pc qui rame : virus ? Résolu

Question

Bonjour, 

je suis possesseur d'un petit pc (netbook), hélas, je trouve qu'il rame énormément depuis quelques temps

est ce un virus ? ou est-il trop "surchargé" ? Je ne sais pas

Je n'ai jamais fait de "véritable" nettoyage depuis que je l'utilise (5 ou 6 ans)........




Configuration: Windows XP / Firefox 19.0

Utilisateur anonyme · Answer

re,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

rvt13 · Answer

ca commence mal, impossible d'enregistrer le rapport, "le chemin c document and setting/...../bureau "  n'est pas accésible..........

Utilisateur anonyme · Answer

si ton pc est sous XP, il faut démarre le pc sous la session d'administrateur !

rvt13 · Answer

oui je suis sous xp, et je fais comment pour démarrer la session d'administrateur ?????????????

Utilisateur anonyme · Answer

à l'ouverture de windows, tu as plusieur session, il doit avor la session d'administrateur ! 

s'il y a une seule session, c'est l'utilisateur en question qui est administrateur ! 

  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

rvt13 · Answer

je n'ai qu'un choix celui que j'utilise

rvt13 · Answer

je n'ai rien d'enregistré sur le bureau

Utilisateur anonyme · Answer

le rapport est enregistré également dans le c:\zhpdiag !

rvt13 · Answer

je viens de retenter une analyse, et là il bloque, j'ai un message d'erreur  " module 061 in overflow (7999) please contact nc

des que j'appuie soit sur "enter" ou sur la croix pour fermer, passe à (8000) puis (8001)  etc etc

Utilisateur anonyme · Answer

ok,

clique sur le tourne vis, décoche la case O61, relance la loupe  :D

rvt13 · Answer

http://cjoint.com/?CCdpC7ZVkUq

sans la case 61

Utilisateur anonyme · Answer

tu n'as pas assez de place sur le disque dur pour le faire fonctionner correctement !

il faut vider ta partition !


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

rvt13 · Answer

voilà :

https://www.cjoint.com/c/CCdqXVRitD3

Utilisateur anonyme · Answer

relance ADWc, clique sur Supprimer,

poste son rapport après le redémarrage

rvt13 · Answer

https://www.cjoint.com/c/CCdrqsa1R6Q

Utilisateur anonyme · Answer

super,

relance ADWc, clique sur désinstaller,


remets moi un nouveau rapport de zhpdiag s'il te plait  :D

rvt13 · Answer

voilà, non sans mal au bout de la 3 eme tentative ( il a planté les 2 premieres fois)

https://www.cjoint.com/c/CCdrH1GKRH2

Utilisateur anonyme · Answer

installe la dernière version de java depuis son site dédié !

attention à l'instalaltion des barres d'outils !

je te laisse la barre de Sfr !



*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKCU\Software\iMesh]    
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O51 - MPSK:{11e4af6e-253d-11e2-a622-002243b801f8}\AutoRun\command. (...) -- D:\SFR.exe (.not file.)    
O51 - MPSK:{7db98b71-3d52-11e1-81b1-002243b801f8}\AutoRun\command. (...) -- D:\SFR.exe (.not file.)    
[HKCU\Software\YahooPartnerToolbar]    
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

rvt13 · Answer

sur le site java : "impossible de verifier votre version de java"

et en passant par le panneau de configuration j'aurais la dernière version....

je m'occupe du reste

rvt13 · Answer

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-03-2013-18-01-49.txt
Run by Thielin Hervé at 03/03/2013 18:01:49
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\iMesh
SUPPRIME CLSID MPSK: {11e4af6e-253d-11e2-a622-002243b801f8}
SUPPRIME CLSID MPSK: {7db98b71-3d52-11e1-81b1-002243b801f8}
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe
SUPPRIME RunValue: ctfmon.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thielin Hervé\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thielin Hervé\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Talk\googletalk.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe
SUPPRIME FirewallRaz (SP) : E:\eMule\emule.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\imesh applications\imesh\imesh.exe
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
7 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/03/2013 18:01:49 [2174]

rvt13 · Answer

c'est quoi cette barre sfr ??????????????,

Utilisateur anonyme · Answer

la toolbar de SFR !

pour java, tu as cette version, à désinstaller :

Java 6 Update 3

rvt13 · Answer

java supprimer

je n'ai pas pas cette toolbar de sfr, je ne sais même pas ou elle se trouve, ni a quoi elle sert , tu peux supprimer

Utilisateur anonyme · Answer

il y a 4 clés de registre :

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   

si tu n'en a pas l'utilité, colle les dans Zhpfix et clique sur Go, poste son rapport

rvt13 · Answer

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-03-2013-18-35-18.txt
Run by Thielin Hervé at 03/03/2013 18:35:18
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}


========== Récapitulatif ==========
4 : Clé(s) du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/03/2013 18:01:49 [2226]
C:\ZHP\ZHPFix[R2].txt - 03/03/2013 18:35:18 [928]

Utilisateur anonyme · Answer

super,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

rvt13 · Answer

https://www.cjoint.com/c/CCdtLVVXDmv

impec

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement

rvt13 · Answer

parfait, rien a redire

Utilisateur anonyme · Answer

ok, 

Télecharge Delfix sur ton bureau :  

ICI 

ou 
  
  

 Coche les cases suivantes : 

 => Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système  
=> Réinitialisation des paramètres système 
  

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. 
  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

rvt13 · Answer

voilà

http://cjoint.com/confirm.php?cjoint=CCduCSV7o76

Utilisateur anonyme · Answer

le moment de vérité :

 
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

rvt13 · Answer

oui moment de vérité la mise à jour risque d'être longue, j'ai avast et là il me demande la nouvelle version...

Je m'y jette

Utilisateur anonyme · Answer

la version 8 est pas mal, parait il  ;-)

rvt13 · Answer

mouais, pour l'instant elle ne se lance pas................
ca commence bien

Utilisateur anonyme · Answer

il s'est installé au moins ?

rvt13 · Answer

ca ne fonctionne pas

si je clique sur les mises a jour : rien ne se passe

et si je passe par le site, au moment exécuter j'ai :

setup selfextract

an error 1006 000003EE has occured

etc etc

je clique sur ok et rien ne se passe

rvt13 · Answer

impec rapport de scan nickel aucun virus detecté

Utilisateur anonyme · Answer

alors, bon ou pas bon ? 

:mdr:

rvt13 · Answer

tout va bien......

Comment je peux vérifier qu'il ne reste aucune trace de l'ancienne version d'avast qui puisse venir "polluer " le pc ?

c'est vraie que cette version d'avast parait sympas ;-)

Utilisateur anonyme · Answer

la nouvelle version écrase l'ancienne normalement !

as tu autres soucis ?

rvt13 · Answer

a priori aucun........

Utilisateur anonyme · Answer

nikel,

dans ce cas, bon surf  ;-)

rvt13 · Answer

encore merci pour tout...................







ceci dit..............




tu "remets":

-  Mon 1er Pc nickel : génial

- Mon 2eme PC nickel : regénial 



- heuuuuuuuuuuu      devine ?????? ;-)




mdr

Utilisateur anonyme · Answer

ah non !

tu vas pas me dire qu'il y a un troisième ?

:mdr:

rvt13 · Answer

comment je fais alors pour pas te le dire ????????????????

mdr

le dernier...................;-)

Utilisateur anonyme · Answer

les anciens disaient :

jamais 2 sans 3 !!!


ouvre un nouveau sujet et on rebelotte  !  :mdr:

rvt13 · Answer

a croire qu'ils avaient un poil raison de temps en temps mdr

Utilisateur anonyme · Answer

non, ils se sont tout simplement trompés !  :mdr:

rvt13 · Answer

fichtre non.............

les coquins !!!!!!!!!!!!!!!

Pc qui rame : virus ? - Page 3

Newsletters