ralentissement et plantage de l'ordinateur Fermé

Question

Bonjour,
qd je lance un de mes navigateurs, n'importe lequel, ça fonctionne bien pdt un certain tps puis tt à coup, il se met à ralentir de + en +, jusqu'à se paralyser totalement, voir à ne plus pouvoir se fermer...!! Je ne sais vraiment pas à quoi c'est dû !! Merciiii de vos idées éventuelles !! :D



Configuration: Windows 7 / Internet Explorer 10.0

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Eléanora · Answer

merciiii de m'avoir répondu, g3n, voici le résultat de l'analyse :# AdwCleaner v2.002 - Rapport créé le 15/03/2013 à 14:33:40
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : christine - CHRISTINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\christine\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Présent : C:\Program Files (x86)\Reverso
Dossier Présent : C:\Users\christine\AppData\Local\Conduit
Dossier Présent : C:\Users\christine\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\christine\AppData\LocalLow\Reverso
Dossier Présent : C:\Users\christine\AppData\Roaming\QuickStoresToolbar
Dossier Présent : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Présent : C:\Users\christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Présent : C:\Users\christine\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\Reverso
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2089011
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Présente : HKLM\Software\Reverso
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3051D271-0211-45E4-8E6B-1150D3D5A4EB}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC907716-3D65-4E9C-A4AA-123546194855}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Reverso Toolbar
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

***** [Navigateurs] *****

-\ Internet Explorer v9.10.9200.16521

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\sb2y6vgi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default-1340243533541 
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\v83j5lwr.default-1340243533541\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default-1350499943758 [Profil par défaut]
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\8atuxomy.default-1350499943758\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Chromium v22.0.1216.0

Fichier : C:\Users\christine\AppData\Local\Chromium\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R5].txt - [5148 octets] - [10/01/2013 04:40:34]
AdwCleaner[S5].txt - [5853 octets] - [10/01/2013 04:42:41]
AdwCleaner[R7].txt - [1947 octets] - [21/02/2013 19:52:03]
AdwCleaner[R8].txt - [1041 octets] - [21/02/2013 19:53:56]
AdwCleaner[S6].txt - [2278 octets] - [21/02/2013 19:55:27]
AdwCleaner[R9].txt - [5235 octets] - [15/03/2013 14:33:40]

########## EOF - C:\AdwCleaner[R9].txt - [5295 octets] ##########



Et comme j'ai effectué un opération de suppression ds la lançée, vu que le prog me le proposait, ap redémarrage de l'ordi, voici, le rapport aussi :

# AdwCleaner v2.002 - Rapport créé le 15/03/2013 à 14:35:41
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : christine - CHRISTINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\christine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Supprimé : C:\Program Files (x86)\Reverso
Dossier Supprimé : C:\Users\christine\AppData\Local\Conduit
Dossier Supprimé : C:\Users\christine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\christine\AppData\LocalLow\Reverso
Dossier Supprimé : C:\Users\christine\AppData\Roaming\QuickStoresToolbar
Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Supprimé : C:\Users\christine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Supprimé : C:\Users\christine\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Reverso
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2089011
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Supprimée : HKLM\Software\Reverso
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11325261-1EC2-4E52-8819-8B27CE89750E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3051D271-0211-45E4-8E6B-1150D3D5A4EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FC907716-3D65-4E9C-A4AA-123546194855}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09A07B02-F491-4B6B-BFC9-684A624F4F3B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Reverso Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{09A07B02-F491-4B6B-BFC9-684A624F4F3B}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

***** [Navigateurs] *****

-\ Internet Explorer v9.10.9200.16521

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v19.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\sb2y6vgi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default-1340243533541 
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\v83j5lwr.default-1340243533541\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default-1350499943758 [Profil par défaut]
Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\8atuxomy.default-1350499943758\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\christine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Chromium v22.0.1216.0

