseau  (ok) mais sous un autre nom (exemple ton pseudo.exe)  quel pseudo ?
Bon, merci encore pour ce suivi..
En attendant, je vais éteindre mon ordi, enlever les amovibles et rallumer mon ordi .... et surveiller ta réponse.

Fish66 · Answer

Bonjour,
* Tous les outils lancés sont sures et il n' y' a aucun risque !

* Tu peux lire : Explications des infections de disques amovibles

* Tu enregistres USBFix sous le nom :blanche09.exe (c'est ton pseudo) parfois en renommant l'outil de désinfection l'infection n'empêche pas son éxécution!

J'espère est tout est clair maintenant!

blanche09 · Answer

bonjour,
J'ai fait ce ce que tu m'as dit à savoir enregistrer en mode sans échec avec prise en charge du réseau USBFix  en le renommant blanche09.exe .... mais impossible de l'exécuter... En mode sans échec, il y a un message qui s'affiche qui dit qu'un périphérique empêche .... j'ai redémarré en mode normal et idem pour l'exécuter ... et un autre message s'est affiché qui mentionne : un fichier temporaire nécessaire pour l'initialisation n'a pu être créé ou n'a pas pu être écrit. Assurez vous que le chemin du répertoire existe et qu'il y a de l'espace disque disponible.

Voilà du coup, je ne sais pas quoi faire .....

Fish66 · Answer

Re,
Avant d'utiliser ComboFix :
          
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

blanche09 · Answer

Voici ce qui se passe ... j'ai bien compris tout ce que tu as expliqué ... par mesure de sécurité  j'ai egalement lu et pris des notes sur l'aide de combofix. Comme j'avais des Deamon tools j'ai téléchargé Defogger et fait ce que tu as dit. Puis je me suis occupé de combofix et je l'ai bien mis sur le bureau en changeant le nom. J'ai arrêté le net et  avast puis jai cliqué sur combofix et ca a bien commencé sauf que ca s'est arrêté aprèsla sauvegarde du registre windows ... la fenetre s'est fermée et puis plus rien .... j'ai attendu pensant qu'il recherchait la console de  récupération mais non lapplication s'est arrêtée ..... je n'ai rien touché pendant lexecution  et du coup je nesais plus quoi faire ... je 'ecris a partir de ma tablette tactile et jattends des news poursavoir ceque je dois faire avec mon ordi .....

Fish66 · Answer

Redémarre ton PC !

blanche09 · Answer

Ok

Fish66 · Answer

Ça va maintenant ?

blanche09 · Answer

Oui, j'ai préféré attendre ton info car avec cette application ca me semblait risqué de prendre une initiative .... l'ordi a bien redémarré ,, j'ai travaillé dessus ca va ...

Fish66 · Answer

Re, Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite héberge le rapport sur : http://pjjoint.malekal.com/ ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). Tu trouves ici: un tutoriel explicatif A demain Bonne nuit

blanche09 · Answer

Bonjour Fish,
Je peux dire que cette fois-ci il y a un résultat .... tout a fonctionné ... c'était très,très,très long ... mais le principal c'est qu'il a fini par trouvé quelque chose.
Par contre après avoir enregistré le rapport sur le bureau, je voulais voir s'il était bien enregistré, j'ai cliqué sur la fenêtre pour la réduire et du coup après impossible de revenir dessus pour le fermer. Je m'en suis sortie en faisant ctrl alt suppr. 
Voici le lien pour le rapport. https://pjjoint.malekal.com/files.php?id=20121115_i12i6u13s11w12
J'attends de tes nouvelles.

Fish66 · Answer

Tu as changé l'extension du fichier voulu, postr le de nouveau stp, il 
se trouve ici : c:\documents and settings\la session\DrWeb\CureIt.log

blanche09 · Answer

Désolée que c'était pas la bonne extension pour le fichier mais sur mon ordi portable la seule possibilité qu'il y a en faisant comme tu me l'a demandé envoyer vers dossiers compressés c'est d'avoir un fichier.zip
Sinon, j'ai finalement réussi à trouver le fichier curelt.log, je suis allée sur pjjoint.malekal pour te l'envoyer .... il a mis pas mal de temps à le charger et lorsqu'il est arrivé à 100% il a ouvert une nouvelle fenêtre en mettant qu'il a pas de fichier ! j'ai essayé 2 fois ... c'est toujours pareil..

