Ordinateur extrêmement ralentiRésolu/Fermé

Question

Bonjour,
J'ai un netbook depuis 2 ans (Asus EeePC 1011PX).
Je l'utilise essentiellement pour mes cours (donc beaucoup de traitement de texte, visualisation de PDF) et un peu pour aller sur internet ou écouter de la musique.

Depuis quelques mois, c'est quasiment impossible de travailler avec : il rame comme c'est pas permis, il met très longtemps pour s'allumer et même une fois allumer c'est l'horreur. Que ce soit pour ouvrir une page internet, pour ouvrir Word, pour ouvrir l'explorateur, il rame, plante ("Le programme ne répond plus") et au bout d'un moment, ouvre ce que j'ai demandé.

Parallèlement à cela, quand je suis sur internet, de plus en plus souvent, l'ordinateur plante : tout est bloqué, un son très dérangeant est émis et au bout de 2-3 min, une fenêtre s'affiche en me disant que Shockware Flash a planté, et je dois attendre ou redémarrer (ou éteindre je sais plus) le pluging.

Est ce l'oeuvre d'un virus?
Mes disques durs sont loin d'être plein, à part une centaine de musique et des fichiers PDF et Word, je n'ai rien dessus (pas de jeux, pas de film, pas de logiciel hormis Pack Office et antivirus)
Si quelqu'un pouvait m'aider à résoudre ces 2 problèmes, ce serait génial, d'autant que j'ai vraiment besoin de cet ordinateur pour mes cours...

Merci d'avance
cara224

billmaxime · Answer

salut

pour ton problème, fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 
===================================================

puis ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

cara224 · Answer

Merci pour votre réponse si rapide!

Rapport Adw:
# AdwCleaner v2.304 - Rapport créé le 07/07/2013 à 11:12:10
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Mélissa - MÉLISSA-NETBOOK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mélissa\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\poi3wfni.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Mélissa\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1133 octets] - [07/07/2013 11:12:10]

########## EOF - C:\AdwCleaner[S1].txt - [1193 octets] ##########


Rapport ZHP:
https://www.cjoint.com/c/CGhlImuLMon

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller 

ensuite, fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Mélissa\AppData\Local\Temp\AskSLib.dll   [248008]
 [HKLM\Software\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing


SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

cara224 · Answer

Rapport ZHPFix:
https://www.cjoint.com/?3GhmrfcI3cQ

billmaxime · Answer

re

et comment va le pc?

@+

cara224 · Answer

Bien mieux ! Merci beaucoup 
Mon autre pc portable rame pas mal aussi ces temps ci. Est ce que je peux faire ce que vous m'avez dit en 1er et vous postez le rapport?

billmaxime · Answer

re

on va achevé avec celui-ci et ensuite on s'occupera de l'autre (j'ai le temps)

dis moi si tout est ok avec celui-ci

 @+

cara224 · Answer

Pas de souci !  :)
Il est toujours un peu lent mais je pense que ça a toujours été plus ou moins, surement dû à sa configuration pas très puissante.
Donc je dirai que oui tout est ok !

Pour ce qui est du plantage de shockware flash, pour l'instant pas de rebugage, à voir à la longue après

billmaxime · Answer

re

ok, alors tu peux faire ceci

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

cara224 · Answer

Rapport DelFix:
# DelFix v10.3 - Rapport créé le 07/07/2013 à 16:00:13
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Mélissa - MÉLISSA-NETBOOK
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mélissa\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Mélissa\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mélissa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #166 [Windows Update | 06/11/2013 15:15:19]
Supprimé : RP #167 [Installed Java 7 Update 25 | 07/01/2013 07:35:28]
Supprimé : RP #168 [Sauvegarde Windows | 07/01/2013 07:36:02]
Supprimé : RP #169 [Windows Update | 07/01/2013 07:50:54]
Supprimé : RP #170 [Windows Update | 07/01/2013 16:16:49]
Supprimé : RP #171 [Windows Update | 07/05/2013 15:15:44]
Supprimé : RP #172 [Windows Update | 07/07/2013 08:40:28]
Supprimé : RP #174 [P | 07/07/2013 10:15:02]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

