PC qui rame

Question

Bonjour, 

Que me conseillez vous comme logiciel pour nettoyer le PC et supprimer des programmes malveillants car j'ai l'impression que mon PC rame de plus en plus.
Merci

g3n-h@ckm@n · Accepted Answer

salut c'est pas les memes versions que tu as lancé en recherche et suppression.....

lilidurhone · Answer

Hello

Commencer par un diagnostic ;)


* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

niboo · Answer

Merci pour ta réponse mais dès lors que je lance le logiciel (loupe+), il s'arrête à 39 % et m'affiche un message d'erreur qui est : schtasks.exe. Je clique sur "ne pas envoyer" et du coup la recherche se termine la et donc n'aboutit pas...

Que faire....?

lilidurhone · Answer

Pas grave on va dégrossir 

 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

lilidurhone · Answer

Mais non crois moi 

Tu va perdre plus de temps à tout réinstaller

lilidurhone · Answer

Super!

Passe à l'option nettoyage poste le rapport puis passe JRT

 * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

lilidurhone · Answer

Non tu postes le rapport puis tu passes JRT

niboo · Answer

Après redémarrage du pc voila le rapport que ça m'a affiché:


# AdwCleaner v3.006 - Rapport créé le 06/10/2013 à 13:38:10
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kriss - KRISS77-71EBT3H
# Exécuté depuis : C:\Documents and Settings\kriss\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BitGuard
[!] Dossier Supprimé : C:\WINDOWS\system32\prncnfgd
[!] Dossier Supprimé : C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
[!] Dossier Supprimé : C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
[!] Dossier Supprimé : C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
[!] Dossier Supprimé : C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\wnlt
Produit Supprimé : Update Manager for SweetPacks 1.1

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page_bak]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [SearchAssistant]

-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\kriss\Application Data\Mozilla\Firefox\Profiles\x5lmu12c.default\prefs.js ]

Ligne Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119370&tt=030213_de&babsrc=HP_ss&mntrId=80b8f0ef0000000000000013d314ee79");
Ligne Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Sweetpacks Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Sweetpacks Search");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119370&tt=030213_de&babsrc=NT_ss&mntrId=80b8f0ef0000000000000013d314ee79");
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.backgroundjs", "\n\n/*****************************************************************************[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.internaldb.Resources_meta.value", "%7B%22clic.js%22%3A%7B%22id%22%3A298669%2C%22ver%22%3A70%2C%22s[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.internaldb.Resources_resource_298669.value", "%22appAPI.ready%28function%28%24%29%20%7B%5Cr%5Cnvar[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.internaldb.Resources_resource_298695.value", "%22/************************************************[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.js", "\n\nappAPI.ready(function($) {\r\n\r\n$(document).ready(function(){\r\n	\r\n	if (window.loca[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_13.name", "CrossriderAppUtils");
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_14.name", "CrossriderUtils");
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_49.code", "if (!appAPI.monetize || appAPI.monetize.isNeedToRun(\"monitzation_100\")[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_50.code", "function create_id(string_size) {\n    var text = \"\";\n    var possibl[...]
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_78.name", "CrossriderInfo");
Ligne Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.plugins.plugin_95.code", "\nappAPI.ready(function($){\n\n	/**\n	* define extension variables\n	*/\[...]
Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_FR.value", "%22var%20cat_62cce7d26ab5636bceb113b[...]
Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_FR.value", "%22var%20cat_e7395ccc0c22b2cca7bf3e0[...]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "13d841ad4540f39d1d788a14a0853faf");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.id", "80b8f0ef0000000000000013d314ee79");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15760");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.018:08:14");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
Ligne Supprimée : user_pref("extensions.holasearch.admin", false);
Ligne Supprimée : user_pref("extensions.holasearch.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");
Ligne Supprimée : user_pref("extensions.holasearch.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.holasearch.dfltLng", "en");
Ligne Supprimée : user_pref("extensions.holasearch.excTlbr", false);
Ligne Supprimée : user_pref("extensions.holasearch.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.holasearch.id", "80b8f0ef0000000000000013d314ee79");
Ligne Supprimée : user_pref("extensions.holasearch.instlDay", "15881");
Ligne Supprimée : user_pref("extensions.holasearch.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.holasearch.newTab", false);
Ligne Supprimée : user_pref("extensions.holasearch.prdct", "holasearch");
Ligne Supprimée : user_pref("extensions.holasearch.prtnrId", "holasearch");
Ligne Supprimée : user_pref("extensions.holasearch.rvrt", "false");
Ligne Supprimée : user_pref("extensions.holasearch.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.holasearch.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.holasearch.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.holasearch.vrsn", "1.8.16.16");
Ligne Supprimée : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1614:06:37");
Ligne Supprimée : user_pref("extensions.holasearch.vrsni", "1.8.16.16");
Ligne Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");
Ligne Supprimée : user_pref("extentions.y2layers.installId", "e51c1c99-511a-49b8-bc29-f3838b3d717f");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=");

