Mon Processeur tourne a 100% ( analyse ZHPdiag)Résolu/Fermé

Question

Bonjour, 

Alors voila , depuis quelque jours mon ordinateur "lag" . Le processeur tourne a 100% presque tout le temps alors que je fait rien et redescend des fois . J'ai Microsoft Security Essentiels et Malwarebytes . Je voudrais savoir de quoi ça vient . ( ma CG a une température d'environ 38°) .

intoxx62 · Answer

Bonjour, qu'a-tu comme processus d'actif dans le gestionnaire des tâches, je veux dire regarde ceux qui consomment le plus de mémoire et surtout dans la catégorie "Processeur" (clique pour les filtrer).

Fais une détection avec AVAST

lucas-lucas · Answer

https://www.cjoint.com/c/CCBpt6pYyaa

lucas-lucas · Answer

up svp

lucas-lucas · Answer

nn j'ai déjà microsoft security essentials et anti malwares bytes PRO . 

Alors j'ai :

http://hpics.li/329bc40

Et malheureusement ça  mais je ne sais pas si je doit faire supr ou pas :s :

http://hpics.li/71a4aad

lucas-lucas · Answer

j'ai supr et redemarrer et ça va mieux mais comment nettoyer entierement mon pc sans formatage ?

petitmecano · Answer

Salut

Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et suppression

Ton ordinateur va redémarrer, post le rapport ici

lucas-lucas · Answer

https://www.cjoint.com/c/CCFmfvxLR2K 

Voila . Et merci de m'aider .

petitmecano · Answer

Très bien ^^

Refais un ZHPDiag stp

lucas-lucas · Answer

Voila

https://www.cjoint.com/c/CCFmHNdUnGX

petitmecano · Answer

Bien 

Malwarebyte 

 

Ouvre le, dans Mise à jour, fait mettre à jour les définitions de virus et lance un scan complet et s'il trouve des virus clique sur  
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection" 

Post le rapport ici une fois qu'il a fini 

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php 
  
Bénévole CommentÇaMarche.net

lucas-lucas · Answer

Il n'y a rien eu de trouver :p mon ordi va déjà bcp mieux merci même si c'est peut être pas finit ! :)

Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.31.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
home :: HOME-PC [administrateur]

Protection: Activé

31/03/2013 16:56:09
mbam-log-2013-03-31 (16-56-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384474
Temps écoulé: 1 heure(s), 33 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

ça va aller vite maintenant

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Sysrestore
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]    => Toolbar.uTorrentBar
[HKCU\Software\SweetIM]    => Infection PUP (PUP.SweetIM)
[HKLM\Software\SweetIM]    => Infection PUP (PUP.SweetIM)
[HKCU\Software\SweetIM]    => Infection PUP (PUP.SweetIM)
[HKLM\Software\SweetIM]    => Infection PUP (PUP.SweetIM)
[HKLM\Software\Google\Chrome\Extensions\cgiaikfpllchefojlnehlmpekeogihnm]
O43 - CFD: 25/12/2012 - 11:32:35 - [0] ----D C:\Users\home\AppData\Local\ESN
O51 - MPSK:{28a4ff2f-a493-11e1-a551-0019dbaac00b}\AutoRun\command. (...) -- K:\Handset_USB_Driver.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Akamai NetSession Interface  [Key] . (...) -- C:\Users\home\AppData\Local\Akamai
etsession_win.exe (.not file.)    => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "{58F12639-414A-4865-BA3A-67B1E231FBC6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\home\AppData\Local\Akamai
etsession_win.exe (.not file.)    => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "{143BFB08-6A7E-4F09-BDB6-B07C5496EFF8}" |In - Public - P17 - TRUE | .(...) -- C:\Users\home\AppData\Local\Akamai
etsession_win.exe (.not file.)    => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:\users\home\appdata\local\akamai
etsession_win.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\home\appdata\local\akamai
etsession_win.exe (.not file.)    => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:\users\home\appdata\local\akamai
etsession_win.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\home\appdata\local\akamai
etsession_win.exe (.not file.)    => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:\program files\farcry 3\bin\farcry3.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:\program files\farcry 3\bin\farcry3.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{0B7FDA9B-930F-47F4-9763-C54FFFD0D325}" |In - Public - P17 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{938AA895-BCAC-4916-BDCB-820EB2C6B15F}" |In - Public - P6 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{D93DC4DA-DBE7-4276-8775-496155CE800D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\War Thunder\launcher.exe (.not file.)
O87 - FAEL: "{E2151F89-FC97-4E07-A34E-C005F6A2D3BE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\War Thunder\launcher.exe (.not file.)
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (.not file.)    => Pando Networks Media Booster
O4 - HKUS\S-1-5-21-2144140214-2000521692-3098325257-1001\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)    => Safer Net Working%Spybot S&D
O51 - MPSK:{061ea6d9-2e3b-11e2-aeab-0019dbaac00b}\AutoRun\command. (...) -- J:\Setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

