PC lent ZHPDiag jointRésolu/Fermé

Question

Bonjour,  
PC très lent depuis plusieurs jours, j'ai supprimé historiques, cookies, fichiers tempo. et les programmes que je connais et qui ne servent pas, résultat pas mieux. 
J'ai fait un contrôle avec Reg Clean, résultat très mauvais 897 erreurs, après, il faut payer. J'ai donc effectué un diagnostique avec ZHPDiag et vous joint le lien pour le rapport. 
Merci de votre aide si vous pouvez. 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130209_l10o6b13f10w7 

Autant pour moi, j'avais pas désactivé Avast et j'ai mis à jour ZHP Diag, donc voici le nouveau lien du rapport.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130209_u5q9b12m8t6



Configuration: Windows XP / Chrome 24.0.1312.57

loumax91 · Answer

Bonjour,

1) A désinstaller via > menu démarrer > panneau de configuration > ajout/suppression programmes :
-Adobe Reader 7.0 
-Java 6 Update 30 
-ToolbarFR  
-Viewpoint Media Player 
-Yontoo 1.10.03 

2) Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

      *Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    *Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    *Patiente le temps du nettoyage.
    *Une fois le scan fini, il te sera proposé de redémarrer.
    *Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
    *Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

3) Utilise ce logiciel de désinfection généraliste :

¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments  détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

paulo34 · Answer

Bonsoir, 

1) j'ai désinstallé les programmes cités sauf ToolbarFR que je n'ai pas trouvé 

2) J'ai lancé AdwCleaner, ci-joint le rapport 

# AdwCleaner v2.112 - Rapport créé le 10/02/2013 à 20:20:21 
# Mis à jour le 10/02/2013 par Xplode 
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) 
# Nom d'utilisateur :  - JPH 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Documents and Settings\Mes documents\Downloads\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\DOCUME~1\H\LOCALS~1\Temp\Iminent 
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon 
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer 
Dossier Supprimé : C:\Documents and Settings\H\Application Data\Babylon 
Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\BrowserProtect 
Supprimé au redémarrage : C:\Documents and Settings\H\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\5f68b88b33ae444 
Clé Supprimée : HKCU\Software\DataMngr 
Clé Supprimée : HKCU\Software\DataMngr_Toolbar 
Clé Supprimée : HKCU\Software\InstallCore 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} 
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} 
Clé Supprimée : HKCU\Software\pdfforge.org 
Clé Supprimée : HKLM\SOFTWARE\5f68b88b33ae444 
Clé Supprimée : HKLM\Software\Babylon 
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} 
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412} 
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap 
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client 
Clé Supprimée : HKLM\Software\DataMngr 
Clé Supprimée : HKLM\Software\Iminent 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
Clé Supprimée : HKLM\Software\pdfforge.org 
Clé Supprimée : HKLM\SOFTWARE\Software 
Clé Supprimée : HKLM\Software\Tarma Installer 
Clé Supprimée : HKLM\Software\Viewpoint 
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}] 
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}] 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.6001.18702 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119556&babsrc=HP_ss&mntrId=40ea7685000000000000000c76fec90a --> hxxp://www.google.com 
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10025 --> hxxp://www.google.com 

-\ Google Chrome v24.0.1312.57 

Fichier : C:\Documents and Settings\LocalService\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

Fichier : C:\Documents and Settings\HAUSS\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences 

Supprimée [l.17] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10025" ] 
Supprimée [l.2200] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10025" ] 

************************* 

AdwCleaner[R1].txt - [5261 octets] - [10/02/2013 18:42:46] 
AdwCleaner[S1].txt - [4860 octets] - [10/02/2013 20:20:21] 

########## EOF - C:\AdwCleaner[S1].txt - [4920 octets] ##########

paulo34 · Answer

Ok, je viens de terminer le contrôle avec MBAM, il n'y a aucun fichier affecté
ci-joint le rapport

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.10.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
H :: JPH [administrateur]

Protection: Activé

10/02/2013 23:06:02
mbam-log-2013-02-10 (23-06-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211125
Temps écoulé: 20 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Pour l'instant, le PC est toujours aussi lent 

Merci de ton aide

loumax91 · Answer

Bonjour,

Refais une analyse ZHPDiag stp, pense à héberger le rapport.