Fish66 · Answer

Bonjour,
Il y'a eu une nouvelle version de USBFix, supprime ta version puis fais ceci :

* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Fish66 · Answer

Bonjour,

Essais de lancer USBFix en mode sans échec avec prise en charge du réseau!
------------------------------
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

blanche09 · Answer

Bonjour Fish,
J'étais en déplacement professionnel toute la semaine... je pensai pouvoir lancer USBFix de nouveau en mode sans échec avant de partir mais non ....
Je viens de faire l'essai et je dois dire que ca ne fonctionne pas mieux avec la nouvelle version pour ma part... il ouvre bien la fenêtre, je clique sur suppression et là il cherche à aller sur le site sos.virus.org mais du fait que je suis en mode sans echec, je n'ai plus l'accès réseau et je n'arrive pas à réactiver ma connexion ... En fait sur mon pc portable, je fonctionne avec la connexion wifi car la connexion avec le câble n'a jamais fonctionné ... J'utilise Intel PROSet/Wireless comme serveur de connexion.

Fish66 · Answer

Bonsoir, Tu essais de relancer combofix comme expliqué : <<< ICI >>> si tu n'as pas pu relance le en mode sans échec avec prise en charge du réseau @+

blanche09 · Answer

Bonsoir Fish,
Ca y est j'ai enfin réussi avec ComboFix !
Voici le lien pour le rapport : 
https://pjjoint.malekal.com/files.php?id=20121128_y13c11k11z5h13
J'ai pu voir qu'il avait bien travaillé ....
J'attends de tes nouvelles et un grand merci pour ta patience .... le remède commence à porter ses fruits ..

Fish66 · Answer

Bonjour,
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total
 
* 	Clique sur " choose  file "
* 	Vas sur ton disque chercher ce fichier à cet emplacement :
  	
c:\windows\system32\DRIVERS\stwlfbus.sys

 
* 	Clique ensuite sur le bouton «  Scan it » 
* 	Patiente le temps de l'analyse qui dépend de la taille du fichier
* 	Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
* 	Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

Fish66 · Answer

Bonsoir,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

blanche09 · Answer

bonsoir,
J'ai lancé OTL, il a bien démarré  ...... après une dizaine de minutes de travail du scan  il ne se passait plus rien à l'ecran ... j'ai vu  affiché dans la barre de la fenêtre le message suivant : creating restore point. DO NOT INTERRUPT ... cela fait à présent presque une heure que rien n'a bougé ... que dois je faire ?

Fish66 · Answer

Bonjour,
On va effectuer un petit changement :

Redémarre ton PC, puis fais ceci :
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
 
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
 
* Lance OTL
 * Sous Personnalisation, copie-colle le texte en gras  ci-dessous :
 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

 
 
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés. 
 
--------------------------------------------
Si le PC se bloque de nouveau tu peux refaire la procédure en mode sans échec avec prise en charge du réseau!

@+

blanche09 · Answer

Cette fois-ci OTL a fonctionné... voici les liens pour les rapports :

rapport OTL.txt
 https://pjjoint.malekal.com/files.php?id=20121129_f9p8p12f5v11

rapport extras.txt
https://pjjoint.malekal.com/files.php?id=20121129_q10b12b5e9p13

@+

Fish66 · Answer

Salut,

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
PRC - [2011/08/16 11:56:50 | 000,189,688 | ---- | M] (Solid Documents, LLC) -- C:\WINDOWS\Installer\MSI5C8.tmp 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites File not found 
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\SAINTA~1\LOCALS~1\Temp\cce314.html File not found
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\SAINTA~1\LOCALS~1\Temp\cce312.html File not found
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\SAINTA~1\LOCALS~1\Temp\cce313.html File not found
[2007/02/23 16:50:29 | 000,000,005 | ---- | C] () -- C:\Documents and Settings\saint  andré\RavMonLog     
[2007/06/27 01:32:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\espionServerData     
[2012/11/13 23:35:17 | 002,517,725 | ---- | M] () MD5=215F8D419E0320D72CCBDB10FA47153B -- C:\Documents and Settings\saint  andré\Mes documents\Downloads\winlogon.exe     

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[Reboot]




* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

blanche09 · Answer

Bonsoir,

Cette fois  ca ne fonctionne pas .... j'ai lancé par 2 fois OTL et à chaque fois l'ordi se bloque peu après avoir cliqué sur le bouton Correction ... avec un message en bas du style : killed ...DO NOT INTERRUPT 
Une demi-heure après rien ne se passe .... j'entends que l'ordi ne travaille pas .... je ne peux plus rien actionner sur le bureau et je suis obligée de forcer l'arrêt avec le bouton.... les 2 fois idem.... et suite à cela, l'ordi a ramé pendant un bout de temps à chaque clic....
Que faire ....

Fish66 · Answer

Bonsoir,
As tu le cd d'installation de ton windows ?
---------------------------------
* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

blanche09 · Answer

Je pense avoir le cd windows xp mais j'aimerai savoir ce qui se passe avec mon ordi ... quel est le problème qui reste à régler ? pourquoi OTL se bloque ? quels sont les dommages qu'il faut réparer ? est-ce important ? que reste-il à faire ?
J'ai confiance dans tes procédures depuis déjà plus d'une semaine que nous échangeons ... j'espère toujours que cela va se terminer bientôt mais il y a encore ces blocages avec  de nouvelles applications que je télechargent  .... 
Je veux bien continuer mais j'aimerai avoir quelques explications  .... de même est ce que les commandes que tu mets dans ton dernier message sont à faire avec le cd ou sans ? 
Merci d'avance pour ta réponse.

Fish66 · Answer

Bonjour,
Ce sont des commandes pour réparer des fichiers systèmes qui sont peut être endommagés!
S'il te propose d'insérer le cd d'installation au moment de l'exécution de cette dernière procédure, fais le!

@+

blanche09 · Answer

bonsoir,
Ca y est j'ai fait ce que tu m'as dit .... je n'ai pas eu a mettre le cd d'installation....
Je n'ai pas encore pu faire des tests d'ouverture de pages sur le net pour voir si ca marche mieux, juste aller sur le site pour te répondre ... j'ai pu constater que le problème d'ouverture et chargement de la page pour te répondre était particulièrement longue ....
Mais pour travailler sur l'ordi ca l'air de fonctionner mieux....
Merci

Fish66 · Answer

Bonsoir,
Tu fais alors ce ménage :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

blanche09 · Answer

Bonsoir,
J'ai commencé par telecharger updatecheker et  le lancer ...  mais tous mes clics mettent hyper longtemps à réagir .... 
En fait l'ordi rame comme au début de ma demande d'aide depuis les dernières utilisations d'OTL .....
Avant de pouvoir faire tout ce dont tu as listé, j'aimerai bien que mon ordi fonctionne... si possible.

blanche09 · Answer

bonsoir,
Toujours des difficultés pour  travailler sur le net déjà pour ouvrir google puis sur la navigation
 ... lorsque j'essaie d'aller sur le forum/nos discussions la page ne charge pas, elle reste blanche ... je vois qu'elle mouline  puis j'ai le message comme quoi ça ne répond pas, idem pour le site de pôle emploi.
Bizarre par contre j'ai pu naviguer sans problème sur d'autres sites ....

Fish66 · Answer

Salut, 
1/
Est ce que c'est la même chose avec un autre navigateur ? 

2/
Nod32 en ligne :

Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
-----------------------------------------------------------------
Bit defender en ligne :
Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer
Laisse-toi guider. Colle son rapport ici.
  
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

blanche09 · Answer

Bonsoir,
Tout s'est bien passé !
J'ai changé google chrome pour Firefox et effectivement tout a fonctionné correctement sur mes recherches web.
J'ai pu scanner l'ordi avec ESET voici le lien pour le rapport :
https://pjjoint.malekal.com/files.php?id=20121204_n11x12j7q10n8
Puis j'ai fait le scan en ligne avec Bitdefender et le résultat final était négatif ... pas d'infection détectée.
Est-ce que je continue la procédure que tu m'avais indiqué précédemment ?
Merci pour le suivi... J'ose espérer que cette désinfection se termine  ....