ok, c'est bon

comme tu as MBAM sur ton pc, tu feras 1 scan complet (tous les disques)

ps: avant de lancer le scan, mets le a jour

si tu veux faire le diagnostic de ton autre pc, je suis prêt

@+

cara224 · Answer

Merci beaucoup !
Si ça ne vous dérange pas, j'aurais plutôt l'ordi de ma mère à analyser, c'est un pc de bureau, elle n'arrête pas de me dire qu'il rame, j'ai beau passer l'antivirus, je ne trouve rien...
(Et sans trop abuser de votre patience, si vous avez le voulez bien et si vous avez le temps, on pourra s'occuper de mon autre pc portable après... J'en profite d'avoir quelqu'un de compétent et d'abordable...)

Ce pc de bureau n'est pas très puissant, il n'a qu'1 Go de RAM (bientôt 2) mais il rame quand même beaucoup...

Rapport Adw:
# AdwCleaner v2.304 - Rapport créé le 07/07/2013 à 16:26:23
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Mélissa - PCCHRISTEL
# Mode de démarrage : Normal
# Exécuté depuis : E:\Mes documents\Mélissa\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Security Toolbar
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BrowserProtect
Dossier Supprimé : C:\Documents and Settings\Mélissa\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Mélissa\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Mélissa\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Yolène\Local Settings\Application Data\AVG Secure Search
Fichier Supprimé : C:\Documents and Settings\Mélissa\Application Data\Mozilla\Firefox\Profiles\09pwzwjo.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Documents and Settings\Mélissa\Application Data\Mozilla\Firefox\Profiles\09pwzwjo.default\bprotector_prefs.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\59688dcbc35ea43
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\59688dcbc35ea43
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
dibdjnfmopecpmkdieinmbadjfpblof
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\Mélissa\Application Data\Mozilla\Firefox\Profiles\09pwzwjo.default\prefs.js

C:\Documents and Settings\Mélissa\Application Data\Mozilla\Firefox\Profiles\09pwzwjo.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "20f589620000000000000019dbe7373c");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15750");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "na");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.rvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "uninst");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1015:44:57");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=118950");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");

Fichier : C:\Documents and Settings\Christel\Application Data\Mozilla\Firefox\Profiles\jrq013bw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Yolène\Application Data\Mozilla\Firefox\Profiles\45rrrwof.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [378 octets] - [07/07/2013 16:18:59]
AdwCleaner[S2].txt - [6204 octets] - [07/07/2013 16:26:23]

########## EOF - C:\AdwCleaner[S2].txt - [6264 octets] ##########

Rapport ZHP:
https://www.cjoint.com/c/CGhra3E6ObP

billmaxime · Answer

re

a mettre a jour

AVG 2011 v10.0.1432 >> regarde la case "conseil"

Mozilla Firefox 20.0.1 (Defaut) >> mettre firefox a jour

a désinstaller

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe 

Java 7 Update 21 via ajout/suppression de programme et télécharge la dernière version ici https://www.java.com/fr/
====================================================
ensuite fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://nec-computers.fr/
 O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
 O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\ROC_JAN2013_TB_rmv.job   [342]
[MD5.00000000000000000000000000000000] [APT] [ROC_JAN2013_TB_rmv] (...) -- C:\Program Files\AVG Secure Search\PostInstall\ROC.exe (.not file.)   [0]  =>Toolbar.AVGSearch


SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
@+

cara224 · Answer

Les MaJ sont faites !

Rapport ZHP:
https://www.cjoint.com/c/CGhwUCCN4xG

billmaxime · Answer

re

et comment va le pc?