paulo34 · Answer

Bonjour,

lien du rapport ZHPDiag


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130211_p10l6v9y8c9

loumax91 · Answer

1) Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Lance ZHPFix à partir du raccourci sur ton Bureau ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider 2) Mises à jour : *Télécharge et installe : -Java 7 Update 13 (Décoche barre Ask si proposé) -Adobe Reader XI *Sécuriser ses navigateurs : -Si ce n'est pas déjà fait, installe Wot sur tes navigateurs : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Tutoriel -Pour bloquer les publicités, installe Adblock plus > Firefox > Chrome -Pour bloquer tous les sites qui proposent des adwares, installe : HOSTS Anti-PUPs/Adware Tutoriel Lire : L'importance de maintenir à jour son PC

paulo34 · Answer

Bonjour, 

voici le rapport ZHPFix, je fais les mises à jour indiquées dans un deuxième temps 

te tiens au courant

https://pjjoint.malekal.com/files.php?id=20130211_12w8i15e5w12

paulo34 · Answer

suite des opérations :
mise à jour :
- Java : ne fonctionne pas, temps d'accès trop long, j'ai fais plusieurs essais, toujours pareil.
- Adobe Reader XI : Ok effectué sans problèmes

Wot : J'ai réussi à l'installer sur IE , mais sur Chrome, impossible, j'ai toujours le message suivant : "une erreur s'est produite" 
                             "download was not a CRX"
en faisant actualiser = pareil

D'autre part, l'ouverture des pages ou fichier est encore très lente
allumage ordi : environ 4mn
navigateur internet : 3 à 4 mn
c'est long et pénible

loumax91 · Answer

Ok, fais ceci :

*Lance ZHPDiag clique sur "Options" (en haut à droite)
    *Clique sur "Tous" referme la fenêtre
    *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

paulo34 · Answer

rapport ZHPDiag

merci de ta disponibilité

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130211_j810p13x5i5

loumax91 · Answer

Lance Malwarebytes > onglet "quarantaine" > "tout supprimer" Tu avais bien sélectionné "tous" dans "option" de ZHPDiag ? Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Lance ZHPFix à partir du raccourci sur ton Bureau ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider

paulo34 · Answer

Bonjour,

J'ai tout supprimé dans "quarantaine" 

J'avais bien sélectionné tous dans "option" de ZHPDiag

Ci-dessous le rapport ZHPFix selon tes directives précises

https://www.cjoint.com/?CBmraGfN83z

Tout ceci semble ardu quand on ne connait pas les subtilités informatiques !!
mais je vais suivre le précepte de Confucius

loumax91 · Answer

Bonjour,

Impeccable, fais redémarrer ton PC et refais une analyse ZHPDiag pour contrôle, héberge le rapport.

paulo34 · Answer

Et voilà la suite

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130212_v14u9f5q15k12

loumax91 · Answer

Comment va le PC, toujours aussi lent ?

paulo34 · Answer

Bonsoir,

J'ai oublié de préciser que l'ouverture de dossiers et fichiers s'est amélioré, par contre l'ouverture d'internet avec chrome dans la barre de lancement rapide est encore longue et ouvre 2 onglets :

- 1) home.sweetim.com (c'est quoi? )
- 2) Google

loumax91 · Answer

Il semblerait que Chrome soit encore infecté, le fix ne semble pas avoir fonctionné et cette ligne est toujours présente sur le rapport Diag :
G0 - GCSP: Preference [User Data\Default] https://home.sweetim.com/    => Infection PUP (PUP.SweetIM)*
 
Fais ceci :
-Sauvegarder tes favoris : http://www.sauvegarde-donnees.com/2010/02/sauvegarder-favoris-google-chrome.html
-Réinitialise Google Chrome : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

paulo34 · Answer

Bonsoir,

j'ai bien effectué les actions proposées, sauvegarde des favoris et réinitialisation de Chrome comme indiqué.

Lorsque j'ai relancé avec Chrome, pas de chance, j'ai toujours 2 onglets avec en premier "home sweetim" et en deuxième Google

Je pense qu'il y a encore quelque chose à faire, j'attends donc tes directives
avisées

loumax91 · Answer

Bonsoir,

Tenace ce sweetim ... o_O 

Bon le mieux est désinstaller Chrome via ajout/suppression programmes

Ensuite, télécharge et installe Google Chrome

paulo34 · Answer

Bonsoir loumax,

J'ai supprimé Chrome et réinstallé comme indiqué et surprise, il est toujours là
ce sweetim et en 2ième onglet Google comme avant.

