Pc lent

Attention !

User Account Control (UAC): Deactivate by user (réactive le dans panneau de configuration > système et sécurité > Modifier les paramètres de contrôle de compte utilisateur (sous centre de sécurité)
ou Panneau de configuration > Compte Utilisateur > Modifier les paramètres de contrôle de compte utilisateur)

Il y a toujours les adwares présent ...

Ok essayons avec malwarebyte
https://fr.malwarebytes.com/mwb-download/

ne pas activer la version PRO (essai de 14 jours)
Mettre la langue en français si nécessaire (dans settings)
mettre à jour la base de donnée

Redemarrer en mode sans echec est recommandé pour l'analyse

Faire une analyse personnalisé sur "C:\" s'assurer que les 3 première cases soient cochés
Cette analyse prends pas mal de temps donc fait un truc en attendant ou laisse le tourner pendant la nuit

envoyer le rapport

Bonjour je suis paumer donc je doit faire quoi ? lilidurhone

Attendré jusqu'à lundi :)

ok , bonne journée ^^

Bonjour mon pc ram a mort bonne journée

ouais enfin tu répond à un message par jour.... alors...

Bonsoir , mon pc ram grâvement rapport malwarebytse : https://www.cjoint.com/?DDwsIssuJTR seul le mode sans mode sans echec ne fait aps ramer le pc ^^

donc tu es en mode sans echec ?

fais moi un ZHPDiag s'il te plait !

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)
Mirroir

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
c) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix
d) * Clique Droit sur l'icone en forme de parchemin
e) *A l'ouverture le programme te proposes "Rechercher" , "Configurer" , "Complet" -

<ital>Clique sur "Complet" le scan démarre ....le rapport s'affiche

Si tu cliques sur configurer
* Des icônes apparaissent en bas de la fenêtre.
* Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

2 ) * si tu as choisi configurer, maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!
* Laisse l'outil travailler, il peut être assez long

une fenêtre peut s'ouvrir à la fin de la recherche :
Il suffit de cliquer sur :
le programme s'est installé correctement

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
les rapports étant trop long, les héberger :


Rappel des dépôts

1 cjoint >> Explication
2 SoSVirus Upload
3 pjoint
3 up2share
4 FEC

Après le ZHP Diag de buckhulk

mettre à jour la base de donnée de malware bits

Redemarrer en mode sans echec est recommandé pour l'analyse

Faire une analyse personnalisé sur "C:\" s'assurer que les 4 cases soient cochés
Cette analyse prends pas mal de temps donc fait un truc en attendant ou laisse le tourner pendant la nuit

https://forums.malwarebytes.org/uploads/monthly_03_2014/post-17127-0-60850900-1395772611.jpg

envoyer le rapport

Il est possible qu'il y aient des fichiers dans le disque dur autre que celui ou analyse le mode menace

Bonjour ok je vais lancer ta longue analyse , je la lance le matin elle finiras ce soir je pense

Bonjour je doit laisser tomber l' analyse car elle ram trop , de + arrivé a 2 H30 d' analyse elle a planter j'est due tout recommencer ya pas autre chose qui soit moin long ?

ZHPDiag !

https://www.cjoint.com/?3DxnDJFDSfz

voici le rapport bonne journée

Supprime et réinstalle java par ces liens : désinstalation

Pour java, instalation:

Java


c'est quoi tous ces logiciels :

O42 - Logiciel: CashobarreV1.2
O42 - Logiciel: Gold Barre
O42 - Logiciel: Leaguebot
O42 - Logiciel: PackBarre
O42 - Logiciel: Pid, âåðñèÿ 2.0
O42 - Logiciel: Scrolls
O42 - Logiciel: Scrolls
O42 - Logiciel: Shopping Helper Smartbar
O42 - Logiciel: Stonehearth

il va falloir les supprimer ! ce sont eux qui t'ont amenés les infections (il y en a beaucoup !)

Supprimes aussi tes P2P : P2P.µTorrent

si tu es d'accord :

passe Malwarebytes, et Shortcut_Module , après tu me refais un ZHPDiag que je te fasse un script !

Malwarebytes

Nouvelle version

Toujours gratuite !
Toujours simple d'utilisation
Téléchargement >> Malwarebytes
ou bien mirroir


Il faut maintenant ouvrir le fichier , clic droit bien évidement :

Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour.
- 1 Cliquez dessus mettre à jour maintenant
- 2 Puis cliquez sur Examen en haut.
- 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît.
- 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer
Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.

l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum

Á la deuxième utilisation (et les suivantes)

Cliquer sur l'onglet Examen , il faut que soit coché examen menaces

puis examiner maintenant

si rapport demandé , le poster sur le forum
--------------------------------------------------------------------------------------------

Shortcut_Module

Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de
forcer l'ouverture d'une page WEB au lancement du navigateur

- Télécharge :
Shortcut_Module de de g3n-h@ckm@n
Note : Enregistrer votre travail avant de continuer !
- Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Patiente le temps du scan
- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
- Copie et colle le contenu du rapport

Bonsoir je connais tout les programme que ta lister sauf O42 - Logiciel: Shopping Helper Smartbar que je parvient pas a supprimer le reste des rapport arrive biento

Bonjour , ton programme fait plenter systématiquement le pc que faire ? même hier soir j' ai essayer plantage ce matin pareille ^^ bonne journée

tu parles de Shortcut_Module ? alors laisse tmber celui là !
fais moi un autre Zhpdiag , je vais te faire un script

ok ça arrive voici un rapport maalwarebytse ( il a trouvé d' autre truc : https://www.cjoint.com/?3DypbrzxaMs ) ^^ le Zhpdiag arrive

Voici le zhpdiag : https://www.cjoint.com/?3Dypuo57qPq

Il faudra peut-être en faire plusieurs donc tu me refera un ZHPDiag Après avoir passée le script !

