PC Lent Résolu

Question

Bonjour, 

J'aimerais avoir de l'aide pour mon PC qui est lent, surtout sur internet.
Je ne sais pas si c'est un problème de paramétrage ou autre.

Merci d'avance



Configuration: Windows 8 / Chrome 26.0.1410.43

aure1720 · Answer

bonjour, il faut faire un nettoyage du disque dur. pour sa il faut aller dans ordinateur >> clic droit sur windows (C:) >> propriété et clickez sur nettoyage du disque dur et a la fin du nettoyage, faites ok.

JimmyKonnors · Answer

bonjour,

plus de précisions: ton ordinateur en général est lent? ou juste la navigation web? 
car si c'est la navigation web tu dois avoir plein de fichier temporaires qu'il faut supprimer et des modules complémentaires qui ne servent a rien et qui se charge a chaque fois que tu ouvres une pages et qui te bouffent pas mal de ressources.

ptitbouchon157 · Answer

Merci de vos réponses
Juste sur la navigation web, j'ai déjà fait pas mal de nettoyage et ça ne change pas grand chose je vais déjà supprimer les fichiers temporaires et pour les modules je regarde ça

JimmyKonnors · Answer

je vois que tu utilise chrome regarde dans les paramètres dans l'onglet extensions si tu n'a spas des modules qui ne servent a rien du style truc toolbar etc..

ptitbouchon157 · Answer

voilà j'ai supprimé les fichiers temporaires et regardé les extensions j'en ai que 2 c'est mon antivirus.
Et il est toujours aussi lent :(

JimmyKonnors · Answer

combien as tu de mémoire vive (RAM)? regarde aussi les processus en cours en faisant ctrl+alt+suppr dans le gestionnaire des taches.

peut etre a tu beaucoup de chsoes qui s'ouvre au démarrage de windows inutiles.

ptitbouchon157 · Answer

Pour la mémoire RAM J'en ai 3.89 Go sur 4 je crois que c'est ok
Mais par contre pour le gestionnaire des taches j'en ai 4 en applications et 66 en processus en arrière plan et 23 processus Windows, mais je ne sais pas quoi virer...

ptitbouchon157 · Answer

et au démarrage 17

JimmyKonnors · Answer

voir topic: https://forums.commentcamarche.net/forum/affich-1821775-supprimer-les-processus-inutiles

petitmecano · Answer

Salut

Pour commencer il faut analyser pour voir l'état actuel

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

ptitbouchon157 · Answer

Merci Jimmy pour tous tes conseils et solutions.

Bonjour petitmecano, je vais tenter ta proposition

PortailServices · Answer

Si je peux me permettre, la meilleure solution pour ce problème est le nettoyage et la defragmentation du disque dur.
Pour défragmenter, aller sur le menu démarrer et tapper "Défragmenteur De Disque" ou alors télécharger un logiciel comme ccleaner qui nettoye votre pc.
Le meilleur logiciel de nettoyagage que je connaisse est TuneUp.
Il améliore votre pc en temps réel, peut le défragmenter, c'est vraiment la crème des logiciels de nettoyage.
J'éspère que cette réponse vous aura aidé et bonne journée !

ptitbouchon157 · Answer

Voici le lien : https://www.cjoint.com/c/CDmsWSo6o06

ptitbouchon157 · Answer

Personne pour venir à mon aide svp
Merci

petitmecano · Answer

Tu as posté à 18:50 patience ...

Norton n'est pas la meilleur protection que tu peux offrir à ton Pc ...

Si tu le gardes, désactive Windows Defender qui est aussi un antivirus 

Télécharge AdwCleaner ( De Xplode)

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et [suppression]

Ton ordinateur va redémarrer, post le rapport ici

ptitbouchon157 · Answer

Désolé, je pensais que l'on m'avait oublié

Voilà le rapport : 
# AdwCleaner v2.200 - Rapport créé le 13/04/2013 à 13:56:21
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Nathan - PC-NATHAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Nathan\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Iminent
Dossier Supprimé : C:\ProgramData\Tarma Installer

***** [Registre] *****

Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

ptitbouchon157 · Answer

oups dsl

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16519

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0 (fr)

Fichier : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\htt10uhl.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Nathan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10736 octets] - [13/04/2013 13:56:21]

########## EOF - C:\AdwCleaner[S1].txt - [10797 octets] ##########

petitmecano · Answer

bien , pas de problème ... 

