Ordinateur de bureau très lent. Résolu/Fermé

Question

Bonjour à vous tous.

Je suis nouveau sur le forum et ne connais pas grand chose en informatique.
Je souhaiterais savoir si mon ordinateur de bureau est infecté par un virus ou non. 
En effet, depuis quelques temps (environ 3 mois), il est très lent , et par moment redémarre tout seul.
j'ai un anti virus ( Bitdefender essentiel 2012).

je joint les processus en fonction du gestionnaire des taches en souhaitant que cela puisse suffir pour vous donner un maximun d'info sur ce qu'il tourne sur mon pc.

alg.exe
RTHDCPL.exe
soffice.bin
wmiapsrv.ese
dllhost.exe
firefox.exe
explorer.exe
mcrdsvc.exe
gziface.exe
ZDWlan.exe
svchost.exe
ctfmon.exe
svchost.exekies.exe
orangeInside.exe
EEventmanager.exe
taskmgr.exe
jusched.exe
vsnpstd3.exe
WPFFontCache_v0400.exe
LSSrvc.exe
spoolsv.exe
jps.exe
eDSloader.exe
sysMonitor.exe
escsv.exe
gziface.exe
ctfmon.exejusched.exe
Memcheck.exe


Voilà la liste.

Bien cordialement

Jean Michel

Smart91 · Answer

Bonjour,

Le mieux est de faire un diagnostic du PC.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le bouton tournevis en haut à droite et coche toutes les options
- Clique sur la loupe en haut à droite  sans signe  pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier". 
- Copie le lien obtenu  dans ta réponse. 

Smart

ednallor · Answer

Bonsoir Smart

Merci pour ta réponse rapide.

Je viens de télécharger ZHPFix , effectivement 2icones apparaissent sur le bureau.
lorsque je clic sur l'icone qui ressemble a un tornevis "il me semble" il appait juste une photo ?

je ne comprend pas trop a partir de l'étape que tu décrit :
"- Clique sur le bouton tournevis en haut à droite et coche toutes les options"

Smart91 · Answer

Tu dois cliquer sur l'icône sur ton bureau qui représente un parchemin (ZHPDiag) et suivre les instructions que j'ai données 

Smart

ednallor · Answer

oui c'est aussi ce que j'ai fais (le parchemin) idem,toujours une fenetre qui s'affiche avec une photo d'un gars. lorsque que je clic ok sur la (photo) il me sors une autre fenetre avec un texte :
" l'application n'a pas pu démarrer car framelyn.dll est introuvable. la reinstallation de cette application peut corriger ce problème"
c'est ce que j'ai fais (reinstaller) mais rien ne se passe. 
je suis navrer de te solliciter de nouveau.
je vais redémarrer ensuite je vois.

encore merci pour ta patience

JM

ednallor · Answer

Smart

PS: juste pour info, il apparait 5 icones sur le bureau:
-ZFPDiag (parchemin)
-ZHPFix (seringue)
-MBRCheck-06.27.13_22.49.24.txt (format texte)
-MBRCheck 
ZHPDiag2.exe

en cliquant sur les 2 premiers, il se passe ce que j'ai décrit en message précédent,

en cliquant sur le format texte il m'affiche ceci:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000001fc

Kernel Drivers (total 127):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806E5000 \WINDOWS\system32\hal.dll
  0xF7987000 \WINDOWS\system32\KDCOM.DLL
  0xF7897000 \WINDOWS\system32\BOOTVID.dll
  0xF7329000 trufos.sys
  0xF7309000 \WINDOWS\system32\DRIVERS\FLTMGR.SYS
  0xF72DA000 ACPI.sys
  0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF72C9000 pci.sys
  0xF7487000 isapnp.sys
  0xF7497000 ohci1394.sys (.....)
(.....)
  m32\Drivers\Fs_Rec.SYS
  0xF7B62000 \SystemRoot\System32\Drivers\Null.SYS
  0xF79BF000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF784F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF7857000 \SystemRoot\System32\drivers\vga.sys
  0xF7867000 
 
je ne sais pas si ca peut t'aider à voir quelque chose?