-\ Google Chrome v30.0.1599.66

[ Fichier : C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [41599 octets] - [06/10/2013 13:00:23]
AdwCleaner[R1].txt - [11579 octets] - [06/10/2013 13:37:00]
AdwCleaner[S0].txt - [31667 octets] - [06/10/2013 13:18:47]
AdwCleaner[S1].txt - [11166 octets] - [06/10/2013 13:38:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [11227 octets] ##########

lilidurhone · Answer

Superbe ;)

Passe JRT

niboo · Answer

https://www.cjoint.com/?3Jgn6UOSGPG

lilidurhone · Answer

Hello

Bien sûr tu avais une tonne de logiciels potentiellement indésirables

Réessaie zhpdiag

niboo · Answer

https://www.cjoint.com/?3Jgortyoxis

lilidurhone · Answer

Oh mon dieu!!

Une très vieille version d'avast la 4.8!!!!

Des restes d'infections Usb!

Un possible rootkit!

Y a du boulot!!!

Je sais même pas quoi commencer!

Désinstalles Tune up

lilidurhone · Answer

Hello

Petite mise au point jamais je te donnerai mon numéro de téléphone

Je suis là pour t'aider mais pas par téléphone

Je me renseigne par quoi commencer!

lilidurhone · Answer

Hello

Pas de souci



Bon  tu n'aurais pas un lecteur dvd virtuel comme par exemple Daemons tool lite (ce qui expliquerait le hook du mbr)?

Si oui c'est rassurant

Si non 

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

niboo · Answer

re.
reprenons gentillement stp :p
Daemon tools, je m'en suis déjà servis je pense enfin ça me dit quelque chose...
donc comment être sur?

lilidurhone · Answer

Hello 

Ok donc il y a pas de rootkit ;)

Fais quand même roguekiller

niboo · Answer

https://www.cjoint.com/?3JgsPdvsnwb

lilidurhone · Answer

Super :)

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

lilidurhone · Answer

Tu postes le rapport de suppression :)

niboo · Answer

https://www.cjoint.com/?3Jgs5xOu9UC

https://www.cjoint.com/?3Jgs5SCIJgC 

je t'ai mis les deux car je ne savais pas lequel c'etait

lilidurhone · Answer

C'est bon :)

On continue après manger

niboo · Answer

j'ai du me tromper c'est plutot celui la que tu veux :

https://www.cjoint.com/?3JgtdoJHcQL

niboo · Answer

ahhhh, il reste du boulot encore?

ok, bonne ap, moi je ne mange pas tout de suite....

lilidurhone · Answer

oui

lilidurhone · Answer

Me revoilà

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

lilidurhone · Answer

Passe le quand même tu as un reste d'infection usb

lilidurhone · Answer

On verra ça après 

D'abord on désinfecte

lilidurhone · Answer

Oui laisse le faire

lilidurhone · Answer

Tu as bien désactivé avast?

On continue demain

lilidurhone · Answer

Voilà :)

Désactives avast ;)

lilidurhone · Answer

C'est pour enlever les infections

niboo · Answer

jai que ça sur le scan mais j'ai interrompu le scan....

https://www.cjoint.com/?3Jgvyd9HHPf

g3n-h@ckm@n · Answer

salut passe cette version bêta qu'on a pas encore en ligne et fais directement suppression

 http://www.archive-host.com

niboo · Answer

avast n'accepte pas :p. tu es sur que je peux le désactiver en toute sécurité malgres le usbfix?

lilidurhone · Answer

Coucou

Oui tu peux sans souci ;)

niboo · Answer

voila le raport de usb fix

https://www.cjoint.com/?3JhphF9JROH

lilidurhone · Answer

Ok passe à la suppression

Si ça marche pas en mode normal passe en mode sans échec

lilidurhone · Answer

Oui relance le en faisant suppression

niboo · Answer

Coucou dsl du retard.
Alors la suppression c'est impossible apparemment,  je t'ai refais un scan dis moi ce que je dois faire.

https://www.cjoint.com/c/CJioLNxebse

lilidurhone · Answer

Pourquoi est ce impossible?