Tu as désactivé Windows Defender ?  
  
http://www.windows8facile.fr/desactiver-antivirus-windows-8/ 

Cela dit, à ta place, c'est Norton que je virerais... après c'est toi qui vois 
Bénévole CommentÇaMarche.net

JimmyKonnors · Answer

oui si tu payes norton , stop payer et télécharge avira ou microsoft security essentials beaucoup plus légéer en ressources :)

ptitbouchon157 · Answer

Pour wondows defender quand je clique sur sur celui ci j'ai le mess "Windows Defender à été désactivé et n'analyse pas votre ordinateur"

Mais mon PC est tjrs aussi lent :(

En ce qui concerne Norton oui je paie et avec les autres PC je n'ai pas de souci avec.
Pour Avira ou microsoft je vais y réfléchir

petitmecano · Answer

Il y a donc une croix rouge lorsque tu ouvres Windows Defender ?

Lorsque ta licence Norton expire, désinstalle le & active Windows defender

Télécharge et installe Malwarebyte

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

A la fin de l'installation laisse bien cocher "vérifier les mises a jour"

Ouvre le et lance un scan complet et s'il trouve des virus clique sur 
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

Post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

PortailServices · Answer

C'est quoi ta config ?

ptitbouchon157 · Answer

Pour portailservice Configuration: Windows 8 / Chrome 26.0.1410.43

Je n'ai pas de croix rouge mais le mess que j'ai cité sur le post d'avant
Ma licence Norton n'expire pas avant la fin d'année...

Là je lance le scan

PortailServices · Answer

Je voulais dire config, niveaux de la puissance du processeur, du nombre de go de ram

ptitbouchon157 · Answer

Ha ok

Processeur Inte Core i3 cpu 2.30Ghz
RAM 4 Go (3.89 Go utilisable)
Systeme exploitation 64 bits

petitmecano · Answer

Scan fini ?

PortailServices · Answer

Et ça fait combien de temps que tu l'as ?
Parce que vu que c'est pas un pc hyper puissant, il se peut qu'au bout de 2 ou 3 ans, il crève.

ptitbouchon157 · Answer

Scan non terminé, dsl mais je n'étais pas dispo cette aprem

En ce qui concerne le PC il n'a que 4 mois

ptitbouchon157 · Answer

La j'ai un autre souci, à 14h00 j'ai fait des mises à jour et elles sont terminée à 100 % mais c'est tjrs en train de mouliner...
Pour le Scan tjrs en cours et 0 élément détecté

ptitbouchon157 · Answer

Voilà scan terminé, rien de spécial à signaler

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.13.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16519
Nathan :: PC-NATHAN [administrateur]

Protection: Activé

13/04/2013 19:51:01
mbam-log-2013-04-13 (19-51-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 390369
Temps écoulé: 1 heure(s), 36 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

Comment se comporte le Pc ?

Télécharge RogueKiller (de Tigzy) 

Version x32bit ici 
Version x64bit ici 

Pour connaître votre système d'exploitation : Clique droit sur "ordinateur" -> Propriété. 

Puis en face de "type de système" il y a votre version, comme ici 

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8) 

Un pré-scan se lance, laissez le terminer. 

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite)

à la fin, poste le rapport ici (le rapport est sur ton bureau)

Refais un ZHPDiag ensuite

ptitbouchon157 · Answer

Ca a l'air d'aller mieux mais ce n est pas encore top Voilà le rapport de RogueKiller : RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : Nathan [Droits d'admin] Mode : Recherche -- Date : 13/04/2013 22:27:40 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [TASK][SUSP PATH] Hoolapp For Android : C:\Users\Nathan\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.EXE /Check [x] -> TROUVÉ [TASK][SUSP PATH] Hoolapp Init : C:\Users\Nathan\AppData\Roaming\HoolappForAndroid\Hoolapp.exe /Minimized [x] -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MQ01ABD050 +++++ --- User --- [MBR] 9a96c3d273f1aa0ab05da3087da6d94a [BSP] ba6518d69f1b1016e61c24e4c19906f2 : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0xee) [VISIBLE] Offset (sectors): 1 | Size: 2097152 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_13042013_222740.txt >> RKreport[1]_S_13042013_222740.txt Et celui de ZHPDiag : https://www.cjoint.com/?CDnwNUDISwu

petitmecano · Answer

Si RogueKiller a été fermé, réouvre le, lance le scan et fait suppression une fois que le Scan est terminé. 
 
