Mon Processeur tourne a 100% ( analyse ZHPdiag)

Bonjour, qu'a-tu comme processus d'actif dans le gestionnaire des tâches, je veux dire regarde ceux qui consomment le plus de mémoire et surtout dans la catégorie "Processeur" (clique pour les filtrer).

Fais une détection avec AVAST

https://www.cjoint.com/c/CCBpt6pYyaa

up svp

nn j'ai déjà microsoft security essentials et anti malwares bytes PRO .

Alors j'ai :

http://hpics.li/329bc40

Et malheureusement ça mais je ne sais pas si je doit faire supr ou pas :s :

http://hpics.li/71a4aad

j'ai supr et redemarrer et ça va mieux mais comment nettoyer entierement mon pc sans formatage ?

Salut

Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et suppression

Ton ordinateur va redémarrer, post le rapport ici

https://www.cjoint.com/c/CCFmfvxLR2K

Voila . Et merci de m'aider .

Très bien ^^

Refais un ZHPDiag stp

Voila

https://www.cjoint.com/c/CCFmHNdUnGX

Bien

Malwarebyte

Ouvre le, dans Mise à jour, fait mettre à jour les définitions de virus et lance un scan complet et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

Post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

Bénévole CommentÇaMarche.net

Il n'y a rien eu de trouver :p mon ordi va déjà bcp mieux merci même si c'est peut être pas finit ! :)

Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.31.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
home :: HOME-PC [administrateur]

Protection: Activé

31/03/2013 16:56:09
mbam-log-2013-03-31 (16-56-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384474
Temps écoulé: 1 heure(s), 33 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

ça va aller vite maintenant

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)


Sysrestore
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] => Toolbar.uTorrentBar
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Google\Chrome\Extensions\cgiaikfpllchefojlnehlmpekeogihnm]
O43 - CFD: 25/12/2012 - 11:32:35 - [0] ----D C:\Users\home\AppData\Local\ESN
O51 - MPSK:{28a4ff2f-a493-11e1-a551-0019dbaac00b}\AutoRun\command. (...) -- K:\Handset_USB_Driver.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Akamai NetSession Interface [Key] . (...) -- C:\Users\home\AppData\Local\Akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "{58F12639-414A-4865-BA3A-67B1E231FBC6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\home\AppData\Local\Akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "{143BFB08-6A7E-4F09-BDB6-B07C5496EFF8}" |In - Public - P17 - TRUE | .(...) -- C:\Users\home\AppData\Local\Akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:\users\home\appdata\local\akamai\netsession_win.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\home\appdata\local\akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:\users\home\appdata\local\akamai\netsession_win.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\home\appdata\local\akamai\netsession_win.exe (.not file.) => Akamai Technologies, Inc. - Akamai NetSession Client
O87 - FAEL: "TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:\program files\farcry 3\bin\farcry3.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:\program files\farcry 3\bin\farcry3.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{0B7FDA9B-930F-47F4-9763-C54FFFD0D325}" |In - Public - P17 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{938AA895-BCAC-4916-BDCB-820EB2C6B15F}" |In - Public - P6 - TRUE | .(...) -- C:\program files\farcry 3\bin\farcry3.exe (.not file.)
O87 - FAEL: "{D93DC4DA-DBE7-4276-8775-496155CE800D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\War Thunder\launcher.exe (.not file.)
O87 - FAEL: "{E2151F89-FC97-4E07-A34E-C005F6A2D3BE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\War Thunder\launcher.exe (.not file.)
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.) => Pando Networks Media Booster
O4 - HKUS\S-1-5-21-2144140214-2000521692-3098325257-1001\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.) => Safer Net Working%Spybot S&D
O51 - MPSK:{061ea6d9-2e3b-11e2-aeab-0019dbaac00b}\AutoRun\command. (...) -- J:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID


Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"

-- A la fin, copie et colle le rapport dans ton prochain message --

Voila !! et Hier soir j'ai fait une analyse avec microsoft security juste pour voir et ça m'a trouver un virus "grave" j'ai fais nettoyer le pc. Est -ce que ça fausse les manips faites ?