Smart91 · Answer

OK. Va dans C:\Program Files\ZHPDiag\et double clique sur ZHPDiag.exe"
Et dis moi si tu as toujours cette photo

Smart

ednallor · Answer

je suis dans ZHPDiag et il n'y a pas cette photo.
sur les icone installées pas de loupe ni tourne visses.
j'exécute comme tu m'a dis en tant qu'administrateur, ill me demande mon code admnistrateur ?
 ensuite la photo..... ect ?
désolé je dois mal gérer le truc certainement.

JM

ednallor · Answer

j'ai fais la même manip, toujours la photo ?

Smart91 · Answer

C'est la première fois que je lis cela concernant ZHPDiag 
On va voir si cela fait la même chose avec un autre programme

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

ednallor · Answer

ok je suis en train de télécharger

ednallor · Answer

ca y est je t'ai transmis le rapport via le lien que tu m'a communiqué...
l'as tu reçu?

ednallor · Answer

SMART91 BRAVOOO !

Je suis juste IMPRESSIONNE par ton savoir faire et ta patience.
Mon pc est "redevenu" réactif et redémarre sans beug.

Un grand MERCI pour tout

trés cordialement

JM

Smart91 · Answer

Oui mais la désinfection n'est pas terminée. Il y a encore pas mal de choses à faire
Tu n'as pas posté le rapport AdwCleaner

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ednallor · Answer

oui je l'ai posté via le lien que tu m'a communiqué par messagerie.
comment puis je t'envoyer le rapport ici?

Smart91 · Answer

En fait tu héberges le rapport sur le site  http://pjjoint.malekal.com/ 
Et dans ta réponses tu me donnes le lien pour y accéder

Smart

ednallor · Answer

Bonjour Smart

Oui c'est ce que j'ai fais:

-parcourir / clic sur le rapport / puis envoyer.
est ce que c'est ca?

Smart91 · Answer

Oui, mais une fois que tu as envoyé le site te donne un lien ou une adresse si tu préfères c'est cette adresse que tu copies et colles dans ta réponse.
Cela va me permettre d'accéder à ton rapport 

Smart

ednallor · Answer

https://pjjoint.malekal.com/files.php?id=20130628_i13m12r12d8o10

ok désolé ((

ednallor · Answer

Smart 
je vais devoir m'absenter pour 48 Heures.
Si à mon retour t'es toujours  disponible pour me guider? 
"sans vouloir abuser de ton temps..."

En tout cas merci encore pour cette manip.

JM

Smart91 · Answer

Bon, tu as bien compris la manip du lien mais tu n'as pas hébergé le bon rapport

Quand tu vas sur le site de pjjoint tu cliques sur parcourir, dans la fenêtre qui s'ouvre , dans la case "Nom de fichier" tu colles ceci qui est en gras:

C:\AdwCleaner[S1].txt  puis tu cliques sur ouvrir

Le nom du fichier apparait sur le site pjjoint  et tu cliques sur "Envoyer le fichier
 Ensuite tu copies le lien ou l'adresse que donne pjjoint et tu la colles dans ta réponse sur CCM

J'espère que cette fois-ci tu vas y arriver

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ednallor · Answer

Bonjour Smart

Je viens d'envoyer le rapport en suivant tes instructions.
voici le lien :

http://pjjoint.malekal.com/files.php?id=20130629_e13c10f6k11i9

JM

Smart91 · Answer

OK maintenant tu vas faire ceci :

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

ednallor · Answer

ok je lance et je reviens
Merci

Smart91 · Answer

OK. Cela peut prendre du temps 

Smart

ednallor · Answer

Voilà Smart c'est fini.

Voici le rapport que MalWarebytes m'a affiché.
Pas eu besoin de suppression:  




-Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
jm :: ACER-7989E0343A [administrateur]

29/06/2013 20:15:34
mbam-log-2013-06-29 (20-15-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 341119
Temps écoulé: 1 heure(s), 25 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Merci 

JM

Smart91 · Answer

Maintenant il me faut le rapport ZHPDiag comme je l'avais spécifié dans ma toutes première réponse

Smart

ednallor · Answer

où se trouve le tournevis "en haut à droite" mais où?
suis désolé,je suis un peu coincé là.
sur mon bureau il y a bien 4 icones.
je double clic sur ZHPDiag2.exe il s'execute,
ensuite "une sorte de parchemin ZHPDiag je clic, et c'est là qu'apparaît cette fameuse photo de nicolas coolman???

voici la copie du bloc note qu'il me met sur le bureau ensuite suis unn peu perdu. pourtant je suit tes directives à la lettre.....