Tu as essayé en mode sans échec?

niboo · Answer

regarde le message d'erreur

https://www.cjoint.com/?3JipRDehEoc

lilidurhone · Answer

Ok vu

 
 Regarde cette fiche => 
http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

lilidurhone · Answer

Mais non pas si compliqué

Le WMI semble être touché et oui tu peux passer en mode sans échec

niboo · Answer

voici le rapport:

https://www.cjoint.com/?3JirLsU2nrH

lilidurhone · Answer

Refais moi un zhpdiag

niboo · Answer

https://www.cjoint.com/?3JirZDsQ0sY

lilidurhone · Answer

Rapport incomplet.....

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

lilidurhone · Answer

Sur C plutôt

niboo · Answer

bien installé mais ne se lance pas!!! 
pourtant je n'ai pas besoin de l'executer en tant qu'admin puisque je suis sur xp nn?

lilidurhone · Answer

Tu doubles cliques sur l'icône de Malwarebytes

niboo · Answer

bon ca ne marche tjrs pas en mode sans echec ou normal! je vois le sablier de chargement mais ça n'ouvre rien. que faire

lilidurhone · Answer

Désactives avast...

lilidurhone · Answer

Oui réessaye usbfix!

niboo · Answer

bonjourrrr.

Voici le rapport de usbfix: https://www.cjoint.com/?3JjjWlbCT2l

je passe à la suppression et je reposte?

niboo · Answer

La suppression n'avance plus, toujours bloquée à 45%, j'ai tout de même un début de rapport.

https://www.cjoint.com/?3Jjki7rZj6B

lilidurhone · Answer

Passe la version bêta en suppression

niboo · Answer

bon c'est bon voici le rapport de sup

https://www.cjoint.com/?3JjlzA8Bg7D

lilidurhone · Answer

Réessaie Mbam

niboo · Answer

Non ça ne marche toujours pas... 
Rien ne se lance pourtant Avast est coupé!
Peut être qu'il resterait une protection???

lilidurhone · Answer

Refais moi un zhpdiag

niboo · Answer

https://www.cjoint.com/?3JjtqVlMMgY

Cedric5170 · Answer

Salut.
Fais un nettoyage avec ADW-Cleaner, ensuite un second nettoyage avec CCleaner. Fais une analyse avec ton antivirus et supprime tout les malveillants qu'il detecte. Pour finir fais une défragmentation.
Je ne peut pas affirmer que ton PC ira mieux à 100% mais ça devrait aider beaucoup moi je le fais à chaque fois que on pc commence a en faire des sienne et ça change tout direct

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Emptytemp)

