pc qui rame Résolu/Fermé

Question

Bonjour, 
depuis quelques jours j ai mon pc qui rame (de plus en plus)
des fenetres de pub s ouvrent un peu partout
merci de m aider a  m en debarrasser



Configuration: Windows Vista / Firefox 28.0

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

papakima · Answer

bonjour et merci pour votre aide
ci-joint le rapport Adwcleaner


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16490


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\symi3mts.default\prefs.js ]


[ Fichier : C:\Users\Michelle\AppData\Roaming\Mozilla\Firefox\Profiles\x1ggweg8.default\prefs.js ]


[ Fichier : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\v377z3qh.default\prefs.js ]


[ Fichier : C:\Users\Christelle\AppData\Roaming\Mozilla\Firefox\Profiles\0fe6by58.default\prefs.js ]


[ Fichier : C:\Users\Fanny\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp15sq.default\prefs.js ]


[ Fichier : C:\Users\Nathalie\AppData\Roaming\Mozilla\Firefox\Profiles\6uw7iqq4.default\prefs.js ]


-\ Google Chrome v26.0.1410.64

[ Fichier : C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Christelle\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Fanny\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [10801 octets] - [28/08/2013 18:24:18]
AdwCleaner[R1].txt - [2546 octets] - [30/09/2013 15:37:58]
AdwCleaner[R2].txt - [3291 octets] - [16/03/2014 10:23:05]
AdwCleaner[R3].txt - [1689 octets] - [09/04/2014 10:49:43]
AdwCleaner[S0].txt - [11077 octets] - [28/08/2013 18:41:05]
AdwCleaner[S1].txt - [2575 octets] - [30/09/2013 15:39:07]
AdwCleaner[S2].txt - [3375 octets] - [16/03/2014 10:24:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1930 octets] ##########

papakima · Answer

bonjour
avez vous reçu mon rapport AdwCleaner ?
cordialement

lilidurhone · Answer

Hello

Et le début du rapport il me le faut!

Je présume que tu as toujours des pubs?

papakima · Answer

bonjour,
j ai toujours des pubs
je croyais avoir tout envoye
faut il que je recommence le scan ?
désolé

lilidurhone · Answer

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

papakima · Answer

bonjour
j ai reinitialise firefox et vous tiens au courant afin de confirmer   la suppression  ou non des problemes
merci

papakima · Answer

bonjour,
j ai attendu un peu pour etre sur des resultats.
j ai encore des pubs et mon ordi est ralenti de temps a autre
merci

lilidurhone · Answer

Refais zhpdiag

papakima · Answer

bonjour,
comment refaire zhpdiag  ?
merci

lilidurhone · Answer

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

* Choisis la dernière(toutes options)


* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Anixtiti · Answer

Hi!

Tu as toujours les pub et les ralentissements car tu n'as pas exécuté l'option NETTOYER d'Adwcleaner, tu as tout juste scanné.  Bon fais ceci :

 __ -> Télécharge Adwcleaner, 
-> Démarre le logiciel, clique sur [Scanner] puis sur [Nettoyer] et redémarre ton ordinateur lorsque demandé .
Au redémarrage, un rapport s'ouvrira sur le bureau, poste son contenu ici. (Le rapport se situe également dans ton disque local C > dossier AdwCleaner et se nomme AdwCleaner[R1].txt)

papakima · Answer

rebonjour lilidurnhone
voici le lien
https://www.cjoint.com/?0DDpcHJhp5g
je continue avec vous
et remercie Anistiti pour sa proposition d aide
cordialement

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

papakima · Answer

ci joint le rapoort Roguekiller RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Patrick [Droits d'admin] Mode : Recherche -- Date : 04/29/2014 15:17:55 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> TROUVÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [BROK VAL] HKCR\[...]\command : () -> MANQUANT ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD64 00AAKS-22A7B SCSI Disk Device +++++ --- User --- [MBR] a60ca4b7bd9faff8a38727ebc76e42b5 [BSP] d9706a038395d00d897e32d76771ab47 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10421 MB 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21344256 | Size: 299453 MB 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 634624000 | Size: 300604 MB User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_S_04292014_151755.txt >>

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

papakima · Answer

voila RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Patrick [Droits d'admin] Mode : Suppression -- Date : 04/29/2014 15:38:58 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [BROK VAL] HKCR\[...]\command : () -> CRÉÉ ("%1" %*) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD64 00AAKS-22A7B SCSI Disk Device +++++ --- User --- [MBR] a60ca4b7bd9faff8a38727ebc76e42b5 [BSP] d9706a038395d00d897e32d76771ab47 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10421 MB 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21344256 | Size: 299453 MB 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 634624000 | Size: 300604 MB User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_D_04292014_153858.txt >> RKreport[0]_S_04292014_151755.txt

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files\AD-AWA~1\AdAwareLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003Core] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003UA] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004Core] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004UA] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]
O42 - Logiciel: Java(TM) 6 Update 39 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216039FF}
[HKCU\Software\Ad-Aware Search Protection]
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
O43 - CFD: 20/05/2013 - 18:04:24 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 11/05/2013 - 15:20:41 - [0] ----D C:\ProgramData\Lavasoft
O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {4c9c683c-8b19-4f9a-9a76-5866e336569a} - (Searcheo) - http://www.searcheo.fr  =>Hijacker.Searcheo
O69 - SBI: SearchScopes [HKCU] {55EE066F-0AFA-47FC-9FFA-241DA701AE12} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis  =>Toolbar.Ask
O69 - SBI: SearchScopes [HKCU] {AD8F7272-B184-4EBC-8E48-BF5914B8A853} - (01NET.com Main Customized Web Search) - http://search.conduit.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]   =>Toolbar.Google^
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]   =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}]   =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   =>Toolbar.Google^
C:\Users\Patrick\AppData\Roaming\Azureus   =>P2P.Azureus^
[HKCR\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] (Google Toolbar Notifier BHO)   =>Toolbar.Google^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

papakima · Answer

bonjour
j ai essaye plusieurs fois en tant qu administrateur 
apres j ai essaye avec double clic sur ZHPFix puis importer.
Aucune ligne n etant apparue, j ai fait un clic droitdans l encadre mais n ai pas pu faire coller car la ligne "coller" est grise
je ne trouve pas le script

lilidurhone · Answer

Tu as surligné?

Pc qui rame

30 réponses

Newsletters