lucas-lucas · Answer

Voila !! et Hier soir j'ai fait une analyse avec microsoft security juste pour voir et ça m'a trouver un virus "grave" j'ai fais nettoyer le pc. Est -ce que ça fausse les manips faites ?



Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-04-2013-09-17-01.txt
Run by home at 01/04/2013 09:17:01
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\cgiaikfpllchefojlnehlmpekeogihnm
SUPPRIME CLSID MPSK: {28a4ff2f-a493-11e1-a551-0019dbaac00b}
SUPPRIME Key:  StartupReg: Akamai NetSession Interface
SUPPRIME Key: Mozilla Plugin: @pandonetworks.com/PandoWebPlugin
SUPPRIME CLSID MPSK: {061ea6d9-2e3b-11e2-aeab-0019dbaac00b}

========== Valeur(s) du Registre ==========
SUPPRIME {58F12639-414A-4865-BA3A-67B1E231FBC6}
SUPPRIME {143BFB08-6A7E-4F09-BDB6-B07C5496EFF8}
ABSENT TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:/users/home/appdata/local/akamai/netsession_win.exe
ABSENT UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:/users/home/appdata/local/akamai/netsession_win.exe
ABSENT TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:/program files/farcry 3/bin/farcry3.exe
ABSENT UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:/program files/farcry 3/bin/farcry3.exe
SUPPRIME {0B7FDA9B-930F-47F4-9763-C54FFFD0D325}
SUPPRIME {938AA895-BCAC-4916-BDCB-820EB2C6B15F}
SUPPRIME {D93DC4DA-DBE7-4276-8775-496155CE800D}
SUPPRIME {E2151F89-FC97-4E07-A34E-C005F6A2D3BE}
SUPPRIME RunValue: SpybotSD TeaTimer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {9B33ABEE-3638-4760-AF40-118BB2CE3E27}
SUPPRIME FirewallRaz (Private) : {0D7F0BED-A64E-41FC-954C-040B94B30004}
SUPPRIME FirewallRaz (Private) : {A5F54681-194F-4307-AEEF-AD983E2324E4}
SUPPRIME FirewallRaz (Private) : {D38B6AC1-4134-4E42-87F7-1C633019782B}
SUPPRIME FirewallRaz (Private) : {F9784B4E-3C50-4F73-A806-82DEEB40D3A0}
SUPPRIME FirewallRaz (Private) : TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:\users\home\appdata\local\akamai
etsession_win.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:\users\home\appdata\local\akamai
etsession_win.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{A079B154-AE49-4D7C-8564-1DAEAF3169D0}C:\users\home\downloads\microtorrent_torrent_3.2.1_build_28086_francais_18245.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{178F5854-F7B7-4C07-97DF-B57EF66F8B41}C:\users\home\downloads\microtorrent_torrent_3.2.1_build_28086_francais_18245.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:\program files\farcry 3\bin\farcry3.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:\program files\farcry 3\bin\farcry3.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{8BEA3C5D-DFC2-4EE9-8807-6CB26D66AC93}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{A2664D2C-8B9B-47F7-9E5A-175D102F0999}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{F2BB4176-75D6-4526-98ED-B979F218175E}C:\program files\sopcast\adv\sopadver.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{04FB0065-5344-45A3-A7D1-637ECD9D01A5}C:\program files\sopcast\adv\sopadver.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\home\AppData\Local\{00008A1F-FDDF-4359-9091-B3A57B542CC5}
SUPPRIME Folder: C:\Users\home\AppData\Local\{01DDF1BB-9D1B-4341-ABDC-A059C25EBA9E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{03329E17-A03B-440F-ABC3-65BF699A67AA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0376E908-FC26-4F30-81DB-D2BC414E2727}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0488C45F-22D2-4A43-B1C7-A4348B22DFFA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{056213B9-79B5-4B41-A8E6-F0D89B8B89BA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{062C690C-6BA1-412B-AEB0-1BEFC156A178}
SUPPRIME Folder: C:\Users\home\AppData\Local\{06EE9DAB-E8E3-4183-AD26-FB5B1E05C504}
SUPPRIME Folder: C:\Users\home\AppData\Local\{06F9E0A0-165F-4B20-865E-1CDD0981745E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0757558B-96EB-48AB-9043-C6FEB1FC19E9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0886680E-CA6A-4B63-81CC-5EEE05BFAAA7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0B9CB55A-82E1-42D8-A623-BAB9A3B2AFE7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0BDD3169-EBA9-47EB-A4AC-FB51F3E99DAE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0C87FEAD-1973-4CBA-BDDC-31CA21B4EDEF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0CEF10E5-7FEA-42FC-B65B-BC5B57684AC8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0D8185AE-8F0F-4F32-8C15-348793CD7B1C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{111E2753-C025-4150-A537-4B7247C1DB89}
