Deuxieme pc et encore plus lent et autres soucis
Résolu
spyke86
Messages postés
91
Statut
Membre
-
buckhulk Messages postés 14914 Statut Contributeur -
buckhulk Messages postés 14914 Statut Contributeur -
Bonjour,
je me permet de recréé un poste car changement de pc.
Le problème de celui-ci est bien entendu la lenteur mais aussi, et c'est très désagréable, sur les pages internet les touches du clavier fonctionne quand elles veulent pouvez-vous m'aider
je me permet de recréé un poste car changement de pc.
Le problème de celui-ci est bien entendu la lenteur mais aussi, et c'est très désagréable, sur les pages internet les touches du clavier fonctionne quand elles veulent pouvez-vous m'aider
11 réponses
Résumé de la discussion
Le ralentissement général et les touches du clavier qui ne répondent pas sur les pages Internet apparaissent sur un PC équipé de Windows Vista et d’Internet Explorer 9.
Plusieurs réponses recommandent une série d’outils de nettoyage et de suppression de malwares, notamment DelFix, l’activation des sauvegardes et la purge des points de restauration, puis le nettoyage du registre.
En parallèle, il est conseillé d’utiliser MalwareBytes Anti-Malware pour un examen complet et de redémarrer, puis de vérifier l’état avec d’autres outils comme ZHPDiag ou regcleaner selon les cas.
D'autres échanges suggèrent de désactiver des programmes au démarrage via CCleaner pour limiter les charges système tout en préservant l'antivirus.
-
-
salut , on va essayer de t'aider !
est-ce que tu peux faire un ZHPDiag que je puisse voir si il y a des infections ?
merci !
ZHPDiag , suis bien les instructions
ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
Voici comment faire : ICI
ne pas oublier de la réactiver en fin de désinfection
1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!
>> ZHPDiag (de Nicolas coolman)
>>Mirror
>>mirror 2
Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"
a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions.
c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck
<ital>N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur
3) * Clique sur Options >>
a] * Clique sur Tous
4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
5) * Le rapport s'affiche sur ton Bureau une fois terminé !
IMPORTANT
les rapports étant trop long, les héberger :
Rappel des dépôts
1 cjoint
2 pjoint
3 up2share
4 FEC
-
juju tu suis !!
bon si on continu ICI il va falloir tout recommencer ce sera mieux !!!
pour cela tu vas passer Delfix !
mais il ne faut pas mettre deux fois la même chose car les outils risque de se contredire et on aura rien de bien !!
donc :
Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !
la case "suprimer les outils de désinfection est cochée par défaut !
3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter
ps : ps : Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé !
tu coches !!
-
voila le rapport
# DelFix v10.1 - Rapport créé le 26/03/2013 à 17:44:36
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : nora - PC-DE-NORA
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Users\nora\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Scan 1] PC-DE-NORA.txt
Supprimé : C:\Users\nora\Desktop\RKreport[1]_S_26032013_172518.txt
Supprimé : C:\Users\nora\Desktop\RKreport[2]_D_26032013_172654.txt
Supprimé : C:\Users\nora\Desktop\RogueKiller.exe
Supprimé : C:\Users\nora\Desktop\usbfix.exe
Supprimé : C:\Users\nora\Desktop\ZHPDiag.txt
Supprimé : C:\Users\nora\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #446 [Sony Ericsson PC Suite Drivers | 01/29/2013 11:48:13]
Supprimé : RP #447 [Windows Update | 02/02/2013 12:08:19]
Supprimé : RP #448 [Windows Update | 02/18/2013 17:34:12]
Supprimé : RP #449 [Windows Update | 02/19/2013 02:00:21]
Supprimé : RP #450 [Windows Update | 02/22/2013 11:55:04]
Supprimé : RP #451 [Windows Update | 02/27/2013 11:04:00]
Supprimé : RP #452 [Supprimé WinZip 17.0 | 03/04/2013 20:52:00]
Supprimé : RP #453 [Removed QuickShare | 03/04/2013 20:56:28]
Supprimé : RP #454 [Windows Update | 03/05/2013 12:53:14]
Supprimé : RP #455 [Windows Update | 03/07/2013 06:09:54]
Supprimé : RP #456 [Sony PC Companion | 03/10/2013 11:27:01]
Supprimé : RP #457 [Windows Update | 03/12/2013 13:46:24]
Supprimé : RP #458 [Windows Update | 03/20/2013 19:03:11]
Supprimé : RP #459 [Windows Update | 03/21/2013 13:27:14]
Supprimé : RP #460 [Windows Update | 03/26/2013 11:59:51]
Nouveau point de restauration créé !