Fichier : C:\Users\christine\AppData\Local\Chromium\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R5].txt - [5148 octets] - [10/01/2013 04:40:34]
AdwCleaner[S5].txt - [5853 octets] - [10/01/2013 04:42:41]
AdwCleaner[R7].txt - [1947 octets] - [21/02/2013 19:52:03]
AdwCleaner[R8].txt - [1041 octets] - [21/02/2013 19:53:56]
AdwCleaner[S6].txt - [2278 octets] - [21/02/2013 19:55:27]
AdwCleaner[R9].txt - [5364 octets] - [15/03/2013 14:33:40]
AdwCleaner[S7].txt - [5363 octets] - [15/03/2013 14:35:41]

########## EOF - C:\AdwCleaner[S7].txt - [5423 octets] ##########

Et merciiii encore de ton aide !! :D

g3n-h@ckm@n · Answer

je peux savoir pourquoi tu n'as pas telechargé adwcleaner à partir de mon lien bleu ?

Eléanora · Answer

parce que je l'avais déjà téléchargé au paravant en fait !! Pourquoi, ça ne va pas celui que j'ai ???!! o:

g3n-h@ckm@n · Answer

non il est pas à jour , si je demande de faire les choses comme ca , c'est qu'il y a une raison , tu peux donc recommencer avec la derniere version à jour merci

Eléanora · Answer

bonjour g3n-h , voici le nouveau résultat de la dernière version de adwcleaner :

# AdwCleaner v2.115 - Rapport créé le 18/03/2013 à 19:53:11
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : christine - CHRISTINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\christine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\FilesFrog Update Checker
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Program Files (x86)\SearchCore for Browsers
Dossier Supprimé : C:\Program Files (x86)\SpecialSavings
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\christine\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpecialSavings
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profileskaa9sqt.default-1344528866012\ConduitCommon
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profileskaa9sqt.default-1344528866012\CT2089011
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profileskaa9sqt.default-1344528866012\extensions\{09a07b02-f491-4b6b-bfc9-684a624f4f3b}
Dossier Supprimé : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profileskaa9sqt.default-1344528866012\extensions\plugin@yontoo.com
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profileskaa9sqt.default-1344528866012\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SpecialSavings
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SearchCore for Browsers
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\07342358de2e7396cb3fead48139a716
Clé Supprimée : HKLM\Software\SearchCore for Browsers
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchCore for Browsers
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpecialSavings
Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\x64\datamngr.dll
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16521

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\8atuxomy.default-1350499943758\prefs.js

C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\8atuxomy.default-1350499943758\user.js ... Supprimé !

Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
Supprimée : user_pref("extentions.y2layers.installId", "486bba15-27f3-497a-b184-c7b774b7b3e8");

Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\sb2y6vgi.default\prefs.js

C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\sb2y6vgi.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\v83j5lwr.default-1340243533541\prefs.js

C:\Users\christine\AppData\Roaming\Mozilla\Firefox\Profiles\v83j5lwr.default-1340243533541\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.152

Fichier : C:\Users\christine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Chromium v22.0.1216.0

Fichier : C:\Users\christine\AppData\Local\Chromium\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5334 octets] - [18/03/2013 19:52:39]
AdwCleaner[S1].txt - [5653 octets] - [18/03/2013 19:53:11]

########## EOF - C:\AdwCleaner[S1].txt - [5713 octets] ##########

g3n-h@ckm@n · Answer

t'as vu ? ^^

==

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Eléanora · Answer

bon , je dois vous avouer que je n'ai rien vu de ce que vous m'avez dit que je devais avoir vu au début de votre poste, mais enfin, je capte rien à tout cela...!! Voici le rapport de Malwarebytes :

Malwarebytes Anti-Malware 1.70.0.1100 
www.malwarebytes.org 

Version de la base de données: v2013.03.18.12 

Windows 7 Service Pack 1 x64 NTFS 
Internet Explorer 10.0.9200.16521 
christine :: CHRISTINE [administrateur] 

18/03/2013 21:06:50 
mbam-log-2013-03-18 (21-06-50).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|) 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P 
Options d'examen désactivées:  
Elément(s) analysé(s): 443017 
Temps écoulé: 1 heure(s), 8 minute(s), 46 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

