PC Performer et autres... Résolu/Fermé

Question

Bonsoir,

Pourriez-vous m'aider svp à désinstaller PC Performer? et probablement d'autres indésirables dont je ne soupçonne même pas la présence !

Mes connaissances en informatique sont assez sommaires, je vais néanmoins faire tout mon possible pour vous donner des renseignements précis et pour suivre vos consignes.

J'ai parcouru le forum et donc j'ai déjà des petits éléments à vous donner.

Configuration : Windows 7 je crois/ Chrome mais je ne sais pas comment faire pour voir la version -je vous avais prévenus pour le côté novice :-)

Rapport AdwCleaner : https://pjjoint.malekal.com/files.php?id=20130823_c5q10m11l8v8

Rapport OTL : https://pjjoint.malekal.com/files.php?id=OTL_20130824_15y6s10o7s15

Merci d'avance pour votre aide.

Nicodu09 · Answer

bonsoir,
tu as un Windows 7 Starter Service Pack 1 en 32 bits
(troisième ligne du rapport adwcleaner)

pour supprimé des logiciels malveillants utilise aussi :

- Cclearner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

- MalwareBytes  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

et aussi dit moi quel est ton antivirus si tu le sais

Cecile So · Answer

Je suis bonne à battre : je n'ai pas d'antivirus !

lilidurhone · Answer

Ccleaner n'est pas un utilitaire de désinfection!!!! 

Attendre un CS serait la meilleure solution!

@Nico 

Laisse faire les pros merci
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Nicodu09 · Answer

alors installe les logiciels que je tes dit et aussi un antivirus et fait des scan avec tous ces logiciels

g3n-h@ckm@n · Answer

salut avant de proposer d'autres outils faudrait peut etre deja savoir lire un rapport...

==

@cecile :

relance adwcleaner , clique sur scan et une fois fini clique sur suppression 

poste le rapport en découlant

==

execute ceci :

http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

Cecile So · Answer

Bonjour et merci pour ta réponse g3n-h@ckm@n

J'ai refait un scan adxcleaner, par contre au niveau de la suppression, je n'ai coché que speed analysis et pc performer. Pour le reste j'ai trop peur de supprimer qqch d'important. Pourrais-tu me dire ce que je dois ou pas supprimer stp?
Voici le rapport généré suite à la suppression 
https://pjjoint.malekal.com/files.php?id=20130825_s15o6h9v12s10

J'exécute maintenant ce que tu m'as demandé

g3n-h@ckm@n · Answer

non faut tout cocher

Cecile So · Answer

ahhhh! j'imagine que tu aies sûr de toi! alors je te fais confiance!

voici le rapport de l'exécution demandée

https://pjjoint.malekal.com/files.php?id=20130825_c7u15t10b5y10

Cecile So · Answer

Par contre, j'ai une question. je ne voudrais pas perdre mes favoris dans une des manip. Y a t'il un moyen de les sauvegarder? merci pour ta réponse

g3n-h@ckm@n · Answer

tu ne les perdras pas

=

malwarebytes a été passé en scan complet et à jour ?

Cecile So · Answer

malwarebytes c'est le lien que tu m'as demandé d'exécuter? si oui ça s'est lancé tout seul donc je l'ai laissé faire. comment faire pour savoir si c'est un scan complet et à jour?

g3n-h@ckm@n · Answer

non

malwarebytes :

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

Cecile So · Answer

voilà c'est fait ;-)

le rapport : https://pjjoint.malekal.com/files.php?id=20130825_l6k10w12n8i6

g3n-h@ckm@n · Answer

tu as tout supprimé avec un lancement d'adwcleaner comme preconisé et tout coché ?