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000007fc

Kernel Drivers (total 127):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806E5000 \WINDOWS\system32\hal.dll
  0xF7987000 \WINDOWS\system32\KDCOM.DLL
  0xF7897000 \WINDOWS\system32\BOOTVID.dll
  0xF7329000 trufos.sys
  0xF7309000 \WINDOWS\system32\DRIVERS\FLTMGR.SYS
  0xF72DA000 ACPI.sys
  0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF72C9000 pci.sys
  0xF7487000 isapnp.sys
  0xF7497000 ohci1394.sys
  0xF74A7000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xF7A4F000 pciide.sys
  0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF74B7000 MountMgr.sys
  0xF72AA000 ftdisk.sys
  0xF798B000 dmload.sys
  0xF7284000 dmio.sys
  0xF74C7000 \WINDOWS\system32\drivers\CLASSPNP.SYS
  0xF770F000 PartMgr.sys
  0xF74D7000 VolSnap.sys
  0xF7256000 atapi.sys
  0xF74E7000 disk.sys
  0xF722A000 sr.sys
  0xF718B000 avc3.sys
  0xF7717000 PxHelp20.sys
  0xF7174000 KSecDD.sys
  0xF7161000 WudfPf.sys
  0xF70D4000 Ntfs.sys
  0xF70A7000 NDIS.sys
  0xF708D000 Mup.sys
  0xF7517000 \SystemRoot\system32\DRIVERS\AmdK8.sys
  0xF775F000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xF700B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF7767000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF7527000 \SystemRoot\system32\DRIVERS
ic1394.sys
  0xF6FE3000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xF7537000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF793F000 \SystemRoot\System32\Drivers\UBHelper.SYS
  0xF7547000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF7557000 \SystemRoot\system32\DRIVERSedbook.sys
  0xF6F98000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF798D000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
  0xF638A000 \SystemRoot\system32\DRIVERS
v4_mini.sys
  0xF6376000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF633A000 \SystemRoot\system32\DRIVERS\yk51x86.sys
  0xF6329000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF7953000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF6315000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF7567000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF778F000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF7B7C000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF7577000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF795B000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xF62FE000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF7587000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF7597000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xF77AF000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF62ED000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF75A7000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF77C7000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF77D7000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF6295000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xF75B7000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF77EF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF7993000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF620F000 \SystemRoot\system32\DRIVERS\update.sys
  0xF7937000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF75C7000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF75D7000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF7997000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF5CC4000 \SystemRoot\system32\drivers\RtkHDAud.sys
  0xF5CA0000 \SystemRoot\system32\drivers\portcls.sys
  0xF75E7000 \SystemRoot\system32\drivers\drmk.sys
  0xF3639000 \SystemRoot\system32\DRIVERS\gzflt.sys
  0xF79B7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF7B49000 \SystemRoot\System32\Drivers\Null.SYS
  0xF79BB000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF784F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF7857000 \SystemRoot\System32\drivers\vga.sys
  0xF79BF000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF79C3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF7867000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF7877000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF6271000 \SystemRoot\system32\DRIVERSasacd.sys
  0xF35DE000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF3585000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xF355D000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xF3537000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF7617000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF3515000 \SystemRoot\System32\drivers\afd.sys
  0xF7627000 \SystemRoot\system32\DRIVERS\arp1394.sys
  0xF7637000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xF34EA000 \SystemRoot\system32\DRIVERSdbss.sys
  0xF347A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF7757000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xF7657000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF7777000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xF345B000 \??\C:\Program Files\Bitdefender\Antivirus Essential\bdselfpr.sys
  0xF3437000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xF5C98000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xF7687000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xF5C80000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0xF779F000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0xF5C78000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xF6291000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xF3357000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF79CB000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF3615000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF77BF000 \SystemRoot\System32\watchdog.sys
  0xBD000000 \SystemRoot\System32\drivers\dxg.sys
  0xF7AE1000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBD012000 \SystemRoot\System32
v4_disp.dll
  0xBD45C000 \SystemRoot\System32\ATMFD.DLL
  0xB7B73000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xB78D2000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xB7895000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF75F7000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB6E84000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB6E3C000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB6BAC000 \SystemRoot\system32\DRIVERS\srv.sys
  0xB73BB000 \SystemRoot\system32\drivers
pf.sys
  0xF77DF000 \??\C:\WINDOWS\system32\Drivers\psdfilter.sys
  0xB6711000 \??\C:\WINDOWS\system32\Drivers\psdvdisk.sys
  0xB73E3000 \SystemRoot\System32\Drivers\ZDPSp50.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 56):
       0 System Idle Process
       4 System
     736 C:\WINDOWS\system32\smss.exe
     804 csrss.exe
     832 C:\WINDOWS\system32\winlogon.exe
     880 C:\WINDOWS\system32\services.exe
     892 C:\WINDOWS\system32\lsass.exe
    1064 C:\Program Files\Bitdefender\Antivirus Essential\gzserv.exe
    1092 C:\WINDOWS\system32\svchost.exe
    1308 svchost.exe
    1420 C:\WINDOWS\system32\svchost.exe
    1472 C:\WINDOWS\system32\svchost.exe
    1632 svchost.exe
    1744 svchost.exe
    1948 C:\WINDOWS\system32\spoolsv.exe
     268 svchost.exe
     456 C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
     468 C:\Program Files\Bitdefender\Antivirus Essential\gziface.exe
     584 C:\WINDOWS\explorer.exe
     612 C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    1216 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1516 C:\Program Files\Bonjour\mDNSResponder.exe
    1712 C:\WINDOWS\ehome\ehrecvr.exe
    1640 C:\WINDOWS\ehome\ehSched.exe
    1784 C:\WINDOWS\system32\escsvc.exe
     668 C:\Program Files\Java\jre7\bin\jqs.exe
     940 C:\WINDOWS\ehome\ehtray.exe
    1448 C:\Program Files\LaCie\Desktop Manager\lacie_dm_service.exe
    1988 C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    2416 svchost.exe
    2428 C:\WINDOWS\system32\svchost.exe
    2552 mcrdsvc.exe
    2844 C:\WINDOWS\RTHDCPL.exe
    2956 C:\WINDOWS\system32\SysMonitor.exe
    2964