@+

cara224 · Answer

Bonjour,
Excusez moi de ne pas vous avoir répondu plus tôt, je n'étais pas disponible de la semaine.
Ma mère en étant l'utilisatrice régulière, elle m'a dit que pour elle, l'ordinateur était toujours très lent. Peut être est ce aussi la mémoire RAM qui fait défaut

billmaxime · Answer

re

coté infection je pense que tout est ok

fait ceci s'il te plaît et coche les 2 cases

http://www.aidewindows.net/verification.php#poste_travail

tu me dira si tu vois 1 différence

@+

cara224 · Answer

Bonjour,
Il parait que ça va mieux ! :)

billmaxime · Answer

re

si ça va mieux et que tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

cara224 · Answer

Avez vous le temps de vous occuper d'un dernier pc portable? :/

billmaxime · Answer

re

oui, pas de soucis

fais 1 zhpdiag s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/

cara224 · Answer

Merci beaucoup !

Rapport ZHP :
https://www.cjoint.com/?3GpvwpdOJRl

billmaxime · Answer

re

fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

cara224 · Answer

Bonjour,

Rapport Adwcleaner :
# AdwCleaner v2.305 - Rapport créé le 16/07/2013 à 09:12:21
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mélissa - MELISSA-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mélissa\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserDefendert

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\delta
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\delta
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\Users\Mélissa\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\bprotector_prefs.js
Fichier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\searchplugins\delta.xml
Supprimé au redémarrage : C:\ProgramData\BrowserDefender

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\a558bdae03ae946
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\a558bdae03ae946
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Freemake Video Converter_is1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKU\S-1-5-21-2496249986-3742476971-978870097-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.yhs.delta-search.com/?babsrc=HP_ss&mntrId=ACE37EDD08D74A00&affID=121563&tt=040713_ifrmful&tsp=4934 --> hxxp://www.google.com

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\prefs.js

C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\u6h4a6oy.default-1359920893148\user.js ... Supprimé !

Supprimée : user_pref("browser.search.order.1", "Delta Search");
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.id", "ace3d6570000000000007edd08d74a00");
Supprimée : user_pref("extensions.delta.instlDay", "15891");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.21.518:23:45");
Supprimée : user_pref("extensions.delta_i.babExt", "");
Supprimée : user_pref("extensions.delta_i.babTrack", "affID=121563&tt=040713_ifrmful&tsp=4934");
Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Mélissa\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4526 octets] - [31/01/2013 15:07:38]
AdwCleaner[S2].txt - [12347 octets] - [16/07/2013 09:12:21]

########## EOF - C:\AdwCleaner[S2].txt - [12408 octets] ##########

billmaxime · Answer

salut Cara

ok, relance adwcleaner et choisis désinstaller 

ensuite fais ceci s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

désactive avast le temps du téléchargement et du scan

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 
====================================================

puis ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 
====================================================

puis 1 nouveau zhpdiag en cliquant sur la loupe avec le + pour contrôle

poste le rapport via ce lien https://www.cjoint.com/

@+

cara224 · Answer

Re

Rapport USBFix:
############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: Mélissa (Administrateur) # MELISSA-VAIO
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 17:36:41 | 16/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Sony Corporation (VPCEB1M1E) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU       M 330  @ 2.13GHz (2133)
RAM -> [Total : 3950 | Free : 2063]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 211 Go (128 Go libre(s) - 61%) [] # NTFS
E:\ -> CD-ROM
G:\ -> Disque fixe # 244 Go (82 Go libre(s) - 33%) [Données] # NTFS
H:\ -> Disque fixe # 932 Go (552 Go libre(s) - 59%) [SAUVEGARDE] # NTFS

