PC lent en surchauffe Fermé

Question

Bonjour, 

Je viens de récupérer un nouvel ordinateur pour le boulot, qui est très lent, qui fait un bruit d'enfer et qui surchauffe. Je pense qu'il y a un gros nettoyage à faire mais je ne sais pas comment m'y prendre.

Quelqu'un pourrait-il m'aider à remettre ma machine en état de marche ?
Merci beaucoup !

Germinix

Configuration: Windows XP / Service Pack 3 / Firefox 24.0

lilidurhone · Answer

Hello

Cceaner est pas l'outil magique!

 
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

germinix · Answer

Bonjour lilidurhone, 

Et merci beaucoup pour ton aide. Voici le lien du rapport demandé :

https://www.cjoint.com/?3JopUpKshUJ

lilidurhone · Answer

Hello

Pas mal de boulot mais ça ira 

Pourquoi IE8 est pas installé?

germinix · Answer

Je ne sais pas. Il faut l'installer absolument ?

lilidurhone · Answer

Oui c'est une faille de sécurité 

Pour cela deux solutions 

=> tu passes par windows update
=>tu l'installes manuellement

germinix · Answer

J'ai lancé manuellement le téléchargement, lancé l'installation de ie8 il y a 5 minutes mais la fenêtre d'installation reste bloquée sur la première étape "Téléchargement en cours" avec la barre verte qui défile ("Téléchargement des mises à jour pour windoxs IE8")...

Je patiente, ou c'est un bug ?

lilidurhone · Answer

Patientes c'est normal :)

germinix · Answer

Je patiente toujours ;-) ?

lilidurhone · Answer

oui

germinix · Answer

Bonjour,

Après quelques heures d'attentes, ie8 est enfin installé !

Quelle est l'étape suivante ?

(Merci toujours pour votre aide...)

lilidurhone · Answer

Hello

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

germinix · Answer

Voici le rapport :

https://www.cjoint.com/?3JpjjJxKroy

Merci

lilidurhone · Answer

Passe à l option nettoyage

germinix · Answer

Le rapport :

https://www.cjoint.com/?3JpmFyw63tO

germinix · Answer

Je viens de faire les mises à jour automatiques de windows (174 !)

Quel est la prochaine étape ?

Merci pour ton aide...

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

germinix · Answer

Voici le rapport JRT :

https://www.cjoint.com/?3Jpr23BtqU6

Merci

lilidurhone · Answer

Refais un zhpdiag

germinix · Answer

Le rapport zhpdiag :

https://www.cjoint.com/?3JpsI7Jx9xx

Merci

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

lilidurhone · Answer

Hello afideg

 Très bonne remarque

@germinix

Est ce que ton pc surchauffe encore?

C'est un pc portable ou fixe?

germinix · Answer

Bonjour à tous les deux.

Quand je parle de surchauffe, c'est pour indiquer que le PC fait un bruit de soucoupe volante (on l'entend à l'étage en dessous quand même...) et surtout qu'il est brulant ! 

J'ai l'impression que ça s'est un peu calmé depuis que j'ai commencé à suivre les indications de lilidurhone, mais c'est pas encore ça ;-)...

L'analyse Malwarebytes est en route depuis 1h30, 64 éléments détectés. Je suis la procédure et reviens vers vous.

Merci encore !

germinix · Answer

Voici le rapport demandé :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
déborah :: DEBO-80EDEECEB8 [administrateur]