Script ZHPFix
[MD5.B2D205564A3B9329B32C6CCB504437E0] - (.Emsi Software GmbH - a-squared Service.) -- D:\logiciel\a-squared Anti-Malware\a-squared Free\a2service.exe   [425080] [PID.696]
M3 - MFPP: Plugins - [kriss] -- C:\Documents and Settings\kriss\Application Data\Mozilla\Firefox\Profiles\x5lmu12c.default\searchplugins\BitGuard.xml =>PUP.BitGuard
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.searchgol.com/ =>Hijacker.SearchGol
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-21-1123561945-1417001333-682003330-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O42 - Logiciel: Sweetpacks Bundle Uninstaller - (.SweetPacks LTD.) [HKLM] -- Sweetpacks Bundle Uninstaller =>PUP.SweetIM
O42 - Logiciel: VMN Toolbar - (...) [HKLM] -- vmntoolbar
[HKCU\Software\IncrediMail]
O45 - LFCP:[MD5.E2EED495B2C83EFE73FD3F3C9F1B05FB] - 06/10/2013 - 11:00:51 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-27679EFA.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.96E984C03CE7F3D61E3AA6A11CF4ED07] - 06/10/2013 - 11:00:52 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-FIREFOXINSTALLER.-38A66CE8.pf  =>Adware.PlusHD
O51 - MPSK:{973d2d94-2e0d-11dc-9231-0013d314ee79}\AutoRun\command. (...) -- C:\WINDOWS\system32\AdobeR.exe (.not file.)
O51 - MPSK:{ab78084f-c05f-11dc-b780-0013d314ee79}\AutoRun\command. (...) -- C:\WINDOWS\system32\copy.exe (.not file.)
O51 - MPSK:{ad446e2e-0c55-11dc-89b6-0013d314ee79}\AutoRun\command. (...) -- H:\LaunchU3.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Sweetpacks Bundle Uninstaller]   =>PUP.SweetIM^
[HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}]   =>Adware.DoubleD
[HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}]   =>Adware.DoubleD
[HKLM\Software\Classes\TypeLib\{c28a0312-c403-417b-a425-a915bc0519cd}]   =>Adware.DoubleD
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar]   =>Spyware.VMNToolbar
[HKLM\Software\Classes\ExplorerBar.FunRedirector]   =>Adware.DoubleD
[HKCU\Software\Microsoft\Internet Explorer\MenuExtecherche avec cherche.us]   =>Hijacker.ChercheUS
[HKCU\Software\CMW]   =>Adware.DoubleD
[HKCU\Software\Internet Saving Optimizer]   =>Adware.DoubleD
[HKLM\Software\Internet Saving Optimizer]   =>Adware.DoubleD
[HKCU\Software	itan poker]   =>Adware.Casino
[HKLM\Software	itan poker]   =>Adware.Casino
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211181110}]   =>Adware.VidSaver
[HKCU\Software\NirSoft\ProduKey]   =>PSWTool.ProduKey
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKCU\Software\Classes\MF]   =>PUP.MediaFinder
[HKLM\Software\Classes\Installer\Features\B3FE01107D5856345B58C425C1AF0946]   =>PUP.SweetIM
[HKLM\Software\Classes\Installer\Products\B3FE01107D5856345B58C425C1AF0946]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B3FE01107D5856345B58C425C1AF0946]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879057FB476555736AF99]   =>Adware.ShopperReports
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
[HKLM\Software\Mozilla\Firefox\Extensions]:{2224e955-00e9-4613-a844-ce69fccaae91}   =>Adware.DoubleD
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{4e7bd74f-2b8d-469e-8da9-fd60bb9aae33}   =>Adware.BHO
[HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}   =>Adware.ClickPotato
C:\Documents and Settings\kriss\Local Settings\Application Data\Updater27096   =>PUP.CrossRider^
C:\Program Files\Internet Saving Optimizer   =>Adware.DoubleD
C:\Program Files\VMNToolbar   =>Spyware.VMNToolbar
C:\Documents and Settings\kriss\Application Data\VMNToolbar   =>Spyware.VMNToolbar
C:\Documents and Settings\kriss\Local Settings\Application Data\DoubleD   =>Adware.DoubleD
C:\Documents and Settings\kriss\Local Settings\Application Data\Internet Saving Optimizer   =>Adware.DoubleD
C:\Documents and Settings\kriss\Application Data\Mozilla\Firefox\Profiles\x5lmu12c.default\searchplugins\BitGuard.xml   =>PUP.BitGuard^
[HKCU\Software\Titan Poker]   =>Adware.Casino^
[HKCU\Software\searchgol LTD]   =>Hijacker.SearchGol^
[HKLM\Software\Titan Poker]   =>Adware.Casino^
C:\WINDOWS\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-27679EFA.pf   =>Adware.PlusHD^
C:\WINDOWS\Prefetch\PLUS-HD-3.5-FIREFOXINSTALLER.-38A66CE8.pf   =>Adware.PlusHD^
C:\Documents and Settings\kriss\Application Data\Mozilla\Firefox\Profiles\x5lmu12c.default\defaulttab.config   =>Adware.Bandoo^
C:\WINDOWS\Installer\{0110EF3B-85D7-4365-B585-4C521CFA9064}\ARPPRODUCTICON.exe   =>PUP.SweetIM^
C:\Windows\Installer\38f4ca.msi   =>PUP.SweetIM^
[MD5.886E5841268CA55571AB6820B4C140C8] [WIS][28/01/2013] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\38f4ca.msi   [2261504]  =>PUP.SweetIM
SR - | Auto 25/02/2009 425080 |  (a2free) . (.Emsi Software GmbH.) - D:\logiciel\a-squared Anti-Malware\a-squared Free\a2service.exe
O90 - PUC: "B3FE01107D5856345B58C425C1AF0946" . (.Internet Explorer Toolbar 4.7 by SweetPacks.) -- C:\WINDOWS\Installer\{0110EF3B-85D7-4365-B585-4C521CFA9064}\ARPPRODUCTICON.exe =>PUP.SweetIM
D:\logiciel video counter\sv pro 8\Keygen.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
Sysrestore
Emptytemp




* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

lilidurhone · Answer

Oui c'est ça il faudra le désinstaller de toute façon

niboo · Answer

zhpfix travaille bien mais j'ai eu ce message d'erreur:

https://www.cjoint.com/?3JjvmPBPpBy

lilidurhone · Answer

Pas grave cliques sur Ok :)

niboo · Answer

finit :p

https://www.cjoint.com/?3JjvqN8mBQI

lilidurhone · Answer

Windows update?

En forme d'écusson jaune avec un point d'interrogation ?

lilidurhone · Answer

Niboo



Fais donc les majs windows


Ensuite un nouveau rapport zhpdiag 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

niboo · Answer

https://www.cjoint.com/?3JkiPIBVSah

lilidurhone · Answer

Hello

Place aux mises à jour!

Télécharges la dernière version d'avast ici 

 https://www.malekal.com/tutoriel-antivirus-avast/


Ne l'installes pas de suite

Désinstalles la version que tu as 

Installes avast 

Puis désinstalles

Adobe Reader 9.1 - Français
Java 7 Update 21

Installes java => https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

Puis adobe reader

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Il faudrait que tu réessaie Mbam

niboo · Answer

- java SE runtime 6 update1
- et tous les adobe flash player
- adobe reader 8.1.2

je les supprime ou pas?

lilidurhone · Answer

@Buck

Non bien sûr

@Niboo

Sauf flashplayer le reste oui

lilidurhone · Answer

Pour adobe fais le avec revo 

 https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

niboo · Answer

ca ne marche toujours pas avec revo....
je passe à la suite...

niboo · Answer

bon j'installe java via ton lien et hop ca recommence, message d'erreur... look

https://www.cjoint.com/?3JkuSOpzq5F

lilidurhone · Answer

Super si il y a java ;)

Pour adobe reader il va sauter

T'as réessayé Mbam?

lilidurhone · Answer

Niboo 

Pour adobe laisse tomber on mettra Sumatra PDF

Peux tu faire un zhpdiag

lilidurhone · Answer

Mbam serait préférable

lilidurhone · Answer

Tout va bien

Reste à vérifier si Mbam se lance

Ensuite un dernier zhpdiag

lilidurhone · Answer

Oui passe à Zhpdiag

niboo · Answer

rapport zhp

https://www.cjoint.com/?3JkvAXk4qLN

lilidurhone · Answer

Ok

Plus grand chose

Tu fais un zhpfix en ayant désactivé avast

 Script ZHPFix
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.searchgol.com/ =>Hijacker.SearchGol
G0 - GCSP: Preference [User Data\Default] https://www.searchgol.com/ =>Hijacker.SearchGol
G2 - GCE: Preference [User Data\Default] [cnmdgidklhhnmppphpohildcefnaaflp] Services x86 v.1.25.135, (Activé) =>PUP.CrossRider
[HKCU\Software\vmntoolbar]
[HKLM\Software\Google\Chrome\Extensions\cnmdgidklhhnmppphpohildcefnaaflp]   =>PUP.CrossRider^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879057FB476555736AF99]   =>Adware.ShopperReports
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\crossriderManifest.json   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\extensionData\plugins\109_superfish_pricora.js   =>Adware.Pricora^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\extensionData\plugins\13_CrossriderAppUtils.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\extensionData\plugins\14_CrossriderUtils.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\extensionData\plugins\31_dealply.js   =>PUP.DealPly^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\extensionData\plugins\78_CrossriderInfo.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.25.135_0\js\lib\crossriderAPI.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\crossriderManifest.json   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\extensionData\plugins\102_dealply_m.js   =>PUP.DealPly^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\extensionData\plugins\128_superfish_pricora_m.js   =>Adware.Pricora^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\extensionData\plugins\13_CrossriderAppUtils.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\extensionData\plugins\14_CrossriderUtils.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\extensionData\plugins\78_CrossriderInfo.js   =>PUP.CrossRider^
C:\Documents and Settings\kriss\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.25.47_0\js\lib\crossriderAPI.js   =>PUP.CrossRider^
Sysrestore

