Aide pour nettoyer mon pc Fermé

Question

Bonjour à tous.

Je me permettais de venir sur ce forum afin de trouver quelqu'un qui aurait un peu de temps a m'accorder pour nettoyer mon pc. Qu'il puisse comprendre les rapports des logiciels de nettoyage et m'aider à le rendre plus propre. Le gros problème de l'ordinateur est un énorme ralentissement. Il fait également beaucoup de bruit parce qu'on sent qu'il mouline pour faire ce qu'on lui demande.

J'ai Avast en antivrus
et Malwarebytes et Ccleaner


Merci de vos réponses :)
Bonne journée

MamieHuguette

billmaxime · Answer

salut

pour en savoir plus sur le ralentissement, fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Mamiehuguette · Answer

Je fais ca et je reviens vers vous ! merci de la rapidité de la réponse :)

Mamiehuguette · Answer

http://cjoint.com/data3/3HskTSBKwPl.htm

Voila le lien

billmaxime · Answer

re

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

ton pc est infecté et pas a jour, fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 
===================================================

nsuite fais 1 recherche manuelle des mises a jour via windows update du panneau de configuration

installe les mises a jour qu'il va trouver

dis moi quand c'est fait

@+

Mamiehuguette · Answer

Avant de faire, mon pc n'est pas à jour mais il n'est pas tout a fait en regle non plus. On m'a donc dit de ne pas faire les mises à jour... Je fais quand meme?

merci :)

Mamiehuguette · Answer

Pardon c'est pas le mode suppression...

billmaxime · Answer

re

pour moi, je ne vois rien qui stipule que ton xp n'est pas légal...

qui t'a dit que ton xp est illégal?

tu dois faire suppression avec adwcleaner

@+

Mamiehuguette · Answer

Voila le bon rapport

# AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 10:59:43
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Julie - XPSP2-DCCDF94FF
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Julie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\widestream
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\PackageAware
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\widestream6 Air
Dossier Supprimé : C:\Documents and Settings\Julie\Mes documents\widestream
Dossier Supprimé : C:\Program Files\Widestream6
Dossier Supprimé : C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Fichier Supprimé : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{12F346F0-DBF2-41B0-82EA-67A8DCAA3B90}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\Software\Classes\Installer\Features\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ca5b1793e797e169a6607a87aa84e714
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.2180

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 --> hxxp://www.google.com

-\ Mozilla Firefox v11.0 (fr)

Fichier : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");

-\ Google Chrome v28.0.1500.95

Fichier : C:\Documents and Settings\Julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6222 octets] - [18/08/2013 10:55:51]
AdwCleaner[S1].txt - [5818 octets] - [18/08/2013 10:59:43]

########## EOF - C:\AdwCleaner[S1].txt - [5878 octets] ##########

Mamiehuguette · Answer

celui qui me l'a monté..

Mamiehuguette · Answer

c'est gentil de m'accorder du temps :D

billmaxime · Answer

re

perso je vois ceci dans le rapport zhpdiag

~ Langage: Français
Windows XP Professional Service Pack 2 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

donc pour moi ton xp est légal et tu devrais faire les mises a jour car 1 pc qui n'est

pas a jour est vulnérable (coté infection)

@+

Mamiehuguette · Answer

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour. Depuis, des que je le démarre, il me que je suis surement victime d'une contrefaçon et pas de l'original.
Je ne peux plus mettre a jour dans qu'il n'a pas vérifié que le logiciel est bon et comme c'est pas le cas, je ne fais pas vérifier :)

Tu m'as dit qu'il était infecté. Avec ce que tu m'as aidé à faire, il est propre?
Ou je peux encore faire d'autres chose?

Merci de ton aide

Et sympa le jeu de mot de ta signature ;)

billmaxime · Answer

re

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour

les mises a jour ne sont pas faites (Internet Explorer v6.0.2900.2180)

il existe la version 8 pour xp, tu peux la télécharger ici (et l'installée)

http://www.microsoft.com/fr-fr/download/internet-explorer-8-details.aspx

désinstalle Adobe Reader 8.1.4 - Français via ajout/suppression de programme

et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/ 

tu peux aussi faire ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

ps:tu as le cd d'xp?

@+

Mamiehuguette · Answer

Je vais faire tout ca.

Non j'ai aucun cd pour aucun des logiciels de l'ordinateur. Ca peut te paraitre bizarre, mais il n'est pas en régle c'est sur

billmaxime · Answer

re

ok, fait quand même les manipulations

@+

Mamiehuguette · Answer

Et voila le rapport :)


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.15.04

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Julie :: XPSP2-DCCDF94FF [administrateur]

18/08/2013 11:45:53
mbam-log-2013-08-18 (11-45-53).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274196
Temps écoulé: 27 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files\RealArcade\Installer\bin\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
D:\Nero.7.Premium.v7.5.7.0.FR.Incl-Keygen\Keygen\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

et pour adobe reader et IE8, tu as fait les maninupulations?

@+

Mamiehuguette · Answer

Oui j'ai fait tout ce que tu m'as demandé depuis le début :) Il a l'air d'aller un peu mieux..

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

via ce lien https://www.cjoint.com/

@+

Mamiehuguette · Answer

et voila le dernier rapport !

http://cjoint.com/data3/3HsnEiWwDDH.htm

billmaxime · Answer

salut

firefox n'est pas a jour>>mettre firefox a jour
====================================================

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CHth0V8MdsL 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Mamiehuguette · Answer

Merci d'être encore la :)

Mozilla est à jour et voila le rapport..

http://cjoint.com/data3/3Hts3bvHBd3.htm

billmaxime · Answer

salut

comme tout fonctionne dans les mises a jour, je te conseille d'installer le SP3 pour xp

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

dis moi quand c'est fait, et il faudra encore désinstaller les outils de désinfection

@+

Mamiehuguette · Answer

Bonjour,

Désolée j'ai été en déplacement cette semaine, j'ai pas pu venir sur le pc.

Si j'installe le SP3, il ne va pas me demander un mot de passe, un CD ou un truc du genre?

Dans tous les cas, merci bien !!! C'est vraiment sympa de m'avoir aider. Je vois la différence, c'est bien plus agréable !

billmaxime · Answer

salut

Si j'installe le SP3, il ne va pas me demander un mot de passe, un CD ou un truc du genre?  

non rien de tout ça

@+