Protection: Désactivé

16/10/2013 08:40:29
mbam-log-2013-10-16 (08-40-29).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 284399
Temps écoulé: 1 heure(s), 35 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 19
HKCR\CLSID\{24F3378A-5B52-491F-AD90-88D583C42C77} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{A09B0156-EFCE-46B4-9118-BC270EA654C1} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.Tool.1 (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.Tool (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{58B849FB-ECBE-4F1B-BEE0-2DC418CF68F7} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{15998F3C-BBA9-476D-8FC2-09BE9E3B8751} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.Navbar.1 (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.Navbar (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{ACE0D5AB-50C8-4052-BD02-977569E56291} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{0771C34F-730F-4535-AD4C-37B74D27188E} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.BackgroundHostObject.1 (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 3.BackgroundHostObject (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{D88E0FD9-31EB-48EF-BC89-35EBCE0E813C} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069} (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F} (PUP.Optional.GetNow.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} (PUP.Optional.GetNow.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Speed Analysis 3 (PUP.Optional.7Go.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\SPEED ANALYSIS 3 (PUP.Optional.SpeedAnalysis.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\mbmpjbkgemhgalmeiigcdljkccfcafoj (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\Speed Analysis 3|elevationPolicyGuid (PUP.Optional.SpeedAnalysis.A) -> Données: {4FAFC0A6-7430-4e05-9484-BC7FB368CDD4} -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files\Speed Analysis 3 (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\mz (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 81
C:\Program Files\Speed Analysis 3\ScriptHost.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\ButtonSite.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\BackgroundHost.exe (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\AddonsFramework.Typelib.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\déborah\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-bg.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-bho.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\Plus-HD-3.5-updater.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Plus-HD-3.5\utils.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\WINDOWS\system32oboot.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\déborah\Mes documents\Downloads\xpsp3_5512.080413-2113_fr_x86fre_spcd.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP305\A0366454.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP305\A0366455.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP320\A0372236.dll (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP320\A0372237.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP320\A0372238.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375398.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375407.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375408.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375410.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375412.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375409.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP325\A0375464.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380292.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380293.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380294.dll (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380295.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380296.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380297.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380298.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380299.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380301.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380304.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380310.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380331.exe (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380336.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380337.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{87F666BE-FBC1-4726-8097-8C97465C2295}\RP329\A0380338.dll (PUP.Optional.Protector) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Installer\fb098e.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Installer\fb0984.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Installer\fb0989.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Installer\fb0993.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\uninst.exe (PUP.Optional.7Go.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\déborah\Application Data\Adobe\shed	hr1.chm (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\background.html (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon128.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\AddonsFramework.Typelib64.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\BackgroundHost64.exe (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\bg.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\ButtonSite64.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\config.xml (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\content.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon128.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon16.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon16.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon18.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon18.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon24.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon24.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon32.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon32.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon48.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon48.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon64.ico (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\icon64.png (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\jquery-1.9.1.min.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\json2.min.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\options.htm (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\ScriptHost64.dll (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\uninstall.exe (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\updater.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\updaterWrapper.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\mz\background.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Speed Analysis 3\mz\content.js (PUP.Optional.SpeedAnalysis3.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Super refais un zhpdiag

germinix · Answer

Voici le rapport :

https://www.cjoint.com/?3JqllQxOrW7

Je fais un zhpfix ?

lilidurhone · Answer

Mets avast à jour via l'interface

germinix · Answer

Ok la mise à jour d'avast est faite.

lilidurhone · Answer

:)

On continue cet am

germinix · Answer

OK ! Merci !

germinix · Answer

Windows me redemande de faire des mises à jour. Je les fais ?

Merci.

lilidurhone · Answer

Oui

germinix · Answer

Ça y est c'est fait ;-)

lilidurhone · Answer

Refais un zhpdiag

germinix · Answer

Voilà le rapport : 

https://www.cjoint.com/?3Jqq64eCX9V

Merci.

lilidurhone · Answer

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

germinix · Answer

Voilà le rapport : 

############################## | UsbFix V 7.144 | [Recherche]