ZHPFix

Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double  Avertissement /!\

ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier) :


Script ZHPFix
ShortcutFix
Java 7 Update 51 => Oracle
Java 7 Update 51 => Oracle
O23 - Service: Gerneral Update Service (GaUpdateService) . (.Pas de propriétaire - update service.) - C:\ProgramData\gaupdt\service\0\gaupsvc.exe
[MD5.00000000000000000000000000000000] [APT] [DriverEasy Scheduled Scan] (...) -- C:\Program Files\Easeware\DriverEasy\DriverEasy.exe (.not file.) [0] => Easeware - DriverEasy
[MD5.00000000000000000000000000000000] [APT] [{2110BCD1-3DC6-461D-8C6F-E9B446FDA070}] (...) -- C:\Users\sylvia ruiz\Downloads\G'n'rateur GoldBarre.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{6D7032D8-CF48-4418-B7A5-57E8CA6ED88E}] (...) -- C:\Users\sylvia ruiz\Desktop\G'n'rateur de Kamas Dofus.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{A850C4A6-541F-4989-8414-7CF42CE179DF}] (...) -- C:\Users\sylvia ruiz\Downloads\Setup_www.argent-barre.net.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{AAB40A1A-48FE-46A4-BEBB-D0B73B0B3295}] (...) -- C:\Users\sylvia ruiz\Desktop\Terraria\Terraria\Terraria.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D54049EC-260E-424B-A3EC-9D530671B442}] (...) -- C:\Users\sylvia ruiz\Downloads\G'n'rateur GoldBarre.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{DEA1424E-3E56-4B39-9179-25CD4CAA85F3}] (...) -- C:\Users\sylvia ruiz\Downloads\G'n'rateur GoldBarre.exe (.not file.) [0] => Fichier absent
O42 - Logiciel: Gold Barre - (...) [HKLM][64Bits] -- Gold Barre =>Toolbar.GoldBarre
O42 - Logiciel: PackBarre - (.BPMconcept.) [HKLM][64Bits] -- {875E4058-E3F0-48CC-9569-49FF891B3F82} =>Adware.ADON
O42 - Logiciel: Shopping Helper Smartbar - (.ReSoft Ltd..) [HKLM][64Bits] -- {7DD65DA0-AD4F-4974-AAC6-5834DD7F6841} =>Hijacker.SmartBar
[HKCU\Software\Drivers] => Sound Card or BAGLE Infection
[HKCU\Software\FullBarre] => FullBarre
[HKCU\Software\Gold Barre] =>Toolbar.GoldBarre
[HKCU\Software\Pando Networks] => P2P.Pando
[HKCU\Software\Win]
[HKLM\Software\Wow6432Node\Pando Networks] => P2P.Pando
O43 - CFD: 26/01/2014 - 21:47:21 - [] ----D C:\Program Files (x86)\GUMF8D4.tmp => Google Inc - Google Update Manager
O43 - CFD: 30/03/2014 - 13:34:11 - [] ----D C:\Program Files (x86)\PackBarre =>Adware.ADON
O43 - CFD: 12/01/2014 - 16:43:00 - [] ----D C:\Program Files (x86)\Pando Networks => P2P.Pando
O43 - CFD: 03/12/2013 - 12:55:14 - [0] ----D C:\ProgramData\{B3E4AC03-E4D6-4B87-BD2D-22E100E3AE90}
O43 - CFD: 21/01/2014 - 19:40:07 - [] ----D C:\Users\sylvia ruiz\AppData\Roaming\Reg
O43 - CFD: 05/04/2014 - 08:13:04 - [0] ----D C:\Users\sylvia ruiz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PackBarre =>Adware.ADON
O53 - SMSR:HKLM\...\startupreg\MicroUpdate [Key] . (...) -- C:\Windows\system32\MSDCSC\30NMUhvyYFz6\msdcsc.exe (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\UpLauncher [Key] . (...) -- C:\Program Files (x86)\Dofus\data\LauncherManesia.exe (.not file.) => Fichier absent
O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent
[MD5.314BE7A86641BD765EB11930D927502D] [SPRF][19/04/2014] (...) -- C:\Users\sylvia ruiz\AppData\Roaming\DOK52P4Q3J.dat [36]
[MD5.FF8297A2EF28C96EA416CC360296DECD] [WIS][30/03/2014] (.BPMconcept - PackBarre.) -- C:\Windows\Installer\d72ee8.msi [1646592] =>Adware.ADON
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 =>PUP.AdvancedSystemProtector
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS =>PUP.AdvancedSystemProtector
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Services x86-codedownloader_RASAPI32 =>PUP.CrossRider
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Services x86-codedownloader_RASMANCS =>PUP.CrossRider
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32 =>P2P.µTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS =>P2P.µTorrent
SR - | Auto 19/03/2013 1558032 | (GaUpdateService) . (...) - C:\ProgramData\gaupdt\service\0\gaupsvc.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gold Barre] =>Toolbar.GoldBarre^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{875E4058-E3F0-48CC-9569-49FF891B3F82}] =>Adware.ADON^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{7DD65DA0-AD4F-4974-AAC6-5834DD7F6841}] =>Hijacker.SmartBar^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.µTorrent^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Program Files (x86)\PackBarre =>Adware.ADON^
C:\Users\sylvia ruiz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PackBarre =>Adware.ADON^
[HKCU\Software\Gold Barre] =>Toolbar.GoldBarre^
C:\Windows\Installer\d72ee8.msi =>Adware.ADON^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix