Chargement des pages trop lentes, virus? Fermé

Question

Bonjour, 

J' ai remarqué que ça fait plusieurs mois que le chargement des pages est vraiment très lentes, est qu'il s'agit d'un virus? 
Pouvez-vous m'aider s'il vous plait? 

Je vous remercies d'avance! :D



Configuration: Windows Vista / Chrome 23.0.1271.95

Fish66 · Answer

Bonsoir, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Dune12 · Answer

https://www.cjoint.com/?0LilrROMKhD

Dune12 · Answer

Le voici

Fish66 · Answer

Bonjour,
1/
Désinstalle le logiciel: ToolbarFR  

2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

3/
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Dune12 · Answer

Je n'arrive pas à désinstaller ToolbarFr, je ne le trouve pas dans la liste des logiciels. << (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir >> ça veut dire que je dois faire quoi? Merci d'avance!

Fish66 · Answer

Re,

Tu fais maintenant les étapes 2/ et 3/
----------------------------
Concernant USBFix, branche tes disques externes (Clés USB,...) sans les utiliser.
Tu appliques les procédures exactement comme expliqué!  :-)

Dune12 · Answer

Le voici https://www.cjoint.com/?0LipnCh3Hgg

Fish66 · Answer

Il reste le rapport USBFix!  :-)

Dune12 · Answer

Oui je l'ai fait après l'envoie du message donc le rapport :
 https://www.cjoint.com/?0LipJmyErkr   

Merci d'avance ! :-)

Fish66 · Answer

OK!
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

Dune12 · Answer

https://www.cjoint.com/?0LipZMtar37 

Le voila ;)

Fish66 · Answer

* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html    
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   
* Laisse le prescan se terminer, clique sur Scan   
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

Dune12 · Answer

Utilisateur : DO JEAN LOUIS [Droits d'admin] Mode : Recherche -- Date : 08/12/2012 16:14:27 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ] HKLM\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowRun (0) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x82678E35 -> HOOKED (Unknown @ 0x8891F796) SSDT[276] : NtRequestWaitReplyPort @ 0x8268AFE0 -> HOOKED (Unknown @ 0x8891F7A0) SSDT[289] : NtSetContextThread @ 0x826DA10B -> HOOKED (Unknown @ 0x8891F79B) SSDT[314] : NtSetSecurityObject @ 0x8260703C -> HOOKED (Unknown @ 0x8891F7A5) SSDT[332] : NtSystemDebugControl @ 0x8263FEF1 -> HOOKED (Unknown @ 0x8891F7AA) SSDT[334] : NtTerminateProcess @ 0x82638173 -> HOOKED (Unknown @ 0x8891F737) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8891F7BE) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8891F7C3) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD160JJ/P SCSI Disk Device +++++ --- User --- [MBR] 2344282a324d3089f364ecc31d935f33 [BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 147338 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 301748895 | Size: 5287 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_08122012_161427.txt >> RKreport[1]_S_08122012_161427.txt

Fish66 · Answer

Re,
1/
Relance RogueKiller puis choisis "Suppression"  et poste le rapport stp

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

Dune12 · Answer

1) RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : DO JEAN LOUIS [Droits d'admin] Mode : Suppression -- Date : 08/12/2012 17:56:42 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ] HKLM\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowRun (0) -> REMPLACÉ (1) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x82678E35 -> HOOKED (Unknown @ 0x8891F796) SSDT[276] : NtRequestWaitReplyPort @ 0x8268AFE0 -> HOOKED (Unknown @ 0x8891F7A0) SSDT[289] : NtSetContextThread @ 0x826DA10B -> HOOKED (Unknown @ 0x8891F79B) SSDT[314] : NtSetSecurityObject @ 0x8260703C -> HOOKED (Unknown @ 0x8891F7A5) SSDT[332] : NtSystemDebugControl @ 0x8263FEF1 -> HOOKED (Unknown @ 0x8891F7AA) SSDT[334] : NtTerminateProcess @ 0x82638173 -> HOOKED (Unknown @ 0x8891F737) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8891F7BE) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8891F7C3) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD160JJ/P SCSI Disk Device +++++ --- User --- [MBR] 2344282a324d3089f364ecc31d935f33 [BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 147338 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 301748895 | Size: 5287 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2]_D_08122012_175642.txt >> RKreport[1]_S_08122012_161427.txt ; RKreport[2]_D_08122012_175642.txt

Dune12 · Answer

Pour le 2) je ferai demain. Merci d'avance!