Post le rapport ici


- Télécharge DelFix (de Xplode) sur ton bureau. 


https://toolslib.net 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8), choisis suppression  

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal) 


Redémarre ton Pc, puis réinstalle ZHPDiag (la version n'était plus à jour)

ftp://91.121.188.131/ZHPDiag2.exe

Ensuite refais un scan

ptitbouchon157 · Answer

Bonjour :) Pour Roguekiller je t'envoie le rapport après suppression, lorsque j'ai lancé Delfix il m'a supprimé celui d'avant : RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : Nathan [Droits d'admin] Mode : Suppression -- Date : 14/04/2013 11:28:34 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [TASK][SUSP PATH] Hoolapp For Android : C:\Users\Nathan\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.EXE /Check [x] -> SUPPRIMÉ [TASK][SUSP PATH] Hoolapp Init : C:\Users\Nathan\AppData\Roaming\HoolappForAndroid\Hoolapp.exe /Minimized [x] -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MQ01ABD050 +++++ --- User --- [MBR] 9a96c3d273f1aa0ab05da3087da6d94a [BSP] ba6518d69f1b1016e61c24e4c19906f2 : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0xee) [VISIBLE] Offset (sectors): 1 | Size: 2097152 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_D_14042013_112834.txt >> RKreport[1]_S_13042013_222740.txt ; RKreport[2]_S_14042013_112529.txt ; RKreport[3]_D_14042013_112834.txt Voilà celui de Delfix : # DelFix v10.2 - Rapport créé le 14/04/2013 à 11:34:38 # Mis à jour le 02/04/2013 par Xplode # Nom d'utilisateur : Nathan - PC-NATHAN ~ Suppression des outils de désinfection ... Supprimé : C:\ZHP Supprimé : C:\Users\Nathan\Desktop\RK_Quarantine Supprimé : C:\Program Files (x86)\ZHPDiag Supprimé : C:\AdwCleaner[S1].txt Supprimé : C:\Users\Nathan\Desktop\adwcleaner.exe Supprimé : C:\Users\Nathan\Desktop\RKreport[2]_S_14042013_112529.txt Supprimé : C:\Users\Nathan\Desktop\RogueKillerX64.exe Supprimé : C:\Users\Nathan\Desktop\ZHPDiag2 (2).exe Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk Supprimée : HKLM\SOFTWARE\AdwCleaner Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ########## - EOF - ########## Et celui de ZHPDiag : https://www.cjoint.com/?CDol5fBzrf0

petitmecano · Answer

Bien, on continue

Pour cette étape, une connexion internet est obligatoire

-> Ouvre un navigateur (google chrome de préférence)

-> Rend toi sur ce site : https://www.virustotal.com/gui/

-> Clique sur "choisir un fichier"

-> Une nouvelle page vient de s'ouvrir va dessus puis :

1/ Pour chacun des fichier, la recherche sera composée de 2 parties,
  A/ Colle l'emplacement dans la barre en haut (Photo aide ici)
  B/ Recherche le fichier que je t'indiquerais

2/ Dans la barre du haut copie et colle :  C:\ProgramData 
-> Trouve le fichier  SetStretch  -> Clique dessus, la fenêtre se ferme et clique sur  "Analyser!" 


3/ Patiente le temps de l'analyse : Ne ferme pas la fenêtre 
(Si on te dit que le fichier a déjà été analyser, clique sur "Réanalyser")


Lorsque l'analyse est terminée, colle le lien sur le forum



Fait de même pour : C:\Users\Nathan\AppData\Roaming\sp_data.sys

Dans la barre en haut colle : C:\Users\Nathan\AppData\Roaming
Et cherche le fichier : sp_data.sys

ptitbouchon157 · Answer

J'espère que j'ai bien fait ça, parce que je n'ai pas tout compris, voilà le lien pour SetStrech :
https://www.virustotal.com/gui/file/a84b5e69527a9f91dae964ed40022a2a77c1fe45b7a381a335202ec3927d140b

petitmecano · Answer

C'est ça, fait pareil pour  sp_data.sys

ptitbouchon157 · Answer

Le dossier est vide

ptitbouchon157 · Answer

Oui c'est vide mais voilà le lien : https://www.virustotal.com/gui/file/656912e6b3deb9fd4b6f223e9056350a77253fbda1b66df867aeda08956af342

ptitbouchon157 · Answer

oups il est en route

ptitbouchon157 · Answer

Le voilà :)

https://www.virustotal.com/gui/file/5e7b3e4cd94e283f2bd0966524263f405b62b453c603d6aaf0d14663ca222c24