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [DivXUpdate] - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
HKLM\SOFTWARE | Run : [TkBellExe] - "c:\program files (x86)ealealplayer\Updateealsched.exe" -osboot
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\SOFTWARE\wow6432Node | Run : [ISBMgr.exe] - "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [DivXUpdate] - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
HKLM\SOFTWARE\wow6432Node | Run : [TkBellExe] - "c:\program files (x86)ealealplayer\Updateealsched.exe" -osboot
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-2496249986-3742476971-978870097-1001\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-2496249986-3742476971-978870097-1001\SOFTWARE | Run : [Elbserver] - C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe /Stay
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (992)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1368)
Stoppé! C:\Windows\system32\atieclxx.exe (1400)
Stoppé! C:\Windows\System32\spoolsv.exe (1612)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1780)
Stoppé! C:\Windows\system32	askhost.exe (1292)
Stoppé! C:\Windows\system32	askeng.exe (1876)
Stoppé! C:\Windows\system32	askeng.exe (2116)
Stoppé! C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (2300)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (2340)
Stoppé! C:\Windows\system32\dgdersvc.exe (2400)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2696)
Stoppé! C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (2916)
Stoppé! C:\Program Files\Apoint\Apoint.exe (2996)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3012)
Stoppé! C:\Program Files (x86)\SONY\Media Gallery\ElbServer.exe (1532)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2104)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2644)
Stoppé! C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (1172)
Stoppé! C:\Program Files (x86)\SONY\ISB Utility\ISBMgr.exe (1168)
Stoppé! C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe (2992)
Stoppé! C:\Program Files (x86)\SONY\PMB\PMBVolumeWatcher.exe (2764)
Stoppé! C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (3080)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3132)
Stoppé! C:\Program Files (x86)\Real\RealPlayer\Updateealsched.exe (3152)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3168)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3184)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3868)
Stoppé! C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (4008)
Stoppé! C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (4068)
Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (2252)
Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3656)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4120)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (4340)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (4384)
Stoppé! C:\Windows\SysWOW64\DllHost.exe (4428)
Stoppé! C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe (4576)
Stoppé! C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe (4808)
Stoppé! C:\Windows\system32\SearchIndexer.exe (5012)
Stoppé! C:\Program Files\Sony\VAIO Power Management\SPMService.exe (4188)
Stoppé! C:\Program Files\Apoint\ApMsgFwd.exe (2336)
Stoppé! C:\Windows\System32\WUDFHost.exe (3404)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (5228)
Stoppé! C:\Program Files\Apoint\Apvfb.exe (5348)
Stoppé! C:\Program Files\Apoint\Apntex.exe (5364)
Stoppé! C:\Windows\system32\conhost.exe (5380)
Stoppé! C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (6112)
Stoppé! C:\Program Files\Sony\VAIO Update\VUAgent.exe (5372)
Stoppé! C:\Program Files\Sony\VAIO Care\VCPerfService.exe (860)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (3840)
Stoppé! C:\Program Files\Sony\VAIO Care\VCsystray.exe (3596)
Stoppé! C:\Program Files\Sony\VAIO Care\VCService.exe (2624)
Stoppé! C:\Program Files\Sony\VAIO Care\VCAgent.exe (4864)
Stoppé! C:\Windows\System32\vds.exe (3348)
Stoppé! C:\Program Files\Sony\VAIO Care\Admload.exe (6360)
Stoppé! C:\Windows\splwow64.exe (4904)
Stoppé! C:\Program Files\Sony\VAIO Care\listener.exe (3092)
Stoppé! C:\Program Files (x86)\Windows Media Player\wmplayer.exe (1912)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2824)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (5896)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (6036)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe (7780)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (7548)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (6440)

################## | Éléments infectieux |

Supprimé! G:\desktop.ini

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a4f72d98-e88c-11e2-9a82-54424957a8ae}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{be0bc926-dd47-11df-8ea9-54424957a8ae}