(fin)

g3n-h@ckm@n · Answer

ben que adwcleaner à jour en a encore viré autant ^^

Eléanora · Answer

pardooooon ???!! J'ai pas compris votre constatation, est-ce : bien que adwcleaner ait été mis à jour, il en a viré autant ???!! Et viré autant de quoi ???!! Désolée mais vraiment, moi et l'informatique, ça fait des millions d'années ou de mondes de différences, si vous voyez ske jveux direuhhhhh !! Ayez pitié de mon inintelligence en la matière SVP...!! O-o

g3n-h@ckm@n · Answer

oui c'est ca :)

autant de quoi ? autant de mer$es ^^

==

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Eléanora · Answer

lien résultat analyse OTL : http://cjoint.com/?CCtjqp10ID7 !! J'espère que ça va marcher, que vous pourrrez atteindre le document, je ne suis pas sûre d'avoir les fait bonnes manip...!! :(

Et j'ai aussi des questions que je profite pr poser : comment ça se fait que spybot, malwarebytes, et avast n'aient rien détecté alors que je fais des analyses régulièrement ???!! Et aussi, comment ai-je pu contracter ces prob alors que je ne vais que sur des sites connus, et que je ne télécharge presque rien sauf des prog cô ceux cités + haut pr la sécurité et le nettoyage de l'ordi, et ce sur les sites officiels si possible, sinon sur CCM ou O1Net : si c'est pas sur l'un, je vais sur l'autre quoi, et pas ailleurs !! Je ne comprends vraiment rien au fonctionnement d'Internet et comment on peut contracter virus, malwares et autres alors que j'ai l'impression de faire gaffe, et que ce que j'ai lu me donnait l'impression que je prenais les bonnes précautions !! Je suis perduuuuuue lààààà !!
Et aussi, est-ce qu'on risque de choper qque chose en visionnant des vidéos, films... en streaming, ou en jouant à des jeux style jeux.fr, mais sans rien télécharger quoi ???!! (Je n'ai encore pas osé regarder de films d'ailleurs à cause de çà) !! Merciiii encore à vous G3n-h de prendre ce temps pr m'aider, et aussi pr me répondre si possible !! :D

g3n-h@ckm@n · Answer

comment ça se fait que spybot, malwarebytes, et avast n'aient rien détecté alors que je fais des analyses régulièrement    

spybot => à désinstaller c'est de la crotte en barre   
Malwarebytes => ne detecte pas tout   
Avast ne detecte pratiquement pas les adwares   

  et que je ne télécharge presque rien sauf des prog cô ceux cités + haut pr la sécurité et le nettoyage de l'ordi, et ce sur les sites officiels si possible, sinon sur CCM ou O1Net :    

01net , softonic , Telecharger.com sont des nids à adwares , ils repackent les installeur des programmes pour y integrer des barres d'outils pourries car à chaque installation reussie ca leur est monnayé.   

est-ce qu'on risque de choper qque chose en visionnant des vidéos, films... en streaming   

oui nottement le virus de la gendarmerie qui bloque tout ton pc si java/Flash Player n'est pas à jour . il ne suffit pas de telecharger et/ou d'installer pour etre infectée , si tes logiciels ne sont pas à jour cela suffit car il y a des codes malicieux glissés dans les pages internet qui profitent des failles de securité de ces logiciels justement non à jour.   

voila ce qu il peut t'arriver si tu traines sur internet avec des extensions 'java/flash player) pas à jour :   

https://www.google.fr/search?q=virus+gendarmerie&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a   

je regarde ton rapport  suite à la desinstallation de spybot tu referas un scan OTL pour que je te fasse un script pour virer les restes
    
