windows XP très lent Résolu

Question

Bonjour, 



mon PC sous windows XP rame depuis hier. Très très lent, les fenêtres s'ouvrent au bout de plusieurs minutes.

Le disque dur (IDE) semble en bon état, je pense qu'un programme en arriere plan, ou un Virus ralentissent le processus. J'ai passé malware, avast, ccleaner rien d'anormal.

Que faire? le fait de passer sous windows 8 peut il améliorer et annuler ce ralentissement?

Merci de votre aide 

DAN

kingk06 · Answer

salut,

Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic  pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
 
N'oubliez pas de mettre votre sujet en résolu merci.

dan-ssa56 · Answer

Bonjour

J'ai suivi des conseils. j'ai chargé ZHPDiag et commencé le diagnostique. La 1ere fois le scan s'est arrété à 42% (programme ne repond pas)

j'ai recommencé une nouvelle fois à minuit, le scan a fonctionné pendant 10h00 et semble encore arrété à 43%

Est il possible de faire de diagnostique en plusieurs séquences?

merci des conseils

dan-ssa56 · Answer

Re bonjour

Je me suis avancé trop vite en disant que le micro était bloqué à 43%. Sur la barre d'état en bas les fichiers scannés avancent. Donc le scan n'est pas bloqué. Mais à cette vitesse il me faudra au moins 24h00 pour réaliser le diagnostique.

Est une situation normale?

Merci à tous pour votre disponibilité

DAN

kingk06 · Answer

essais de le refaire mode sans échec avec prise en charge de réseau  <<<<

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut)

=> Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8

dan-ssa56 · Answer

Merci de ta réponse

pour l'instant il scanne. J'attends la fin de journée et passerai en mode sans echec si ça n'avance pas plus vite.

En mode sans échec il fonctionne normalement

Pourras tu faire le diagnostique complet si je passe en "sans echec"?

je reste pour le moment en mode "NORMAL", je te tiens informé

merci pour ton aide précieuse

A+

DAN

kingk06 · Answer

Pourras tu faire le diagnostique complet si je passe en "sans echec"? 

oui il fais le scan complété  ;)
 
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

dan-ssa56 · Answer

Ci joint le rapport de diagnostique, très rapide en mode sans echec

http://cjoint.com/?CKbpsagBWyT


Bonne lecture

j'attends ta réponse

d'avance merci pour l'aide

A+

Dan

kingk06 · Answer

Tu as des adwares fais ce qui suit, dans l'ordre 

 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

==>Tutoriel :=> ICI JRT   
 
 
------------------------------------------------------------------------------->>>>


Ensuite Fais ceci ==>

3)Télécharge =>> Malwarebytes'Antimalwares
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

 =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=  

=> Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

=> clique sur OK puis sur Afficher  les résultats


/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date 

mbam........log => image=>  onglet rapports/logs

=>Si tu as besoin d'aide regarde ce tutoriel ==>
http://sosvirus.net/viewtopic.php?f=281&t=594malware-tutoriel  ou ici => malware-tutoriel

(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

dan-ssa56 · Answer

voici le résultat des opérations demandées ADWcleaner

AdwCleaner v1.606 - Rapport créé le 01/11/2013 à 16:46:36
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Mamour - JIEL
# Exécuté depuis : C:\Documents and Settings\Mamour\Bureau\AdwCleaner_1.606_En.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Mamour\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Mamour\Local Settings\Application Data\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Mamour\Local Settings\Application Data\Wajam
Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\DOCUME~1\Mamour\LOCALS~1\Temp\Iminent
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\Toolbar4
Dossier Supprimé : C:\Documents and Settings\Mamour\Menu Démarrer\Programmes\Wajam
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\Smartbar
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Supprimé : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\extensions\staged
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Wajam
Fichier Supprimé : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\searchplugins\MyStart Search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2447693
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Wajam
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v24.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\prefs.js

C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles\t7lb2q9f.default\user.js ... Supprimé !