Cecile So · Answer

Bonjour,

Oui j'ai tout supprimé avec Adwcleaner.
Voici le rapport https://pjjoint.malekal.com/files.php?id=20130826_p7t13v8i11w12

g3n-h@ckm@n · Answer

hello

bien on fait un diag

http://security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

Cecile So · Answer

rapport OTL 
https://pjjoint.malekal.com/files.php?id=OTL_20130826_9o7d10w9w7

Par contre je n'ai pas trouvé le rapport Extras. C'est normal?

g3n-h@ckm@n · Answer

j'ai demandé de passer par cjoint pour heberger les rapports

Cecile So · Answer

Ah mince je suis navrée, je n'avais pas fait attention que ce n'était pas la même chose. 
Voici donc le rapport OTL https://www.cjoint.com/?3HAwac1EGzX
Encore désolée mais j'avoue que c'est un peu du  chinois tous ces termes pour moi :-(

g3n-h@ckm@n · Answer

tu as pas un "Extras.txt" à coté ?

Cecile So · Answer

J'ai ceci du 1er scan OTL que j'avais fait
https://www.cjoint.com/?3HAxjSnYkx3 
Par contre celui fait cet après-midi ne m'a pas généré de rapport Extras (ou alors je ne le trouve pas)

g3n-h@ckm@n · Answer

ah ben c'est normal t'as pas respecté la configuration demandé , ni les parametres à appliquer pour l 'analyse :)

Cecile So · Answer

Bonjour, J'ai compris d'où venait mon erreur je suis désolée je suis un boulet :-(
Je recommence le scan

Cecile So · Answer

rapport OTL https://www.cjoint.com/?3HBmst7kjXt 

rapport Extras https://www.cjoint.com/c/CHBmtjEIuA0

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files\Foxit Software\Foxit Reader\plugins
pFoxitReaderPlugin.dll File not found
[2013/08/09 22:48:03 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Cecile\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com 
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser
ppdf32.dll     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - Startup: C:\Users\Cecile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
[2013/08/23 22:46:09 | 000,000,862 | ---- | M] () -- C:\Continue 77Zip installation.lnk 
[2010/09/17 09:19:26 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe 

:Reg
[-HKEY_CURRENT_USER\Software\USyndication]     
[-HKEY_CURRENT_USER\Software\usyndication.com]     
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] 
"EnableFirewall"=DWORD:0

:Files
C:\Windows\Temp\*
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

:commands
[RESETHOSTS]
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Cecile So · Answer

Bonjour,

C'est fait, voici le rapport généré https://www.cjoint.com/?3HCnjFjVUtR

g3n-h@ckm@n · Answer

encore des soucis ?

Cecile So · Answer

A priori non :-) Mon souci principal était la lenteur et là c'est nettement mieux.
J'ai téléchargé PCPerformer et compagnie avec 77Zip, je m'en suis rendue compte trop tard. J'ai téléchargé 77Zip car ce que j'avais jusqu'à présent pour ouvrir les fichiers zippés (WinRAR?) a mystérieusement disparu. y a t'il un problème avec 77zip? vaut-il mieux que j'utilise autre chose? J'ai vu qu'il fallait payer pour WinRAR.

g3n-h@ckm@n · Answer

et oui tu t'es fait avoir avec ce logiciel car , (mais ils sont malins ils ont joué avec le vrai nom 7zip qui lui est un logiciel de decompression legitime )

le voici d'ailleurs :

(il prend plus de formats que winRAR)

 
 https://sourceforge.net/projects/sevenzip/files/7-Zip/9.20/7z920.exe/download?use_mirror=vorboss

Cecile So · Answer

Ok pour le nom, ça prêtait effectivement à confusion! 77zip n'apparaît pas dans les programmes de panneau de configuration. Je l'ai viré de Programmes dans C: en faisant supprimer (mais ça j'imagine que ce n'est pas suffisant).
Par contre quand je regarde un fichier zippé, je vois toujours l'icone de 77zip et ça s'ouvre avec. Ce qu'il veut dire qu'il est toujours dans mon ordi, il faut que je m'en débarrasse non?

