Ordinateur trés lent au demarrage

Question

Bonjour, 
Je possede un ordinateur portable samsung E300 mais ce dérnier a devenu trop lent au demarrage ayant les caractérestique suivantes
Processeur intel core i3 2.3 ghz
disque dur 720 go 
ram 4 go 
graphiqye nvidia HD 
systeme d'exploitation win7 familiale premium 64

Badmintonneur · Answer

Bonjour,

Mes compétences sont très limitées en informatique.
Cependant, regarde dans ''msconfig'' si tu n'as pas trop de truc qui se lance au démarrage. 
 
-------------------
Cordialement.
Badmintonneur.

yassoo2255 · Answer

j'ai deja essayer de limiter les programes au demarrage mais sa marche pas

Badmintonneur · Answer

Virus ? Malware ? ...

yassoo2255 · Answer

Peut etre mais j'utilise avira et je veut pas reinstaller windows car sa fait pas legtemps de ma dérniere installation

pimprenelle27 · Answer

Bonjour,

Nous allons faire un petit diagnostic de ton PC pour cela :



Utilise ce logiciel de diagnostic :

&#x25B6 Télécharge ZHPDiagl (de Nicolas Coolman)

&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). 

&#x25B6 Une fois installé, clique sur l'icône ZHP Diag sur ton bureau

&#x25B6 Puis une fois ZHP Diag ouvert, clique sur l'icône options et clique sur tous, puis recliquez sur l'icône options pour le fermer

&#x25B6 Ensuite clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6 Pendant le scan, deux fenêtre risque d'apparaitre une avec mbrcheck et l'autre avec mbr cliquez sur oui à ces deux fenêtre pour que le scan puisse finir

&#x25B6 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6 Puis, clique sur l'icone repésentant une flèche bleu  qui permet de se rendre directement sur le site pjjoint de Malekal afin de me joindre le rapport : cliquez sur "Parcourir", sélectionnez le rapport de ZHPDiag et cliquez sur Envoyer le fichier. Patientez pendant l'envoi du fichier, puis copier/coller le lien fourni dans votre prochaine réponse sur le forum.

&#x25B6 Ou, si cela ne marche pas, se rendre directement sur  le site

pimprenelle27 · Answer

Non désolé Badmintonneur  c'est pas comme cela que ça fontionne, il faut d'abord faire un diagnostic du Pc afin de voir s'il y a des virus et après passer un scan généraliste comme Malwarebytes et ensuite nettoyer le PC.

pimprenelle27 · Answer

Alors là tu es très infecté c'est pour cela que ton Pc ne tourne pas rond,




tu es infecté par  : 

Infection LOP
Infection PUP
Infection BT


en plus tu fais du peer to peer source de virus et logiciel non à jour sur ton pc et toolbar qui ne servent à rien.


1ère choses à faire : 


&#x25B6 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
   &#x25B6 Lance le, clique sur [Recherche] puis patiente le temps du scan.
   &#x25B6 Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
&#x25B6 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