########## - EOF - ##########
-
-
ensuite , ce serait bien que tu nous explique exactement quel ordi c'est ?
j'ai vu que tu avait une ligne smartphone ?
est-ce que nous sommes bien sur la machine infectée ?
-
-
-
ok donc portable et "petit" ? HP ?
c'est bien ça ?
il te servait à quoi se portable si c'est pas indiscret car tous tes logiciels de P2P il va falloir les "virer" ! malheureusement !
donc on va pouvoir commencer , j'ai fini de manger et je suis libre !!
répond à mes questions s'il te plait !
si tu es prêt on va commencer par Roguekiller :
RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection.
Téléchargement :Roguekiller officiel
Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller
1/ Quitter tous les programmes en cours.
2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur
3/ Sinon lancer simplement RogueKiller.exe
Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon.
4/ Cliquer sur Scan .
5/ Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système
à la demande relancer Roguekiller et
6/ Cliquer sur le bouton Suppression.
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système.
Le rapport a été généré sur le bureau.
7/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
Important : Pour quitter l'outil
Il faut passer par le bouton Fichier -> Quitter.
Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé.
Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC.
Si vous utilisez seul un logiciel, c'est à vos risques et périls
tutoriel officiel
ICI
si le logiciel bloque , tu recommences plusieurs fois s'il faut ! -
-
voila le rapport
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : nora [Droits d'admin]
Mode : Suppression -- Date : 26/03/2013 18:47:38
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[13] : NtAlertResumeThread @ 0x8309F591 -> HOOKED (Unknown @ 0x884AB950)
SSDT[14] : NtAlertThread @ 0x830181F5 -> HOOKED (Unknown @ 0x884ABA30)
SSDT[18] : NtAllocateVirtualMemory @ 0x8305447D -> HOOKED (Unknown @ 0x884A7A28)
SSDT[54] : NtConnectPort @ 0x82FD9AF6 -> HOOKED (Unknown @ 0x88417A40)
SSDT[67] : NtCreateMutant @ 0x8302C7A2 -> HOOKED (Unknown @ 0x884AB6A0)
SSDT[78] : NtCreateThread @ 0x8309DBA4 -> HOOKED (Unknown @ 0x884A8718)
SSDT[147] : NtFreeVirtualMemory @ 0x82E90F1D -> HOOKED (Unknown @ 0x884AB360)
SSDT[156] : NtImpersonateAnonymousToken @ 0x82FC6F15 -> HOOKED (Unknown @ 0x884AB790)
SSDT[158] : NtImpersonateThread @ 0x82FDC50F -> HOOKED (Unknown @ 0x884AB870)
SSDT[177] : NtMapViewOfSection @ 0x8301C83A -> HOOKED (Unknown @ 0x884AB280)
SSDT[184] : NtOpenEvent @ 0x83005D5F -> HOOKED (Unknown @ 0x884AB5C0)
SSDT[195] : NtOpenProcessToken @ 0x8300D9C0 -> HOOKED (Unknown @ 0x884AA918)
SSDT[202] : NtOpenThreadToken @ 0x8302823D -> HOOKED (Unknown @ 0x884ABE68)
SSDT[282] : NtResumeThread @ 0x83027ADA -> HOOKED (Unknown @ 0x8844E958)
SSDT[289] : NtSetContextThread @ 0x8309F03F -> HOOKED (Unknown @ 0x884ABDA8)
SSDT[305] : NtSetInformationProcess @ 0x83020868 -> HOOKED (Unknown @ 0x884ABF38)
SSDT[306] : NtSetInformationThread @ 0x8300523D -> HOOKED (Unknown @ 0x884ABCD8)
SSDT[330] : NtSuspendProcess @ 0x8309F4CB -> HOOKED (Unknown @ 0x884AB4E0)
SSDT[331] : NtSuspendThread @ 0x82FA6921 -> HOOKED (Unknown @ 0x884ABB58)
SSDT[334] : NtTerminateProcess @ 0x82FFD0D3 -> HOOKED (Unknown @ 0x8843C5D0)
SSDT[335] : NtTerminateThread @ 0x830284C4 -> HOOKED (Unknown @ 0x884ABC18)
SSDT[348] : NtUnmapViewOfSection @ 0x8301CAFD -> HOOKED (Unknown @ 0x884A78D8)
SSDT[358] : NtWriteVirtualMemory @ 0x830198CD -> HOOKED (Unknown @ 0x884A7958)
IRP[IRP_MJ_CREATE] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_CLOSE] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_DEVICE_CONTROL] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_POWER] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_SYSTEM_CONTROL] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
IRP[IRP_MJ_PNP] : \SystemRoot\system32\drivers\iastorv.sys -> HOOKED ([MAJOR] Unknown @ 0x868501F8)
¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
::1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9250315AS ATA Device +++++
--- User ---
[MBR] 60430c9cfafa4634c0c469203f357095
[BSP] 5e33687fcc4f744a0c5392ddf680d9fe : Toshiba MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 228375 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 467714048 | Size: 10096 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: FLASH DISK USB Device +++++
--- User ---
[MBR] 9c5cae244f1cc8fff251fdaf18a1e6f9
[BSP] 1f9caa9bd57b96b3fd4027d65f4531e5 : Empty MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 88 | Size: 961 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2]_D_26032013_184738.txt >>
RKreport[1]_S_26032013_184622.txt ; RKreport[2]_D_26032013_184738.txt
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bizarre ! bon passes Mbam maintenant , on va voir autrement !
