Analyse Rapport ZHPDiag Résolu/Fermé

Question

Bonjour, 
Je suspecte un virus ou autre chose de ralentir mon ordinateur.
Pouvez-vous analyser mon rapport ZHPDiag SVP ?
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130814_m8v7g11v6d7
Merci d'avance :)

buckhulk · Answer

Bonjour
illisible ton ZHP , heberge le sur Cjoint : https://www.cjoint.com/index.php 
mais j'ai déjà vu :
des P2P , >> vecteurs de virus !
des jeux comme My free >> vecteurs aussi de virus !
TuneUp qui ne sert à rien et pareil 
des Ad-wares >> IB Updater
des restes de Norton >> Symantec
la  Toolbar.Bing
la Toolbar.Ask
la Toolbar.Yahoo
la Toolbar.Dashlane
la toolbar.DeltaSearch
IncrediMail >> pas terrible
Eorezo

etc.....


il faut aussi  vider la quarantaine de Mbam

thejcf · Answer

merci de ta réponse https://www.cjoint.com/c/CHon2vaGdGu
J'ai vidé la quarantaine MBAM
Il n'y a plus Tunup les toolbars aussi (normalement)
et IB updater a normalement été enlevé par adwcleaner

buckhulk · Answer

bon déjà il faut vider la quarantaine de Mbam puis supprimer tes logiciels P2P ainsi que Incredimail ! ensuite tu vas passer AdwCleaner de Xplode : Information Attention : de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation. De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Suppression 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 1 / tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement)) Télécharge et laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!! pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive ! je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google ! sauf l'antivirus ! (sur les 3 ou 4 moteurs de recherche présent !si..!) (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !) puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien en suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !

thejcf · Answer

adwcleaneer a dejà été passé hier : https://www.cjoint.com/c/CHon2vaGdGu
j'ai enlevé les programmes au démarrage inutile :)
Et malheureusement je peux pas enlever incredimail car si je le fait je pers mes anciens email

buckhulk · Answer

ça c'est pas un rtapport Adw ensuite il m'en faut deux un recherche et un suppression !
incredimail tu dois pouvoir sauvegarder tes messages !
pour incrédimail je ne suis pas spécialiste mais regarde : ICI 
et dans le ZHP que tu m'as donné , il n'y a aucune trace de AdwCleaner , à moins que ce ne soit pas le bon ZHP !!
et :
bon déjà il faut vider la quarantaine de Mbam puis supprimer tes logiciels P2P ainsi

thejcf · Answer

Pour incradi mail on ne peut pas exporter les email.
Il supprime les mails du serveur et les met sur incredi mail donc je suis obligé de l'utiliser.
ADWCleaner n'a que le bouton supprimer maintenat est-ce normal?
lien de la version https://toolslib.net
Et j'ai vidé la quarantaine et utorrent :)
PS c'est un ordi pour le travail

buckhulk · Answer

PS c'est un ordi pour le travailQue fait incredimail sur un ordi pour le travail ? il faut que tu mettes tous tes mails important dans un fichier et après supprimer incredimail ! pour AdwCleaner depuis la version 3.000 Xplode à supprimé la recherche ! comme tes rapports ne (me) conviennent pas on va tout recommencer , ok ? 1° Delfix 2° AdwCleaner 3° ZHPDiag Delfix Delfix à changé et est devenu plus performant ! 1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! la case "suprimer les outils de désinfection est cochée par défaut ! 3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 5 - enfin cliquez sur : exécuter ps : ps : Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé ! -------------------------------------------------------- Information Attention : de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation. De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Suppression 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) ---------------------------------------------------- ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer" * Des icônes apparaissent en bas de la fenêtre. * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK" d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck 4) * Maintenant clique sur "Rechercher". * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! * Laisse l'outil travailler, il peut être assez long 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cjoint : Utilisation 2 pjoint 3 up2share 4 FEC Tu passes ces outils dans l'ordre stp merci

thejcf · Answer

rapport adwcleaner : https://www.cjoint.com/c/CHor442XCpp
rapport ZHPDiag : https://www.cjoint.com/c/CHor5SeNN85
il m'a mis une erreur pendant l'analyse il m'a dit qu'il trouvait pas un périférique :(
Merci de ton aide :)

buckhulk · Answer

il m'a mis une erreur pendant l'analyse il m'a dit qu'il trouvait pas un périférique :( 
lequel ?
bon c'est un peu mieux !
Je vais te faire un script pour supprimer le reste !
passe quand même une nouvelle fois AdwCleaner et tu me fournis le rapport stp !