yassoo2255 · Answer

# AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 12:38:15 # Mis à jour le 21/01/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : YASSINE - YASSINE-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\YASSINE\Downloads\Programs\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Program Files (x86)\Perion Dossier Présent : C:\Program Files (x86)\SweetIM Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\ProgramData\Tarma Installer Dossier Présent : C:\Users\YASSINE\AppData\Local\Babylon Dossier Présent : C:\Users\YASSINE\AppData\LocalLow\SweetIM Dossier Présent : C:\Users\YASSINE\AppData\Roaming\Babylon Dossier Présent : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\SweetPacksToolbarData Dossier Présent : C:\Users\YASSINE\AppData\Roaming\yourfiledownloader Dossier Présent : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D} Fichier Présent : C:\user.js Fichier Présent : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\searchplugins\MyStart Search.xml Fichier Présent : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Présente : HKCU\Software\1ClickDownload Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\IM Clé Présente : HKCU\Software\ImInstaller Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Présente : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3 Clé Présente : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3 Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\Software\Conduit Clé Présente : HKLM\Software\IB Updater Clé Présente : HKLM\Software\Iminent Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\Software\YourFileDownloader Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Clé Présente : HKLM\SOFTWARE\Tarma Installer Clé Présente : HKU\S-1-5-21-2548684294-3747565847-3777745179-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Présente : HKU\S-1-5-21-2548684294-3747565847-3777745179-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll] Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.7601.17514 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={C5C38BA6-30C4-11E2-B2FF-001E101F63CF} [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={C5C38BA6-30C4-11E2-B2FF-001E101F63CF} -\ Mozilla Firefox v18.0 (fr) Fichier : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\prefs.js Présente : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={C5C38BA6-30C4-11E2-B2FF-001E[...] Présente : user_pref("browser.search.defaultenginename", "SweetIM Search"); Présente : user_pref("browser.search.selectedEngine", "SweetIM Search"); Présente : user_pref("extensions.ffxtlbr@incredibar.com.install-event-fired", true); Présente : user_pref("extensions.incredibar.admin", false); Présente : user_pref("extensions.incredibar.aflt", "orgnl"); Présente : user_pref("extensions.incredibar.cntry", "TN"); Présente : user_pref("extensions.incredibar.dfltLng", ""); Présente : user_pref("extensions.incredibar.dfltSrch", false); Présente : user_pref("extensions.incredibar.did", "10674"); Présente : user_pref("extensions.incredibar.envrmnt", "production"); Présente : user_pref("extensions.incredibar.excTlbr", false); Présente : user_pref("extensions.incredibar.hdrMd5", "1D41867208BBDB18562449D12FDFC5CD"); Présente : user_pref("extensions.incredibar.hmpg", false); Présente : user_pref("extensions.incredibar.id", "fa45b61a000000000000001e101f57d0"); Présente : user_pref("extensions.incredibar.installerproductid", "26"); Présente : user_pref("extensions.incredibar.instlDay", "15629"); Présente : user_pref("extensions.incredibar.instlRef", ""); Présente : user_pref("extensions.incredibar.isDcmntCmplt", true); Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1412:22:18"); Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Présente : user_pref("extensions.incredibar.newTab", false); Présente : user_pref("extensions.incredibar.noFFXTlbr", false); Présente : user_pref("extensions.incredibar.ppd", ""); Présente : user_pref("extensions.incredibar.prdct", "incredibar"); Présente : user_pref("extensions.incredibar.productid", "26"); Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar"); Présente : user_pref("extensions.incredibar.sg", "none"); Présente : user_pref("extensions.incredibar.smplGrp", "none"); Présente : user_pref("extensions.incredibar.tlbrId", "base"); Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ie2Kb40&loc=IB_T[...] Présente : user_pref("extensions.incredibar.upn2", "6R8Ie2Kb40"); Présente : user_pref("extensions.incredibar.upn2n", "92825229867214100"); Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1412:22:18"); Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Présente : user_pref("extensions.incredibar_i.aflt", "orgnl"); Présente : user_pref("extensions.incredibar_i.dfltLng", ""); Présente : user_pref("extensions.incredibar_i.did", "10674"); Présente : user_pref("extensions.incredibar_i.excTlbr", false); Présente : user_pref("extensions.incredibar_i.id", "fa45b61a000000000000001e101f57d0"); Présente : user_pref("extensions.incredibar_i.installerproductid", "26"); Présente : user_pref("extensions.incredibar_i.instlDay", "15629"); Présente : user_pref("extensions.incredibar_i.instlRef", ""); Présente : user_pref("extensions.incredibar_i.ms_url_id", ""); Présente : user_pref("extensions.incredibar_i.newTab", false); Présente : user_pref("extensions.incredibar_i.ppd", ""); Présente : user_pref("extensions.incredibar_i.prdct", "incredibar"); Présente : user_pref("extensions.incredibar_i.productid", "26"); Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Présente : user_pref("extensions.incredibar_i.smplGrp", "none"); Présente : user_pref("extensions.incredibar_i.tlbrId", "base"); Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ie2Kb40&loc=IB[...] Présente : user_pref("extensions.incredibar_i.upn2", "6R8Ie2Kb40"); Présente : user_pref("extensions.incredibar_i.upn2n", "92825229867214100"); Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1412:22:18"); Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Présente : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={C5C38BA6-30C4-11E2-B2FF-001E10[...] Présente : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true"); Présente : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Présente : user_pref("sweetim.toolbar.Visibility.enable", "true"); Présente : user_pref("sweetim.toolbar.Visibility.intervaldays", "7"); Présente : user_pref("sweetim.toolbar.cargo", "3.1010000.10011"); Présente : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true"); Présente : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true"); Présente : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Présente : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Présente : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...] Présente : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Présente : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Présente : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Présente : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...] Présente : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Présente : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Présente : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...] Présente : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Présente : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Présente : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Présente : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...] Présente : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Présente : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Présente : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...] Présente : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Présente : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Présente : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Présente : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Présente : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Présente : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...] Présente : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Présente : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "true"); Présente : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Présente : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Présente : user_pref("sweetim.toolbar.mode.debug", "false"); Présente : user_pref("sweetim.toolbar.newtab.created", "true"); Présente : user_pref("sweetim.toolbar.newtab.enable", "true"); Présente : user_pref("sweetim.toolbar.previous.browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6R8I[...] Présente : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Search"); Présente : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Présente : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://mystart.incredibar.com/mb128?[...] Présente : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={C5C38[...] Présente : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...] Présente : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Présente : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Présente : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Présente : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Présente : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Présente : user_pref("sweetim.toolbar.scripts.0.enable", "true"); Présente : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Présente : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Présente : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true"); Présente : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification"); Présente : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Présente : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Présente : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); Présente : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Présente : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS"); Présente : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Présente : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false"); Présente : user_pref("sweetim.toolbar.scripts.2.callback", ""); Présente : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...] Présente : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", ""); Présente : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); Présente : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Présente : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); Présente : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...] Présente : user_pref("sweetim.toolbar.search.external", "

