Disque dur qui mouline

Re

1)Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

2) Tu disposes de Ccleaner
met le à jour et lance le avec ces réglages

.double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

3)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

Re,

J'ai fait supprimer les outils de désinfection avec DelFix (c'est ce qui était déjà coché). Par contre, je n'ai pas eu de rapport.

Sinon, j'ai fait uniquement la suppression de tous les points de restauration du tutoriel.

Et les Toolbars, j'ai pas compris. C'est important?

Pierre

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Salut,

Merci pour ta réponse claire et rapide. Voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130202_p8j15o12s7r9

Par contre, mon ordi avait téléchargé aussi ZHPfix. Je me suis trompé et j'ai mis en route ce logiciel 2 fois avant de voir que je me trompais. Après j'ai fait ZHPdiag.

Pierre

Re

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

2)Télécharge Malwaresbytes anti malware ici
https://fr.malwarebytes.com/mwb-download/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Salut,

Ci-joint le rapport S1 de ADWcleaner. J'ai aussi un rapport R1 si tu as besoin.
https://forums-fec.be/upload/www/?action=d&id=8113591652
Ca a été un peu long, il a éteint et rallumé mon ordi et vérifié plein de fichiers à l'allumage.

Je continue ce que tu m'as dit.

A tout,

pierre

Re,

Ci-joint le rapport d'erreur. Il dit que tout va bien, je crois. C'est bon signe, et pourtant, mon ordi est encore lent.
Tu as une idée?
Je vais voir le lien sur les toolbars.
Tu penses que je peux mettre combien de Go sur mon disque C, sans gêner le fonctionnement? Et sur le D?
Sinon, est-ce qu'il faut aussi que j'analyse mes 2 disques durs externes? Ils n'étaient pas branchés pendant ces analyses.

https://pjjoint.malekal.com/files.php?id=20130202_c5t6g5u12t12

Merci par avance,

Pierre

RE,
Je dois filer,
Je regarderai plus tard ta réponse,
Encore merci pour ton aide,
Pierre

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

Re,

https://forums-fec.be/upload/www/?action=d&id=6063657285

Je vais voir pour les toolbars.