SUPPRIME Folder: C:\Users\home\AppData\Local\{12ABA073-2593-4BC6-A6BA-78135237E671}
SUPPRIME Folder: C:\Users\home\AppData\Local\{15148371-BE02-41D0-ADC3-CEE132A41C09}
SUPPRIME Folder: C:\Users\home\AppData\Local\{163DC8D3-C4F3-4F2C-8D9D-9644A2B55EB2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{166A4D76-B2F6-4637-8B61-073070F9BD5A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{16B9AA14-8978-49D1-BB02-698A7BCBD50C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1B8D81AA-DA57-4CFB-BA79-C4527CB1C668}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1C35608E-0724-4702-AB2F-ED4A12E0AAD4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1E837717-8818-4AE3-B1A8-5674EB001D85}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1F8E017B-5B2E-4999-88F9-8DE0C62CEE38}
SUPPRIME Folder: C:\Users\home\AppData\Local\{240539F5-DBD9-452B-9467-6AE1D878E46A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{24DE04A2-1F50-430B-B903-4DCDB8F418EB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{261D9EE1-345B-4764-A3FB-356C3CD72609}
SUPPRIME Folder: C:\Users\home\AppData\Local\{26C06343-CD5B-4AB7-A9C9-29B39C453FBB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{28F4E81B-5D8C-437B-A97B-BD4C95EAF1EC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2947B442-D2D7-448E-80BD-CB52FD60C6B6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{29C2E53D-40CB-46F7-97B0-BAFF6294814B}
SUPPRIME Folder: C:\Users\home\AppData\Local\{29D715B6-FAEA-44FF-B54C-C093D95E4A00}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2CE9A774-2B20-4AC1-BD48-A29C5BCD96A3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E470C64-DBB8-49CB-8519-A311ADD93BD7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E47FECD-22CF-4F65-93A3-CC50BFED569D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E907A13-1430-47CB-BC22-155B74876FAF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2EB9C381-BD4F-4070-80D9-FBED8BA7F8AE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2F2BA6AA-48F9-4526-B56A-71024D916EF3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2F5F58BF-50B3-4BD5-8FA2-E61260D25F06}
SUPPRIME Folder: C:\Users\home\AppData\Local\{30FEDA6F-2871-43F9-B986-BEFE9BA5B66C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{34095AF6-5D78-4B7E-A80B-9766BAE7A99E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{36C78023-D404-4316-BE6E-FEDAB2B90CD2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{37EF3FDA-59B8-4943-A79D-6E4AF2B74475}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3927E8BB-48FF-4F7F-B953-5257277AA437}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3ACA16A7-BFCC-4C9E-9434-DE92E70E21BF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3F0AD36B-66B7-4E9A-97B8-D6963615318A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{44E6E052-FA71-47ED-B742-4AA2029CD913}
SUPPRIME Folder: C:\Users\home\AppData\Local\{453EB2AB-EBFA-4E78-9F94-78E7F41568DC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4741C9EE-7386-4205-97E2-3E149D27AEC7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{48A01D6C-C4C0-429F-A2D5-CA58C61D350B}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4AAD8625-9C54-4B4F-97AE-FA11133611E6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4B5F6665-B229-40BD-A854-062DDD259484}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4CFA87B3-7447-4B9E-A20A-6B260BC83AC9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4DE91C62-822D-49DE-95B3-BE80A82A49AE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4F773412-8FC9-473E-9B8E-22C63D485DC0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{51BA30BD-3858-42A4-BCDB-EF27B645E271}
SUPPRIME Folder: C:\Users\home\AppData\Local\{52BB87F4-3570-432A-8ECC-230F8512EC68}
SUPPRIME Folder: C:\Users\home\AppData\Local\{54DA72A0-21A4-4223-8373-FDBB3DC2B93F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5724F290-125D-4072-8E1D-3AF84DD0E1EE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5B20F79C-29DB-4625-AA31-51C521FDC073}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5CDC3FE0-4989-4FC8-9BC3-7F9467BD5259}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5E9CE08D-CD05-4B3E-9A64-DD4975DA7848}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5F7011C2-EE8C-4147-912A-4EA5B4830981}
SUPPRIME Folder: C:\Users\home\AppData\Local\{608DA447-11B3-4A97-9BAC-87BEF74371CE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6104189B-B088-48AE-AF59-FF7821B83E13}