pimprenelle27 · Answer

Effectivement y du monde dans ce rapport,


&#x25B6 Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
&#x25B6 Patiente le temps du nettoyage.
&#x25B6 Une fois le scan fini, il te sera proposé de redémarrer.
&#x25B6 Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
&#x25B6 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

yassoo2255 · Answer

pardon  pimprenelle27 mais a quoi set tout ca car le dernier demmarage de mon ordinateur apres effectuer suppression a eté trooooooop lent qu'avant

pimprenelle27 · Answer

Le rapport ADWcleaner montre pleins de chose indésirable qui se sont installé sur ton ordinateur, c'est pour cela qu'il ne marchait pas comme il faut poste moi le rapport de supression de Adwcleaner après ton pc retrouvera du mieux je te l'assure.


Parce que ce n'est pas fini.

yassoo2255 · Answer

# AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 13:11:16
# Mis à jour le 21/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : YASSINE - YASSINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\YASSINE\Downloads\Programs\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\YASSINE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [18601 octets] - [23/01/2013 12:37:23]
AdwCleaner[R2].txt - [18662 octets] - [23/01/2013 12:38:15]
AdwCleaner[S2].txt - [18709 octets] - [23/01/2013 12:47:24]
AdwCleaner[S3].txt - [1152 octets] - [23/01/2013 13:11:16]

########## EOF - C:\AdwCleaner[S3].txt - [1212 octets] ##########

pimprenelle27 · Answer

Moi je veux se rapport là : AdwCleaner[S2].txt - [18709 octets] - [23/01/2013 12:47:24]  

et non celui de 13h11, car sur celui de 13h11 y a plus rien  Merci.