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-04-2013-09-17-01.txt
Run by home at 01/04/2013 09:17:01
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\cgiaikfpllchefojlnehlmpekeogihnm
SUPPRIME CLSID MPSK: {28a4ff2f-a493-11e1-a551-0019dbaac00b}
SUPPRIME Key: StartupReg: Akamai NetSession Interface
SUPPRIME Key: Mozilla Plugin: @pandonetworks.com/PandoWebPlugin
SUPPRIME CLSID MPSK: {061ea6d9-2e3b-11e2-aeab-0019dbaac00b}

========== Valeur(s) du Registre ==========
SUPPRIME {58F12639-414A-4865-BA3A-67B1E231FBC6}
SUPPRIME {143BFB08-6A7E-4F09-BDB6-B07C5496EFF8}
ABSENT TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:/users/home/appdata/local/akamai/netsession_win.exe
ABSENT UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:/users/home/appdata/local/akamai/netsession_win.exe
ABSENT TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:/program files/farcry 3/bin/farcry3.exe
ABSENT UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:/program files/farcry 3/bin/farcry3.exe
SUPPRIME {0B7FDA9B-930F-47F4-9763-C54FFFD0D325}
SUPPRIME {938AA895-BCAC-4916-BDCB-820EB2C6B15F}
SUPPRIME {D93DC4DA-DBE7-4276-8775-496155CE800D}
SUPPRIME {E2151F89-FC97-4E07-A34E-C005F6A2D3BE}
SUPPRIME RunValue: SpybotSD TeaTimer
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {9B33ABEE-3638-4760-AF40-118BB2CE3E27}
SUPPRIME FirewallRaz (Private) : {0D7F0BED-A64E-41FC-954C-040B94B30004}
SUPPRIME FirewallRaz (Private) : {A5F54681-194F-4307-AEEF-AD983E2324E4}
SUPPRIME FirewallRaz (Private) : {D38B6AC1-4134-4E42-87F7-1C633019782B}
SUPPRIME FirewallRaz (Private) : {F9784B4E-3C50-4F73-A806-82DEEB40D3A0}
SUPPRIME FirewallRaz (Private) : TCP Query User{FF8585E0-5D29-4658-AB4E-C281AB9AA5DE}C:\users\home\appdata\local\akamai\netsession_win.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{EB49CE0E-F9AD-42C6-947A-433D8B1AB9BE}C:\users\home\appdata\local\akamai\netsession_win.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{A079B154-AE49-4D7C-8564-1DAEAF3169D0}C:\users\home\downloads\microtorrent_torrent_3.2.1_build_28086_francais_18245.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{178F5854-F7B7-4C07-97DF-B57EF66F8B41}C:\users\home\downloads\microtorrent_torrent_3.2.1_build_28086_francais_18245.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{A079AD92-6F22-417C-BB6F-228A3B2BF0C7}C:\program files\farcry 3\bin\farcry3.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1F8B08A1-2B34-4566-90F9-EBA0676126AC}C:\program files\farcry 3\bin\farcry3.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{8BEA3C5D-DFC2-4EE9-8807-6CB26D66AC93}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{A2664D2C-8B9B-47F7-9E5A-175D102F0999}C:\program files\sopcast\sopcast.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{F2BB4176-75D6-4526-98ED-B979F218175E}C:\program files\sopcast\adv\sopadver.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{04FB0065-5344-45A3-A7D1-637ECD9D01A5}C:\program files\sopcast\adv\sopadver.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\home\AppData\Local\{00008A1F-FDDF-4359-9091-B3A57B542CC5}
SUPPRIME Folder: C:\Users\home\AppData\Local\{01DDF1BB-9D1B-4341-ABDC-A059C25EBA9E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{03329E17-A03B-440F-ABC3-65BF699A67AA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0376E908-FC26-4F30-81DB-D2BC414E2727}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0488C45F-22D2-4A43-B1C7-A4348B22DFFA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{056213B9-79B5-4B41-A8E6-F0D89B8B89BA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{062C690C-6BA1-412B-AEB0-1BEFC156A178}
SUPPRIME Folder: C:\Users\home\AppData\Local\{06EE9DAB-E8E3-4183-AD26-FB5B1E05C504}
SUPPRIME Folder: C:\Users\home\AppData\Local\{06F9E0A0-165F-4B20-865E-1CDD0981745E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0757558B-96EB-48AB-9043-C6FEB1FC19E9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0886680E-CA6A-4B63-81CC-5EEE05BFAAA7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0B9CB55A-82E1-42D8-A623-BAB9A3B2AFE7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0BDD3169-EBA9-47EB-A4AC-FB51F3E99DAE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0C87FEAD-1973-4CBA-BDDC-31CA21B4EDEF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0CEF10E5-7FEA-42FC-B65B-BC5B57684AC8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{0D8185AE-8F0F-4F32-8C15-348793CD7B1C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{111E2753-C025-4150-A537-4B7247C1DB89}
SUPPRIME Folder: C:\Users\home\AppData\Local\{12ABA073-2593-4BC6-A6BA-78135237E671}
SUPPRIME Folder: C:\Users\home\AppData\Local\{15148371-BE02-41D0-ADC3-CEE132A41C09}
SUPPRIME Folder: C:\Users\home\AppData\Local\{163DC8D3-C4F3-4F2C-8D9D-9644A2B55EB2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{166A4D76-B2F6-4637-8B61-073070F9BD5A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{16B9AA14-8978-49D1-BB02-698A7BCBD50C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1B8D81AA-DA57-4CFB-BA79-C4527CB1C668}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1C35608E-0724-4702-AB2F-ED4A12E0AAD4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1E837717-8818-4AE3-B1A8-5674EB001D85}
SUPPRIME Folder: C:\Users\home\AppData\Local\{1F8E017B-5B2E-4999-88F9-8DE0C62CEE38}
SUPPRIME Folder: C:\Users\home\AppData\Local\{240539F5-DBD9-452B-9467-6AE1D878E46A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{24DE04A2-1F50-430B-B903-4DCDB8F418EB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{261D9EE1-345B-4764-A3FB-356C3CD72609}
SUPPRIME Folder: C:\Users\home\AppData\Local\{26C06343-CD5B-4AB7-A9C9-29B39C453FBB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{28F4E81B-5D8C-437B-A97B-BD4C95EAF1EC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2947B442-D2D7-448E-80BD-CB52FD60C6B6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{29C2E53D-40CB-46F7-97B0-BAFF6294814B}
SUPPRIME Folder: C:\Users\home\AppData\Local\{29D715B6-FAEA-44FF-B54C-C093D95E4A00}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2CE9A774-2B20-4AC1-BD48-A29C5BCD96A3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E470C64-DBB8-49CB-8519-A311ADD93BD7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E47FECD-22CF-4F65-93A3-CC50BFED569D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2E907A13-1430-47CB-BC22-155B74876FAF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2EB9C381-BD4F-4070-80D9-FBED8BA7F8AE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2F2BA6AA-48F9-4526-B56A-71024D916EF3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{2F5F58BF-50B3-4BD5-8FA2-E61260D25F06}
SUPPRIME Folder: C:\Users\home\AppData\Local\{30FEDA6F-2871-43F9-B986-BEFE9BA5B66C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{34095AF6-5D78-4B7E-A80B-9766BAE7A99E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{36C78023-D404-4316-BE6E-FEDAB2B90CD2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{37EF3FDA-59B8-4943-A79D-6E4AF2B74475}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3927E8BB-48FF-4F7F-B953-5257277AA437}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3ACA16A7-BFCC-4C9E-9434-DE92E70E21BF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{3F0AD36B-66B7-4E9A-97B8-D6963615318A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{44E6E052-FA71-47ED-B742-4AA2029CD913}
SUPPRIME Folder: C:\Users\home\AppData\Local\{453EB2AB-EBFA-4E78-9F94-78E7F41568DC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4741C9EE-7386-4205-97E2-3E149D27AEC7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{48A01D6C-C4C0-429F-A2D5-CA58C61D350B}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4AAD8625-9C54-4B4F-97AE-FA11133611E6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4B5F6665-B229-40BD-A854-062DDD259484}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4CFA87B3-7447-4B9E-A20A-6B260BC83AC9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4DE91C62-822D-49DE-95B3-BE80A82A49AE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{4F773412-8FC9-473E-9B8E-22C63D485DC0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{51BA30BD-3858-42A4-BCDB-EF27B645E271}
SUPPRIME Folder: C:\Users\home\AppData\Local\{52BB87F4-3570-432A-8ECC-230F8512EC68}
SUPPRIME Folder: C:\Users\home\AppData\Local\{54DA72A0-21A4-4223-8373-FDBB3DC2B93F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5724F290-125D-4072-8E1D-3AF84DD0E1EE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5B20F79C-29DB-4625-AA31-51C521FDC073}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5CDC3FE0-4989-4FC8-9BC3-7F9467BD5259}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5E9CE08D-CD05-4B3E-9A64-DD4975DA7848}
SUPPRIME Folder: C:\Users\home\AppData\Local\{5F7011C2-EE8C-4147-912A-4EA5B4830981}
SUPPRIME Folder: C:\Users\home\AppData\Local\{608DA447-11B3-4A97-9BAC-87BEF74371CE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6104189B-B088-48AE-AF59-FF7821B83E13}