Fish66 · Answer

D'accord!

A demain et bonne soirée!

Dune12 · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.09.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
DO JEAN LOUIS :: PC-DE-DOJEANLOU [administrateur]

09/12/2012 11:33:21
mbam-log-2012-12-09 (11-33-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 405540
Temps écoulé: 2 heure(s), 21 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Salut,
1/
Téléchargez l'utilitaire de désinstallation de panda. Exécutez-le en suivant les istructions.
puis redémarrez le PC s'il est demandé!

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}    => Toolbar.Orange
OPT:Internet Explorer\Quick Launch\Choix de navigateur .lnk . (.Microsoft Corporation.)  -- C:\Windows\System32\browserchoice.exe
[MD5.00000000000000000000000000000000] [APT] [{470C5D4B-4A97-4BCB-9173-9E10620A16C0}] (...) -- C:\Users\DO JEAN LOUIS\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ESFE99OG\vlc-0.9.8a-win32[1].exe (.not file.)
[HKCU\Software\FlexDef2b_DK-M9025RL]
[MD5.00000000000000000000000000000000] [APT] [{43C3A302-B55D-466C-A1DC-E0B9C169971E}] (...) -- E:\setup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{A28D2A39-C9B4-4934-A11E-16D1AF42277A}] (...) -- E:\setup.exe (.not file.)    
[HKCU\Software\Panda Software]
O43 - CFD: 03/12/2011 - 10:06:06 - [0,018] ----D C:\ProgramData\Panda Security
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]     
[HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{56C049BE-79E9-4502-BEA7-9754A3E60F9B}] 

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.
 
 
3/
* Désinstalle : Java 6 Update 31 
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java      

@+

Dune12 · Answer

Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-12-2012-19-34-53.txt
Run by DO JEAN LOUIS at 09/12/2012 19:34:53
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)