Smart91 · Answer

Quand la photo apparaît tu cliques sur OK et tu obtiens la fenêtre ZHPDiag et suis les instructions.
Le bouton tournevis se trouve en haut à droite de le flèche verte

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ednallor · Answer

Bonsoir smart

Lorsque je lance le "parchemin" voici ce qu'il m'indique dans une fenetre:

-une photo de nicolas coolman apparait je clic ok;
-une autre fenetre apparait "excécuter en tant que" (utilisateur actuel  acer ...)
 avec une case cocher "protéger mon ordinateur et mes données des programmes non autorisés.
-je clic ok et une autre fenetre "ZHDPDiag.exe" composant introuvable apparait :

dans cette fenetre il est indiqué que "cette application n'a pas pu démarrer car framedyn.dll est introuvable.la réinstallation de ctte application peut corriger ce problème".

c'est ce que j'ai fait.... mais toujours rien.

Désolé, je suis un peu bloqué sur cette manip

Smart91 · Answer

Il dit y avoir un problème avec la définition du chemin des variable d'environnement:

On va regarder cela:

 - Télécharge RegToolExport de Xplode sur ton bureau 
- Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur") 

- Copie- la ou les  clés en gras ci-dessous  
--------------------------------------------------- 
HKEY_CURRENT_USER\Environment
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment 
--------------------------------------------------- 

- Colle-la dans la zone de saisie 

- Puis clique sur Exporter 
- Dans la fenêtre qui s'ouvre, choisis le bureau comme emplacement d'enregistrement 
- A "nom de fichier", indique :  Export_Date_heure.reg 
- Clique sur Enregistrer 
- Un message de bonne fin va apparaître "Clé exportée avec succès" 
- La clé ainsi exportée Export_Date_heure.reg Export_Date_heure.reg  se trouvera sur le bureau 
- Poste ce fichier via  http://pjjoint.malekal.com/ et tu me donnes le lien pour y accéder

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ednallor · Answer

Bonjour Smart
encore merci pour ta patience... !

je viens de faire la manipulation comme tu m'as indiqué , sans succés.