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Sysrestore
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\SweetIM]
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][26/01/2013] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Nathan\AppData\Local\Temp\mgsqlite3.dll   [393016]
[MD5.D9DA3FDE1AEE64CEE57D4C57A538A53B] [SPRF][22/10/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Nathan\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   [7739736]
[MD5.C6D792E4583FC46DB0953FBF6E46348A] [SPRF][26/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Nathan\AppData\Local\Temp\SIMEEI2Installer.exe   [2962432]
[MD5.7704B843006444B69486FD27D4660845] [SPRF][26/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Nathan\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\SweetIM]
C:\Users\Nathan\Downloads\windows live messenger.exe    
C:\Users\Nathan\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
C:\Users\Nathan\AppData\Local\Temp\SIMEEI2Installer.exe    
C:\Users\Nathan\AppData\Local\Temp\SIMEEIInstaller.exe    
C:\Users\Nathan\AppData\Local\Temp\mgsqlite3.dll    
C:\Users\Nathan\AppData\Roaming\sp_data.sys
[HKCU\Software\Hoolapp]    
[MD5.7CA48AF12448BD184DAB51A75D34FD48] [SPRF][26/01/2013] (...) -- C:\Users\Nathan\AppData\Local\Temp\ICReinstall_wlsetup-web.exe   [667016]
[MD5.98147B4BDC651359A8C70243AC7D35C9] [SPRF][14/04/2013] (...) -- C:\Users\Nathan\AppData\Local\Temp\dump.dat   [2150400]
[MD5.225CCDCFE5625795647043679CB77112] [SPRF][26/01/2013] (...) -- C:\Users\Nathan\AppData\Local\Temp\wajam_install.exe   [417256]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
C:\Users\Nathan\AppData\Local\Temp\wajam_install.exe
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

ptitbouchon157 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-04-2013-17-02-10.txt
Run by Nathan at 14/04/2013 17:02:09
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Nathan\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
SUPPRIME Memory Process: C:\Users\Nathan\AppData\Local\Temp\SIMEEI2Installer.exe
SUPPRIME Memory Process: C:\Users\Nathan\AppData\Local\Temp\SIMEEIInstaller.exe
SUPPRIME Memory Process: C:\Users\Nathan\Downloads\windows live messenger.exe
SUPPRIME Memory Process: C:\Users\Nathan\AppData\Local\Temp\ICReinstall_wlsetup-web.exe
SUPPRIME Memory Process: C:\Users\Nathan\AppData\Local\Temp\wajam_install.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Nathan\AppData\Local\Temp\mgsqlite3.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key: HKCU\Software\Hoolapp
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{02E8FC06-AC3B-44D5-AAC2-348D0BC9218E}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{0AA060D2-E178-470D-8C07-9B76E51F43C9}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{0B3BFD6D-4A5F-4DE6-A994-D25E8FF318FA}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{14318CB8-23A7-4373-BBD7-03A3910E2AE7}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{2EFE552F-FF1A-4E91-9CE9-5A060BCFA364}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{3F3868CD-675F-4AA6-A5A8-11738513CF4F}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{4890516F-53A1-4D04-9F86-9FEBAAF213E4}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{50179A03-C1E1-4C77-B79A-3F3FF3B99970}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{52B801FB-D251-4B12-8EBA-AC9E565ADCA0}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{61B79EE9-2F00-4332-9F2C-B44BE5C5977E}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{622F234B-446D-436F-B5CD-F1D06023D0AD}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{677512F9-6670-4585-A8EC-6D9E9D2F86C8}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{7521AEEC-9B79-4513-A191-AD78C27B249C}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{804B3A10-3E54-49EC-BF42-3FED789FCB2C}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{81520342-F7C3-4A2E-8665-C4CB50418EF4}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{979FA019-7713-4630-B0CC-ACD4BFA5C7B3}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{9EAB5F2E-FBA7-43C8-9133-B04A377117B0}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{9FB090F5-E150-4EF6-92B0-F1BC46A6E14A}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{A95B09F7-5E90-4867-BB49-D9DF577CDE5A}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{AC7F39A2-4E3C-49DB-86D6-FF6C7A6933D2}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{BEC10F3D-4FA6-4D0D-A914-10470660F1CD}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{C84019BD-45D6-4F29-BB6B-8108BF9225F2}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{FA49AD94-FC13-4196-813A-E3747DD35C44}
SUPPRIME Folder: C:\Users\Nathan\AppData\Local\{FE9A11C7-73F7-46DE-8499-ED752B6BB80B}