========== Logiciel(s) ==========
SUPPRIME ToolbarFR

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
SUPPRIME Key: HKCU\Software\FlexDef2b_DK-M9025RL
SUPPRIME Key: HKCU\Software\Panda Software
SUPPRIME Key: HKLM\Software\BrowserChoice
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{04D523BA-4819-4779-80CF-60E851696DC6}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{08681689-E56E-454F-A296-77DE8C92B8AF}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{08C7B1A4-1F3F-4764-81AA-EB0A0CC6D51C}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{0CEDF55B-B202-44DB-9AE9-8C0CB691B9C6}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{1AA5726A-80AD-4A02-9F59-F005A526EED0}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{210BDEDD-3347-40C2-B145-781AACA25C30}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{28F0776D-DEA6-4983-A4D3-BD22ADE6B749}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{35678EDE-5D52-41F8-8628-EF4B59DA9B7F}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{366B6A31-66AE-493D-A3D2-3A8E5E57FFB1}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{3A09F315-9DE7-432C-B233-E7895F4BC328}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{3E2A74AA-D6F0-4750-9AB4-7898BF94AE66}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{4AFF260A-F2B2-482B-8E91-07C098262DEC}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{578A49C6-FE5F-4B74-9EAE-1043E435EDD1}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{579B4CCD-3C09-49F7-BB9E-173ACF5779AC}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{5E654885-1395-4066-9065-25DF76ECD369}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{66EFD687-A119-4152-A7D1-9E8F3A5FCD05}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{71491D32-69D4-42D9-8C8A-6923F0EE85D6}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{73BA953B-07F7-40DD-9829-F6F4704A2207}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{76740685-B15F-46DB-A1C2-34CD5B6AE04C}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{7711C1EC-C06A-4853-B2B0-67812E28D628}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{7CA9F5D9-2987-45CC-B528-706778EBF3F5}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{7E90B88D-2948-4246-9F22-907282AFADF9}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{7FE965BD-A55B-4605-95BE-29F5B7ACE74C}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{8279F1DE-AC4C-48DE-BE39-6A15E13DB55C}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{82E909E3-B647-4996-B283-8CE36483D816}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{882DFB78-6BAB-451C-AD7D-0F256DB9D740}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{9B33D0A1-E02B-45D4-A239-673391D4E1E1}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{9C412A09-3F82-4B22-B837-321E4541C33C}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{9CB88166-BEB6-4851-8E9B-F23A148059AB}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{AF1336A9-720C-449B-974C-68763A147994}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{B6B4D583-5E81-46FC-A253-CD0CBA83EAF1}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{B9A291C3-AB32-48FA-A4BC-59B91A1DA2EE}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{BC52F6BD-34FC-4A03-8E21-52B2323D8759}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{BDBB2EC2-9648-46FD-9739-EE69DCEE5A28}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{C3CCC89C-4320-421E-AB80-14E71C494FDB}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{CF93A6A2-BBEC-4BCA-BAE3-4BF0CBCCE9E9}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{D009D4EF-FD0A-4A5A-9356-5586060E9C83}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{E14CBCC9-F98A-4652-901B-7F5C9C95DF81}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{E365AC82-B2CC-4704-B044-60DAD3B3661A}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{E3897D42-2DAA-45D4-B92C-0F1D69EC9544}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{E40DC1DA-51DA-4861-B282-AE07F1394422}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{E842239B-B90F-483B-9707-5B01558DB24A}
SUPPRIME Folder: C:\Users\DO JEAN LOUIS\AppData\Local\{F8DB21B2-E886-479A-A62A-99E7E587826D}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\do jean louis\appdata\local\microsoft\windows	emporary internet files\content.ie5\esfe99og\vlc-0.9.8a-win32
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {470C5D4B-4A97-4BCB-9173-9E10620A16C0}
SUPPRIME Task: {43C3A302-B55D-466C-A1DC-E0B9C169971E}
SUPPRIME Task: {A28D2A39-C9B4-4934-A11E-16D1AF42277A}

========== Autre ==========
NON TRAITE Internet Explorer\Quick Launch\Choix de navigateur .lnk . (.Microsoft Corporation.) -- C:\Windows\System32\browserchoice.exe


========== Récapitulatif ==========
7 : Clé(s) du Registre
45 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
3 : Tache planifiée
1 : Autre


End of clean in 00mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/12/2012 19:34:53 [5836]

Dune12 · Answer

Pour Java, je  n'arrive pas à le désinstaller.

Fish66 · Answer

Tu peux faire le ménage ci-dessous puis tiens moi au courant de l'état du PC!

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

Dune12 · Answer

# DelFix v6.2 - Rapport créé le 09/12/2012 à 19:57:47
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : DO JEAN LOUIS - PC-DE-DOJEANLOU
# Exécuté depuis : C:\Users\DO JEAN LOUIS\Downloads\delfix (1).exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\RK_Quarantine
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-DOJEANLOU.zip
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\RKreport[1]_S_08122012_161427.txt
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\RKreport[2]_D_08122012_175642.txt
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\winlogon (1).exe
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\ZHPDiag.txt
Supprimé : C:\Users\DO JEAN LOUIS\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\adwcleaner.exe
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\RogueKiller (1).exe
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\RogueKiller.exe
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\usbfix0.exe
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\winlogon (1).exe
Supprimé : C:\Users\DO JEAN LOUIS\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1322 octets] - [28/04/2012 16:05:47]
DelFix[S2].txt - [2011 octets] - [09/12/2012 19:57:47]