Une fenêtre s'affiche "RegtoolExport V1.0 -erreur(s):
*****************************************
Clé non exportée(s):2
Clé exportée(s) : 0
*****************************************
Détail:

Impossible de trouver la clé suivante : HKEY_CURRENT_USER\Environment
Impossible de trouver la clé suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) ;-)

"Je fais de mon mieux sincèrement" ((

JM

Smart91 · Answer

Essaie de le refaire avec une seule clé de registre à la fois:

HKEY_CURRENT_USER\Environment 

et ensuite

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment 

Cela fera deux rapports

Smart

ednallor · Answer

Oui j'ai aussi essayé une seule à la fois mais sans succès.
JM

Smart91 · Answer

Tu vas faire ceci

Clique sur démarrer > Exécuter > tu tapes regedit puis entrée

Dans la fenêtre à gauche tu déroule l'arborescence pour  HKEY_CURRENT_USER
jusqu'à enrivonment et dans la fenêtre de droite tu mes dis ce qu'il a écrit à droite de Path après  RG_EXPAND_Z

Et tu fais de même pour HKEY_LOCAL_MACHINE

Smart

ednallor · Answer

ok voici pour HKEY_CURRENT_USER :

-(par défaut)     REG_SZ                     (valeur non définie)
-TEMP                REG_EXPAND_SZ      %USERPROFILE%\Local Settings\Temp
-TMP                  REG_EXPAND_SZ      %USERPROFILE%\Local Settings\Temp 


Voici pour  HKEY_LOCAL_MACHINE :

-(par défaut)     REG_SZ                      (valeur non définie)

A savoir que pour HKEY_LOCAL_MACHINE il n'y a pas dans l'arborescence "environnement"

JM

Smart91 · Answer

Pour le seconde clé tu as vérifié en cliquant sur le le + puis sur system puis le + de CurrentControlset et ainsi de suite jusq'à environment.

Si c'est le cas et qu'il n'y a pas environment et uniquement dans ce cas 

Télécharge ce fichier ednallor.reg sur ton bureau en faisant clic droit enregistrer les cible 

Double clique sur ednallor.reg, à l'alerte du cliques sur OUI.

Redémarre le PC 

Et essaie de faire un scan avec ZHPDiag en suivant la procédure donnée

Smart

ednallor · Answer

Bonjour Smart 

En effet je n'ai pas fais le+++
voici environments  pour HKEY_LOCAL_MACHINE:

-(par defaut)        REG_SZ       (Valeyr non définie)


JM

Smart91 · Answer

Fusionne avec le fichier que je t'ai donné; 
Redémarre le PC et tente un scan ZHPdiag

Smart

ednallor · Answer

Ok mais je dois fusionner quels dossiers et comment ? 
Dsl ((
Lorsque je lance ednallor.reg , il y a juste un dossier bloc note [txt] qui s' ouvre sans devoir cliquer sur "oui"

JM

Smart91 · Answer

C'est de ma faute je t'ai mal expliqué comment copier le fichier sur le bureau.

Tout d'abord tu vas fier ceci ouvre un dossier ou l'explorateur Windows
Dans le menu clic sur outils > Options des dossier > Onglet Affichage et dans la liste 
Décoche la case: Masquer les extensions de fichiers dont le type est connu
Puis OK

Sur ton bureau tu dois avoir ednallor.reg.txt renomme le en ednallor.reg
Dis OUI à l'alerte.

Ensuite tu fais clic droit sur ednallor.reg ==> Fusionner

Smart

ednallor · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130703_m8f10c9v10s14


Oufff c'est fait :-))

bravo Smart , c'est admirable !!!

JM

Smart91 · Answer

On va supprimer les restes:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
 
---------------------------------------------------------- 
Sysrestore
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKCU\Software\EPSON Software Updater]
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] 
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job   [662]
O2 - BHO: (no name) - {1d970ed5-3eda-438d-bffd-715931e2775b} Clé orpheline
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

ednallor · Answer

ok je viens de coller la ligne en gras ...
Je n'ai pas le bouton GO ?ou se trouve-t-il?
JM

ednallor · Answer

excuses je n'ai pas ouvert le bon. Je recommence...((
JM

ednallor · Answer

bin en fait je n'ai pas le bouton GO sur ZHPfix

JM

ednallor · Answer

c'est bon j'ai trouvé la touche... fausse manip de ma part.
JM

ednallor · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-07-2013-20-05-00.txt
Run by jm at 03/07/2013 20:04:59
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\EPSON Software Updater
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
ABSENT Key: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
SUPPRIME Key: CLSID BHO: {1d970ed5-3eda-438d-bffd-715931e2775b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : E:\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\RIM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\jm\Local Settings\Temp\7zS4.tmp\sendlog.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========

ednallor · Answer

Juste une question stp?