Supprimée : user_pref("CT2500339.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT2500339.1000082.state", "{\"state\":\"stopped\",\"text\":\"RTL\",\"description\":\"RTL\[...]
Supprimée : user_pref("CT2500339.1000234.TWC_TMP_city", "RENNES");
Supprimée : user_pref("CT2500339.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT2500339.1000234.TWC_country", "FRANCE");
Supprimée : user_pref("CT2500339.1000234.TWC_locId", "FRXX0114");
Supprimée : user_pref("CT2500339.1000234.TWC_location", "Rennes, France");
Supprimée : user_pref("CT2500339.1000234.TWC_region", "FR");
Supprimée : user_pref("CT2500339.1000234.TWC_temp_dis", "c");
Supprimée : user_pref("CT2500339.1000234.TWC_wind_dis", "kmh");
Supprimée : user_pref("CT2500339.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"7°C\",\"temperatu[...]
Supprimée : user_pref("CT2500339.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2500339.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT2500339.FirstTime", "true");
Supprimée : user_pref("CT2500339.FirstTimeFF3", "true");
Supprimée : user_pref("CT2500339.PG_ENABLE", "dHJ1ZQ==");
Supprimée : user_pref("CT2500339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
Supprimée : user_pref("CT2500339.UserID", "UN58298808250196019");
Supprimée : user_pref("CT2500339.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT2500339.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT2500339.countryCode", "FR");
Supprimée : user_pref("CT2500339.enableAlerts", "always");
Supprimée : user_pref("CT2500339.enableFix404ByUser", "TRUE");
Supprimée : user_pref("CT2500339.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT2500339.fixPageNotFoundErrorByUser", "TRUE");
Supprimée : user_pref("CT2500339.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT2500339.fixUrls", true);
Supprimée : user_pref("CT2500339.homepageuserchanged", true);
Supprimée : user_pref("CT2500339.installType", "Unknown");
Supprimée : user_pref("CT2500339.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT2500339.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2500339.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT2500339.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT2500339.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT2500339.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT2500339.keyword", true);
Supprimée : user_pref("CT2500339.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Supprimée : user_pref("CT2500339.lastVersion", "10.20.1.508");
Supprimée : user_pref("CT2500339.migrateAppsAndComponents", true);
Supprimée : user_pref("CT2500339.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Supprimée : user_pref("CT2500339.search.searchAppId", "129076715167656985");
Supprimée : user_pref("CT2500339.search.searchCount", "0");
Supprimée : user_pref("CT2500339.searchFromAddressBarEnabledByUser", "true");
Supprimée : user_pref("CT2500339.searchInNewTabEnabledByUser", "true");
Supprimée : user_pref("CT2500339.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT2500339.searchSuggestEnabledByUser", "false");
Supprimée : user_pref("CT2500339.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2500339.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT2500339.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Supprimée : user_pref("CT2500339.serviceLayer_services_Configuration_lastUpdate", "1381659425933");
Supprimée : user_pref("CT2500339.serviceLayer_services_appsMetadata_lastUpdate", "1364235248955");
Supprimée : user_pref("CT2500339.serviceLayer_services_location_lastUpdate", "1372513864995");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364128255054");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.15.0.562_lastUpdate", "1372513869828");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.15.2.523_lastUpdate", "1369757117911");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.16.4.519_lastUpdate", "1373893964676");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377533107108");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378636920235");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.20.0.513_lastUpdate", "1380186097961");
Supprimée : user_pref("CT2500339.serviceLayer_services_login_10.20.1.508_lastUpdate", "1381659425718");
Supprimée : user_pref("CT2500339.serviceLayer_services_searchAPI_lastUpdate", "1381659425713");
Supprimée : user_pref("CT2500339.serviceLayer_services_serviceMap_lastUpdate", "1381659425939");
Supprimée : user_pref("CT2500339.serviceLayer_services_toolbarSettings_lastUpdate", "1381659426516");
Supprimée : user_pref("CT2500339.serviceLayer_services_translation_lastUpdate", "1381659425907");
Supprimée : user_pref("CT2500339.settingsINI", true);
Supprimée : user_pref("CT2500339.showToolbarPermission", "false");
Supprimée : user_pref("CT2500339.smartbar.CTID", "CT2500339");
Supprimée : user_pref("CT2500339.smartbar.Uninstall", "0");
Supprimée : user_pref("CT2500339.smartbar.homepage", true);
Supprimée : user_pref("CT2500339.smartbar.isHidden", true);
Supprimée : user_pref("CT2500339.smartbar.toolbarName", "Avanquest FR ");
Supprimée : user_pref("CT2500339.toolbarBornServerTime", "28-2-2013");
Supprimée : user_pref("CT2500339.toolbarCurrentServerTime", "13-10-2013");
Supprimée : user_pref("CT2500339.toolbarLoginClientTime", "Mon Mar 25 2013 19:13:55 GMT+0100");
Supprimée : user_pref("CT2500339_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("browser.search.defaultenginename", "Avanquest FR Customized Web Search");

-\ Google Chrome v30.0.1599.101

Fichier : C:\Documents and Settings\Mamour\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée : 							"path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée : 					"update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT2500339&exten[...]
Supprimée : 						"hxxp://*.mystart.com/*"
Supprimée : 						"hxxp://*.mystart.com/*",

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT250[...]
Supprimée :                "explicit_host": [ "chrome://favicon/*", "hxxp://*.mystart.com/*" ]
Supprimée :                "permissions": [ "tabs", "hxxp://*.mystart.com/*", "bookmarks", "chrome://favicon/", [...]
Supprimée :                "explicit_host": [ "hxxp://*.wajam.com/*", "hxxp://*/*", "hxxps://*/*" ],
Supprimée :                "name": "Wajam",
Supprimée :                "permissions": [ "hxxp://*.wajam.com/*", "bookmarks", "tabs", "hxxp://*/*", "hxxps://[...]
Supprimée :                "update_url": "hxxp://www.wajam.com/update/Chrome/chrome_addon_updates.xml",

*************************

AdwCleaner[R1].txt - [19221 octets] - [01/11/2013 16:45:16]
AdwCleaner[S1].txt - [19496 octets] - [01/11/2013 16:46:36]

########## EOF - C:\AdwCleaner[S1].txt - [19625 octets] ##########

dan-ssa56 · Answer

résultat pour Malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.01.04

Windows XP Service Pack 3 x86 FAT32 (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
Mamour :: JIEL [administrateur]

01/11/2013 17:11:58
MBAM-log-2013-11-01 (17-48-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 317024
Temps écoulé: 36 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCU\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Aucune action effectuée.
HKLM\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: http://www2.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=BC1D001731610BC8 -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2 (PUP.Optional.OptimizerPro) -> Aucune action effectuée.

Fichier(s) détecté(s): 24
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg\1.0.0.0_0\PerHelperGC.dll (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\654PJX08\WSSetup[1].exe (PUP.Optional.InstallBrain.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Bureau\AdwCleaner.exe (PUP.Optional.Firseria) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus16\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus17\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus18\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus2C2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\glindorus_2709-e3c075a1.exe (PUP.Optional.Glindorus.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\ins2108.exe (PUP.Optional.Firseria) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Temporary Internet Files\Content.IE5\1GH58YRO\Setup[1].exe (PUP.Optional.Glindorus.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\googleearthwin.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\OpenOffice-3.4.1.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\SoftonicDownloader_pour_cyberduck.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\VLCMediaPlayerSetup.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Documents and Settings\UpdatusUser\Local Settings\Temporary Internet Files\Content.IE5\2JUE6JW3\wajam_update[1].004 (PUP.Optional.Wajam) -> Aucune action effectuée.
C:\Documents and Settings\UpdatusUser\Local Settings\Temporary Internet Files\Content.IE5\RCHSTZ7R\wajam_update[1].exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\Mamour\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Aucune action effectuée.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Aide.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Désinstaller Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Page d'accueil de Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Vcrifier les mises   jour.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée.

(fin)

dan-ssa56 · Answer

le résultat de junker removal tool

http://cjoint.com/?CKbsfjePyyW

dan-ssa56 · Answer

Bonsoir KINGK06

Après les différentes manips et après la suppression des différents parasistes sur le micro ordinateur, il reste toujours aussi lent.

J'ai fait tous les tests demandés en mode sans échec qui fonctionne correctement

faudrait t-il les faire en mode normal?

Désolé pour le surcroit de travail, mais seul je ne m'en sort pas

DAN-SSA56

kingk06 · Answer

on na pas fin pas de panique ;)

pour Malwarebytes Anti-Malware  ce pas bon !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Vcrifier les mises jour.lnk (PUP.Optional.OptimizerPro) -> Aucune action effectuée. 