SUPPRIME Folder: C:\Users\home\AppData\Local\{630706C1-6C08-4058-9796-F1787F1A5CC2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{630CA75E-DFC1-4669-803C-EA210DBC5D4D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{697C0E69-1442-4BD4-B1A9-16849131A849}
SUPPRIME Folder: C:\Users\home\AppData\Local\{69D3DEFD-8B69-4CF7-BDC0-26FB61023C1F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6B8A9CBD-FAE7-4EC7-A330-DB6FF66B71ED}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6BA41EEB-55E6-499B-B812-9B118E999EA1}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6BD74814-F74A-426E-AB87-9C4E910AB7C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6E9E1049-0C1B-4722-8F1F-2F047C3928F7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{6EEEFA77-C6DD-446F-A724-B448BCBD25A0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{70FF38FC-6BCF-48C6-9381-1BAB44F0613F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{73DA7019-078D-4B8B-8333-B93D306C12CF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{743FEBF9-56A1-492D-88EC-7786B038ADAB}
SUPPRIME Folder: C:\Users\home\AppData\Local\{75A92BC6-C0CA-400E-8C73-18401CACE6F9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7600AE30-8743-461A-A862-AD538F4FAC9C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{76581A7F-1354-47AF-A2D4-06D9C6219BA0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{773AAEEF-DB92-44C5-9525-74C35DAAF0D2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7A3025B0-8E3B-4E7F-BDB9-5F36E978F9F7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7AD0F1EB-7F31-4976-99C4-5465A93A76A4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7E484893-ED1A-4A96-86C1-7B4ACF66FE43}
SUPPRIME Folder: C:\Users\home\AppData\Local\{7FAF4DDB-D1D9-40F0-AF79-FEA0145DADC6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8177A892-85A4-4B30-8B2B-E2A42877431A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{83B8F136-6905-4505-9BA0-4D0174898BE2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{859CB9AD-0F0A-49DA-870F-19CE56BD4092}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8AF34289-D7FE-472C-88C5-19439E0FBEC3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{8E8401F3-2151-4F74-ABF4-5B7E38065FF3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{90C19258-DAAD-491D-B47C-23B5E3D437B7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9287FC11-0595-434C-9038-CF5C3DDF722A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{92EAEA0F-74A8-40AE-AC6A-7442B13ECAD4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{94B4FEC8-0A98-46A1-A3BC-3D6F3D2C33F6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{97962A15-E1F1-43F2-96E9-44F451C65174}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9B62CE71-FBAE-494C-AC20-AFAD1AF76ABC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9BC203C0-99BE-4262-AA4E-33BE212867D8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{9CC9E01B-B039-4211-8177-087671993F36}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A0A3CAF4-30E9-4230-BF09-C8D10AE63265}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A11356DF-D403-4926-AC9C-EA8F565C33E9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A1AA5670-4533-45AB-B790-40B021DFB9FD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A48C7CE5-33AD-4402-A41F-8EC84359D499}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A4B5B7B7-D3EF-4BBF-92D8-06B07C53BAFC}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A52AE3C4-9310-4440-BE94-3A7A628542E8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A6F79857-43B9-453E-B6E0-3A65628168C2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{A7FB923C-2FF5-41EE-81DC-AFA0BEFDB832}
SUPPRIME Folder: C:\Users\home\AppData\Local\{AAFFC1AF-7D66-4815-9629-C324E7C381CD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{AB4FF7FC-0A49-4D5C-B6AF-DAB8D6FDF0C2}
SUPPRIME Folder: C:\Users\home\AppData\Local\{ADC36094-E6F0-445C-A3C1-CB40F0453D59}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B0DACDBE-FE79-4D8C-86C9-5F08CB870BF6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B1260873-8D67-4C04-BADB-2478645E32FD}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B132B3B1-C93B-4C37-A792-9427F9F75B1A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B14C2879-B0A6-4912-8F28-8E37F786E82E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B2399D74-24C8-4AD5-A73F-27F4916BEB43}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B2D123EE-490D-42A4-9D21-597DA99B37F9}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B3C14C89-CD70-4A02-89D6-1405CC99A031}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