C'est quoi ce que je viens de supprimer? virus?

ednallor · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : 
Run by jm at 03/07/2013 20:04:59
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\EPSON Software Updater
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
ABSENT Key: HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
SUPPRIME Key: CLSID BHO: {1d970ed5-3eda-438d-bffd-715931e2775b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : E:\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\RIM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\RIM\fscommand\CKSocketServer.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\jm\Local Settings\Temp\7zS4.tmp\sendlog.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\finishinstall igdhbblpcellaljokkpfhcjlagemhgjl.job 
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/07/2013 20:05:00 [2761]

ednallor · Answer

il n'y avait pas tout (( dsl

Smart91 · Answer

Tu viens de supprimer des résidus d'infections dans les clés de registre qui n'ont pas été supprimés par AdwCleaner et/ou MBAM 
 
En revanche le rapport n'est pas complet il manque la fin
Il doit se trouver ici ==> C:\ZHP\ZHPFix[R1].txt

Poste ce rapport ZHPFix et ensuite tu refais un scan ZHPDiag en suivant la procédure indiquée précédemment tu le poste via pjjoit.
Ensuite on passe à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

ednallor · Answer

http://pjjoint.malekal.com/files.php?id=20130703_k7v10w8w1312

en effet il y a encore du travail.

je refais un scan et je t'envoie de nouveau le rapport.

JM

ednallor · Answer

Voici le second "rapport" scan de ZHPDiag.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130703_g5q14s9w15q7

JM

Smart91 · Answer

Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour


Lance CCleaner avec lequel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

- Super Important, comme tu es sous Windows 8 : 
Quelques précautions à prendre surtout si tu n'as pas de CD Windows 

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas  

Smart

ednallor · Answer

Voici le rapport de Delfix.

http://pjjoint.malekal.com/files.php?id=20130703_g11r7u8f5g14


Pour le reste , je prends très au sérieux tes conseils d'autant que tu m'y as consacré beaucoup de temps.
Même si je me répète et que cela puisse paraitre "cirage de pompes"... je te le dis , je suis sincèrement touché par ta patience, ton savoir faire ,ta disponibilité...
bref c'est admirable d'être pris en main comme tu l'as fais.
(Pour les personnes qui lissent ce tuto, faites confiance sans aucune hésitation)
SMART91 je conseillerai à mes proches si toutefois tu ne vois pas d'inconvénient? 
Je reviens vers toi dès que j'ai réalisé et lus ce que tu m'as posté.

Bonne soirée smart

Très cordialement.

JM

Smart91 · Answer

Heureux de t'avoir aidé 

Smart

Tim1240 · Answer

Smart j'ai vu la convo, j'ai tout fait mon pc est comme neuf 0-0 merci a toi.

Smart91 · Answer

C'est quoi la convo ? 

smart

ednallor · Answer

Bonsoir Smart

Puis je te solliciter pour l'ordinateur de ma compagne?
PC portable Amilo assez vieux mais bien pratique pour nous.

Je viens de faire un diag avec ZHPDiag.
Puis je t'envoyer le rapport pour m'indiquer si quelque chose doit être supprime? 

Merci d"avance

JM

Smart91 · Answer

Salut,

Il vaut mieux créer une nouvelle discussion pour un nouveau problème 
je t'aiderai sans souci si je suis dispo à ce moment là

Smart

ednallor · Answer

Smart Merci

je fais un copie/colle sur un autre dossier

JM

(je risque de ne pas être connecté ce soir)

Smart91 · Answer

Je ne sais pas ce que tu veux dire par un autre dossier. Il faut que tu crées une nouvelle discussion dans laquelle tu exposes ton problème et colles le lien pour accéder au rapport ZHPDiag

Smart

Ordinateur de bureau très lent.

62 réponses

Discussions similaires