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Eléanora · Answer

je suis prête à désinstaller spybot, mais je le gardais aussi afin de pouvoir désinstaller des prog que je n'arrivait pas à désinstaller par le biais de "prog et fonctionnalités" de l'ordi (où ne se trouvent pas ts les prog que j'ai, je ne sais pas pourquoi d'ailleurs, mystère et boule de gomme, et aussi qui n'a pas réussi à désinstaller certains prog qui étaient pourtant listés dedans, je n'ai pas non plus compris pourquoi re d'ailleurs, et cô j'ai lu que je pouvais passer par Spybot, car CCleaner n'arrive pas tjrs à désinstaller non plus et ne liste pas ts les prog non plus), ben voili voilou quoi !! Existe-t-il un autre prog gratos qui pourrait lister ts les prog que j'ai sur l'ordi et pouvoir les désinstaller totalement sans qu'ils bloquent pr des raisons que j'ignore...???!! J'y comprends que dalle au fonctionnement de tt cela et comment me protéger au mieux sérieux, j'ai essayé pourtant en lisant un maxxxxx de choses sur internet, mais on trouve tout et son contraire et c'est prise de tetééééé moi j'trouve, surtout que je capte souvent pas bien ce qui est dit vu que le vocab informatique, ben c'est pô gagnééééé, faudrait un dico à chaque phrase voir termes, et pfiouuuu... le monde informatique et internet... maaaa foiiiii !!
Qt au fait d'être sûre que mes exten° Java et Flash soient à jour, je crois qu'elles le sont mais j'en suis jms très sûre, car j'ai souvent des prob av qd je joue sur jeux.fr ou qd je regarde une vidéo sur Utube...!! J'avoue que je suis perplexe, et pourtant qd je vais sur leur site, ils me disent qu'ils sont à jour...!! Le serpent qui se mord la queue quoiiiii !! Bon je désinstalle Spybot, mais que prendre pr le remplacer, surtout pr la désinstallation de prog et le reste aussi finalement ???!! Encore merciiiii de votre patience envers moi et tt mes lamentations qui doivent vous lasser en tant que pro de l'informatique et internet, mais fallait kça sorte, et plouf plouf c'est tombé sur vous, désolée !! O-o

Eléanora · Answer

Vous allez certainement me trouver lourdasse, et je vous assure que ce n'ai pas un manque de confiance en vous, mais je rajouterai qd mê, av de le désinstaller que, ayant à nouveau regardé la liste de ce que propose Spybot ds ses outils, je me demande qd mê si il n'y a pas des choses intéressantes cô :
- la possibilité d'avoir la liste de appli activeX sur IE
- BHOs : liste appli assistantes ds IE av celles reconnues ou non...(pas sûre en fonction de quoi mais bon...)
- liste pages navigateurs que je peux voir d'un seul coup d'oeil et voir s'il n'y en pas qui se soient taper l'incruste sans que je m'en aperçoive, car semblerait que ce soit possible...!!!!
- un fichier Hosts qui sert à bloquer des serveurs Internet listés rouges (car j'ai aussi téléchargé le prog hosts anti-adware
- la fameuse liste de prog installés sur mon ordi et où je peux désinstaller des prog
- une liste d'info complémentaires sur pilotes et protocoles réseau installés sur l'ordi...!!
Et je ne sais pas si tout cela ne me sera pas utile un jour pour faire le ménage à fond la caisse, ou du moins le + possible av qqu'un qui s'y connaisse bien, bien entendu...!! Aïiiiie, je sens kje vas m'faire tirer les oreilles à cause de ttes mes questions, mais j'voudrais bien essayer de comprendre et de savoir ce qui peut m'aider à gérer au mieux mon ordi !! Alors je tente, au risque dme faire éjecter...pour horripilation tenace !! :D

g3n-h@ckm@n · Answer

Existe-t-il un autre prog gratos qui pourrait lister ts les prog que j'ai sur l'ordi et pouvoir les désinstaller totalement sans qu'ils bloquent pr des raisons que j'ignore...???Bon je désinstalle Spybot, mais que prendre pr le remplacer, surtout pr la désinstallation de prog et le reste aussi finalement ???

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

 si tu as telecharé host anti adware t'as pas besoin de spybot vire cette mer$e de ton pc !