thejcf · Answer

adwcleaner https://www.cjoint.com/c/CHosHhbGzzC
NE supprime pas Incredi mail !!
Merci d'avance :)

buckhulk · Answer

ok je vais te laisser ton incredimail mais cela ne t'enlèvera pas toutes les infections !
il est possible d'ailleurs que certaine infection "touche" ou viennent d'incrédimail ,donc il faudra peut-être que tu le réinstalles par dessus !
je prépare le script !

buckhulk · Answer

par contre , refais moi un ZHPDiag car les deux que j'ai date un peu !!
1: Lancé par KOKELYKO (13/08/2013 19:39:11) 
2: Lancé par KOKELYKO (14/08/2013 17:50:45)
donc pour que je puisse te faire un script à peu près correct il me faut un ZHPDiag  actuel !
merci je ne bouge pas !

thejcf · Answer

Exusez moi pour le retard :)
https://www.cjoint.com/c/CHpmJ4q1ocb

buckhulk · Answer

salut 
bon attend un peu je te fais un script , il n'y a pas grand chose , comment se comporte ton ordi maintenant ?

buckhulk · Answer

Adobe reader n'est toujours pas à jour !
bon je t'ai laissé tout inctedimail !

 Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{08055C33-954D-473C-98A6-2742D216FF00}] (...) -- C:\Program Files (x86)\Memsoft Oxygene 8\oxydev\systeme\bin\oxygovl.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{927EDDAC-1CEA-4447-8999-1BE42DDA81AD}] (...) -- C:\Program Files (x86)\Memsoft Oxygene 8\oxydev\systeme\bin\oxygovl.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{947AF0E1-3A14-464F-9B07-753365411305}] (...) -- C:\Users\KOKELYKO\Downloads\IncrediBackup_install (6).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A727FCCA-840B-40D9-88D4-4A0F60E27552}] (...) -- C:\Program Files (x86)\Documalis Free\FreeScanner\FreeScanner.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AF7C2B60-A0C5-49C0-B6FD-15B6B1B4B1FC}] (...) -- C:\Users\KOKELYKO\Downloads\IncrediBackup_install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B618099E-6365-4F8A-AFE6-87B90CBBC701}] (...) -- C:\Program Files (x86)\Memsoft Oxygene 8\oxydev\systeme\bin\oxygovl.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D8D96AD4-F067-4A32-8B57-0484627178B0}] (...) -- C:\Users\KOKELYKO\Downloads\IncrediBackup_install (3).exe (.not file.)   [0]
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4646332D-5637-006A-76A7-A758B70C0300}  =>Toolbar.Ask
O51 - MPSK:{8f408acb-4b30-11e0-a56e-806e6f6e6963}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
[MD5.F54D4C0990E7C398D39908D13E380EE9] [SPRF][07/06/2013] (.Ask.com - Offercast - APN Install Manager.) -- C:\Users\KOKELYKO\AppData\Local\Temp\AskPIP_FF_.exe   [1028232]
O90 - PUC: "A81E737A17150D040843D72D34240018" . (.Software Updater.) -- C:\Windows\Installer\{A737E18A-5171-40D0-8034-7DD243420081}\icon.ico  =>PUP.Eorezo
O90 - PUC: "D23364647365A600677A7A857BC03000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4646332D-5637-006A-76A7-A758B70C0300}\ToolbarIcon.exe  =>Toolbar.Ask
[MD5.525BD19F531C662737C40A0C14B49E5F] [WIS][14/08/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\5b1701.msi   [461312]  =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4646332D-5637-006A-76A7-A758B70C0300}]   =>Toolbar.Ask^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   =>Toolbar.Avast
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   =>Toolbar.Avast
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   =>Toolbar.Avast
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   =>Toolbar.Avast
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   =>Toolbar.Avast
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   =>Toolbar.Avast
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   =>Toolbar.Avast
[HKLM\Software\Classes\IncrediSpooler.DeltaSync]   =>toolbar.DeltaSearch
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1]   =>toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync]   =>toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync.1]   =>toolbar.DeltaSearch
C:\Windows\Installer\{A737E18A-5171-40D0-8034-7DD243420081}\icon.ico   =>PUP.Eorezo^
C:\Windows\Installer\{4646332D-5637-006A-76A7-A758B70C0300}\ToolbarIcon.exe   =>Toolbar.Ask^
C:\Windows\Installer\5b1701.msi   =>Toolbar.Ask^
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 



* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

thejcf · Answer

Merci de ton aide mais il n'y a pas de mises à jour pour adobe reader.
https://www.cjoint.com/c/CHpnywwgE3H
EDIT: Je passe un coup de Delfix :)

thejcf · Answer

MERCI BEAUCOUP !!! :)

Analyse Rapport ZHPDiag

17 réponses

Discussions similaires