SUPPRIME Folder: C:\Users\home\AppData\Local\{630706C1-6C08-4058-9796-F1787F1A5CC2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{630CA75E-DFC1-4669-803C-EA210DBC5D4D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{697C0E69-1442-4BD4-B1A9-16849131A849}
SUPPRIME Folder: C:\Users\home\AppData\Local\{69D3DEFD-8B69-4CF7-BDC0-26FB61023C1F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6B8A9CBD-FAE7-4EC7-A330-DB6FF66B71ED}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6BA41EEB-55E6-499B-B812-9B118E999EA1}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6BD74814-F74A-426E-AB87-9C4E910AB7C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6E9E1049-0C1B-4722-8F1F-2F047C3928F7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6EEEFA77-C6DD-446F-A724-B448BCBD25A0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{70FF38FC-6BCF-48C6-9381-1BAB44F0613F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{73DA7019-078D-4B8B-8333-B93D306C12CF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{743FEBF9-56A1-492D-88EC-7786B038ADAB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{75A92BC6-C0CA-400E-8C73-18401CACE6F9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7600AE30-8743-461A-A862-AD538F4FAC9C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{76581A7F-1354-47AF-A2D4-06D9C6219BA0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{773AAEEF-DB92-44C5-9525-74C35DAAF0D2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7A3025B0-8E3B-4E7F-BDB9-5F36E978F9F7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7AD0F1EB-7F31-4976-99C4-5465A93A76A4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7E484893-ED1A-4A96-86C1-7B4ACF66FE43}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7FAF4DDB-D1D9-40F0-AF79-FEA0145DADC6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8177A892-85A4-4B30-8B2B-E2A42877431A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{83B8F136-6905-4505-9BA0-4D0174898BE2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{859CB9AD-0F0A-49DA-870F-19CE56BD4092}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8AF34289-D7FE-472C-88C5-19439E0FBEC3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8E8401F3-2151-4F74-ABF4-5B7E38065FF3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{90C19258-DAAD-491D-B47C-23B5E3D437B7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9287FC11-0595-434C-9038-CF5C3DDF722A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{92EAEA0F-74A8-40AE-AC6A-7442B13ECAD4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{94B4FEC8-0A98-46A1-A3BC-3D6F3D2C33F6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{97962A15-E1F1-43F2-96E9-44F451C65174}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9B62CE71-FBAE-494C-AC20-AFAD1AF76ABC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9BC203C0-99BE-4262-AA4E-33BE212867D8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9CC9E01B-B039-4211-8177-087671993F36}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A0A3CAF4-30E9-4230-BF09-C8D10AE63265}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A11356DF-D403-4926-AC9C-EA8F565C33E9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A1AA5670-4533-45AB-B790-40B021DFB9FD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A48C7CE5-33AD-4402-A41F-8EC84359D499}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A4B5B7B7-D3EF-4BBF-92D8-06B07C53BAFC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A52AE3C4-9310-4440-BE94-3A7A628542E8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A6F79857-43B9-453E-B6E0-3A65628168C2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A7FB923C-2FF5-41EE-81DC-AFA0BEFDB832}
SUPPRIME Folder: C:\Users\home\AppData\Local\{AAFFC1AF-7D66-4815-9629-C324E7C381CD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{AB4FF7FC-0A49-4D5C-B6AF-DAB8D6FDF0C2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{ADC36094-E6F0-445C-A3C1-CB40F0453D59}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B0DACDBE-FE79-4D8C-86C9-5F08CB870BF6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B1260873-8D67-4C04-BADB-2478645E32FD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B132B3B1-C93B-4C37-A792-9427F9F75B1A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B14C2879-B0A6-4912-8F28-8E37F786E82E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B2399D74-24C8-4AD5-A73F-27F4916BEB43}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B2D123EE-490D-42A4-9D21-597DA99B37F9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B3C14C89-CD70-4A02-89D6-1405CC99A031}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