Idem

Bonjour, je suis dans le meme cas,avez vous une solution?
ci joint mon rapport ZHP diag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130214_v14n10x13w5z7

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    Dans le même cas que .... ???

    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

    A+
    1. salut
      Desolé je ne sais pas si j'ai posté au bon endroit
      Mon probleme est que mon uc tourne à 100%, et donc mon pc tourne au ralenti ainsi que ma connection internet. Merci pour ton aide et ta reponse aussi rapide.
      Voici le rapport que tu m'as demandé.
      # AdwCleaner v2.112 - Rapport créé le 14/02/2013 à 10:47:41
      # Mis à jour le 10/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : antho - ANTHO-TOSH
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\antho\Downloads\adwcleaner0.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Iminent
      Dossier Supprimé : C:\Program Files (x86)\SweetIM
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Iminent
      Dossier Supprimé : C:\ProgramData\SweetIM
      Dossier Supprimé : C:\Users\antho\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\antho\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\antho\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\antho\AppData\Roaming\Iminent
      Dossier Supprimé : C:\Users\antho\AppData\Roaming\Mozilla\Firefox\Profiles\f6per3y0.default\SweetPacksToolbarData
      Dossier Supprimé : C:\Users\antho\AppData\Roaming\yourfiledownloader
      Dossier Supprimé : C:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Users\antho\AppData\Roaming\Mozilla\Firefox\Profiles\f6per3y0.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
      Fichier Supprimé : C:\Users\antho\AppData\Roaming\Mozilla\Firefox\Profiles\f6per3y0.default\searchplugins\SweetIm.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v18.0.2 (fr)

      Fichier : C:\Users\antho\AppData\Roaming\Mozilla\Firefox\Profiles\f6per3y0.default\prefs.js

      Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid=null&src=2&q=");
      Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
      Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "1360738644752");
      Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
      Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "hide");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
      Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
      Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
      Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
      Supprimée : user_pref("sweetim.toolbar.newtab.created", "false");
      Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
      Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
      Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
      Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
      Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
      Supprimée : user_pref("sweetim.toolbar.version", "1.9.0.0");

      -\\ Google Chrome v24.0.1312.57

      Fichier : C:\Users\antho\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.8] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10015&barid={65722705-30E2-11E2-ACEA-E840F[...]
      Supprimée [l.32] : icon_url = "hxxp://www.babylon.com/favicon.ico",
      Supprimée [l.35] : keyword = "babylon.com",
      Supprimée [l.38] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=116775&tt=4312_3&babsrc=SP_ss&[...]
      Supprimée [l.157] : homepage = "hxxp://home.sweetim.com/?crg=3.1010000.10015&barid={65722705-30E2-11E2-ACEA-E840F2B6[...]

      *************************

      AdwCleaner[R1].txt - [8800 octets] - [14/02/2013 10:46:34]
      AdwCleaner[S1].txt - [6608 octets] - [22/10/2012 18:45:07]
      AdwCleaner[S2].txt - [8785 octets] - [14/02/2013 10:47:41]

      ########## EOF - C:\AdwCleaner[S2].txt - [8845 octets] ##########
      1. Contributeur sécurité
        Re,

        OK, merci pour les précisions.

        On va utiliser un scan généraliste :

        ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

        ▶ Exécute-le. Accepte la mise à jour.

        ▶ Sélectionne "Exécuter un examen complet"
        ▶ Clique sur "Rechercher"
        ▶ L'analyse démarre, le scan est relativement long, c'est normal.

        A la fin de l'analyse, un message s'affiche :

        Citation :

        L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

        ▶ Clique donc sur Afficher les résultats.
        ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

        Si MBAM demande à redémarrer le pc : ▶ fais-le.

        Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

        @+
        1. voici le resultat :apparement rien d'anormal
          Malwarebytes Anti-Malware 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2013.02.14.05

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          antho :: ANTHO-TOSH [administrateur]

          14/02/2013 14:54:06
          mbam-log-2013-02-14 (14-54-06).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 329277
          Temps écoulé: 2 heure(s), 32 minute(s), 27 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          (fin)

          pour l'instant le % d'UC utilisé à diminué,il varie normalement lorsque j'utilise le PC, je touche du bois pour que ça dure. Pour info mon PC est un Toshiba satellite C670, ca fait environ 10 mois que je l'ai et il n'a jamais marché normalement meme apres un formatage.

          Encore merci pour ton aide,bonne continuation.
          anthony
          1. Contributeur sécurité
            Bonjour,

            A mon avis c'est tous les petits programmes que Toshiba ajoute au démarrage :)

            @+