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape 77Zip

 dans cette fenêtre 

confirme la recherche "également" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Cecile So · Answer

Bonjour,

Voici le rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 12:48:25 le 29/08/2013
4. 
5. Valeur(s) recherchée(s):
6. 77Zip
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RGKRRMH\77zip Help.lnk" [ ARCHIVE | 975 o ]
16. TC: 23/08/2013,22:49:37 | TM: 23/08/2013,22:49:37 | DA: 23/08/2013,22:49:37
17. 
18. 
19. =========================
20. 
21. 
22. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RGKRRMH\77zip.lnk" [ ARCHIVE | 975 o ]
23. TC: 23/08/2013,22:49:36 | TM: 23/08/2013,22:49:36 | DA: 23/08/2013,22:49:36
24. 
25. 
26. =========================
27. 
28. 
29. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RM6YV7G\77zip.exe" [ ARCHIVE | 673 Ko ]
30. TC: 10/03/2013,22:43:44 | TM: 10/03/2013,22:43:44 | DA: 23/08/2013,22:49:35
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
37. TC: 09/08/2013,22:49:31 | TM: 09/08/2013,22:49:33 | DA: 09/08/2013,22:49:31
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
44. TC: 09/08/2013,22:49:31 | TM: 09/08/2013,22:49:34 | DA: 09/08/2013,22:49:31
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Windows\Prefetch\77ZIP.EXE-CB026F3A.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 81 Ko ]
51. TC: 28/08/2013,22:02:44 | TM: 28/08/2013,22:03:15 | DA: 28/08/2013,22:02:44
52. 
53. 
54. =========================
55. 
56. 
57. "C:\_OTL\MovedFiles\08282013_125827\C_\Continue 77Zip installation.lnk" [ ARCHIVE | 862 o ]
58. TC: 23/08/2013,22:46:09 | TM: 23/08/2013,22:46:09 | DA: 23/08/2013,22:46:09
59. 
60. 
61. =========================
62. 
63. 
64. 
65. ====== Entrée(s) du registre ======
66. 
67. 
68. [HKLM\Software\Classes\.7z]
69. ""="77zip.exe" (REG_SZ)
70. 
71. [HKLM\Software\Classes\.arj]
72. ""="77zip.exe" (REG_SZ)
73. 
74. [HKLM\Software\Classes\.gzip]
75. ""="77zip.exe" (REG_SZ)
76. 
77. [HKLM\Software\Classes\.iso]
78. ""="77zip.exe" (REG_SZ)
79. 
80. [HKLM\Software\Classes\.rar]
81. ""="77zip.exe" (REG_SZ)
82. 
83. [HKLM\Software\Classes\.zip]
84. ""="77zip.exe" (REG_SZ)
85. 
86. [HKLM\Software\Classes\77zip.exe]
87. DA: 25/08/2013 22:59:17
88. 
89. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe]
90. DA: 25/08/2013 21:20:30
91. 
92. [HKU\S-1-5-21-1515122555-1826599888-1480253225-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip\OpenWithProgids]
93. "77zip.exe"="" ()
94. 
95. [HKU\S-1-5-21-1515122555-1826599888-1480253225-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
96. "C:\Users\Cecile\Downloads\77ZipSetup.exe"="1" (REG_DWORD)
97. 
98. =========================
99. 
100. Fin à: 12:56:26 le 29/08/2013
101. 311490 Éléments analysés
102. 
103. =========================
104. E.O.F

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:Reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe] 

:Files
C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage
C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.


==============

ensuite install 7zip 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Bientôt désinscrit de Commentcamarche...

Cecile So · Answer

Voici le rapport

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe\ deleted successfully.
========== FILES ==========
C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage moved successfully.
C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08292013_222720

g3n-h@ckm@n · Answer

voilà 77zip + restes dégagés

Cecile So · Answer

Oui je suis super contente! merci bcp!!!

g3n-h@ckm@n · Answer

re

tu peux finir avec un beau menage

=> http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

merci à toi aussi pour ce que tu sais