################## | Listing |

[20/08/2010 - 19:08:04 | SHD ] 	C:\$Recycle.Bin
[16/08/2011 - 12:48:14 | N | 2006] 	C:\aqua_bitmap.cpp
[17/02/2010 - 08:17:01 | D ] 	C:\Documentation
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[20/04/2011 - 13:20:06 | N | 116] 	C:\Error.log
[16/01/2008 - 13:48:06 | N | 12246] 	C:\eula.1036.txt
[12/06/2013 - 12:36:07 | D ] 	C:\f0c08334e521166321
[16/01/2008 - 13:48:06 | N | 1110] 	C:\globdata.ini
[16/07/2013 - 09:25:06 | ASH | 3106480128] 	C:\hiberfil.sys
[16/01/2008 - 13:48:06 | N | 562688] 	C:\install.exe
[16/01/2008 - 13:48:14 | N | 843] 	C:\install.ini
[16/01/2008 - 13:52:54 | N | 97296] 	C:\install.res.1036.dll
[29/01/2010 - 23:40:10 | D ] 	C:\Intel
[25/09/2010 - 17:33:52 | N | 724094] 	C:\lv.log
[20/08/2010 - 22:18:44 | RHD ] 	C:\MSOCache
[16/07/2013 - 09:25:11 | ASH | 4141977600] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[15/07/2013 - 21:21:00 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[03/02/2013 - 11:49:27 | N | 512] 	C:\PhysicalMBR.bin
[07/06/2013 - 13:52:02 | D ] 	C:\Program Files
[16/07/2013 - 09:12:30 | D ] 	C:\Program Files (x86)
[16/07/2013 - 09:12:29 | HD ] 	C:\ProgramData
[17/02/2010 - 07:36:34 | N | 2895] 	C:\RHDSetup.log
[17/02/2010 - 07:40:59 | D ] 	C:\SPLASH.000
[05/02/2012 - 00:02:36 | N | 74] 	C:\splash.idx
[05/02/2012 - 00:02:21 | D ] 	C:\SPLASH.SYS
[15/07/2013 - 08:09:29 | SHD ] 	C:\System Volume Information
[17/02/2010 - 08:06:48 | D ] 	C:\Temp
[08/07/2013 - 09:27:39 | N | 330082] 	C:	est.xml
[18/06/2013 - 01:12:05 | D ] 	C:\Update
[16/07/2013 - 17:41:44 | D ] 	C:\UsbFix
[16/07/2013 - 17:41:56 | A | 10227] 	C:\UsbFix [Clean 1] MELISSA-VAIO.txt
[08/12/2011 - 00:23:04 | D ] 	C:\Users
[29/08/2010 - 00:19:20 | D ] 	C:\VAIO Entertainment
[16/01/2008 - 13:48:06 | N | 5686] 	C:\vcredist.bmp
[16/01/2008 - 13:58:54 | N | 1442522] 	C:\VC_RED.cab
[16/01/2008 - 14:00:56 | N | 233984] 	C:\VC_RED.MSI
[19/07/2011 - 18:46:28 | N | 4112] 	C:\version
[16/07/2013 - 09:12:30 | D ] 	C:\Windows
[15/07/2013 - 21:19:02 | D ] 	C:\ZHP
[17/02/2010 - 08:17:01 | D ] 	C:\_FS_SWRINFO
[03/02/2013 - 17:26:35 | D ] 	C:\_OTL
[25/08/2010 - 00:13:36 | SHD ] 	G:\$RECYCLE.BIN
[28/05/2013 - 21:50:26 | D ] 	G:\60 ans Papa
[10/07/2011 - 23:22:09 | D ] 	G:\A IMPRIMER
[27/05/2013 - 15:19:05 | D ] 	G:\Add-in Express
[29/04/2012 - 10:32:22 | D ] 	G:\Aides orthographe -  conjugaison
[14/01/2013 - 23:17:39 | N | 13412] 	G:\anat.docx
[14/06/2012 - 15:27:48 | N | 11971] 	G:\appartements.docx
[12/01/2013 - 18:12:28 | N | 11522] 	G:\classements.docx
[30/05/2013 - 21:37:14 | N | 110592] 	G:\Composition1.pub
[06/12/2012 - 23:50:27 | N | 13601] 	G:\Conseils 2 Joël.docx
[06/12/2012 - 23:50:19 | N | 26644] 	G:\Conseils Joël.docx
[07/04/2013 - 16:45:40 | D ] 	G:\COURS
[25/03/2013 - 00:00:31 | N | 12779] 	G:\dates consultations médicales Mélissa.docx
[26/08/2012 - 12:59:31 | N | 54053092] 	G:\Diaporama travaux Sylvaine final.ppsx
[21/08/2012 - 23:45:09 | N | 54053199] 	G:\Diaporama travaux Sylvaine.pptx
[22/08/2012 - 13:58:41 | D ] 	G:\Divers