Utilisateur: déborah (Administrateur) # DEBO-80EDEECEB8
Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
Lancé à 18:17:37 | 16/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: FUJITSU SIEMENS (AMILO Xi 1546)
CPU: Genuine Intel(R) CPU           T2400  @ 1.83GHz
RAM -> [Total : 1534 | Free : 375]
Bios: FUJITSU SIEMENS
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 112 Go (80 Go libre(s) - 72%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID 864 |ParentID 4)
C:\WINDOWS\system32\csrss.exe (ID 940 |ParentID 864)
C:\WINDOWS\system32\winlogon.exe (ID 968 |ParentID 864)
C:\WINDOWS\system32\services.exe (ID 1012 |ParentID 968)
C:\WINDOWS\system32\lsass.exe (ID 1024 |ParentID 968)
C:\WINDOWS\system32\Ati2evxx.exe (ID 1192 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 1208 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 1276 |ParentID 1012)
C:\WINDOWS\System32\svchost.exe (ID 1316 |ParentID 1012)
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe (ID 1448 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 1492 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 1552 |ParentID 1012)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ID 1780 |ParentID 1012)
C:\WINDOWS\system32\Ati2evxx.exe (ID 1904 |ParentID 968)
C:\WINDOWS\Explorer.EXE (ID 1968 |ParentID 1940)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID 224 |ParentID 1208)
C:\WINDOWS\system32\spoolsv.exe (ID 560 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 644 |ParentID 1012)
C:\WINDOWS\RTHDCPL.EXE (ID 668 |ParentID 1968)
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (ID 700 |ParentID 1968)
C:\WINDOWS\system32\rundll32.exe (ID 716 |ParentID 1968)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (ID 776 |ParentID 1968)
C:\Program Files\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (ID 904 |ParentID 1012)
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe (ID 932 |ParentID 1968)
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe (ID 988 |ParentID 1968)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID 1028 |ParentID 1968)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID 1220 |ParentID 1316)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (ID 1384 |ParentID 1968)
C:\WINDOWS\system32\ctfmon.exe (ID 1372 |ParentID 1968)
C:\WINDOWS\system32\svchost.exe (ID 1652 |ParentID 1012)
C:\Program Files\Samsung\Kies\Kies.exe (ID 1740 |ParentID 1968)
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (ID 1920 |ParentID 1968)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (ID 176 |ParentID 1012)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (ID 2032 |ParentID 1968)
C:\WINDOWS\system32\svchost.exe (ID 372 |ParentID 1012)
C:\Program Files\Java\jre7\bin\jqs.exe (ID 436 |ParentID 1012)
C:\WINDOWS\system32\wbem\unsecapp.exe (ID 1736 |ParentID 1208)
C:\Program Files\ma-config.com\MaConfigAgent.exe (ID 2276 |ParentID 1012)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 2288 |ParentID 1012)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID 2452 |ParentID 1012)
C:\WINDOWS\System32\svchost.exe (ID 2488 |ParentID 1012)
C:\Program Files\Online Games Manager\ogmservice.exe (ID 2504 |ParentID 1012)
C:\WINDOWS\System32\svchost.exe (ID 2588 |ParentID 1012)
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe (ID 2648 |ParentID 1012)
C:\WINDOWS\system32\svchost.exe (ID 2684 |ParentID 1012)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID 2732 |ParentID 2452)
C:\WINDOWS\system32\wbem\unsecapp.exe (ID 3116 |ParentID 1208)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (ID 2892 |ParentID 1012)
C:\WINDOWS\System32\alg.exe (ID 608 |ParentID 1012)
C:\WINDOWS\System32\svchost.exe (ID 3128 |ParentID 1012)
C:\Program Files\Mozilla Firefox\firefox.exe (ID 2384 |ParentID 1968)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID 604 |ParentID 2384)
C:\UsbFix\Go.exe (ID 1984 |ParentID 1988)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID 2008 |ParentID 1208)
C:\WINDOWS\system32\rundll32.exe (ID 1856 |ParentID 1012)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [Raccourci vers la page des propriétés de High Definition Audio] - HDAShCut.exe
HKLM\SOFTWARE | Run : [RTHDCPL] - RTHDCPL.EXE
HKLM\SOFTWARE | Run : [Alcmtr] - ALCMTR.EXE
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\SOFTWARE | Run : [AdobeAAMUpdater-1.0] - "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [KiesTrayAgent] - C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
HKLM\SOFTWARE | Run : [IntelZeroConfig] - "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
HKLM\SOFTWARE | Run : [IntelWireless] - "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-21-57989841-1767777339-725345543-1004\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-21-57989841-1767777339-725345543-1004\SOFTWARE | Run : [MsnMsgr] - ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKU\S-1-5-21-57989841-1767777339-725345543-1004\SOFTWARE | Run : [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-57989841-1767777339-725345543-1004\SOFTWARE | Run : [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-18\SOFTWARE | Run : [Video Performer63845.exe] - "C:\WINDOWS\TEMP\Video Performer63845.exe" /XML="C:\WINDOWS\TEMP\81.tmp" /STP=0:2
HKU\S-1-5-18\SOFTWARE | Run : [PC Performer43750.exe] - "C:\WINDOWS\TEMP\PC Performer43750.exe" /XML="C:\WINDOWS\TEMP\109.tmp" /STP=0:1