A+

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O4 - Global Startup: C:\Users\Pierre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk . (...) -- C:\Users\Pierre\AppData\Local\iLivid\iLivid.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{913F0960-D876-43D8-BB1B-EC82ABCC638C}] (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\GUninstaller.exe (.not file.)
O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM][64Bits] -- {E6098043-1183-4580-89EF-423CBF807188}
O43 - CFD: 20/11/2012 - 10:16:49 - [0] ----D C:\ProgramData\Browser Manager
O43 - CFD: 08/10/2012 - 15:00:33 - [0] ----D C:\Users\Pierre\AppData\Roaming\Sweetpacks
O53 - SMSR:HKLM\...\startupreg\Browser companion helper [Key] . (...) -- C:\Program Files (x86)\BrowserCompanion\BCHelper.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (.not file.)
[MD5.E35C4CA0FC282238E0A2BAFB1CAAFE5A] [SPRF][17/10/2012] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Pierre\AppData\Local\Temp\uninst1.exe [340632]
O87 - FAEL: "{27DD4638-DB28-4640-AC2B-775AC2834236}" | In - Private - P6 - TRUE | .(.Pas de propriétaire - Net_ScanToPC MFC Application.) -- C:\Windows\twain_32\Samsung\CLX9350\Sscan2io.exe
O87 - FAEL: "{D34E7404-1D49-49B8-B72C-077694C41885}" | In - Private - P17 - TRUE | .(.Pas de propriétaire - Net_ScanToPC MFC Application.) -- C:\Windows\twain_32\Samsung\CLX9350\Sscan2io.exe
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
C:\ProgramData\Browser Manager
C:\Users\Pierre\AppData\Roaming\SweetPacks
C:\Users\Pierre\AppData\Local\Temp\uninst1.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\Windows\System32\reg.exe
O4 - Global Startup: C:\Users\Pierre\Desktop\001 - Atelier d'Architectes - Raccourci.lnk . (...) -- \\MYBOOKLIVE\Public\001 - Atelier d'Architectes (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\01 FORMATION CONTINUE - Raccourci.lnk . (...) -- C:\Users\Pierre\Documents\01 FORMATION CONTINUE (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\01BIS ARCHITECTURE - Raccourci.lnk . (...) -- C:\Users\Pierre\Documents\01BIS ARCHITECTURE (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\03 TRAVAIL - Raccourci.lnk . (...) -- C:\Users\Pierre\Documents\03 TRAVAIL (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\04 PERSO - Raccourci.lnk . (...) -- C:\Users\Pierre\Documents\04 PERSO (.not file.)
O4 - Global Startup: C:\Users\Pierre\Desktop\08- JEAN-MICHEL CONSTANS - Raccourci.lnk . (...) -- C:\Users\Pierre\Documents\03 TRAVAIL\02- JEAN-MICHEL CONSTANS (.not file.)
O4 - Global Startup: C:\Users\Pierre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\TelAnnuaire.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0ACA96AE-27B9-4F27-9FF6-BA8B56D9BE59}] (...) -- C:\Users\Pierre\Desktop\Install_PatGen2004_demo.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1D54100B-0DE9-4618-B08C-157DFF84C05D}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\MechCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{20C8D0B5-6588-4D8C-B378-FE8AE8AE1D53}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\Matières\MaterialWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{21FDDDA6-D010-4301-B0E1-9EE1CDA68CB2}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\ArchCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{29483A35-A717-459D-B81E-A6FB5F59215A}] (...) -- C:\Users\Pierre\Desktop\Aujourd'hui\Suppl'ments 'l'ments\Matières\MaterialWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4447808C-9A01-406E-9BA8-DBC17352E0D8}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\SymbolCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{47A259BA-2A9D-46D2-830D-01B2A2192EC1}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\TransCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{50E8A058-940D-4AAC-B21E-F845940499B0}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\FilmCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8858EDB1-19DB-4E7F-BB2F-18E34F028073}] (...) -- F:\iPFSetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{95B3383A-EC75-4AE0-9C6B-FB8AE450401E}] (...) -- C:\Users\Pierre\Desktop\Aujourd'hui\Suppl'ments 'l'ments\TransCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{AD6E74C6-9DE6-4E9B-87E9-7BF89B33124E}] (...) -- C:\Users\Pierre\Downloads\PDF2DWG.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BBA51AE3-2D3A-4CD3-BA9F-43197C07B28D}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\LandCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E8BDA5BF-2C86-4E32-8477-9EB58D1CE968}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\ConstCompWEN.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EC29C03E-A37B-43EC-B021-10C96B8E391E}] (...) -- C:\Users\Pierre\Desktop\Suppl'ments 'l'ments\PeopleCompWEN.exe (.not file.)
O42 - Logiciel: Akamai NetSession Interface Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Akamai
[HKCU\Software\Akamai]
O43 - CFD: 30/09/2012 - 15:13:29 - [4,372] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 02/02/2013 - 17:51:18 - [136,172] ----D C:\Program Files (x86)\Common Files\Akamai
O43 - CFD: 30/09/2012 - 15:13:28 - [0,044] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 22/06/2012 - 13:44:51 - [37,860] ----D C:\Users\Pierre\AppData\Local\Akamai
SR - | Auto 14/07/2009 27136 | c:\program files (x86)\common files\akamai\netsession_win_ce5ba24.dll (Akamai) . (.Akamai Technologies, Inc..) - C:\Windows\System32\svchost.exe
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\Software\YahooPartnerToolbar]
O69 - SBI: SearchScopes [HKCU] {D2E717BF-CE2B-41F9-B333-1C109B9C107A} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O90 - PUC: "3408906E3811085498FE24C3FB081788" . (.pdfforge Toolbar v4.6.) -- C:\Windows\Installer\{E6098043-1183-4580-89EF-423CBF807188}\ARPPRODUCTICON.exe
O42 - Logiciel: Akamai NetSession Interface Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Akamai
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Java 6 Update 15 (64-bit) - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416015FF}

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

Re,

Voici le rapport :
https://forums-fec.be/upload/www/?action=d&id=5354925432

Par contre, j'ai fait clique droit, administrateur, alors que ça marche en cliquant 2 fois dessus, et c'est ce que j'ai fait les autres fois. C'est un problème?

Et j'ai un peu cafouillé, lancé plusieurs fois ZHPFix puis annulé...

Pierre

Re

As tu noté une amélioration?

@+

Re,

Oui! Il est plus rapide, et silencieux!

Je peux remettre des fichiers sur le disque C?

Merci,

Pierre

Re,

Il marche super vite et sans bruit.

Merci beaucoup, c'est super!

A+

Pierre

Re

Il faut réactiver la restauration

Oui ;prends le temps de lire ;tu n'as pas besoin de barres d'outils supplémentaires pour quoi que ce soit

met ce sujet en résolu

Merci

@+

Bonjour,
Tu m'as dépanné il y a quelques temps car mon ordi ramait beaucoup.
Il marchait super bien depuis.
Mais depuis quelques temps il faut que je le nettoie 2 fois par jour avec CCleaner car il ralentit (moins qu'avant).
Tu pourrais m'aider stp?
Pierre?