########## EOF - C:\DelFix[S2].txt - [2135 octets] ##########

Dune12 · Answer

L'ouverture des sites internet est toujours lents

Fish66 · Answer

Bonsoir,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

Dune12 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20121210_b5f10c6n12b12 

le voila

Fish66 · Answer

Bonsoir,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=0.9.8a:  File not found
[2009/04/30 17:54:58 | 000,049,152 | R--- | M] (InstallShield Software Corp.) -- C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\ARPPRODUCTICON.exe 
[2011/02/22 03:30:23 | 000,047,328 | R--- | M] (Acresso Software Inc.) -- C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D416E000-D999-470A-BCAC-98E717CC1AFC}\ARPPRODUCTICON.exe 
[2011/02/22 03:30:23 | 000,334,048 | R--- | M] (Acresso Software Inc.) -- C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D416E000-D999-470A-BCAC-98E717CC1AFC}\NewShortcut2_439CCEF89767436AB00754ACFDCFF417.exe 
[2011/12/02 09:26:06 | 005,556,064 | ---- | M] (Uniblue Systems Ltd                                         ) -- C:\Users\DO JEAN LOUIS\AppData\Roaming\Uniblue\SpeedUpMyPC\_temp\ub.exe 

:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[CREATERESTOREPOINT]
[Reboot]




* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

 2/
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Recherche"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Dune12 · Answer

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@videolan.org/vlc,version=0.9.8a\ deleted successfully.
C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\ARPPRODUCTICON.exe moved successfully.
C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D416E000-D999-470A-BCAC-98E717CC1AFC}\ARPPRODUCTICON.exe moved successfully.
C:\Users\DO JEAN LOUIS\AppData\Roaming\Microsoft\Installer\{D416E000-D999-470A-BCAC-98E717CC1AFC}\NewShortcut2_439CCEF89767436AB00754ACFDCFF417.exe moved successfully.
C:\Users\DO JEAN LOUIS\AppData\Roaming\Uniblue\SpeedUpMyPC\_temp\ub.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Do David
->Temp folder emptied: 583111 bytes
->Temporary Internet Files folder emptied: 5111220 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 2016579 bytes
->Google Chrome cache emptied: 425203925 bytes
->Opera cache emptied: 739639 bytes
->Flash cache emptied: 44767 bytes
 
User: DO JEAN LOUIS
->Temp folder emptied: 2018 bytes
->Temporary Internet Files folder emptied: 2640859 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 345103494 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 57017 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1586647 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 747,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Do David
->Flash cache emptied: 0 bytes
 
User: DO JEAN LOUIS
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 12122012_174115

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Fish66 · Answer

Bonsoir,

Relance OTL puis poste le rapport stp

@+

Dune12 · Answer

Bonsoir,

Je lance OTL puis je fais quoi?

Dune12 · Answer

Bonsoir,

https://pjjoint.malekal.com/files.php?id=OTL_20121216_x13v5i14i8i6

Le voici

Fish66 · Answer

Bonjour, 
1/ 
Relance OTL 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:OTL 
@Alternate Data Stream - 98 bytes -> C:\ProgramData\TEMP:DFC5A2B2  
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:07BF512B  
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:D1B5B4F1  

:Commands 
[Reboot] 
 



* Clique sur le bouton Correction.  
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC. 
* Accepte en cliquant sur OK. 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles  


2/
Avant d'utiliser ComboFix : 
           
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau 
* Lance le 

* Une fenêtre apparait : clique sur "Disable" 

* Fais redémarrer l'ordinateur si l'outil te le demande   

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

=================================================== 

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »   
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt 

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Dune12 · Answer

D'après ce que tu viens de dire, combofix peut être dangereux?

Fish66 · Answer

Bonsoir,
1/
Il manque le rapport OTL

2/
D'après ce que tu viens de dire, combofix peut être dangereux? 
Il n'est pas dangereux si tu suis bien les instructions!

@+

Chargement des pages trop lentes, virus?

34 réponses

Discussions similaires