[11/02/2013 - 00:44:06 | N | 13470] 	G:\DOSSIERS PHOTOS SUR SAUVEGARDE CD.docx
[26/12/2012 - 20:39:08 | D ] 	G:\Downloads
[25/03/2013 - 13:08:07 | N | 66300] 	G:\drivers.docx
[16/01/2013 - 23:16:17 | N | 11959] 	G:\faciliter digestion.docx
[14/12/2011 - 00:07:46 | N | 16693] 	G:\facture couteau céramique.pdf
[18/01/2013 - 02:13:43 | N | 148992] 	G:\fiche sémio 1.pub
[25/05/2013 - 19:43:04 | D ] 	G:\Freemake
[03/11/2012 - 13:45:26 | D ] 	G:\Fête 20 ans
[09/07/2013 - 20:21:09 | N | 11669] 	G:\grille vierge.xlsx
[05/07/2013 - 22:50:44 | N | 15033] 	G:\Identifiants.docx
[01/03/2012 - 11:28:39 | N | 10955] 	G:\lettre Charles.docx
[10/04/2013 - 00:42:16 | N | 13345] 	G:\lettre papa maman.docx
[16/06/2013 - 02:14:23 | N | 15258] 	G:\lettre.docx
[22/07/2012 - 21:54:55 | N | 18993] 	G:\liberté d'installation des médecins.docx
[09/07/2013 - 13:31:25 | N | 14945] 	G:\Liste présence stage été.xlsx
[03/08/2012 - 23:32:32 | N | 380545] 	G:\Lorsque vous vous trouvez devant un PC complètement vérolé par des virus et autres cochonneries.docx
[16/07/2013 - 10:54:21 | D ] 	G:\Ma musique
[03/09/2012 - 23:06:13 | N | 155715] 	G:\Medecine_generale_2_0-2.pdf
[29/04/2012 - 10:20:30 | D ] 	G:\Mes documents reçus
[20/09/2010 - 14:13:00 | N | 1166] 	G:\Mes Documents.lnk
[13/06/2013 - 16:48:56 | N | 39643] 	G:\monzoo.xlsx
[07/06/2013 - 18:20:18 | D ] 	G:\musique de mélissa
[07/06/2013 - 18:20:18 | D ] 	G:\Mélissa
[29/04/2012 - 10:31:31 | D ] 	G:\Noël des lutins 2011
[05/08/2012 - 23:34:34 | N | 1313296] 	G:\pb ordinateur aout 2012.docx
[11/07/2013 - 18:39:51 | N | 204750] 	G:\Programme stage danse 2013.pdf
[12/07/2013 - 09:21:51 | N | 74752] 	G:\Programme stage danse 2013.pub
[07/08/2012 - 22:57:59 | N | 27978553] 	G:\Puy-du-Fou-2012.pdf
[18/04/2013 - 13:02:19 | D ] 	G:\Recettes
[05/08/2012 - 21:26:25 | N | 1189] 	G:escue-system_scan.log
[29/04/2012 - 10:27:56 | D ] 	G:\Samsung
[29/04/2012 - 10:30:39 | D ] 	G:\SAMSUNG GALAXY
[24/11/2012 - 02:39:55 | N | 12047] 	G:\Sd pyramida1.docx
[24/11/2012 - 02:39:38 | N | 11968] 	G:\Sd pyramidal.docx
[06/02/2013 - 21:01:43 | D ] 	G:\SelfMV
[16/08/2011 - 19:53:01 | D ] 	G:\Sons
[13/06/2013 - 14:18:17 | D ] 	G:\Spectacle Danse 2013
[04/02/2012 - 22:14:28 | SHD ] 	G:\System Volume Information
[15/01/2013 - 14:19:36 | N | 19739] 	G:	hrombose.docx
[13/01/2013 - 00:57:52 | N | 10420] 	G:\Tournevis cruciformes.docx
[14/01/2013 - 23:16:14 | N | 14789] 	G:\UE 11.docx
[30/08/2010 - 23:06:56 | D ] 	G:\VAIO Entertainment
[29/04/2013 - 20:54:06 | N | 18074948] 	G:\video-2013-04-29-20-50-52.mp4
[06/05/2013 - 20:38:52 | N | 15464978] 	G:\video-2013-05-06-20-36-21.mp4
[06/05/2013 - 20:42:34 | N | 10906621] 	G:\video-2013-05-06-20-40-47.mp4
[06/05/2013 - 20:53:02 | N | 9406194] 	G:\video-2013-05-06-20-51-31.mp4
[10/07/2013 - 17:06:12 | D ] 	G:\videos de mélissa
[12/01/2013 - 03:02:19 | N | 13542] 	G:\voies anat fonctionnelle.xlsx
[08/12/2010 - 00:51:04 | D ] 	G:\WebCam Media
[20/08/2012 - 20:08:37 |  | 165] 	G:\~$Diaporama travaux Sylvaine.pptx
[03/05/2012 - 10:20:54 | N | 162] 	G:\~$embryo.docx
[13/07/2012 - 00:36:39 |  | 165] 	G:\~$monzoo.xlsx