Vraiment tenace ce truc.
As-tu une autre idée, sinon je laisse comme ça et si ça m'embête trop, je supprime
chrome et j'utilise  IE avec Google

Autrement, il y a du mieux dans l'ouverture des fichiers et pages web, ce n'est pas flamboyant, mais ç'est quand même positif.

Bonne soirée

loumax91 · Answer

Bonsoir,

Fais ceci :

¶ Télécharge SEAF (de C_XX) sur ton Bureau.
¶ Lance SEAF
¶ Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
¶ Tape sweetim dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
¶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

paulo34 · Answer

Bonsoir, Ci-dessous le rapport SEAF en clair 1. ========================= SEAF 1.0.1.0 - C_XX 2. 3. Commencé à: 18:19:13 le 15/02/2013 4. 5. Valeur(s) recherchée(s): 6. sweetim 7. 8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès 9. 10. (!) --- Calcul du Hash "MD5" 11. (!) --- Informations supplémentaires 12. (!) --- Recherche registre 13. 14. ====== Fichier(s) ====== 15. 16. 17. "C:\ZHP\Quarantine\home.sweetim[1].xml.VIR" [ ARCHIVE | 27 Ko ] 18. TC: 12/02/2013,16:46:34 | TM: 08/02/2013,15:32:10 | DA: 12/02/2013,16:46:34 19. 20. Hash MD5: E416582D45C05B02B1AE0A391F6D9BD8 21. 22. 23. ========================= 24. 25. 26. "C:\ZHP\Quarantine\search.sweetim[1].xml.VIR" [ ARCHIVE | 285 o ] 27. TC: 12/02/2013,16:46:35 | TM: 08/02/2013,18:23:14 | DA: 12/02/2013,16:46:35 28. 29. Hash MD5: BD3810ACAAA2AB60A7141C3C1A2F18EE 30. 31. 32. ========================= 33. 34. 35. 36. ====== Entrée(s) du registre ====== 37. 38. 39. [HKU\S-1-5-21-2363780296-1699039087-856831412-1007\Software\AVAST Software\WRC\RatingStorage\<|prefix|>https://home.sweetim.com/?crg=3.1010000.10025] 40. DA: 14/02/2013 20:05:06 41. 42. [HKU\S-1-5-21-2363780296-1699039087-856831412-1007\Software\AVAST Software\WRC\RatingStorage\<|prefix|>https://www.bing.com/search?q=ordinateur%20lent&pc=cosp&ptag=G6C9A1ABE2870D3&form=CONORG&conlogo=CT3210127] 43. DA: 14/02/2013 20:05:06 44. 45. [HKU\S-1-5-21-2363780296-1699039087-856831412-1007\Software\Microsoft\Internet Explorer\DOMStorage\sweetim.com] 46. DA: 13/02/2013 18:39:59 47. 48. [HKU\S-1-5-21-2363780296-1699039087-856831412-1007\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2363780296-1699039087-856831412-1007\Software\SweetIM] 49. DA: 09/02/2013 17:51:15 50. 51. [HKU\S-1-5-21-2363780296-1699039087-856831412-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe] 52. "i"="C:\Documents and Settings\HAUSS\Mes documents\Doc install\SweetImSetup.exe" (REG_SZ) 53. 54. ========================= 55. 56. Fin à: 18:23:53 le 15/02/2013 57. 266883 Éléments analysés 58. 59. ========================= 60. E.O.F

loumax91 · Answer

Bonsoir,

* Télécharge OTM (de OldTimer) sur ton Bureau
* Double-clique sur OTM.exe afin de le lancer. 
* Clique sur ce lien et copie le script qu'il contient.
* Colle le script dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 
* Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles 
Le nom du rapport correspond au moment de sa création : date_heure.log

dnsdns · Answer

https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/ faut are voir ca tout est dedand

paulo34 · Answer

Bonjour, 
Je viens d'effectuer la manoeuvre avec OTM, lorsque j'ai cliqué sur "Moveit"
ça a effacer tout le bureau et l'ordi est resté planté sur l'écran OTM, plus moyen de rien faire,
j'ai arrêté l'ordi avec le bouton M/A.
Donc "Moveit" n'a pas travaillé correctement.
Faut-il insister ou trouver autre chose ? J'aimerais éviter de tout planter
En attendant je vais lire ce que propose "dnsdns"
Cordialement

paulo34 · Answer

Bonsoir,

Malgré toutes les opérations effectuées, voir ci-dessus, et les vérifications et suppressions du "tuto"
 
https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/

mon PC rame toujours autant.