yassoo2255 · Answer

# AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 12:47:24 # Mis à jour le 21/01/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : YASSINE - YASSINE-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\YASSINE\Downloads\Programs\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Perion Dossier Supprimé : C:\Program Files (x86)\SweetIM Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\ProgramData\Tarma Installer Dossier Supprimé : C:\Users\YASSINE\AppData\Local\Babylon Dossier Supprimé : C:\Users\YASSINE\AppData\LocalLow\SweetIM Dossier Supprimé : C:\Users\YASSINE\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\SweetPacksToolbarData Dossier Supprimé : C:\Users\YASSINE\AppData\Roaming\yourfiledownloader Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D} Fichier Supprimé : C:\user.js Fichier Supprimé : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\1ClickDownload Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\ImInstaller Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C} Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3 Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\IB Updater Clé Supprimée : HKLM\Software\Iminent Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\Software\YourFileDownloader Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Clé Supprimée : HKLM\SOFTWARE\Tarma Installer Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll] Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.7601.17514 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={C5C38BA6-30C4-11E2-B2FF-001E101F63CF} --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={C5C38BA6-30C4-11E2-B2FF-001E101F63CF} --> hxxp://www.google.com -\ Mozilla Firefox v18.0 (fr) Fichier : C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\prefs.js C:\Users\YASSINE\AppData\Roaming\Mozilla\Firefox\Profiles\f13ovggd.default\user.js ... Supprimé ! Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={C5C38BA6-30C4-11E2-B2FF-001E[...] Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search"); Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search"); Supprimée : user_pref("extensions.ffxtlbr@incredibar.com.install-event-fired", true); Supprimée : user_pref("extensions.incredibar.admin", false); Supprimée : user_pref("extensions.incredibar.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar.cntry", "TN"); Supprimée : user_pref("extensions.incredibar.dfltLng", ""); Supprimée : user_pref("extensions.incredibar.dfltSrch", false); Supprimée : user_pref("extensions.incredibar.did", "10674"); Supprimée : user_pref("extensions.incredibar.envrmnt", "production"); Supprimée : user_pref("extensions.incredibar.excTlbr", false); Supprimée : user_pref("extensions.incredibar.hdrMd5", "1D41867208BBDB18562449D12FDFC5CD"); Supprimée : user_pref("extensions.incredibar.hmpg", false); Supprimée : user_pref("extensions.incredibar.id", "fa45b61a000000000000001e101f57d0"); Supprimée : user_pref("extensions.incredibar.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar.instlDay", "15629"); Supprimée : user_pref("extensions.incredibar.instlRef", ""); Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true); Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1412:22:18"); Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Supprimée : user_pref("extensions.incredibar.newTab", false); Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false); Supprimée : user_pref("extensions.incredibar.ppd", ""); Supprimée : user_pref("extensions.incredibar.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar.productid", "26"); Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar"); Supprimée : user_pref("extensions.incredibar.sg", "none"); Supprimée : user_pref("extensions.incredibar.smplGrp", "none"); Supprimée : user_pref("extensions.incredibar.tlbrId", "base"); Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ie2Kb40&loc=IB_T[...] Supprimée : user_pref("extensions.incredibar.upn2", "6R8Ie2Kb40"); Supprimée : user_pref("extensions.incredibar.upn2n", "92825229867214100"); Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1412:22:18"); Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar_i.dfltLng", ""); Supprimée : user_pref("extensions.incredibar_i.did", "10674"); Supprimée : user_pref("extensions.incredibar_i.excTlbr", false); Supprimée : user_pref("extensions.incredibar_i.id", "fa45b61a000000000000001e101f57d0"); Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar_i.instlDay", "15629"); Supprimée : user_pref("extensions.incredibar_i.instlRef", ""); Supprimée : user_pref("extensions.incredibar_i.ms_url_id", ""); Supprimée : user_pref("extensions.incredibar_i.newTab", false); Supprimée : user_pref("extensions.incredibar_i.ppd", ""); Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar_i.productid", "26"); Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none"); Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base"); Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ie2Kb40&loc=IB[...] Supprimée : user_pref("extensions.incredibar_i.upn2", "6R8Ie2Kb40"); Supprimée : user_pref("extensions.incredibar_i.upn2n", "92825229867214100"); Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1412:22:18"); Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={C5C38BA6-30C4-11E2-B2FF-001E10[...] Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true"); Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true"); Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7"); Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10011"); Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...] Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "true"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.newtab.created", "true"); Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true"); Supprimée : user_pref("sweetim.toolbar.previous.browser.newtab.url", "hxxp://mystart.incredibar.com/mb128?a=6R8I[...] Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Search"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google"); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://mystart.incredibar.com/mb128?[...] Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={C5C38[...] Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...] Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS"); Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", ""); Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...] Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script"); Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad"); Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

pimprenelle27 · Answer

Merci, maintenant pourrais tu me refaire un nouveau rapport ZHPDiag afin que je puisse voir ce qu'il reste à supprimer. merci.

pimprenelle27 · Answer

non ce rapport ne doit pas être posté sur CCM car il est trop long, il faut l'héberger comme le 1et sur pijoint

yassoo2255 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130123_d10v15e13h9o6 mot de passe 1245

pimprenelle27 · Answer

Parfais il reste encore des infections, nous allons essayer de les supprimé avec ceci : 


&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 Enregistre le rapport
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression

yassoo2255 · Answer

scan terminé sans detecter aucune infection

pimprenelle27 · Answer

Déjà il à tété rapide dite donc, bon peux tu maintenant supprimer uTorrent.exe qui sources de virus, ensuite nous passerons à la fin de désinfection ou je ferais un script pour supprimer le reste des infections.

yassoo2255 · Answer

je l'ai supprimé

pimprenelle27 · Answer

Parfais : 

Bonjour,


on va faire le nettoyage de fin et tu me dira si ça rame encore : 


Nous allons d'abord désactiver l'UAC : 