- 1 Télécharge MalwareByte's ICI
Mirror
- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
-
-
-
tous tes logiciels P2P puis tu passes USBFix en suppression !
USBFix
Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
Vaccination
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
desinstalation
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK" -
-
-
-
bon je suis en train de te préparrer un script ZHPFix , attend !!
tu as désactivé tes programmes au démarrage ?
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité* -
tu vas avoir des trucs (programmes ou fichiers) qui seront supprimés mais s'il sont necessaires pour une clé 3G par ex , ils seront recréés !!
après avoir passé le fix , tu me referas un ZHPDiag pour vérifier tout ça et on passera à la fin , OK ?
-
Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :
* Copie les lignes suivantes :
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [HPCeeScheduleFornora] (...) -- C:\Program Files\hewlett-packard\sdp\ceement\HPCEE.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{3EB00F24-4696-4635-9BB5-BE64EB9CC7E0}] (...) -- C:\Users\nora\AppData\Roaming\18874F56DBABB8F6BF548763E3E2A988\satdll70snn.exe (.not file.) [0] O41 - Driver: (jfywrwcl) . (. - .) - C:\Windows\system32\drivers\jfywrwcl.sys (.not file.) O41 - Driver: (bdftdif) . (. - .) - C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys (.not file.) O41 - Driver: (rnpdaqhs) . (. - .) - C:\Windows\system32\drivers\rnpdaqhs.sys (.not file.) O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {6C5E8E06-AE16-48A4-866A-575745B3233C} O42 - Logiciel: SweetIM Bundle by SweetPacks - (.SweetPacks LTD.) [HKLM] -- SweetIM Bundle by SweetPacks O42 - Logiciel: Toolbar 4.7 by SweetPacks - (.SweetIM Technologies Ltd..) [HKLM] -- {96E2E493-C484-43E3-9B95-D62EE7D40D3A} O42 - Logiciel: searchweb - (.searchweb.) [HKLM] -- searchweb [HKCU\Software\GoforFiles] [HKCU\Software\SweetIM] [HKLM\Software\GoforFiles] [HKLM\Software\IncrediMail] [HKLM\Software\SweetIM] [HKLM\Software\mcafeeupdater] O43 - CFD: 01/01/2013 - 19:36:21 - [4,445] ----D C:\Program Files\GoforFiles O43 - CFD: 01/01/2013 - 19:36:21 - [4,445] ----D C:\Program Files\GoforFiles O43 - CFD: 17/06/2012 - 12:26:26 - [0] ----D C:\ProgramData\eMule O43 - CFD: 21/12/2010 - 16:09:36 - [0,000] ----D C:\ProgramData\McAfee O43 - CFD: 22/09/2009 - 20:16:50 - [0,000] ----D C:\ProgramData\Sandlot Games O43 - CFD: 01/01/2013 - 17:36:26 - [0,001] ----D C:\Users\nora\AppData\Roaming\GoforFiles O43 - CFD: 05/12/2011 - 00:55:53 - [0] ----D C:\Users\nora\AppData\Local\uTorrent O43 - CFD: 08/01/2012 - 16:05:23 - [0] ----D C:\Users\nora\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Virtual DJ O44 - LFC:[MD5.E13EB9E063046524A63872851EEBDE37] - 04/03/2013 - 21:16:15 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\Windows\System32\roboot.exe [17280] O51 - MPSK:{4527499c-542d-11e2-9660-00269e051460}\AutoRun\command. (...) -- G:\autorun.exe (.not file.) O51 - MPSK:{4a1936db-12ca-11e2-ad87-00269e051460}\AutoRun\command. (...) -- F:\Startme.exe (.not file.) O51 - MPSK:{8e76cd44-b853-11e1-97a8-00269e051460}\AutoRun\command. (...) -- F:\AutoRunCardDetector.exe (.not file.) O51 - MPSK:{8ea9211d-6224-11e0-844c-00269e051460}\AutoRun\command. (...) -- F:\AutoRunCardDetector.exe (.not file.) O61 - LFC: 26/03/2013 - 19:34:47 ---A- C:\Users\nora\AppData\Local\Temp\uninst1.exe [378008] [MD5.6120330492C1AFBC76D0B49AEF1D19F3] [SPRF][26/03/2013] (...) -- C:\Users\nora\AppData\Local\Temp\dump.dat [1380352] [MD5.CDE71F79668F9F37B96EA8B45480D737] [SPRF][26/03/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\nora\AppData\Local\Temp\uninst1.exe [378008] O87 - FAEL: "TCP Query User{A46C718F-CEAB-4291-8A48-3D49EF58407B}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.) O87 - FAEL: "UDP Query User{9AE59890-BAB4-4E2C-A271-EBA7EAAC402A}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.) O87 - FAEL: "{D29B9C2A-75A4-4270-83BE-E48C08097F72}" |In - Public - P6 - FALSE | .(...) -- C:\Users\nora\AppData\Local\Temp\nsmBF97.tmp\incredimail_Setup.exe (.not file.) O87 - FAEL: "{4102F725-9827-47B2-AC6A-776D51FE60CC}" |In - Public - P17 - FALSE | .(...) -- C:\Users\nora\AppData\Local\Temp\nsmBF97.tmp\incredimail_Setup.exe (.not file.) O87 - FAEL: "{9117D271-61C7-44A9-959B-EC0A6649B91D}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.) O87 - FAEL: "{4B187972-0867-4B4A-8636-1B5C197424B0}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.) O87 - FAEL: "{B00F2F4F-93F2-4AA9-956E-DB564C5B6189}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) O87 - FAEL: "{AAB26778-1247-4BF2-AA4A-1ACE2DE36835}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) O87 - FAEL: "{B75FD17E-48FC-409C-B995-BE7B87394CDA}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) O87 - FAEL: "{F78A6084-2565-42E7-B136-35E8E4FB74B7}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) O87 - FAEL: "{3B8F59A2-3077-41DE-AD86-88FF486277C8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) O87 - FAEL: "{8A16923C-1C6A-420B-A308-CB0D8DB19C84}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) [HKCU\Software\SweetIM] =>PUP.SweetIM [HKLM\Software\SweetIM] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb] =>Adware.SocialSkinz [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}] =>Adware.VidSaver [HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3] =>PUP.SweetIM [HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =>PUP.SweetIM [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\SweetIM Bundle by SweetPacks] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^ C:\Program Files\searchweb =>Toolbar.Babylon C:\Users\nora\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon O90 - PUC: "394E2E69484C3E34B9596DE27E4DD0A3" . (.Toolbar 4.7 by SweetPacks.) -- C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe SysRestore FirewallRAZ EmptyFlash EmptyTemp
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.