Si quelqu'un peut m'aider, il serait le bienvenu.

loumax91 · Answer

Bonjour,

Je ne suis pas très disponible ces derniers temps ...

Fais ceci :
Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre" --> Clique ensuite sur Exécuter.
* Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse (Ouvre le Bloc-Note et fais Coller pour faire apparaître le rapport). 

2) Télécharge et installe la dernière version de ZHPDiag.
*Lance ZHPDiag clique sur "Options" (en haut à droite)
*Clique sur "Tous" referme la fenêtre
*Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

paulo34 · Answer

Bonsoir,

ne t'excuses pas, il est déjà simpa d'aider les autres.

Voici donc les rapports "Delfix" et ZHPDiag en Cjoint plus bas

# DelFix v10.0 - Rapport créé le 22/02/2013 à 20:18:02
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : HAUSS - JPH

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\OTM.exe
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\seaf.exe
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1188 [Point de vérification système | 12/17/2012 16:58:29]
Supprimé : RP #1189 [Point de vérification système | 12/18/2012 17:47:35]
Supprimé : RP #1190 [Point de vérification système | 12/20/2012 11:10:25]
Supprimé : RP #1191 [Software Distribution Service 3.0 | 12/21/2012 15:00:46]
Supprimé : RP #1192 [Point de vérification système | 12/22/2012 15:45:39]
Supprimé : RP #1193 [Point de vérification système | 12/23/2012 17:26:08]
Supprimé : RP #1194 [Point de vérification système | 12/24/2012 17:30:55]
Supprimé : RP #1195 [Point de vérification système | 12/25/2012 18:02:02]
Supprimé : RP #1196 [Point de vérification système | 12/26/2012 19:56:51]
Supprimé : RP #1197 [Point de vérification système | 12/27/2012 20:17:21]
Supprimé : RP #1198 [Point de vérification système | 12/28/2012 20:52:20]
Supprimé : RP #1199 [Point de vérification système | 12/30/2012 17:52:10]
Supprimé : RP #1200 [Point de vérification système | 12/31/2012 19:12:00]
Supprimé : RP #1201 [Point de vérification système | 01/01/2013 19:26:36]
Supprimé : RP #1202 [Point de vérification système | 01/03/2013 11:12:19]
Supprimé : RP #1203 [Point de vérification système | 01/04/2013 17:22:27]
Supprimé : RP #1204 [Software Distribution Service 3.0 | 01/04/2013 22:49:41]
Supprimé : RP #1205 [Point de vérification système | 01/06/2013 17:47:53]
Supprimé : RP #1206 [Point de vérification système | 01/08/2013 16:37:59]
Supprimé : RP #1207 [Point de vérification système | 01/10/2013 10:16:52]
Supprimé : RP #1208 [Software Distribution Service 3.0 | 01/10/2013 14:33:47]
Supprimé : RP #1209 [Point de vérification système | 01/11/2013 15:55:03]
Supprimé : RP #1210 [Point de vérification système | 01/12/2013 18:00:09]