Toute la sélection n'a pas été supprimée.
Tu reprends donc et tu coche bien tout. 

tu à un tuto >>> ici
 
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

dan-ssa56 · Answer

re bonsoir

je me suis trompé je t'ai envoyé le rapport avant désinfection de Malwarebyte
Voici le fichier après désinfection.

Je viens de refaire un scan MALWAREBYTE  aucune anomalie




Veux tu que je refasse ZHPDiag?





voici le fichier après désinfection

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.01.04

Windows XP Service Pack 3 x86 FAT32 (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
Mamour :: JIEL [administrateur]

01/11/2013 17:11:58
mbam-log-2013-11-01 (17-11-58).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 317024
Temps écoulé: 36 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Données: http://www2.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=BC1D001731610BC8 -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Données: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2 (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 24
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg\1.0.0.0_0\PerHelperGC.dll (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\654PJX08\WSSetup[1].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Bureau\AdwCleaner.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus16\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus17\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus18\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\bus2C2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\glindorus_2709-e3c075a1.exe (PUP.Optional.Glindorus.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\ins2108.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temp\ins2108\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Temporary Internet Files\Content.IE5\1GH58YRO\Setup[1].exe (PUP.Optional.Glindorus.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\googleearthwin.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\OpenOffice-3.4.1.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\SoftonicDownloader_pour_cyberduck.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Mes documents\Téléchargements\VLCMediaPlayerSetup.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\UpdatusUser\Local Settings\Temporary Internet Files\Content.IE5\2JUE6JW3\wajam_update[1].004 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\UpdatusUser\Local Settings\Temporary Internet Files\Content.IE5\RCHSTZ7R\wajam_update[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Mamour\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Aide.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Désinstaller Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Page d'accueil de Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Vcrifier les mises   jour.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.

(fin)

kingk06 · Answer

ok ve ;)

pour contrôle refais un nouveau log ZHPDiag:  
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

dan-ssa56 · Answer

voici le dernier rapport


http://cjoint.com/?CKbvn6UDM33



A+

DAN-SSA56

kingk06 · Answer

>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<<

=> Copie tout le texte existant dans le fichier hébergé :
<<< ICI >>> http://cjoint.com/data3/3KbvPJoWlxN.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici

clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .

==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi

dan-ssa56 · Answer

voici le rapport

http://cjoint.com/?CKbwVO0Xa9j

kingk06 · Answer

ok ve ;)

 pour contrôle refais un nouveau log ZHPDiag:  
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

dan-ssa56 · Answer

voici le dernier ZHPDiag de ce matin

je pars au travail, serai présent ce soir ou demain matin

http://cjoint.com/?CKciPcQTdGE

A+

Dan

kingk06 · Answer

Re,

ta version d'AdwCleaner est dépassée, AdwCleaner v1.606 supprime la on ne a la  version v3.010 y a pas d'installeur pour AdwCleaner.
Suffit de supprimer le fichier AdwCleaner.

en suite refais moi un scan avec celui-ci =>

 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

dan-ssa56 · Answer

Bonjour

mon post de ce matin n'a pas fonctionné le revoici

# AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 10:14:03
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Mamour - JIEL
# Exécuté depuis : C:\Documents and Settings\Mamour\Mes documents\Téléchargements\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dobogbognabkdejicknbmicpilbainef
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
Fichier Présent : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles	7lb2q9f.default\bProtector_extensions.rdf

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Google\Chrome\Extensions\dobogbognabkdejicknbmicpilbainef
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-1111-472F-A0FF-E1416B8B2EAA}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dobogbognabkdejicknbmicpilbainef
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\wnlt
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles	7lb2q9f.default\prefs.js ]


-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\Mamour\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Trouvée : icon_url
Trouvée : keyword

[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2524 octets] - [03/11/2013 10:14:03]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2584 octets] ##########

kingk06 · Answer

ok me il faut Clique sur le bouton Nettoyer  

a te lire

dan-ssa56 · Answer

re

voici le dernier rapport ADXCleaner

# AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 16:41:33
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Mamour - JIEL
# Exécuté depuis : C:\Documents and Settings\Mamour\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles	7lb2q9f.default\prefs.js ]