========== Fichier(s) ==========
SUPPRIME File: c:\users
athan\appdata\local	emp\mgsqlite3.dll
SUPPRIME File*: c:\users
athan\appdata\local	emp\shortcut_bundlesweetimsetup.exe
SUPPRIME File*: c:\users
athan\appdata\local	emp\simeei2installer.exe
SUPPRIME File: c:\users
athan\appdata\local	emp\simeeiinstaller.exe
SUPPRIME File: c:\users
athan\downloads\windows live messenger.exe
ABSENT Folder/File: c:\users
athan\appdata\local	emp\shortcut_bundlesweetimsetup.exe
ABSENT Folder/File: c:\users
athan\appdata\local	emp\simeei2installer.exe
ABSENT Folder/File: c:\users
athan\appdata\local	emp\simeeiinstaller.exe
ABSENT Folder/File: c:\users
athan\appdata\local	emp\mgsqlite3.dll
SUPPRIME File: C:\Users\Nathan\AppData\Roaming\sp_data.sys
SUPPRIME File*: c:\users
athan\appdataoaming\sp_data.sys
SUPPRIME File*: c:\users
athan\appdata\local	emp\icreinstall_wlsetup-web.exe
SUPPRIME File: C:\Users\Nathan\AppData\Local\Temp\dump.dat
SUPPRIME File*: c:\users
athan\appdata\local	emp\dump.dat
SUPPRIME File: c:\users
athan\appdata\local	emp\wajam_install.exe
ABSENT Folder/File: c:\users
athan\appdata\local	emp\wajam_install.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Processus mémoire

ptitbouchon157 · Answer

oups encore dsl

========== Récapitulatif ==========
6 : Processus mémoire
1 : Module(s) mémoire
8 : Clé(s) du Registre
4 : Valeur(s) du Registre
24 : Dossier(s)
18 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/04/2013 17:02:10 [5694]

petitmecano · Answer

Bien tu peux faire un nouveau ZHPdiag  ?

Quelle est la situation actuelle ? il y a de l'amélioration ou non?

ptitbouchon157 · Answer

Et voilà : 
https://www.cjoint.com/?CDorZehqL7d 

Ça a l'air d'aller mieux 

Mais je suis vraiment dsl, mais j'ai un autre souci (mon fils, c'est son pc) après avoir installer ce jour "VirtualDJ" la page d'accueil n'est plus google mais Qvo6.com, pas moyen de le virer...

ptitbouchon157 · Answer

Je confirme ça va beaucoup mieux :D

petitmecano · Answer

Je viens de voir ça effectivement, il faut changer d'habitude et bien prendre le temps de regarder se que l'on propose d'installer avant de faire "suivant"

Si tu as toujours AdwCleaner, lance le & suppression

Post le rapport comme précédement

ptitbouchon157 · Answer

Voilà : 

# AdwCleaner v2.200 - Rapport créé le 14/04/2013 à 19:33:36
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Nathan - PC-NATHAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Nathan\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : desksvc
Arrêté & Supprimé : eSafeSvc

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
Dossier Supprimé : C:\Users\Nathan\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Nathan\AppData\Roaming\eIntaller
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Nathan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\qvo6.xml
Supprimé au redémarrage : C:\Program Files (x86)\Desk 365
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Desk 365
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\eSafeSecControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365945775
Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365945775
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Desk 365]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=TOSHIBAXMQ01ABD050_7291C7I3TXX7291C7I3T&ts=1365946124 --> hxxp://www.google.com

-\ Mozilla Firefox v20.0 (fr)

Fichier : C:\Users\Nathan\AppData\Roaming\Mozilla\Firefox\Profiles\htt10uhl.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid[...]
Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Supprimée : user_pref("browser.search.order.1", "qvo6");
Supprimée : user_pref("browser.search.selectedEngine", "qvo6");

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Nathan\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2791] : urls_to_restore_on_startup = [ "hxxp://www.commentcamarche.net/", "hxxp://www.commentcamarche[...]

*************************

AdwCleaner[S1].txt - [5530 octets] - [14/04/2013 19:33:36]

########## EOF - C:\AdwCleaner[S1].txt - [5590 octets] ##########

Super ça fonctionne plus ce truc de Qvo6
Merciiiii

petitmecano · Answer

- C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) - 

Ne saute aucune étape !  


* La corbeille sera vidée, assure toi que tout se qui se trouve dedans peut être supprimé  

***************************************************************** 

1. Supprime tous les logiciels que tu n'utilises plus  

Ne garde que l'essentiel, plus tu en supprimes plus ton Pc sera réactif et rapide 

***************************************************************** 


2. Télécharge Update cheacker 

http://www.filehippo.com/updatechecker/UpdateChecker.exe 

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles 

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta 

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc  


b) Windows Vista/7/8

Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles 

Télécharge et installe toutes les mises à jour 


------------------------------------[Partie Nettoyage]------------------------------------

3. Télécharge Ccleaner (si ce n'est pas déjà fait) 

https://www.ccleaner.com/ccleaner/download  

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"  

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"  

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide 

***************************************************************** 

Télécharge PureRa (de Paul McLain / Fred de Vries)

http://dl.commentcamarche.net/www.commentcamarche.net/download/files/PureRa-1.7.exe 

Lancez le, et configurez le comme ceci :

-> Cocher toutes les cases excepté  les deux dernière en bas à gauche

--> C'est dire, tout sauf "Windows update Installation files" et "WMI logs"

*****************************************************************

-> Télécharge TFC (de OldTimer)

http://www.geekstogo.com/forum/files/file/187-tfc-temp-file-cleaner-by-oldtimer/

-> Ferme tous les programmes / applications ouvertes

-> Ouvre TFC.exe

-> Clique sur "Start"

-- Il y aura une petite extinction de bureau, pas de panique et surtout ne touche plus à rien (Souris & Clavier) --

-> Copie le contenu du cadre (de "Getting user folders." à "Total Files Cleaned = XXX,XX mb" et colle le sur le forum

--------------------------------------[Fin Partie Nettoyage]--------------------------------------

4. Défragmente ton / tes disque(s) 

Clique sur : Démarrer -> tous les programmes -> accessoires -> outils système -> défragmenteur de disque  

Sélectionne ton disque puis " défragmenter" 


***************************************************************** 

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ... 

Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ... 

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder 
2. Garder des photos, musques, vidéos ect.. ralentissent la machine, qui doit charger tout au démarrage, moins place est utilisée, mieux c'est (pour la rapidité du système) 
3. "C'est souvent mieux classé sur un disque dur externe"
4. S'il y a un problème, crach ou virus (généralement on arrive à le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout 

Cette dernière partie est facultative, mais conseillée

ptitbouchon157 · Answer

Bonsoir, désolé de ne pas avoir répondu avant, mais journée chargée.

Voilà j'ai tout fait ce que tu as recommandé :)

Voici le rapport de TFC :

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 462 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 93498 bytes
 
Emptying RecycleBin. Do not interrupt.
 
RecycleBin emptied: 0 bytes
Process complete!
 
Total Files Cleaned = 7,00 mb


Un GRAND MERCI à toi pour ton aide, et le PC roule super bien ;)

petitmecano · Answer

Bien, on désinstalle tout maintenant

- Télécharge DelFix (de Xplode) sur ton bureau. 


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix 


-> Lance le (Exécuter en tant qu'administrateur windows vista/7/8)

-> Clique sur "exécuter"

-> Patiente pendant le scan jusqu'à l'ouverture du rapport. 

-> Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFix.txt 

-> Tu peux ensuite le désinstaller. 

(Delfix va désinstaller, entre autre, ZHPDiag donc s'il ne se trouve plus sur le bureau au redémarrage, c'est normal)

ptitbouchon157 · Answer

Et voilà

# DelFix v10.2 - Rapport créé le 15/04/2013 à 21:02:43
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Nathan - PC-NATHAN

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

Merciii et bonne soirée ;)

PS : J'avais déjà supprimé pas mal de chose :)

petitmecano · Answer

Comment se comporte t-il ?

ptitbouchon157 · Answer

Beaucoup mieux, merciiii  beaucoup pour ton aide ;)

petitmecano · Answer

D'accord, pas de problème ;-)

PC Lent

56 réponses

Newsletters