Donc un ZHPDiag après , stp !-
alor le rapport de ZHPFix
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-03-2013-21-11-40.txt
Run by nora at 27/03/2013 21:11:40
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME QuickShare
ABSENT Uninstall Process: c:\program files\sweetpacks bundle uninstaller\uninstaller.exe
SUPPRIME Toolbar 4.7 by SweetPacks
ABSENT Uninstall Process: c:\program files\searchweb\tbunsbb933.tmp\uninstaller.exe
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
SUPPRIME Driver Key: jfywrwcl
SUPPRIME Driver Key: bdftdif
SUPPRIME Driver Key: rnpdaqhs
SUPPRIME Key: HKCU\Software\GoforFiles
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\GoforFiles
SUPPRIME Key: HKLM\Software\IncrediMail
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\mcafeeupdater
SUPPRIME CLSID MPSK: {4527499c-542d-11e2-9660-00269e051460}
SUPPRIME CLSID MPSK: {4a1936db-12ca-11e2-ad87-00269e051460}
SUPPRIME CLSID MPSK: {8e76cd44-b853-11e1-97a8-00269e051460}
SUPPRIME CLSID MPSK: {8ea9211d-6224-11e0-844c-00269e051460}
ABSENT Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\SweetIM
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}
ABSENT Key: HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3
ABSENT Key: HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\SweetIM Bundle by SweetPacks
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
ABSENT Key: \Software\Classes\Installer\Products\\394E2E69484C3E34B9596DE27E4DD0A3
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{A46C718F-CEAB-4291-8A48-3D49EF58407B}C:/program files/emule/emule.exe
ABSENT UDP Query User{9AE59890-BAB4-4E2C-A271-EBA7EAAC402A}C:/program files/emule/emule.exe
SUPPRIME {D29B9C2A-75A4-4270-83BE-E48C08097F72}
SUPPRIME {4102F725-9827-47B2-AC6A-776D51FE60CC}
SUPPRIME {9117D271-61C7-44A9-959B-EC0A6649B91D}
SUPPRIME {4B187972-0867-4B4A-8636-1B5C197424B0}
SUPPRIME {B00F2F4F-93F2-4AA9-956E-DB564C5B6189}
SUPPRIME {AAB26778-1247-4BF2-AA4A-1ACE2DE36835}
SUPPRIME {B75FD17E-48FC-409C-B995-BE7B87394CDA}
SUPPRIME {F78A6084-2565-42E7-B136-35E8E4FB74B7}
SUPPRIME {3B8F59A2-3077-41DE-AD86-88FF486277C8}
SUPPRIME {8A16923C-1C6A-420B-A308-CB0D8DB19C84}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {3D62D8BB-A8C8-4321-AE39-D0502AE7882D}
SUPPRIME FirewallRaz (Public) : {08C7AB06-2CFE-4783-9904-3DC440C4402A}
SUPPRIME FirewallRaz (Private) : TCP Query User{CE8F9D66-2B86-49A3-B14F-44FAB58F9966}C:\program files\electronic arts\eadm\core.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1C486FE3-DD2C-4626-9FA4-3802F65B1B41}C:\program files\electronic arts\eadm\core.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{49DD7BA0-A51F-4FA9-82D0-948D71809F12}C:\program files\electronic arts\eadm\core.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{8D16C948-2D61-46A9-A343-B9A17992EE4C}C:\program files\electronic arts\eadm\core.exe
SUPPRIME FirewallRaz (None) : {C0535CE7-2A5C-4333-80AF-F176E9B9FE58}
SUPPRIME FirewallRaz (Public) : {1D386509-2B11-4660-AA7E-C8FC0E7BE674}
SUPPRIME FirewallRaz (Public) : {55790111-361E-4AF1-9B67-AF739B1E98BF}
SUPPRIME FirewallRaz (Public) : {1A279572-E623-455B-AA92-57BBBB09B3FF}
SUPPRIME FirewallRaz (Public) : {9D9CCC7A-6CD1-42E0-8B7C-B6C1ABEF7514}
SUPPRIME FirewallRaz (Public) : {026BCD5C-DFA6-432A-8699-C8079D5BDFFD}
SUPPRIME FirewallRaz (Public) : {3FAA90B7-F669-420A-8172-4333F8918F09}
SUPPRIME FirewallRaz (Public) : TCP Query User{A46C718F-CEAB-4291-8A48-3D49EF58407B}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{9AE59890-BAB4-4E2C-A271-EBA7EAAC402A}C:\program files\emule\emule.exe
========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\GoforFiles
SUPPRIME Folder: C:\ProgramData\eMule
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\ProgramData\Sandlot Games
SUPPRIME Folder: C:\Users\nora\AppData\Roaming\GoforFiles
SUPPRIME Folder: C:\Users\nora\AppData\Local\uTorrent
SUPPRIME Folder: C:\Users\nora\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Virtual DJ
SUPPRIME Folder: c:\program files\searchweb
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
========== Fichier(s) ==========
SUPPRIME File: c:\windows\system32\roboot.exe
ABSENT File: c:\users\nora\appdata\local\temp\uninst1.exe
ABSENT Folder/File: c:\users\nora\appdata\local\temp\dump.dat
ABSENT Folder/File: c:\users\nora\appdata\local\temp\uninst1.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
========== Tache planifiée ==========
SUPPRIME Task: Go for FilesUpdate
SUPPRIME Task: HPCeeScheduleFornora