-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\Mamour\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2664 octets] - [03/11/2013 10:14:03]
AdwCleaner[R1].txt - [2724 octets] - [03/11/2013 16:36:17]
AdwCleaner[R2].txt - [1341 octets] - [03/11/2013 16:40:32]
AdwCleaner[S0].txt - [2813 octets] - [03/11/2013 16:37:28]
AdwCleaner[S1].txt - [1262 octets] - [03/11/2013 16:41:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1322 octets] ##########

kingk06 · Answer

ok ve ;)

 Ensuite Fais ceci ==> /!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\

3)Télécharge =>> Malwarebytes'Antimalwares
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

 =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=  

=> Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

=> clique sur OK puis sur Afficher  les résultats


/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée 

pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date 

mbam........log => image=>  onglet rapports/logs

=>Si tu as besoin d'aide regarde ce tutoriel ==>
http://sosvirus.net/viewtopic.php?f=281&t=594malware-tutoriel  ou ici => malware-tutoriel

(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

dan-ssa56 · Answer

j'ai MALWARE installé mais pas la version PRO

Faut il vraiement la version d'essai PRO MALWAREBYTE?

kingk06 · Answer

non ce bon fais la mise a jour  et ensuite le scan ;)

dan-ssa56 · Answer

bonsoir

voici le rapport MALWAREBYTES, pas d'infection trouvée

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.03.02

Windows XP Service Pack 3 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.18702
Mamour :: JIEL [administrateur]

03/11/2013 17:23:46
mbam-log-2013-11-03 (17-23-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 373980
Temps écoulé: 48 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kingk06 · Answer

ok RAS ;)

 Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

dan-ssa56 · Answer

VOICI LE RAPPORT

MERCI DE TA PATIENCE

http://cjoint.com/?CKdulmLAH9K

kingk06 · Answer

/!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : * Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix => Fenetre de pub qui s'intercale ShortcutFix P2 - FPN: [HKLM] [@divx.com/DivX Content Upload Plugin,version=1.0.0] - (...) -- C:\Program Files\DivX\DivX Content Uploader pUpload.dll (.not file.) O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline OPT:O4 - GS\Program [Mamour]: OpenOffice.org 3.4.1.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation view wiz.exe Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot) System Restore: Désactivé (Disabled) => Microsoft Windows System Restore Points [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date => SYSTEM : Aucune mise à jour depuis 15 jours ! R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely EmptyTemp O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date O61 - LFC: 31/10/2013 - 19:55:46 ---A- . (...) -- C:\Documents and Settings\Mamour\Local Settings\Application Data\Microsoft\Internet Explorer\frameiconcache.dat [7796] O3 - Toolbar: avast! WebRep - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll [MD5.720535CAAA638D5EBD0719B1D8A01DFC] [SPRF][03/09/2012] (...) -- C:\Documents and Settings\All Users\Application Data\E1FEDB2D9B.sys [88] [MD5.9BCD2691CA02D8F2FA6A7479DAB045C0] [SPRF][03/09/2012] (...) -- C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys [6266] [MD5.E73ECFA53E3AEC21250FB24D9F9C2436] [SPRF][20/11/2012] (...) -- C:\Documents and Settings\Mamour\Bureau\Cyberduck-Installer-4.1.3.exe [13577488] [MD5.D02522EF74A48A276277BAF017548A22] [SPRF][12/07/2013] (...) -- C:\Documents and Settings\Mamour\Bureau\OpenOffice 3.4.1.exe [126019687] O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline SysRestore EmptyFlash EmptyCLSID Firewallraz EmptyTemp ______________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) ==>Clique sur le bouton GO pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<<

dan-ssa56 · Answer

bonsoir

si je comprends bien je copie dans le presse papier les lignes de shortcutfix à empty temp

est ce correct?

A+

Dan

kingk06 · Answer

oui tu copie tu le lignes en gras  de shortcutfix à empty temp tu cilc sur "importer"  dan ZHPFix   et tu le colle 

tu a un >>> tutorial sur la page 

 
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

dan-ssa56 · Answer

lors de la manip avec ZHPFix je fais copier/coller mais en cliquant sur GO il me met dans un cadre de la fenêtre  "AVERTISSEMENT" exemple avec en bas OK 

mais impossible de lancer "GO"?