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |


Rapport MBAM:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.16.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
Mélissa :: MELISSA-VAIO [administrateur]

16/07/2013 17:45:34
mbam-log-2013-07-16 (17-45-34).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 435342
Temps écoulé: 1 heure(s), 16 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Adware.BProtector) -> Mauvais: (c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll) Bon: () -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (Adware.BProtector) -> Mis en quarantaine et supprimé avec succès.

(fin)

Rapport ZHP:
	https://www.cjoint.com/?3GqtvmeRn1o 

Voilà il doit y avoir tout !

cara224 · Answer

Bonjour,
Vous n'êtes plus là? :/

billmaxime · Answer

re

tu dois refaire 1 zhpdiag car le lien n'est plus bon

merci

@+

cara224 · Answer

Bonjour,

Nouveau rapport ZHP :
https://www.cjoint.com/?3GxjhXieWQb

billmaxime · Answer

salut Cara

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CGxjHpSF1Aq

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
 @+

cara224 · Answer

Re

Rapport ZHP Fix:
https://www.cjoint.com/?3GxlspszLXr

billmaxime · Answer

re

et comment va le pc?

@+

cara224 · Answer

Il semble s'allumer beaucoup plus rapidement, merci beaucoup :)

billmaxime · Answer

re

fais encore ceci s'il te plaît (coche bien les 2 cases)

https://protuts.net/verifier-integrite-disque-dur-chkdsk/ 

dis moi quand c'est fait

@+

cara224 · Answer

re

C'est bon, c'est fait

billmaxime · Answer

re

et tu vois 1 différence de fonctionnement du pc?

tu dois encore faire ceci

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

cara224 · Answer

# DelFix v10.4 - Rapport créé le 24/07/2013 à 00:31:49
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Mélissa - MELISSA-VAIO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] MELISSA-VAIO.txt
Supprimé : C:\Users\Mélissa\Desktop\AdwCleaner[S2].txt
Supprimé : C:\Users\Mélissa\Desktop\UsbFix [Clean 1] MELISSA-VAIO.txt
Supprimé : C:\Users\Mélissa\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mélissa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mélissa\Downloads\adwcleaner.exe
Supprimé : C:\Users\Mélissa\Downloads\usbfix.exe
Supprimé : C:\Users\Mélissa\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #523 [Windows Update | 07/05/2013 08:31:15]
Supprimé : RP #524 [Windows Update | 07/12/2013 21:00:13]
Supprimé : RP #525 [Windows Update | 07/13/2013 09:43:27]
Supprimé : RP #526 [Windows Update | 07/13/2013 19:57:48]
Supprimé : RP #527 [Windows Update | 07/15/2013 06:08:03]
Supprimé : RP #528 [Windows Update | 07/23/2013 06:57:30]
Supprimé : RP #529 [P | 07/23/2013 09:16:43]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

et comment va le pc?

@+

cara224 · Answer

Je pense que c'est bon, il est plus rapide qu'avant!

billmaxime · Answer

re

ok, alors tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf

cara224 · Answer

Merci beaucoup pour tout !!

billmaxime · Answer

re

pas de soucis^^

@+

Ordinateur extrêmement ralenti

42 réponses

Discussions similaires

Newsletters