SUPPRIME Task: {3EB00F24-4696-4635-9BB5-BE64EB9CC7E0}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
32 : Clé(s) du Registre
29 : Valeur(s) du Registre
10 : Dossier(s)
6 : Fichier(s)
4 : Logiciel(s)
3 : Tache planifiée
1 : Restauration Système
End of clean in 02mn 11s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/03/2013 21:11:40 [6660] -
-
-
-
-
-
donc tu repasses ZHPFix avec ce script :
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ AboutURLs, onglets = http://webplayersearch.com OPT:O4 - HKLM \ .. \ Run: (.. Pas de fichier): [uTorrent] C \ Program Files \ uTorrent \ uTorrent.exe OPT:O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] oobefldr.dll OPT:O4 - HKUS \ S-1-5-20 \ .. \ Run: [WindowsWelcomeCenter] oobefldr.dll OPT:O4 - HKUS \ S-1-5-21-2186992331-2263061637-3155489765-1000 \ .. \ Run: (.. Pas de fichier): [uTorrent] C \ Program Files \ uTorrent \ uTorrent.exe O42 - Logiciel: Java(TM) 6 Update 25 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} O42 - Logiciel: Ciel Compta Evolution 8,10 Etudiants - (.. Ciel) [HKLM] - {E0343115-DC69-4F05-AGCD-FE8F45DEFC0A} [HKCU \ Software \ Smartbar] O90 - PUC: "5113430E96CD50F4ABCDEFF854EDCFA0". (Ciel Compta Evolution 8,10 Etudiants..) - C: \ Windows \ Installer \ {E0343115-DC69-4F05-AGCD-FE8F45DEFC0A} \ ARPPRODUCTICON.exe
-
voila le rapport je refais un ZHPDiag????
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by nora at 27/03/2013 22:14:55
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Corbeille vidée
========== Logiciel(s) ==========
SUPPRIME Java(TM) 6 Update 25
ABSENT Software Key: O42 - Logiciel: Ciel Compta Evolution 8,10 Etudiants - (.. Ciel) [HKLM] - {E0343115-DC69-4F05-AGCD-FE8F45DEFC0A}
========== Clé(s) du Registre ==========
ABSENT Key: \Software\Classes\Installer\Products\\5113430E96CD50F4ABCDEFF854EDCFA0". (Ciel Compta Evolution 8,10 Etudiants..) - C: \ Windows \ Installer \ {E0343115-DC69-4F05-AGCD-FE8F45DEFC0A} \ ARPPRODUCTICON.exe
========== Autre ==========
NON TRAITE R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ AboutURLs, onglets
NON TRAITE O4 - HKLM \ .. \ Run: (.. Pas de fichier): [uTorrent] C \ Program Files \ uTorrent \ uTorrent.exe
NON TRAITE O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] oobefldr.dll
NON TRAITE O4 - HKUS \ S-1-5-20 \ .. \ Run: [WindowsWelcomeCenter] oobefldr.dll
NON TRAITE O4 - HKUS \ S-1-5-21-2186992331-2263061637-3155489765-1000 \ .. \ Run: (.. Pas de fichier): [uTorrent] C \ Program Files \ uTorrent \ uTorrent.exe
NON TRAITE [HKCU \ Software \ Smartbar]
========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Logiciel(s)
6 : Autre
End of clean in 00mn 33s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/03/2013 21:11:40 [6712]
C:\ZHP\ZHPFix[R2].txt - 27/03/2013 22:14:55 [1535]
-
-
-
-
lol !!! attention laver plus blanc que blanc c'est mon créneau !!
bon maintenant on passe à la fin , lis bien tout et in stalle ce qu'il y a à installer !!
tu verras ce sera beaucoup mieux !
ha un conseil : si une page t'intéresse , il vaut mieux la mettre en marque page plutôt que de télécharger ......!
donc :
ensuite
Quelques conseils
Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.
1/ Désinstallation des outils :
Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !
la case "suprimer les outils de désinfection est cochée par défaut !
3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !
Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) :
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !
tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !
Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration
1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok
Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .
OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
_____________________________________________
4/ Maintenant je te propose un peu de lecture !
1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et ce dossier sur la prévention et protection:
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
P2P
10/ - Reconnaitre les PUPS
PUPS
11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars
12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
13/ important :
les antivirus
14/ - Pense à marquer le fil comme résolu !
comme ceci
- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas. -
-
-
-
Salut,
Si ton ordinateur est lent, désinstalle tout les programmes inutilles de ton pc, analyse ton ordinateur avec un anti virus ou autres. Vide tes historiques, ou fait une restauration de 2-3 jours en arrières.