Supprimé : RP #1211 [Point de vérification système | 01/13/2013 18:41:04]
Supprimé : RP #1212 [Point de vérification système | 01/14/2013 20:04:07]
Supprimé : RP #1213 [Software Distribution Service 3.0 | 01/15/2013 15:00:29]
Supprimé : RP #1214 [Point de vérification système | 01/16/2013 17:33:58]
Supprimé : RP #1215 [Point de vérification système | 01/17/2013 17:44:59]
Supprimé : RP #1216 [Point de vérification système | 01/18/2013 18:29:24]
Supprimé : RP #1217 [Point de vérification système | 01/20/2013 10:54:07]
Supprimé : RP #1218 [Point de vérification système | 01/21/2013 15:57:54]
Supprimé : RP #1219 [Point de vérification système | 01/22/2013 18:14:03]
Supprimé : RP #1220 [RegClean Pro mer., janv. 23, 13  16:48 | 01/23/2013 15:49:07]
Supprimé : RP #1221 [Point de vérification système | 01/24/2013 17:06:37]
Supprimé : RP #1222 [Point de vérification système | 01/25/2013 18:01:24]
Supprimé : RP #1223 [Point de vérification système | 01/27/2013 17:59:13]
Supprimé : RP #1224 [Point de vérification système | 01/29/2013 11:20:38]
Supprimé : RP #1225 [Point de vérification système | 01/30/2013 14:40:12]
Supprimé : RP #1226 [Point de vérification système | 01/31/2013 15:17:10]
Supprimé : RP #1227 [Point de vérification système | 02/01/2013 16:03:04]
Supprimé : RP #1228 [Point de vérification système | 02/02/2013 17:37:40]
Supprimé : RP #1229 [Point de vérification système | 02/03/2013 18:25:04]
Supprimé : RP #1230 [Point de vérification système | 02/04/2013 18:50:00]
Supprimé : RP #1231 [Point de vérification système | 02/06/2013 17:36:31]
Supprimé : RP #1232 [Point de vérification système | 02/07/2013 17:57:48]
Supprimé : RP #1233 [Point de vérification système | 02/08/2013 18:20:23]
Supprimé : RP #1234 [Point de vérification système | 02/09/2013 19:30:05]
Supprimé : RP #1235 [Removed Delta Chrome Toolbar | 02/09/2013 23:33:57]
Supprimé : RP #1236 [Supprimé Adobe Reader 7.0 - Français | 02/10/2013 16:29:38]
Supprimé : RP #1237 [Supprimé Java(TM) 6 Update 20 | 02/10/2013 16:32:12]
Supprimé : RP #1238 [P | 02/11/2013 13:56:08]
Supprimé : RP #1239 [Installed Adobe Reader XI (11.0.01) - Français. | 02/11/2013 14:55:22]
Supprimé : RP #1240 [WOT pour Internet Explorer installé | 02/11/2013 15:15:57]
Supprimé : RP #1241 [P | 02/12/2013 15:46:30]
Supprimé : RP #1242 [Point de vérification système | 02/13/2013 16:37:34]
Supprimé : RP #1243 [Software Distribution Service 3.0 | 02/13/2013 23:31:02]
Supprimé : RP #1244 [Software Distribution Service 3.0 | 02/14/2013 23:28:30]
Supprimé : RP #1245 [Point de vérification système | 02/18/2013 17:39:45]
Supprimé : RP #1246 [Point de vérification système | 02/19/2013 18:15:40]
Supprimé : RP #1247 [Point de vérification système | 02/20/2013 20:17:05]
Supprimé : RP #1248 [Point de vérification système | 02/21/2013 20:20:12]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

# DelFix v10.0 - Rapport créé le 22/02/2013 à 20:18:02
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : HAUSS - JPH