################## | Éléments infectieux |


################## | Registre |

Présent! HKU\S-1-5-21-57989841-1767777339-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
HKCU\.\.\.\.\Explorer\MountPoints2\{580fdf92-c8a4-11df-b740-001060d002b6}
Shell\AutoRun\Command = E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe
Shell\open\Command = E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{91acb9f4-ae29-11df-b706-001060d002b6}
Shell\AutoRun\Command = E:\SamsungSoftware\APPInst.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9db3285e-32b5-11df-b6c3-001060d002b6}
Shell\AutoRun\Command = E:\InstallTomTomHOME.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

lilidurhone · Answer

Super

Suppression


* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Clique sur "Suppression"

* Laisse travailler l'outil

* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

germinix · Answer

Je n'arrive pas à faire marcher Usbfix .Il reste bloqué sur 14% depuis hier soir 18h...

lilidurhone · Answer

Ok

Essaie en mode sans échec

germinix · Answer

Voilà le rapport :

https://www.cjoint.com/?3JrnfNkzXLe

lilidurhone · Answer

Suppression :)

afideg · Answer

Hello, Finalement, est-ce un "Laptop" ou un "Desktop" ? Parce qu'à en croire "Fujitsu Siemens Amilo Xi 1546" < https://www.tomsguide.fr/test-fujitsu-siemens-amilo-xi-1546/ >; ... et s'il est "Brûlant" (comme annoncé), alors il y a problème. En effet, ça ne sera pas si aisé que sur une tour (par exemple pour faire un nettoyage complet avec remplacement de la pâte thermique au processeur) < http://www.world-informatique.com/pasapas/montagepc/montagepc4.htm >. Al.

germinix · Answer

Voici le rapport :

https://www.cjoint.com/?3JsjdyZVjDe

Merci

lilidurhone · Answer

Refais un zhpdiag

germinix · Answer

Voici le rapport :

https://www.cjoint.com/?3JsjJ3MVvHz

Merci

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www2.delta-search.com =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [gjajpkikblccgefaibcafkfbanllpefi] 7Go Games v.1.0.0.0 (Activé) =>PUP.7GoGames
G2 - GCE: Preference [User Data\Default] [mbmpjbkgemhgalmeiigcdljkccfcafoj] Speed Analysis 3 v.1.0.0.5 (Activé) =>PUP.SpeedAnalysis
P2 - FPN: [HKLM] [yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1] - (...) -- C:\Program Files\Yahoo!\Common
pyaxmpb.dll (.not file.)
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-21-57989841-1767777339-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [Video Performer63845.exe] C:\WINDOWS\TEMP\Video Performer63845.exe (.not file.) =>PUP.VideoPerformer
O4 - HKUS\S-1-5-18\..\Run: [PC Performer43750.exe] C:\WINDOWS\TEMP\PC Performer43750.exe (.not file.) =>Rogue.PCPerformer
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe (.not file.) 
O4 - HKUS\S-1-5-21-57989841-1767777339-725345543-1004\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe (.not file.) 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Express DownloaderUpdate.job   [310]
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks	emp_Plus-HD-3.5-enabler.job   [1134] =>Adware.PlusHD
[HKCU\Software\Hoolapp]
[HKCU\Software\IncrediMail]
[HKLM\Software\iWin]
O43 - CFD: 14/06/2013 - 13:01:59 - [17,845] ----D C:\Documents and Settings\déborah\Local Settings\Application Data\IM
O43 - CFD: 21/09/2008 - 13:32:01 - [0] ----D C:\Documents and Settings\All Users\Application Data\IM
O43 - CFD: 21/09/2008 - 13:31:21 - [0,015] ----D C:\Documents and Settings\All Users\Application Data\IncrediMail
O47 - AAKE:Key Export SP - "C:\Program Files\Bohemia Interactive\ArmA\arma.exe" [Disabled] .(...) -- C:\Program Files\Bohemia Interactive\ArmA\arma.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImApp.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\IncMail.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe (.not file.)
O47 - AAKE:Key Export SP - "E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe" [Enabled] .(...) -- E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\ExpressDownloader\expressdl.exe" [Enabled] .(...) -- C:\Program Files\ExpressDownloader\expressdl.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\ExpressDownloader\ExpressDownloader.exe" [Enabled] .(...) -- C:\Program Files\ExpressDownloader\ExpressDownloader.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
O47 - AAKE:Key Export SP - "D:\data\eSKernel.exe" [Enabled] .(...) -- D:\data\eSKernel.exe (.not file.)
SS - | Demand 31/07/2013 69120 |  (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[HKLM\Software\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi]   =>PUP.7GoGames^
[HKLM\Software\Google\Chrome\Extensions\mbmpjbkgemhgalmeiigcdljkccfcafoj]   =>PUP.SpeedAnalysis^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]   =>Toolbar.ZoneAlarm
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice]   =>Adware.IncrediBar
[HKLM\Software\iwin]   =>Adware.iWinArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]   =>PUP.SpecialSavings
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]   =>PUP.SpecialSavings
C:\Documents and Settings\déborah\Local Settings\Application Data\Updater21810   =>PUP.CrossRider^
C:\Documents and Settings\déborah\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi   =>PUP.7GoGames^
C:\Documents and Settings\déborah\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\mbmpjbkgemhgalmeiigcdljkccfcafoj   =>PUP.SpeedAnalysis^
C:\WINDOWS\Tasks	emp_Plus-HD-3.5-enabler.job   =>Adware.PlusHD^
Sysrestore




* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

germinix · Answer

Bonjour Lilidurhone,

J'ai bien fait la manip.
Mais depuis, impossible de se connecter à internet wifi.
J'ai le message "Aucune carte wifi prise en charge disponible sur le système"...

Que dois-je faire ?

germinix · Answer

J'ai transféré avec une clé usb le rapport ZHPfix :

https://www.cjoint.com/?3JtrVPU9uXr

Merci.

lilidurhone · Answer

fais une restauration à une date antérieure

j'ai pas touché à ta carte wifi

germinix · Answer

Je me doute bien que le problème vient de la machine ;-).

Une fois que la restauration est faite, que fais-je ?

Germinix

lilidurhone · Answer

Tu refais un zhpdiag

germinix · Answer

Voici le rapport zhpdiag :

https://www.cjoint.com/?3JvjHZewhJa

Merci !

lilidurhone · Answer

Refais un script


Script ZHPFix
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-21-57989841-1767777339-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImApp.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\IncMail.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe (.not file.) 
O47 - AAKE:Key Export SP - "E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe" [Enabled] .(...) -- E:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Chrg.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\ExpressDownloader\expressdl.exe" [Enabled] .(...) -- C:\Program Files\ExpressDownloader\expressdl.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Program Files\ExpressDownloader\ExpressDownloader.exe" [Enabled] .(...) -- C:\Program Files\ExpressDownloader\ExpressDownloader.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.) 
O47 - AAKE:Key Export SP - "D:\data\eSKernel.exe" [Enabled] .(...) -- D:\data\eSKernel.exe (.not file.) 
SS - | Demand 31/07/2013 69120 | (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59}]   =>Toolbar.ZoneAlarm
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice]   =>Adware.IncrediBar
[HKLM\Software\iwin]   =>Adware.iWinArcade
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]   =>PUP.SpecialSavings
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{938958E8-355C-49FF-92B0-53C1B87ACEA9}]   =>PUP.SpecialSavings
Sysrestore

germinix · Answer

Voici le rapport :

https://www.cjoint.com/?3JwlA2sZOd6

Toujours le même problème : aucune connexion possible, ni par wifi, ni par Ethernet.

germinix

lilidurhone · Answer

Arf refais une restauration

Le problème est qu'il reste des lignes mais si je les fixes tu perds la connexion

Je renseigne

Au fait ton windows est t-il légal?

germinix · Answer

Ok je restaure.

Oui le windows est celui installé à l'achat de la machine.

Merci, vraiment, je vois bien que l'affaire n'est pas facile ;-(...

germinix