niboo · Answer

bonjour bonjour.

Après quest ce que je fais? déjà tiens le rapport zhpfix

https://www.cjoint.com/?3JlijZeLmqW

lilidurhone · Answer

Un zhpdiag

lilidurhone · Answer

Buck

C est la quarantaine de zhp!

lilidurhone · Answer

@Niboo

Fais un script

Script ZHPFix
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E879057FB476555736AF99]   =>Adware.ShopperReports

lilidurhone · Answer

Script ZHPFix
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\PostPlatform\SRS_IT_E879057FB476555736AF99]   =>Adware.ShopperReports
 

Et là?

niboo · Answer

https://www.cjoint.com/?3JlvbvXDGYw

lilidurhone · Answer

Plus de souci?

niboo · Answer

Plus de soucis ou ?

lilidurhone · Answer

Sur ton ordinateur

niboo · Answer

Non mise à par des raccourcis qui ne servent plus je pense... 
Et puis qu'en dis tu, il n'y a plus d'erreur? 
Peut être des pilotes ou drivers à mettre à jour...

lilidurhone · Answer

Ok :)

Pour les drivers si ça marche pas la peine

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast 

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu

niboo · Answer

Oula tu en a marre? 
Ce n'est plus du petit à petit ça mdr 
Tu vas trop vite

lilidurhone · Answer

Lol

C'est fini :D

Juste les dernières consignes

niboo · Answer

Rapport delfix:

https://www.cjoint.com/?3JmoUb0KlOq

lilidurhone · Answer

C'est bon :)

niboo · Answer

je garde quoi comme logiciel sur tous ceux que tu m'as fait télécharger?:p

lilidurhone · Answer

Mbam :)

niboo · Answer

Et ouai mbam tu as lâché l'affaire? je crois que je n'ai jamais pu l'ouvrir non?

lilidurhone · Answer

Pour Mbam laisse tomber :)

lilidurhone · Answer

Oui :)

Lance un scan avec avast

niboo · Answer

zt adobe reader 8.2.1, il est toujours impossible de le désinstaller même avec ccleaner.... qu'est ce que j'en fais?

lilidurhone · Answer

Pas grave :)

niboo · Answer

ouah il y en avait de la lecture....

niboo · Answer

salut lili, dis moi j'ai limpression que ca relag de temps en temps... je peux te faire quoi comme scan pour que tu vérifies?

lilidurhone · Answer

Ton dernier zhpdiag montrait plus grand chose 

Je vais me renseigner

niboo · Answer

okok.

Par exemple je vais sur une page internet et il y a comme de la latence si tu vois ce que je veux dire..
Ce n'est pas énorme mais comme le chargement de vidéo youtube (qualité moyenne) n'est pas satisfaisant.

Tiens moi au courant

Merci.

lilidurhone · Answer

Hello

Pourquoi ne pas essayer opera comme navigateur?

lilidurhone · Answer

Opera a un temps de chargement plus rapide

niboo · Answer

Salut lili j'ai besoin de toi assez rapidement si possible. Es tu la?

lilidurhone · Answer

Oui pourquoi?

niboo · Answer

Ah ^^
Bon voila je suis chez les beaux parents, ils avaient un ancien pc qui ramait mais bref ils en ont acheté un neuf!
Le pb c'est qu'il y a pas mal de pub etc donc j'ai besoin de toi il y a du taff.

lilidurhone · Answer

Ouvres un sujet

niboo · Answer

c'est bon c'est fait

PC qui rame

117 réponses

Newsletters