Sous Seven

&#x25B6 Cliquez sur le menu Démarrer puis sur Panneau de configuration       
&#x25B6 Cliquez sur Comptes et protection des utilisateurs
&#x25B6 Cliquez sur Comptes d'utilisateurs
&#x25B6 Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
&#x25B6 Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
&#x25B6 Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
&#x25B6 Cliquez dessus  pour redémarrer l'ordinateur/    
&#x25B6 Le contrôle des comptes utilisateurs est maintenant désactivé./list




Ce script va cibler certains éléments à supprimer :



&#x25B6 Copie le tout le texte présent en gras ci-dessous (Clic droit dessus  et choisis "copier" ou fait Ctrl+C )

[MD5.625C98D60AD5AB1FCCBD0E2C0AC0D905] - (...) -- C:\ProgramData\Dim@net\OnlineUpdate\ouc.exe   [655712] [PID.1800]    
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)    
[HKCU\Software\SweetIM]    
[HKLM\Software\IB Updater]    
[HKLM\Software\Wow6432Node\SweetIM]    
[HKLM\Software\Wow6432Node\Trymedia Systems]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]    

OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:O4 - HKUS\S-1-5-21-2548684294-3747565847-3777745179-1001-2548684294-3747565847-3777745179-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe

O43 - CFD: 15/10/2012 - 12:44:43 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}    


[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2548684294-3747565847-3777745179-1000Core] (.Facebook Inc..) -- C:\Users\YASSINE\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2548684294-3747565847-3777745179-1000UA] (.Facebook Inc..) -- C:\Users\YASSINE\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{3C56386E-F557-4654-BA4F-E54A54B9CB8B}] (...) -- C:\Users\YASSINE\Desktop\InstallPlay89.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{CADC7E6F-CF27-4340-82B3-4ED7F57460A6}] (...) -- I:\proteuse7\setup76 Sp4.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{D4CA00B3-0662-4C86-B351-88620DFF0A75}] (...) -- D:\WLAN_Intel_32bit_15.0.0.75\Setup.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\PC Auto Shutdown  [Key] . (...) -- C:\Program Files (x86)\PC Auto Shutdown\AutoShutdown.exe (.not file.)    

O87 - FAEL: "{D13C0174-885A-44BA-A25C-DDAB5F6232BF}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O87 - FAEL: "{42636034-23F9-424F-9B2E-3B3262CC2A11}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe


Sysrestore
EmptyTemp
FirewallRaz
ProxyFix
Emptyflash
EmptyCLSID




&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

&#x25B6 Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix 

&#x25B6 Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)

&#x25B6  /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

&#x25B6 Clique sur le bouton GO  pour lancer le nettoyage 

&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse.

&#x25B6  les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

&#x25B6 S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte 

&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va  être interrompu

&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse
( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )


&#x25B6Redémarre ton PC

&#x25B6 ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation ) 



Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 


&#x25B6 Télécharge Delfix ( d'Xplode ) sur ton Bureau.
 &#x25B6 Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".
  &#x25B6 Ensuite clique sur exécuter
  &#x25B6 Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :


Pour mettre à jour les logiciels sur ton PC : 

Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC


Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java : 

Supprimer les anciennes versions de Java avec JavaRa

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Sécunia

==> Voici un tuto pour savoir bien l'installé et le paramétrer


==>  Les mises les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet


Enfin un petit nettoyage de l'ordi  :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).




Enfin Purge de la restauration système :
   
==> Cliquez sur le menu Démarrer
==> Faites un clic-droit sur Ordinateur puis sélectionnez Propriétés
==> Cliquez sur Protection du système
==> Sélectionnez le disque Système puis cliquez sur le bouton Configurer...
==> Cliquez sur le bouton Supprimer afin de supprimer tous les points de restauration
==> Puis cliquez sur Continuer pour valider



Et ensuite création d'un nouveau point de restauration comme ce qui suit :


==> Cliquez sur le menu Démarrer
==> Faites un clic-droit sur Ordinateur puis sélectionnez Propriétés
==> Cliquez sur Protection du système
==> Cliquez sur Créer
==> Dans la nouvelle fenêtre apparue, entrez un nom pour la création d'un point de restauration
==> Puis cliquez sur le bouton Créer


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malware à garder absolument (faire scan de temps en temps)

==> Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :




De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :

 

==> Télécharge Firefox, car il est plus sûr et plus rapide que IE. 

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==>  AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant : 
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon

 
==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...

 
==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

==>Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!




Pour finir, vous pouvez réactiver le contrôle des comptes utilisateur.

Ordinateur trés lent au demarrage

22 réponses

Discussions similaires

Newsletters