Eléanora · Answer

j'ai donc viré spybot et voici la nouvelle analyse d'OTL :
http://cjoint.com/?CCttc4twFTm 
merci encore du tps que vous m'accordez ainsi !! :D

Eléanora · Answer

j'aimerais aussi savoir ce que vous pensez d'avast et de malwarbytes ???!! Y aurait-il d'autres programmes gratuits plus performants à votre avis, car vous avez dit qu'ils n'arrivaient pas à tout détecter... ?!! Et dois-je télécharger d'autres programmes afin d'avoir une bonne protection !! Je ne sais si le pare-feu de Windows 7 est assez performant non plus !! Qt à hosts anti-adware, je n'ai que la version gratuite et je ne sais si elle me protège vraiment non plus !! Bref j'ai un mal fouuuu à m'y retrouver dans tt ce qui est proposé sur internet, je ne sais sur quoi me fonder pour faire mes choix j'avoue !! Si vous aviez le tps de me répondre, ce serait super sympa de votre part, sinon je comprendrai bien sûr !! Par avance merci :D

g3n-h@ckm@n · Answer

?

hosts anti-adware, est gratuit !!

pour le reste , ta protection est bonne , si tu t'infectes c est pas de la faute des logiciels qui detectent pas c'est que tu fais n'importe quoi

aucun logiciel ne protege à 100%

Eléanora · Answer

bon, j'ai un blème là, j'ai du mal à vous suivre en fait !!
Pourquoi le pt d'interrogation ???!! Il concerne quoi exactement ds ce que j'ai dit ?
Faire n'importe quoi = quoi exactement pr vs (je ne vais pas sur n'importe quels sites que je sacha ; j'essaie de tenir mes logiciels et autres sur l'ordi le + à jour possible ; je me renseigne pr essayer de comprendre mê si je trouve que c'est souvent dur de suivre ce qui est dit sur internet, car je suis hyper néophyte en matière d'informatique et de pratique internet...; je ne télécharge que sur des sites officiels si possibles, et sinon sur CCM ou 01net, qui m'a pourtant l'air d'un site fiable soit dit en passant et du coup je sais plus ce qui est fiable ou pas et sur quoi se baser pr savoir si ça l'est ou pas..., enfin bref j'essaie de faire un maxxx attention quoiiii !! Donc je comprends pas en quoi je fais n'importe quoi !!!!

Eléanora · Answer

pour spybot, je me suis rendue compte qu'il n'avait pas été désinstallé qd je vous ai fourni le 2ème résultat d'analyse OTL, donc ça y est, maintenant il n'est plus ds ma liste de programmes !! Dois-je refaire l'analyse av la liste à rajouter ds OTL que vs m'aviez fournie pr la 1ère analyse ou sans ???!!

g3n-h@ckm@n · Answer

hello

relis ce que j'ai ecrit ici à propos de 01net

https://forums.commentcamarche.net/forum/affich-27342830-ralentissement-et-plantage-de-l-ordinateur?full#13

Eléanora · Answer

ahhhh, ben moi j'avais compris que vous pensiez que c'était pas un site fiable du coup, désolée...!! J'suis un peu benête de base parfois je crois !! :(
Bon et pr la désinstallation de Spybot, que fais-je de plus ???!! Une nouvelle analyse otl av la liste ou sans ?!! Et que dois-je faire vu que l'ordi a signalé que tt n'avait pas été enlevé...???!! re merciiii

g3n-h@ckm@n · Answer

ben moi j'avais compris que vous pensiez que c'était pas un site fiable du coup,  
 
ben....c'est exactement ca !!!???

Eléanora · Answer

et pr Spybot, que dois-je faire : il reste encore des fichiers semble-t-il, tt n'ayant pas pu être désinstaller...!! Et dois-je refaire une analyse OTL, et si oui, av ou sans la liste que vous m'aviez dit de mettre dedans plus haut ???!!

g3n-h@ckm@n · Answer

ils n'apparaitront pas dans le rapport OTL

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ralentissement et plantage de l'ordinateur

26 réponses

Discussions similaires