B501643C-0414-40B4-8F13-F47E1D4F59C6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B53DD5C1-E038-4C1D-809E-178E8F5C921E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B5E3719F-6BBF-4107-BA1F-6D8989976F19}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B7B94A84-494B-4CA3-8E6B-EB1F03055276}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B924E688-42E7-4A92-9B1B-116E1B936AF8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B9D1D9E1-8996-44D4-9D59-4BEBD759A43C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BB448F69-EFBF-4855-B122-7BAF3B31D3E4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BB9262AD-A557-46E9-B4D2-312BC92EC151}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BCC03A74-0E05-4BA9-B478-E981AF2B20E6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BDE74C49-4FAE-4A3E-B725-1EE70342F117}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BDEAB040-4D95-4EF6-B513-66BA3C0778C7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C332A4DC-29C9-4DC6-AE1F-9928AFB5D9A0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C35F6E7D-2F72-4725-BFCC-FB95D465FC28}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C3ACAC48-1DEC-4A8B-B5F5-D165409A98C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C510A5C0-5C14-4D8F-9782-F45375B9E872}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C5ADAC03-D549-44E1-B943-74AC37C70F07}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C9179022-D3B2-4249-8F7B-0D87A9A730C6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C92A108F-E59F-46E8-86F7-5551D27360CE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C92A69C4-D7C3-41DC-9EAF-7E998848C0C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CB2263F7-5C0A-40EC-B694-2B0C853C1C03}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CC0845A6-61C9-4BDD-9FB1-3FD58C8A2C8F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CC13DC80-C0F2-4C70-88A1-E87966729354}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CCAEF5EA-3B3D-4DBE-A5BB-B5889BE56122}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CD03DE7B-5E17-4CB4-B2F0-D3D57CE4834E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CDDD18CE-4FE9-44D6-8604-0BD92AD83A23}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CF7A6D46-C819-4D86-9A43-90B2BAB76319}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D00B515F-258C-44C6-8869-CB856629686D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D1666A91-DEEA-4D84-87EA-E9758B12D283}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D1E781CA-AE5B-4043-816B-6C29B294E94D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D775A78C-3503-4CAF-A6ED-FDDFCAC524C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D7DB21E6-30A0-4901-B24D-EBCFB5A2B651}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DAC94462-BB1F-4C82-BFD6-EF5710F4E094}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DB3789A0-27E7-44A2-BBC4-5E9F9E017E33}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DCADCB37-F644-4CF0-B913-F01D93707787}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DCD66CA0-4C1E-4F12-9804-BC81E7386B2A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DE7BE4C7-17DD-42F7-BC02-C6D42F2EDFEA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DF95B030-11CB-4954-99A8-D620BA9EF2CF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DF9E8B38-78A9-47B8-8664-4B5DF9413E9A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DFBC66EA-F752-47B7-9DC7-BA072A07A489}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E0D0B840-E42A-4E35-A8E5-B1ECC44F3F34}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E1644755-2C64-4C1D-99C3-7CF156710609}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E3E9D61A-AC21-4E92-BAAB-06E070C6B9F3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E4819EED-CB48-42E3-8EC7-ED5712B73A26}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E6BF9A9B-977A-4618-BFA6-D09AD267543A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{EB55BD37-742D-4272-8DCF-2B96F7B66BF6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{EE287802-B4C3-48B7-8D26-5F69F09F481A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{F64B7398-F8E9-4D40-B4A3-81BC86C25D5E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FD0466FC-6F14-4F8B-A9A6-BF3FEF440C5F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FDD62CB8-1F7A-4D82-8C73-7144B81BEA89}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FE4ABB00-A4D5-4E2A-8BFF-8931E6AA8031}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FFA4B7B7-B316-4FF6-B817-080D74785A15}