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\adwcleaner.exe
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\OTM.exe
Supprimé : C:\Documents and Settings\HAUSS\Mes documents\Downloads\seaf.exe
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1188 [Point de vérification système | 12/17/2012 16:58:29]
Supprimé : RP #1189 [Point de vérification système | 12/18/2012 17:47:35]
Supprimé : RP #1190 [Point de vérification système | 12/20/2012 11:10:25]
Supprimé : RP #1191 [Software Distribution Service 3.0 | 12/21/2012 15:00:46]
Supprimé : RP #1192 [Point de vérification système | 12/22/2012 15:45:39]
Supprimé : RP #1193 [Point de vérification système | 12/23/2012 17:26:08]
Supprimé : RP #1194 [Point de vérification système | 12/24/2012 17:30:55]
Supprimé : RP #1195 [Point de vérification système | 12/25/2012 18:02:02]
Supprimé : RP #1196 [Point de vérification système | 12/26/2012 19:56:51]
Supprimé : RP #1197 [Point de vérification système | 12/27/2012 20:17:21]
Supprimé : RP #1198 [Point de vérification système | 12/28/2012 20:52:20]
Supprimé : RP #1199 [Point de vérification système | 12/30/2012 17:52:10]
Supprimé : RP #1200 [Point de vérification système | 12/31/2012 19:12:00]
Supprimé : RP #1201 [Point de vérification système | 01/01/2013 19:26:36]
Supprimé : RP #1202 [Point de vérification système | 01/03/2013 11:12:19]
Supprimé : RP #1203 [Point de vérification système | 01/04/2013 17:22:27]
Supprimé : RP #1204 [Software Distribution Service 3.0 | 01/04/2013 22:49:41]
Supprimé : RP #1205 [Point de vérification système | 01/06/2013 17:47:53]
Supprimé : RP #1206 [Point de vérification système | 01/08/2013 16:37:59]
Supprimé : RP #1207 [Point de vérification système | 01/10/2013 10:16:52]
Supprimé : RP #1208 [Software Distribution Service 3.0 | 01/10/2013 14:33:47]
Supprimé : RP #1209 [Point de vérification système | 01/11/2013 15:55:03]
Supprimé : RP #1210 [Point de vérification système | 01/12/2013 18:00:09]
Supprimé : RP #1211 [Point de vérification système | 01/13/2013 18:41:04]
Supprimé : RP #1212 [Point de vérification système | 01/14/2013 20:04:07]
Supprimé : RP #1213 [Software Distribution Service 3.0 | 01/15/2013 15:00:29]
Supprimé : RP #1214 [Point de vérification système | 01/16/2013 17:33:58]
Supprimé : RP #1215 [Point de vérification système | 01/17/2013 17:44:59]
Supprimé : RP #1216 [Point de vérification système | 01/18/2013 18:29:24]
Supprimé : RP #1217 [Point de vérification système | 01/20/2013 10:54:07]
Supprimé : RP #1218 [Point de vérification système | 01/21/2013 15:57:54]
Supprimé : RP #1219 [Point de vérification système | 01/22/2013 18:14:03]
Supprimé : RP #1220 [RegClean Pro mer., janv. 23, 13  16:48 | 01/23/2013 15:49:07]
Supprimé : RP #1221 [Point de vérification système | 01/24/2013 17:06:37]
Supprimé : RP #1222 [Point de vérification système | 01/25/2013 18:01:24]
Supprimé : RP #1223 [Point de vérification système | 01/27/2013 17:59:13]
Supprimé : RP #1224 [Point de vérification système | 01/29/2013 11:20:38]
Supprimé : RP #1225 [Point de vérification système | 01/30/2013 14:40:12]
Supprimé : RP #1226 [Point de vérification système | 01/31/2013 15:17:10]
Supprimé : RP #1227 [Point de vérification système | 02/01/2013 16:03:04]
Supprimé : RP #1228 [Point de vérification système | 02/02/2013 17:37:40]
Supprimé : RP #1229 [Point de vérification système | 02/03/2013 18:25:04]
Supprimé : RP #1230 [Point de vérification système | 02/04/2013 18:50:00]
Supprimé : RP #1231 [Point de vérification système | 02/06/2013 17:36:31]
Supprimé : RP #1232 [Point de vérification système | 02/07/2013 17:57:48]
Supprimé : RP #1233 [Point de vérification système | 02/08/2013 18:20:23]
Supprimé : RP #1234 [Point de vérification système | 02/09/2013 19:30:05]
Supprimé : RP #1235 [Removed Delta Chrome Toolbar | 02/09/2013 23:33:57]
Supprimé : RP #1236 [Supprimé Adobe Reader 7.0 - Français | 02/10/2013 16:29:38]
Supprimé : RP #1237 [Supprimé Java(TM) 6 Update 20 | 02/10/2013 16:32:12]
Supprimé : RP #1238 [P | 02/11/2013 13:56:08]
Supprimé : RP #1239 [Installed Adobe Reader XI (11.0.01) - Français. | 02/11/2013 14:55:22]
Supprimé : RP #1240 [WOT pour Internet Explorer installé | 02/11/2013 15:15:57]
Supprimé : RP #1241 [P | 02/12/2013 15:46:30]
Supprimé : RP #1242 [Point de vérification système | 02/13/2013 16:37:34]
Supprimé : RP #1243 [Software Distribution Service 3.0 | 02/13/2013 23:31:02]
Supprimé : RP #1244 [Software Distribution Service 3.0 | 02/14/2013 23:28:30]
Supprimé : RP #1245 [Point de vérification système | 02/18/2013 17:39:45]
Supprimé : RP #1246 [Point de vérification système | 02/19/2013 18:15:40]
Supprimé : RP #1247 [Point de vérification système | 02/20/2013 20:17:05]
Supprimé : RP #1248 [Point de vérification système | 02/21/2013 20:20:12]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


https://www.cjoint.com/?CBwuZyD4CAq

loumax91 · Answer

Bonjour,

On va utiliser cet outil de désinfection généraliste :