B501643C-0414-40B4-8F13-F47E1D4F59C6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B53DD5C1-E038-4C1D-809E-178E8F5C921E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B5E3719F-6BBF-4107-BA1F-6D8989976F19}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B7B94A84-494B-4CA3-8E6B-EB1F03055276}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B924E688-42E7-4A92-9B1B-116E1B936AF8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{B9D1D9E1-8996-44D4-9D59-4BEBD759A43C}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BB448F69-EFBF-4855-B122-7BAF3B31D3E4}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BB9262AD-A557-46E9-B4D2-312BC92EC151}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BCC03A74-0E05-4BA9-B478-E981AF2B20E6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BDE74C49-4FAE-4A3E-B725-1EE70342F117}
SUPPRIME Folder: C:\Users\home\AppData\Local\{BDEAB040-4D95-4EF6-B513-66BA3C0778C7}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C332A4DC-29C9-4DC6-AE1F-9928AFB5D9A0}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C35F6E7D-2F72-4725-BFCC-FB95D465FC28}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C3ACAC48-1DEC-4A8B-B5F5-D165409A98C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C510A5C0-5C14-4D8F-9782-F45375B9E872}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C5ADAC03-D549-44E1-B943-74AC37C70F07}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C9179022-D3B2-4249-8F7B-0D87A9A730C6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C92A108F-E59F-46E8-86F7-5551D27360CE}
SUPPRIME Folder: C:\Users\home\AppData\Local\{C92A69C4-D7C3-41DC-9EAF-7E998848C0C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CB2263F7-5C0A-40EC-B694-2B0C853C1C03}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CC0845A6-61C9-4BDD-9FB1-3FD58C8A2C8F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CC13DC80-C0F2-4C70-88A1-E87966729354}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CCAEF5EA-3B3D-4DBE-A5BB-B5889BE56122}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CD03DE7B-5E17-4CB4-B2F0-D3D57CE4834E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CDDD18CE-4FE9-44D6-8604-0BD92AD83A23}
SUPPRIME Folder: C:\Users\home\AppData\Local\{CF7A6D46-C819-4D86-9A43-90B2BAB76319}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D00B515F-258C-44C6-8869-CB856629686D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D1666A91-DEEA-4D84-87EA-E9758B12D283}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D1E781CA-AE5B-4043-816B-6C29B294E94D}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D775A78C-3503-4CAF-A6ED-FDDFCAC524C8}
SUPPRIME Folder: C:\Users\home\AppData\Local\{D7DB21E6-30A0-4901-B24D-EBCFB5A2B651}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DAC94462-BB1F-4C82-BFD6-EF5710F4E094}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DB3789A0-27E7-44A2-BBC4-5E9F9E017E33}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DCADCB37-F644-4CF0-B913-F01D93707787}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DCD66CA0-4C1E-4F12-9804-BC81E7386B2A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DE7BE4C7-17DD-42F7-BC02-C6D42F2EDFEA}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DF95B030-11CB-4954-99A8-D620BA9EF2CF}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DF9E8B38-78A9-47B8-8664-4B5DF9413E9A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{DFBC66EA-F752-47B7-9DC7-BA072A07A489}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E0D0B840-E42A-4E35-A8E5-B1ECC44F3F34}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E1644755-2C64-4C1D-99C3-7CF156710609}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E3E9D61A-AC21-4E92-BAAB-06E070C6B9F3}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E4819EED-CB48-42E3-8EC7-ED5712B73A26}
SUPPRIME Folder: C:\Users\home\AppData\Local\{E6BF9A9B-977A-4618-BFA6-D09AD267543A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{EB55BD37-742D-4272-8DCF-2B96F7B66BF6}
SUPPRIME Folder: C:\Users\home\AppData\Local\{EE287802-B4C3-48B7-8D26-5F69F09F481A}
SUPPRIME Folder: C:\Users\home\AppData\Local\{F64B7398-F8E9-4D40-B4A3-81BC86C25D5E}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FD0466FC-6F14-4F8B-A9A6-BF3FEF440C5F}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FDD62CB8-1F7A-4D82-8C73-7144B81BEA89}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FE4ABB00-A4D5-4E2A-8BFF-8931E6AA8031}
SUPPRIME Folder: C:\Users\home\AppData\Local\{FFA4B7B7-B316-4FF6-B817-080D74785A15}