========== Fichier(s) ==========
ABSENT File: c:\users\home\appdata\local\akamai
etsession_win.exe
ABSENT File: c:\program files\pando networks\media booster
ppandowebplugin.dll
ABSENT File: c:\program files\spybot - search & destroy	eatimer.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
14 : Clé(s) du Registre
28 : Valeur(s) du Registre
169 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 57s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/04/2013 09:17:01 [19094]

petitmecano · Answer

Va dans la quarantaine de microsoft security & donne moi le plus d'informations possible sur la détection


Télécharge RogueKiller (de Tigzy)  

Version x32bit ici  
Version x64bit ici  

Pour connaître votre système d'exploitation : Clique droit sur "ordinateur" -> Propriété.  

Puis en face de "type de système" il y a votre version, comme ici  

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8)  

Un pré-scan se lance, laissez le terminer.  

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite) 

La recherche terminée, "Suppression" à son tour se dégrise : Cliquez dessus  

Une fois que la suppression est terminée, hébergez les rapports sur Cjoint.com qui sont présents sur le bureau, à savoir : 

RKreport[1]_S_01042013_093838  
RKreport[2]_D_01042013_094031  

Puis postez les liens Cjoint sur le forum  


   
Bénévole CommentÇaMarche.net

lucas-lucas · Answer

Sur Microsoft Security ( élément en quarantaine) 


Backdoor:Win32/Fynloski.A       Grave        01/04/2013 01h09 ( date du nettoyage) 

Catégorie : Porte dérobée 

Description : Ce programme fournit un accès à distance à l'ordinateur sur lequel il est installé. 

Action recommandée : Supprimer immédiatement ce logiciel. 

Éléments :  
file:C:\Users\home\Downloads\SkypeHackTools.rar 



Les rapports :  

https://www.cjoint.com/?CDbkyrCpNeG 

https://www.cjoint.com/?CDbkyFu20pt


Et merci pour votre rapidité de réponses et la qualité de vos reponses .

petitmecano · Answer

Quand as-tu télécharger SkypeHackTools.rar ?

 
Réouvre Rogueskiller, n'oublie pas, avec les droits administrateurs comme avant

à gauche clique sur : Host RAZ

Sur ton bureau tu auras : RKreport[3]_H_01042013_131329

Poste le ici (copier coller, pas la peine de l'héberger)

Pas de problème, tu comprends vite, c'est agréable :)

lucas-lucas · Answer

Je ne sais pas quand je l'est télécharger :/ Voila : RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : home [Droits d'admin] Mode : HOSTS RAZ -- Date : 01/04/2013 13:19:25 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com 127.0.0.1 100sexlinks.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[3]_H_01042013_131925.txt >> RKreport[1]_S_01042013_102146.txt ; RKreport[2]_D_01042013_102310.txt ; RKreport[3]_H_01042013_131925.txt

petitmecano · Answer

C'était avant ou après que nous ayons commencer la désinfection ?

Refais moi un ZHPDiag, ce n'est pas mal tous ça.

lucas-lucas · Answer

Ahh !! je l'avais fait mais ça a disparu . C'etait bien avant ce post.

Voila !( c'est un full option celui ci )

https://www.cjoint.com/?CDbrHkLeWNY

petitmecano · Answer

J'ai répondu à Lacharpente et je t'ai zappé du coup :/

Désinfection terminée c'est bon

 - C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) - 

Ne saute aucune étape !  


* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé  

***************************************************************** 

1. Supprime tous les logiciels que tu n'utilises plus  

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide 

***************************************************************** 


2. Télécharge Update cheacker 

http://www.filehippo.com/updatechecker/UpdateChecker.exe 

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles 

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta 

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc  


b) Windows Vista/7/8

Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles 

Télécharge et installe toutes les mises à jour 

***************************************************************** 

Pour Delfix, Attend que je te demande de l'utiliser pour le lancer et faire la suite, Merci  


Télécharge DelFix (de Xplode) sur ton bureau. 


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix 


Lance le (Exécuter en tant qu'administrateur windows vista/7/8), choisis suppression  

Patiente pendant le scan jusqu'à l'ouverture du rapport. 

Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal) 


***************************************************************** 

3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa ici

Lancez le, et configurez le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"



***************************************************************** 

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Fait se qui est indiqué dans le lien suivant  

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Mon Conseil  

Si le dossier C: utilisateur/ "nom de l'utilisateur" (clique droit dessus => propriétés) fait plus de 1GO (photos, musiques, vidéos ... confondus) Je te conseil fortement de les retirer de ton Pc 

C'est a dire : Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. ça ralentis l'ordinateur, qui doit charger tout au démarrage, moins il y a de place utilisée, mieux c'est (pour la rapidité du système) 
3. c'est souvent mieux classé sur un disque dur externe  
4. S'il y a un problème, crach ou virus (généralement on arrive a le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

Mon Processeur tourne a 100% ( analyse ZHPdiag)

22 réponses

Discussions similaires

Newsletters