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

paulo34 · Answer

Bonsoir,

Combofix effectué sans soucis, ci-joint le rapport pour analyse.
*Il n'a pas demandé d'installer la console de récupération.

Après cet envoi, je vais effectuer des essais de démarrage et ouvertures diverses
pour vérifier s'il y a une nette amélioration.

Je te tiens au courant.

https://www.cjoint.com/?3BxtC0YcC9B

Bonne soirée

paulo34 · Answer

Bonjour,

Après plusieurs essais, il y a une nette amélioration de démarrage et d'ouverture de fichiers.

Je pense que ma machine a été nettoyé avec succès après toute ces manipulations. (sauf "sweetim" qui est toujours présent)

Si tu ne trouve rien de particulier dans mes derniers rapports, je pense que nous pourrons clore ce sujet.

Je garde encore un peu "combofix" sur mon ordi, on ne sait jamais, je le supprimerai ultérieurement.

En attendant encore merçi Loumax de ton aide qui m'a été précieuse

loumax91 · Answer

Bonjour,

/!\ Attention : Cette procédure n'est valable que pour paulo34 /!\ 

   *Ouvre le bloc-note ( Menu démarrer -> Programmes -> Accessoires -> Bloc-Note )
   *Copie/Colle le texte ci-dessous dans le bloc-note :
___________________________________________________________________

    ClearJavaCache::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

    
_____________________________________________________________________

    *Enregistre ce fichier sur le bureau en le nommant CFScript.txt (pas autrement !)
    *Fais glisser le fichier CFScript.txt sur Combofix.exe

    Aide en image

    *Combofix va se lancer. Patiente pendant le scan puis poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
    *Note : Le fichier est enregistré sous C:\Combofix.txt

paulo34 · Answer

Bonjour,

Ci-dessous le rapport Combofix.txt de ce jour suite à ta procédure.

https://www.cjoint.com/?3Bzl2po36d5

loumax91 · Answer

Bonjour,

Impeccable, maintenant utilise cet outil spécifique aux logiciels publicitaires : 

*Télécharge JRT sur ton bureau
*Lance le (Vista/Seven => clic droit et choisis "exécuter en tant qu'administrateur")
*L'outil va analyser le système (patience cela peut prendre un certain temps)
*Lorsque l'outil aura terminé, un rapport va s'ouvrir (copie le dans ta prochaine réponse)
*Note : le rapport est également sauvegardé sur le bureau (JRT.txt)

paulo34 · Answer

Bonjour,

Ci-dessous le rapport JRT.txt qui à mon avis est vide.
Pour info, j'avais exécuté JRT hier soir mais je n'ai pas retrouvé le rapport aujourd'hui donc j'ai refais un scan et voilà le rapport.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.6.5 (02.18.2013:1)
OS: Microsoft Windows XP x86
Ran by HAUSS on 26/02/2013 at 15:42:18,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26/02/2013 at 15:51:13,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

loumax91 · Answer

Bonjour,

Bon JRT n'as rien trouvé ...

On va refaire une tentative avec la dernière version de AdwCleaner, si tu le veux bien : 

      *Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    *Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    *Patiente le temps du nettoyage.
    *Une fois le scan fini, il te sera proposé de redémarrer.
    *Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
    *Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

paulo34 · Answer

Bonsoir,

Rapport AdwCleaner


https://www.cjoint.com/?3BAuEnf9Jzq

loumax91 · Answer

Cette ligne sur le rapport :
Supprimée [l.2402] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10025", "hxxp://www.go[...]
 Tu as toujours sweetim ?

paulo34 · Answer

Oui, Sweetim est toujours là

PC lent ZHPDiag joint

39 réponses

Newsletters