========== Fichier(s) ==========
ABSENT File: c:\users\home\appdata\local\akamai\netsession_win.exe
ABSENT File: c:\program files\pando networks\media booster\nppandowebplugin.dll
ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
14 : Clé(s) du Registre
28 : Valeur(s) du Registre
169 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 57s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/04/2013 09:17:01 [19094]

Va dans la quarantaine de microsoft security & donne moi le plus d'informations possible sur la détection

Télécharge RogueKiller (de Tigzy)

Version x32bit ici
Version x64bit ici

Pour connaître votre système d'exploitation : Clique droit sur "ordinateur" -> Propriété.

Puis en face de "type de système" il y a votre version, comme ici

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8)

Un pré-scan se lance, laissez le terminer.

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite)

La recherche terminée, "Suppression" à son tour se dégrise : Cliquez dessus

Une fois que la suppression est terminée, hébergez les rapports sur Cjoint.com qui sont présents sur le bureau, à savoir :

RKreport[1]_S_01042013_093838
RKreport[2]_D_01042013_094031

Puis postez les liens Cjoint sur le forum

Bénévole CommentÇaMarche.net

Sur Microsoft Security ( élément en quarantaine)

Backdoor:Win32/Fynloski.A Grave 01/04/2013 01h09 ( date du nettoyage)

Catégorie : Porte dérobée

Description : Ce programme fournit un accès à distance à l'ordinateur sur lequel il est installé.

Action recommandée : Supprimer immédiatement ce logiciel.

Éléments :
file:C:\Users\home\Downloads\SkypeHackTools.rar

Les rapports :

https://www.cjoint.com/?CDbkyrCpNeG

https://www.cjoint.com/?CDbkyFu20pt

Et merci pour votre rapidité de réponses et la qualité de vos reponses .

Quand as-tu télécharger SkypeHackTools.rar ?

Réouvre Rogueskiller, n'oublie pas, avec les droits administrateurs comme avant

à gauche clique sur : Host RAZ

Sur ton bureau tu auras : RKreport[3]_H_01042013_131329

Poste le ici (copier coller, pas la peine de l'héberger)

Pas de problème, tu comprends vite, c'est agréable :)

Je ne sais pas quand je l'est télécharger :/

Voila :

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : home [Droits d'admin]
Mode : HOSTS RAZ -- Date : 01/04/2013 13:19:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
[...]

¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[3]_H_01042013_131925.txt >>
RKreport[1]_S_01042013_102146.txt ; RKreport[2]_D_01042013_102310.txt ; RKreport[3]_H_01042013_131925.txt

C'était avant ou après que nous ayons commencer la désinfection ?

Refais moi un ZHPDiag, ce n'est pas mal tous ça.

Ahh !! je l'avais fait mais ça a disparu . C'etait bien avant ce post.

Voila !( c'est un full option celui ci )

https://www.cjoint.com/?CDbrHkLeWNY

J'ai répondu à Lacharpente et je t'ai zappé du coup :/

Désinfection terminée c'est bon

- C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) -

Ne saute aucune étape !

* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé

*****************************************************************

1. Supprime tous les logiciels que tu n'utilises plus

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide

*****************************************************************

2. Télécharge Update cheacker

http://www.filehippo.com/updatechecker/UpdateChecker.exe

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles

Post le lien de la page qui s'est ouverte sur le forum

/!\ n'installe pas les bêta

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc

b) Windows Vista/7/8

Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles

Télécharge et installe toutes les mises à jour

*****************************************************************

Pour Delfix, Attend que je te demande de l'utiliser pour le lancer et faire la suite, Merci

Télécharge DelFix (de Xplode) sur ton bureau.

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix

Lance le (Exécuter en tant qu'administrateur windows vista/7/8), choisis suppression

Patiente pendant le scan jusqu'à l'ouverture du rapport.

Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

Tu peux ensuite le désinstaller.

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)

*****************************************************************

3. Télécharge Ccleaner (si ce n'est pas déjà fait)

https://www.ccleaner.com/ccleaner/download

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide

*****************************************************************

Télécharge PureRa ici

Lancez le, et configurez le comme ceci :

-> Cocher toutes les cases excepté les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"

*****************************************************************

4. Défragmente ton / tes disque(s)

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque

Sélectionne ton disque puis " défragmenter"

*****************************************************************

Fait se qui est indiqué dans le lien suivant

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

*****************************************************************

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ...

Mon Conseil

Si le dossier C: utilisateur/ "nom de l'utilisateur" (clique droit dessus => propriétés) fait plus de 1GO (photos, musiques, vidéos ... confondus) Je te conseil fortement de les retirer de ton Pc

C'est a dire : Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ...

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder
2. ça ralentis l'ordinateur, qui doit charger tout au démarrage, moins il y a de place utilisée, mieux c'est (pour la rapidité du système)
3. c'est souvent mieux classé sur un disque dur externe
4. S'il y a un problème, crach ou virus (généralement on arrive a le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout

Cette dernière partie est facultative, mais conseillée