Pc tres lent

Résolu
jabac1 Messages postés 43 Statut Membre -  
loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
J essaie d aider une amie dont le pc est tres lent.
Voici le rapport zhpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131121_d10n5j9z5t8
Je crains que cela soit entre autre le virus adober.exe

Merci pour une aide

Cordialement

19 réponses

  1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour,

    Fais ceci, stp :

    ¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
    Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
    ¶ Double clique sur le programme USBFix sur ton Bureau.
    ¶ Au menu principal, clique sur "Recherche"
    ¶ Laisse travailler l'outil jusqu'au bout
    ¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.
    0
  2. jabac1 Messages postés 43 Statut Membre
     
    Bonjour,
    J ai demandé a mon amie de le telecharger mais il va nous faloir un certain temps.
    Merci a plus
    0
  3. jabac1 Messages postés 43 Statut Membre
     
    Re
    enfin nous avons le rapport

    ############################## | UsbFix V 7.152 | [Recherche]

    Utilisateur: Propriétaire (Administrateur) # UTILISATPC
    Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
    Lancé à 19:08:25 | 21/11/2013

    Site Web : https://www.usbfix.net/
    Forum : https://www.sosvirus.net/
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7181)
    CPU: AMD Sempron(tm) Processor 2800+
    RAM -> [Total : 447 | Free : 206]
    Bios: Phoenix Technologies, LTD
    Boot: Normal boot

    OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
    WB: Windows Internet Explorer : 8.0.6001.18702
    WB: Mozilla Firefox : 25.0.1

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AS: Malwarebytes' Anti-Malware : 1.75.0001
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 75 Go (55 Go libre(s) - 74%) [] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Actif |

    C:\WINDOWS\System32\smss.exe (ID: 564 |ParentID: 4)
    C:\WINDOWS\system32\csrss.exe (ID: 652 |ParentID: 564)
    C:\WINDOWS\system32\winlogon.exe (ID: 676 |ParentID: 564)
    C:\WINDOWS\system32\services.exe (ID: 720 |ParentID: 676)
    C:\WINDOWS\system32\lsass.exe (ID: 732 |ParentID: 676)
    C:\WINDOWS\system32\svchost.exe (ID: 904 |ParentID: 720)
    C:\WINDOWS\system32\svchost.exe (ID: 972 |ParentID: 720)
    C:\WINDOWS\System32\svchost.exe (ID: 1084 |ParentID: 720)
    C:\WINDOWS\system32\svchost.exe (ID: 1160 |ParentID: 720)
    C:\WINDOWS\system32\svchost.exe (ID: 1212 |ParentID: 720)
    C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1348 |ParentID: 720)
    C:\WINDOWS\system32\spoolsv.exe (ID: 1536 |ParentID: 720)
    C:\WINDOWS\Explorer.EXE (ID: 296 |ParentID: 136)
    C:\WINDOWS\system32\svchost.exe (ID: 436 |ParentID: 720)
    C:\Program Files\Java\jre7\bin\jqs.exe (ID: 628 |ParentID: 720)
    C:\WINDOWS\system32\HPZipm12.exe (ID: 1040 |ParentID: 720)
    C:\WINDOWS\system32\svchost.exe (ID: 1168 |ParentID: 720)
    C:\WINDOWS\system32\SearchIndexer.exe (ID: 1636 |ParentID: 720)
    C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 404 |ParentID: 296)
    C:\WINDOWS\system32\ctfmon.exe (ID: 928 |ParentID: 296)
    C:\Program Files\Messenger\msmsgs.exe (ID: 956 |ParentID: 296)
    C:\WINDOWS\System32\alg.exe (ID: 3132 |ParentID: 720)
    C:\Program Files\Skype\Phone\Skype.exe (ID: 288 |ParentID: 296)
    C:\Program Files\TeamViewer\Version6\TeamViewer.exe (ID: 3540 |ParentID: 296)
    c:\program files\teamviewer\version6\TeamViewer_Desktop.exe (ID: 2584 |ParentID: 3540)
    C:\Program Files\TeamViewer\Version6\tv_w32.exe (ID: 3228 |ParentID: 3540)
    C:\WINDOWS\system32\wscntfy.exe (ID: 1696 |ParentID: 1084)
    C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 304 |ParentID: 1636)
    C:\WINDOWS\system32\SearchFilterHost.exe (ID: 512 |ParentID: 1636)
    C:\UsbFix\Go.exe (ID: 3844 |ParentID: 3928)
    C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3260 |ParentID: 904)

    ################## | Regedit Run |

    04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
    04 - HKLM\SOFTWARE | RunOnce : [] -
    04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
    04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

    ################## | Recherche générique |

    Présent! C:\Documents and Settings\Propriétaire\RavMonLog

    ################## | Registre |

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!

    ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
    Desolé pour l attente
    Cordialement
    0
  4. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
    ¶ Double clique sur le programme USBFix sur ton Bureau.
    ¶ Au menu principal, clique sur "Suppression"
    ¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
    ¶ Laisse travailler l'outil jusqu'au bout
    ¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jabac1 Messages postés 43 Statut Membre
     
    Re,
    Je ne possede pas de clef usb. Je n en utilise pas

    Dois je en acheter une?
    Cordialement
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      Non, c'était au cas où.

      Fais USBFix et poste le rapport.
      0
  7. jabac1 Messages postés 43 Statut Membre
     
    Re,
    Voici le rapport ouf
    ############################## | UsbFix V 7.152 | [Suppression]

    Utilisateur: Propriétaire (Administrateur) # UTILISATPC
    Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
    Lancé à 20:46:00 | 21/11/2013

    Site Web : https://www.usbfix.net/
    Forum : https://www.sosvirus.net/
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7181)
    CPU: AMD Sempron(tm) Processor 2800+
    RAM -> [Total : 447 | Free : 33]
    Bios: Phoenix Technologies, LTD
    Boot: Normal boot

    OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
    WB: Windows Internet Explorer : 8.0.6001.18702
    WB: Mozilla Firefox : 25.0.1

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AS: Malwarebytes' Anti-Malware : 1.75.0001
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 75 Go (55 Go libre(s) - 74%) [] # NTFS
    D:\ -> CD-ROM

    ################## | Processus Stoppés |

    Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1348 |ParentID: 720)
    Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 404 |ParentID: 296)
    Stoppé! C:\WINDOWS\system32\SearchIndexer.exe (ID: 3032 |ParentID: 720)
    Stoppé! C:\WINDOWS\Explorer.exe (ID: 3048 |ParentID: 3844)
    Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 2940 |ParentID: 720)
    Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 2228 |ParentID: 2104)
    Stoppé! C:\Program Files\Skype\Phone\Skype.exe (ID: 376 |ParentID: 3048)
    Stoppé! C:\Program Files\TeamViewer\Version6\TeamViewer.exe (ID: 1768 |ParentID: 3048)
    Stoppé! c:\program files\teamviewer\version6\TeamViewer_Desktop.exe (ID: 3132 |ParentID: 1768)
    Stoppé! C:\Program Files\TeamViewer\Version6\tv_w32.exe (ID: 3812 |ParentID: 1768)
    Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3044 |ParentID: 3048)

    ################## | Regedit Run |

    04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
    04 - HKLM\SOFTWARE | Run : [MSConfig] - C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    04 - HKLM\SOFTWARE | RunOnce : [] -
    04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
    04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
    04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

    ################## | Recherche générique |

    Supprimé! C:\Documents and Settings\Propriétaire\RavMonLog

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
    Supprimé! HKU\S-1-5-21-583907252-73586283-682003330-1003\Software\.\.\.\.\Mountpoints2\{b91b13e0-ba03-11dc-b4cc-4d6564696130}

    ################## | Listing |

    [12/01/2007 - 11:55:26 | D ] C:\793f96e967868fef144c
    [08/04/2012 - 23:20:48 | D ] C:\905426aefe02f0c052
    [25/11/2006 - 17:53:13 | D ] C:\Acrobat3
    [21/11/2013 - 12:04:50 | D ] C:\AdwCleaner
    [30/05/2013 - 15:44:22 | N | 8228] C:\AdwCleaner[R1].txt
    [30/05/2013 - 15:45:35 | N | 8411] C:\AdwCleaner[S1].txt
    [07/11/2006 - 00:08:43 | N | 0] C:\AUTOEXEC.BAT
    [21/11/2013 - 19:28:36 | N | 244] C:\boot.ini
    [02/03/2006 - 13:00:00 | N | 4952] C:\Bootfont.bin
    [21/11/2013 - 17:50:55 | HD ] C:\Config.Msi
    [07/11/2006 - 00:08:43 | N | 0] C:\CONFIG.SYS
    [07/11/2006 - 01:21:12 | D ] C:\Documents and Settings
    [22/11/2008 - 14:22:56 | N | 4307] C:\error.log
    [02/11/2007 - 16:18:42 | N | 0] C:\error.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1028.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1031.txt
    [07/11/2007 - 07:00:40 | N | 10134] C:\eula.1033.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1036.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1040.txt
    [07/11/2007 - 07:00:40 | N | 118] C:\eula.1041.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.1042.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.2052.txt
    [07/11/2007 - 07:00:40 | N | 17734] C:\eula.3082.txt
    [07/11/2007 - 07:00:40 | N | 1110] C:\globdata.ini
    [22/05/2013 - 13:34:51 | D ] C:\hijackhis
    [26/11/2006 - 10:21:56 | N | 40960] C:\HTGD0003.exe
    [07/11/2007 - 07:03:18 | N | 562688] C:\install.exe
    [07/11/2007 - 07:00:40 | N | 843] C:\install.ini
    [07/11/2007 - 07:03:18 | N | 76304] C:\install.res.1028.dll
    [07/11/2007 - 07:03:18 | N | 96272] C:\install.res.1031.dll
    [07/11/2007 - 07:03:18 | N | 91152] C:\install.res.1033.dll
    [07/11/2007 - 07:03:18 | N | 97296] C:\install.res.1036.dll
    [07/11/2007 - 07:03:18 | N | 95248] C:\install.res.1040.dll
    [07/11/2007 - 07:03:18 | N | 81424] C:\install.res.1041.dll
    [07/11/2007 - 07:03:18 | N | 79888] C:\install.res.1042.dll
    [07/11/2007 - 07:03:18 | N | 75792] C:\install.res.2052.dll
    [07/11/2007 - 07:03:18 | N | 96272] C:\install.res.3082.dll
    [07/11/2006 - 00:08:43 | N | 0] C:\IO.SYS
    [07/11/2006 - 00:08:43 | N | 0] C:\MSDOS.SYS
    [04/09/2008 - 14:13:17 | RHD ] C:\MSOCache
    [22/05/2013 - 13:10:31 | D ] C:\MyHosts
    [30/05/2013 - 16:00:23 | N | 230] C:\MyHosts.txt
    [02/03/2006 - 13:00:00 | N | 47564] C:\NTDETECT.COM
    [26/03/2010 - 09:15:51 | N | 252240] C:\ntldr
    [29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
    [21/11/2013 - 18:44:36 | ASH | 703832064] C:\pagefile.sys
    [21/11/2013 - 19:27:06 | N | 13030] C:\PDOXUSRS.NET
    [21/11/2013 - 16:31:50 | N | 512] C:\PhysicalDisk0_MBR.bin
    [21/11/2013 - 18:03:30 | D ] C:\Program Files
    [28/04/2010 - 14:25:13 | N | 2675] C:\rapport.txt
    [06/11/2006 - 18:57:38 | SHD ] C:\RECYCLER
    [04/08/2008 - 14:42:22 | N | 268] C:\sqmdata00.sqm
    [04/08/2008 - 16:00:39 | N | 268] C:\sqmdata01.sqm
    [19/08/2008 - 07:52:37 | N | 268] C:\sqmdata02.sqm
    [19/08/2008 - 10:06:10 | N | 268] C:\sqmdata03.sqm
    [19/08/2008 - 14:23:45 | N | 268] C:\sqmdata04.sqm
    [19/08/2008 - 21:47:29 | N | 268] C:\sqmdata05.sqm
    [20/08/2008 - 22:30:26 | N | 268] C:\sqmdata06.sqm
    [21/08/2008 - 08:31:19 | N | 268] C:\sqmdata07.sqm
    [21/08/2008 - 10:35:08 | N | 268] C:\sqmdata08.sqm
    [21/08/2008 - 22:39:43 | N | 268] C:\sqmdata09.sqm
    [22/08/2008 - 08:06:57 | N | 268] C:\sqmdata10.sqm
    [22/08/2008 - 21:59:00 | N | 268] C:\sqmdata11.sqm
    [23/08/2008 - 14:01:33 | N | 268] C:\sqmdata12.sqm
    [23/08/2008 - 21:31:02 | N | 268] C:\sqmdata13.sqm
    [24/08/2008 - 21:02:29 | N | 268] C:\sqmdata14.sqm
    [25/08/2008 - 07:17:01 | N | 268] C:\sqmdata15.sqm
    [25/08/2008 - 10:18:24 | N | 268] C:\sqmdata16.sqm
    [25/08/2008 - 17:17:38 | N | 268] C:\sqmdata17.sqm
    [25/08/2008 - 17:19:13 | N | 208] C:\sqmdata18.sqm
    [04/08/2008 - 09:44:35 | N | 268] C:\sqmdata19.sqm
    [04/08/2008 - 14:42:22 | N | 244] C:\sqmnoopt00.sqm
    [04/08/2008 - 16:00:39 | N | 244] C:\sqmnoopt01.sqm
    [19/08/2008 - 07:52:37 | N | 244] C:\sqmnoopt02.sqm
    [19/08/2008 - 10:06:10 | N | 244] C:\sqmnoopt03.sqm
    [19/08/2008 - 14:23:45 | N | 244] C:\sqmnoopt04.sqm
    [19/08/2008 - 21:47:28 | N | 244] C:\sqmnoopt05.sqm
    [20/08/2008 - 22:30:26 | N | 244] C:\sqmnoopt06.sqm
    [21/08/2008 - 08:31:19 | N | 244] C:\sqmnoopt07.sqm
    [21/08/2008 - 10:35:08 | N | 244] C:\sqmnoopt08.sqm
    [21/08/2008 - 22:39:43 | N | 244] C:\sqmnoopt09.sqm
    [22/08/2008 - 08:06:57 | N | 244] C:\sqmnoopt10.sqm
    [22/08/2008 - 21:59:00 | N | 244] C:\sqmnoopt11.sqm
    [23/08/2008 - 14:01:33 | N | 244] C:\sqmnoopt12.sqm
    [23/08/2008 - 21:31:02 | N | 244] C:\sqmnoopt13.sqm
    [24/08/2008 - 21:02:29 | N | 244] C:\sqmnoopt14.sqm
    [25/08/2008 - 07:17:01 | N | 244] C:\sqmnoopt15.sqm
    [25/08/2008 - 10:18:24 | N | 244] C:\sqmnoopt16.sqm
    [25/08/2008 - 17:17:37 | N | 244] C:\sqmnoopt17.sqm
    [25/08/2008 - 17:19:13 | N | 172] C:\sqmnoopt18.sqm
    [04/08/2008 - 09:44:35 | N | 244] C:\sqmnoopt19.sqm
    [07/11/2006 - 01:21:24 | SHD ] C:\System Volume Information
    [13/07/2012 - 12:05:57 | RASH | 6144] C:\Thumbs.db
    [21/11/2013 - 20:49:04 | D ] C:\UsbFix
    [21/11/2013 - 20:49:09 | A | 8254] C:\UsbFix [Clean 2] UTILISATPC.txt
    [21/11/2013 - 19:13:05 | N | 4228] C:\UsbFix [Scan 1] UTILISATPC.txt
    [07/11/2007 - 07:00:40 | N | 5686] C:\vcredist.bmp
    [07/11/2007 - 07:09:22 | N | 1442522] C:\VC_RED.cab
    [07/11/2007 - 07:12:28 | N | 232960] C:\VC_RED.MSI
    [21/11/2013 - 20:30:48 | D ] C:\WINDOWS

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!

    ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
    Merci pour ton aide
    Cordialement
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      1) Relance USBFix et clique sur "Vacciner".

      2) Utilise ce logiciel de désinfection généraliste :

      ¶ Télécharge et installe Malwarebytes' Anti-Malware
      ¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
      ¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
      ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
      ¶ A la fin de l'analyse, clique sur Afficher les résultats
      Coche tous les éléments détectés puis clique sur Supprimer la sélection
      ¶ Enregistre le rapport
      ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
      ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression
      0
  8. jabac1 Messages postés 43 Statut Membre
     
    Re,

    Juste pour te signaler que malwarebytes est lancé mais que cela sera assez long.Je l 'avais lancé ce matin en mode rapide et cela a duré très longtemps. Il est vrai qu il y avait encore l infection lol

    Je posterais des que j aurais le resultat
    Merci pour ta patience

    Cordialement
    0
  9. jabac1 Messages postés 43 Statut Membre
     
    Re,
    Voici le rapport de malwarebytes tout est clean
    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.11.21.08

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    Propriétaire :: UTILISATPC [administrateur]

    21/11/2013 21:32:21
    mbam-log-2013-11-21 (21-32-21).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 199318
    Temps écoulé: 33 minute(s), 16 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    Dans l attente de te lire,
    Cordialement
    0
  10. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour,

    Bien, refais une analyse ZHPDiag pour contrôle, stp (pense à héberger le rapport).
    0
  11. jabac1 Messages postés 43 Statut Membre
     
    bonjour,
    Je constate que tu es matinal comme moi.Mon amie n 'est pas connectée pour l instant.Des que je pourrais faire le rapport de zhpdiag cela sera fait.

    Merci encore
    Cordialement
    0
  12. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    ▶ Attention :

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    ⇒ Ce script va cibler certains éléments à supprimer :

    ¶ Ferme toutes tes applications en cours
    Sélectionne et copie toutes les lignes en gras suivantes :
    _______________________________________________________________

    Script ZHPFix
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
    EmptyTemp
    _______________________________________________________________

    ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
    ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
    ¶ Clique sur le bouton "IMPORTER"
    ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

    Clique sur le bouton « GO » pour lancer le nettoyage
    ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
    ¶ Patiente le temps du traitement.
    ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    ¶ Copie/colle la totalité du rapport dans ta prochaine réponse

    0
  13. jabac1 Messages postés 43 Statut Membre
     
    Salut,
    Voici le rapport
    Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
    Fichier d'export Registre :
    Run by Propriétaire at 22/11/2013 17:05:46
    High Elevated Privileges : OK
    Windows XP Home Edition Service Pack 3 (Build 2600)

    Corbeille vidée (00mn 01s)

    ========== Récapitulatif ==========

    End of clean in 00mn 02s

    ========== Chemin de fichier rapport ==========
    C:\Documents and Settings\Propriétaire\Application Data\ZHP\ZHPFix[R1].txt - 22/11/2013 17:05:48 [384]
    c normal il y avait toutes les lignes regroupees en une?

    Cordialement
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
       
      Euh, non.

      Refais la procédure, stp.

      Bien copier à partir de "Script ZHPFix" jusqu'à "EmptyTemp"
      0
  14. jabac1 Messages postés 43 Statut Membre
     
    Re,
    Je m en doutais,mon amie recoit du monde ce soir je ne pourrais continuer.Je pznse que tu devrais me renvoyer le script car j ai essayé de copier coller mais meme résultat.
    Désolé mais je me me devais de te le signaler.
    Je lui ferais demain
    Dans l'attente de te lire merci pour ton aide
    Cordialement
    0
  15. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Ok, on va passer par cijoint.

    Ouvre ce lien, sélectionne et copie toutes les lignes.

    Ensuite suis la procédure décrite ci-dessus.
    0
  16. jabac1 Messages postés 43 Statut Membre
     
    Re,
    Super la c bon
    voici le rapport
    Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
    Fichier d'export Registre :
    Run by Propriétaire at 22/11/2013 21:45:48
    High Elevated Privileges : OK
    Windows XP Home Edition Service Pack 3 (Build 2600)

    Corbeille vidée (00mn 02s)

    ========== Clés du Registre ==========
    SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
    SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
    CTFDisabledCTFMon désactivé par défaut

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
    SUPPRIMÉ RunValue: ctfmon.exe

    ========== Dossiers ==========
    SUPPRIMÉS Temporaires Windows (76)

    ========== Fichiers ==========
    SUPPRIMÉS Temporaires Windows (29) (13 662 330 octets)

    ========== Récapitulatif ==========
    3 : Clés du Registre
    2 : Valeurs du Registre
    1 : Dossiers
    1 : Fichiers

    End of clean in 00mn 23s

    Au plaisir de te lire,

    Cordialement bonne nuit
    0
  17. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour,

    Impeccable, comment fonctionne le PC ?
    0
  18. jabac1 Messages postés 43 Statut Membre
     
    Re,

    Je te remercie pour ton intervention.
    Un dépanneur va venir lui mettre 2 barettes mémoires.
    le pc quant a lui est clean.
    Merci encore reste la suppression des outils
    Cordialement
    0
  19. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    • Rends-toi sur cette page pour suivre la procédure de nettoyage.

    Il est important de bien suivre les points 1 et 2.
    _________________________________________________________________

    Prévention :
    Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

    Précautions :
    Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
    Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

    Conseils :
    -Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
    -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
    Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
    - Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.

    Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)
    0