Fish66 · Answer

Bonjour, Oui, tu continues les procédures indiquées : <<< ICI >>> @+

blanche09 · Answer

Bonjour,
Voici où j'en suis par rapport aux procédures que tu m'avais indiquées :
- j'ai effectué DELFIST voici le rapport :


DelFix v6.2 - Rapport créé le 05/12/2012 à 09:43:08
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : saint  andré - SAINT-ANDRÉ
# Exécuté depuis : C:\Documents and Settings\saint  andré\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\saint  andré\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\saint  andré\Bureau\comboFix.txt
Supprimé : C:\Documents and Settings\saint  andré\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\saint  andré\Bureau\drweb-cureit.exe
Supprimé : C:\Documents and Settings\saint  andré\Bureau\OTL (1).exe
Supprimé : C:\Documents and Settings\saint  andré\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\saint  andré\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Téléchargements\esetsmartinstaller_fra(1).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Téléchargements\esetsmartinstaller_fra.exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (1).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (2).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (3).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (4).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner (5).exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\winlogon.exe
Supprimé : C:\Documents and Settings\saint  andré\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [3172 octets] - [05/12/2012 09:43:08]

########## EOF - C:\DelFix[S1].txt - [3296 octets] ##########



Puis j'ai utilisé DEFRAGGLER .... ca c'est bien passé mais ca a duré une journée ....
Puis j'ai utilisé CCLEANER / j'ai suivi les consignes ...
Et pour finir j'ai fait la purge des points de restauration du système...

Sinon, depuis que j'ai installé FIREFOX avec les modules complémentaires tout est ok sur le Net .... Juste je me pose la question de garder ASK comme moteur de recherche qui était installé avec Firefox ou de choisir Google ... 

Voili, voilà .... est-ce qu'il reste quelque chose à faire ?
Si c'est terminé, encore un grand merci pour ton aide précieuse.

Fish66 · Answer

Salut,
Ask est un adware qu'il faut supprimer!
Relance Adwcleaner puis choisis recherche et poste le rapport, merci

@+

blanche09 · Answer

OK? je me doutais qu'il y avait quelque chose avec ASK c'est pour cela que je t'en ai parlé ... quelle est la meilleure façon d'enlever cet ardware car j'ai lu des infos comme quoi il est difficile de s'en séparer ... 
Est-ce que c'est CCleaner dont tu veux parler ? 
Merci.

Fish66 · Answer

Re, Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

blanche09 · Answer

Re,
Désolée mais j'ai fait 2 tentatives pour le télécharger à partir du lien et rien ne se passe une fois que j'ai cliquer pour le téléchargement .....

Fish66 · Answer

Bonjour,
C'est fonctionnel, essais avec ce lien : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

@+

blanche09 · Answer

Bonjour,
Ok, cette fois ci le lien a fonctionné ... AdwCleaner a fonctionné voir le rapport ci-dessous mais suite à cela, je viens d'aller sur Firefox pour aller sur le site et j'ai toujours la barre ASK qui intervient.....

# AdwCleaner v2.100 - Rapport créé le 10/12/2012 à 15:33:46
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : saint  andré - SAINT-ANDRÉ
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\saint  andré\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\saint  andré\Application Data\Mozilla\Firefox\Profiles\7gv6oxot.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.91

Fish66 · Answer

Re,

Le rapport est incomplet, poste le rapport complet stp

blanche09 · Answer

Re,
Désolée pour mon copier-coller ...
Je l'ai refait ... le voici :


# AdwCleaner v2.100 - Rapport créé le 10/12/2012 à 17:07:09
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : saint  andré - SAINT-ANDRÉ
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\saint  andré\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\saint  andré\Application Data\Mozilla\Firefox\Profiles\7gv6oxot.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.91

Fichier : C:\Documents and Settings\saint  andré\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1336 octets] - [10/12/2012 15:33:46]
AdwCleaner[S2].txt - [1159 octets] - [10/12/2012 17:07:09]

########## EOF - C:\AdwCleaner[S2].txt - [1219 octets] ##########

blanche09 · Answer

Bonjour Fish,
Je voulais juste savoir si le rapport te va ...  sinon l'ordi fonctionne à merveille ... il est beaucoup plus réactif lorsque je travaille dessus avec plusieurs applications en même temps ... je suis très contente du résultat..... seul bémol qui reste à finaliser c'est que ASK demeure toujours derrière ma connexion sur Firefox..
A+ merci encore.

Fish66 · Answer

Salut, 1/ Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer! Aide : <<< ICI >>> ou encore : <<< ICI >>> 2/ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>