DAN

kingk06 · Answer

tu te prend mal alor !

regarde ici le tuto => http://sosvirus.net/viewtopic.php?f=281&t=579

dan-ssa56 · Answer

voici le résultat de ZHPFix Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013 Fichier d'export Registre : Run by Mamour at 03/11/2013 22:31:05 High Elevated Privileges : OK Windows XP Professional Service Pack 3 (Build 2600) Corbeille vidée (00mn 03s) Réparation des raccourcis navigateur ========== Processus mémoire ========== SUPPRIMÉ Redémarrage: Memory Process: C:\Documents and Settings\All Users\Application Data\E1FEDB2D9B.sys SUPPRIMÉ: Memory Process: C:\Documents and Settings\Mamour\Bureau\Cyberduck-Installer-4.1.3.exe SUPPRIMÉ: Memory Process: C:\Documents and Settings\Mamour\Bureau\OpenOffice 3.4.1.exe ========== Clés du Registre ========== SUPPRIMÉ: Mozilla Plugin: @divx.com/DivX Content Upload Plugin,version=1.0.0 SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{01E04581-4EEE-11D0-BFE9-00AA005B4383}] SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{0E5CBF21-D15F-11D0-8301-00AA005B4383}] SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] SUPPRIMÉ: CLSID Extra Buttons: {e2e2dd38-d088-4134-82b7-f2ba38496583} ========== Valeurs du Registre ========== SUPPRIMÉ: Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383} SUPPRIMÉ: Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383} SUPPRIMÉ RunValue: nwiz SUPPRIMÉ: Toolbar: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Aucune Valeur Domain Profile: FirewallRaz : Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (20) (0 octets) ========== Fichiers ========== SUPPRIMÉ: c:\documents and settings\mamour\local settings\application data\microsoft\internet explorer\frameiconcache.dat SUPPRIMÉ: C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys SUPPRIMÉS Flash Cookies (0) (0 octets) SUPPRIMÉS Temporaires Windows (0) (0 octets) ========== Restauration Système ========== Aucun Point de restauration du système crée ========== Autre ========== NON TRAITÉ System Restore: Désactivé (Disabled) NON TRAITÉ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date NON TRAITÉ EmptyTemp O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) NON TRAITÉ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date ========== Récapitulatif ========== 3 : Processus mémoire 5 : Clés du Registre 6 : Valeurs du Registre 1 : Eléments de donnée du Registre 2 : Dossiers 4 : Fichiers 1 : Restauration Système 4 : Autre End of clean in 00mn 21s ========== Chemin de fichier rapport ========== C:\Documents and Settings\Mamour\Application Data\ZHP\ZHPFix[R1].txt - 03/11/2013 22:12:56 [5506] C:\Documents and Settings\Mamour\Application Data\ZHP\ZHPFix[R2].txt - 03/11/2013 22:31:08 [2942]

kingk06 · Answer

ok bravo ;)

pour contrôle refais un nouveau log ZHPDiag:  
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 
Merci

dan-ssa56 · Answer

bonjour

voici le dernier DIAG

crois tu que nous y arriverons?

http://cjoint.com/?CKejQZqXihq

dan-ssa56 · Answer

rebonjour

j'ai regarder differents blogs. J'ai un fichier system WUAUCLT.EXE dans processus de gestionnaire de taches

Chaque fois que j'essaye de l'enlever il revient?

Mon micro fonctionne bien en mode SANS ECHEC

les blogs indiquent que cela peut être un virus qui ralenti fortement le micro. Il se cache dans un fichier connu de windows.
Est ce que ce pourrait être la cause de mon problème?

Comment le supprimer? remplacer le fichier par un autre fichier windows pris sur un autre micro?

Merci de ton aide

Dan

kingk06 · Answer

wuauclt.exe est un processus qui accomplit la fonctionnalité de Microsoft AutoUpdate
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  Out Of Date    => SYSTEM : Aucune mise à jour depuis 15 jours ! donc fais le mise a jour ! ;)
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

question tu utilise encor Messaging.Incredimail ?

dan-ssa56 · Answer

non je n'utilise pas Messaging.Incredimail


j'essaye de faire la MAJ WINDOWS

comment la faire en mode sans echec?

merci

DAN

kingk06 · Answer

fais ceci => pour les MAJ WINDOWS on le fais à prés ;) __________________________________________________________ /!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix OPT:O4 - GS\Program [Mamour]: OpenOffice.org 3.4.1.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe O44 - LFC:[MD5.17AE9DDA3AE5C0BD1538D0950B6F8091] - 30/10/2013 - 18:31:51 ---A- . (...) -- C:\WINDOWS\DHCPUPG.LOG [178] => Fichiers de rapport (Log) O44 - LFC:[MD5.86432B388555CE5E93EA5FA536A928A1] - 30/10/2013 - 18:32:05 ---A- . (...) -- C:\WINDOWS\WINNT32.LOG [1751] => Fichiers de rapport (Log) O44 - LFC:[MD5.C8F6ECAEC1F7325AB8DCF2B0E6A30B97] - 30/10/2013 - 18:35:32 ---A- . (...) -- C:\WINDOWS\ocgen.log [454950] => Fichiers de rapport (Log) O44 - LFC:[MD5.C13AF0E6B92C11F3CD4E876EED0D2EA8] - 30/10/2013 - 18:44:22 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [934204] => Fichiers de rapport (Log) Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot) System Restore: Désactivé (Disabled) => Microsoft Windows System Restore Points [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date => SYSTEM : Aucune mise à jour depuis 15 jours ! R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely O61 - LFC: 01/11/2013 - 09:35:01 ---A- . (...) -- C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles 7lb2q9f.default\bookmarkbackups\bookmarks-2013-11-01.json [42035] => Mozilla Firefox BookmarkBackups [HKCU\Software\IncrediMail] => Messaging.Incredimail [HKLM\Software\IncrediMail] => Messaging.Incredimail O61 - LFC: 01/11/2013 - 09:35:18 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\JRT.txt.lnk [261] => USER Personal Recent Link O61 - LFC: 01/11/2013 - 09:35:18 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\Logs.lnk [1015] => USER Personal Recent Link O61 - LFC: 01/11/2013 - 09:35:18 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\mbam-log-2013-11-01 (17-11-58)_1.txt.lnk [378] => USER Personal Recent Link O61 - LFC: 01/11/2013 - 09:35:19 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\MBAM-log-2013-11-01 (17-48-34).txt.lnk [370] => USER Personal Recent Link O61 - LFC: 01/11/2013 - 09:35:19 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\USB20FD (J).lnk [186] => USER Personal Recent Link O61 - LFC: 01/11/2013 - 09:35:19 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\mbam-log-2013-11-01 (18-38-47).txt.lnk [370] => USER Personal Recent Link O61 - LFC: 03/11/2013 - 09:35:01 ---A- . (...) -- C:\Documents and Settings\Mamour\Application Data\Mozilla\Firefox\Profiles 7lb2q9f.default\bookmarkbackups\bookmarks-2013-11-03.json [42035] => Mozilla Firefox BookmarkBackups O61 - LFC: 03/11/2013 - 09:35:19 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\USB20FD (K).lnk [186] => USER Personal Recent Link O61 - LFC: 03/11/2013 - 09:35:19 ---A- . (...) -- C:\Documents and Settings\Mamour\Recent\mbam-log-2013-11-03 (17-23-46).txt.lnk [871] => USER Personal Recent Link O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) SysRestore EmptyFlash EmptyCLSID Firewallraz EmptyTemp ______________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<<

dan-ssa56 · Answer

Voilà c'est fait


http://cjoint.com/?CKenWeJy9u8

kingk06 · Answer

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis l' option : Sans Échec " avec prise en charge du réseau " , et valide en tapant sur [Entrée] . 


mettre à jour votre Windows XP manuellement

Cette opération s'effectue via Internet, votre connexion doit donc être activée.

1Une fois connecté, cliquez sur Démarrer/Windows Update.
Windows update

2 Une fois le site Windows Update chargé, cliquez sur Rechercher des mises à jour.
Rechercher des mises à jour

Le système recherche alors les mises à jour nécessaires à la mise à niveau de votre ordinateur. Cette recherche peut prendre quelques minutes.

3Une fois celle-ci terminée, cliquez sur Examiner les mises à jour et les installer. Windows Update vous affiche alors la liste des mises à jour indispensables ainsi que leur taille.

4Cliquez sur Installer maintenant. Les téléchargements et installations débutent.

dan-ssa56 · Answer

bonsoir,

je n'ai pas réussi la MAJ WINDOWS,

je fonctionne bien en mode sans échec mais en mode normal aucune amélioration

as tu une idée?

A+

dan

kingk06 · Answer

Ouvrir une fenêtre MS-Dos (Démarrer > Exécuter > cmd > OK),

Saisir: chkdsk c: /F /R /I 

Si l'ordinateur demande si vous voulez faire la vérification au prochain redémarrage, confirmez avec O en Entrée, puis redémarrez votre ordinateur. 


Pour faire une analyse profonde, il suffit de saisir la commande chkdsk c: /F /R /I  
 tuto ici => https://www.commentcamarche.net/informatique/windows/171-verifier-et-reparer-un-disque-dur-avec-chkdsk-sous-windows/

question tu a le cd de Windows xp ?

dan-ssa56 · Answer

bonsoir


je viens de faire le chkdsk c:/f/r/i


toujours lent!!!!!!!!!!!!!!!!!!!!! en mode normal

a@

dan

kingk06 · Answer

question tu a le cd de Windows xp ?

puis  fais ceci =>   http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/11-winupdatefix

dan-ssa56 · Answer

Bonjour

J'ai le CD officiel WINDOWS XP

Je fais la manip en début d'après midi , je te tiens informé dès que possible

A@

DAN

kingk06 · Answer

Re,

ce très bien que tu a le CD  WINDOWS XP on pourra réparer  le fichier de windows ;)

Assurez-vous d'avoir votre clé d'enregistrement (le "CLUF" Microsoft, en général sur une étiquette collé sur le PC ou sur le CD ). La réactivation de Windows n'est pas nécessaire, mais la clé CD vous sera tout de même demandée durant la réinstallation.

ok a tt ;)

dan-ssa56 · Answer

bonsoir

voici le rapport
Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées 

automatiquement.

Dernière recherche effectuée le : 2013-10-30 à 16:00:12
Dernier téléchargement effectué le : 2013-10-13 à 09:14:13
Dernière installation effectuée le : 2013-10-13 à 10:18:07

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Arrêté
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Arrêté
Statut : Automatique

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Automatique

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

je fais quoi ensuite?

kingk06 · Answer

déjà dit moi si tu peux démarrer normalement !

tu à réussi a faire tt les MAJ WINDOWS ?

puis fais moi un résumé des tous les problème  ? 

et on verra la suite ;)


 
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

dan-ssa56 · Answer

je résume brièvement:

Windows XP demarre normalement.

Je peux cliquer sur les icones ou  sur  DEMARRER pendant environ 1mn ensuite il faut du temps pour exécuter une commande sur une icone environ 3 à 4mn pour ouvrir l'icone.

Pour fermer le programme WINDOWS il faut attendre d'avoir la flèche et non le sablier (environ 4mn pour exécuter la commande) et autant pour avoir la fenêtre ARRETER, REDEMARRER, FERMER LA SESSION

Le programme WINDOWS fonctionne normalement pendant 1mn

Merci de tes conseils

kingk06 · Answer

ok on va plus vite a réparer Windows XP avec le CD d'installation =>

suis le tuto ici si tu peux imprimer la page pour avoir le détail ce mieux ! =>
https://www.micro-astuce.com/depannage/reparation-windows-XP.php

Assurez-vous d'avoir votre clé d'enregistrement (le "CLUF" Microsoft, en général sur une étiquette collé sur le PC ou sur le CD ). La réactivation de Windows n'est pas nécessaire, mais la clé CD vous sera tout de même demandée durant la réinstallation. 

NOTE => la réparation de Windows XP se fait à l'aide du CD-ROM d'installation. L'avantage de cette méthode est qu'elle permet de conserver les fichiers personnels présents sur le PC. Seuls les fichiers de Windows sont remplacés.

a te lire ;)

dan-ssa56 · Answer

Bonsoir,

J'ai fait la manip avec le CD WINDOWS. Au redemarrage il me met patienter, Cela fait plusieurs minutes que je patiente.

Si je reste sur patienter, est ce que je peux rebooter?

A@

Dan

kingk06 · Answer

y a pas de avancement  ?  "plusieurs minutes"  me combien de minute que ce assez long..  ?

dan-ssa56 · Answer

merci KINGK06


le micro fonctionne à merveille

merci de tes précieux conseils

A@

Dan

kingk06 · Answer

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf!  N'oubliez pas de mettre votre sujet en résolu merci.
 

 
 
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Windows XP très lent

58 réponses

Newsletters