Virus sur xp ? PC très lent, appli ne se lancent plus, help svp!

athos69 28 mai 2014 à 12:33
Bonjour Jacques,

et merci de ton aide.

Voici le lien ZHPdiag :

https://www.cjoint.com/?3ECmdB16231

Merci

salut je vais regarder cela après mangé , pour répondre tu peux aussi cliquer sur Ajouter un commentaire en bas de la dernière réponse !!

Ok, bon appétit

bonjour, tu fais se qui suit , désolé pour mon retard !!

PS: ton windows il est bien sur une licence légal ?? merci de répondre honnètement !!

1) passes adwcleaner

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.

- Lance le, clique sur Scanner puis patiente le temps du scan.

- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Canned speech issu de FEI : https://www.forum-entraide-informatique.com/


2) passes Junkware Removal Tool

- Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
- Enregistre-le sur ton bureau.
- Ferme toutes les applications en cours.
- Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
- Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html



3) passes schorcut_module

- Télécharge Shortcut_Module : http://www.telecharger.sosvirus.net/gen-hackman/Shortcut_Module.exe
- Lance-le puis clique sur Nettoyer.
- Patiente pendant que le logiciel travail.
- À la fin, un rapport s'ouvrira (également sauvegardé sous C:\Shortcut_Module.txt) : héberge-le comme ceci et poste le rapport.



<gras>4) essais de redémarrer en mode normal et donnes des nouvelles <:gras>

Bonjour Jacques,

Merci pour ce grand nettoyage, je suis surpris par le nombre de détections de Shortcut _module !

J'ai redémarré en mode normal et c'est apparemment OK.

0/ je tourne sur une version XP ultimate ou gold (plus souvenir exact) pour etre honnete

1/ AdwCleaner[S??].txt , lien = https://www.cjoint.com/?3EDtuKqFoiY

2/ JRT.txt , https://www.cjoint.com/?3EDtyrnoe4P

3/ Shortcut_Module.txt, https://www.cjoint.com/?DEDtz5hKUcy

* Question : depuis environ 1 mois, au démarrage mais apres que le bureau soit affiché, j'ai une fenetre apparement systeme me demandant " Exécuter en temps que" avec options "JRM/admin ou admin, je la ferme et ça tourne, est ce que cela te parait normal ?

Merci beaucoup de ton aide,

Bonne soirée

bonjour, postes un nouveau zhpdiag en cliquand sur complet , merci

bonjour, tu fais se qui suit et pour moi ce sera bon !!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
ProxyFix
SysRestore
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\WINDOWS\system32\nwiz.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-2025429265-1659004503-682003330-500\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Run: [GEST] Clé orpheline
O16 - DPF: {0EC4C9E3-EC6A-11CF-8E3B-444553540000} - ((no name)) - (.not file.) - J:\setup\RiffLick.cab
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
[MD5.626A24ED1228580B9518C01930936DF9] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
O43 - CFD: 29/05/2014 - 14:29:57 - [] ----D C:\Program Files\Ad-Aware
O43 - CFD: 26/03/2014 - 21:41:07 - [0] ----D C:\Program Files\GUM1CE.tmp => Google Inc - Google Update Manager
O44 - LFC:[MD5.21F3C244FC36D2B65884ACA7AD9DB383] - 29/05/2014 - 22:50:57 ---A- . (...) -- C:\WINDOWS\KB2686509.log [3057]
O44 - LFC:[MD5.7344FC49C421B4B3C9EB94288AD7513B] - 29/05/2014 - 22:50:57 ---A- . (...) -- C:\WINDOWS\faultykeyboard.log [94]
O44 - LFC:[MD5.8FC2FD9B19AB1A609DF141310A403CE2] - 30/05/2014 - 13:56:07 ---A- . (...) -- C:\WINDOWS\system32\Tropical Fish.log [5641]
O61 - LFC: 26/05/2014 - 15:01:06 ---A- . (...) -- C:\Documents and Settings\Administrateur\Local Settings\temp\Quarantine.exe [384141]
[HKCR\CLSID\{BC7EE35E-EB21-4A4E-883B-901EA040771B}] (TimoSoft WindowedLabel Control 1.0 (Unicode))
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
EmptyPrefetch




- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix





2) fait tes mises à jour


A ) désinstalles adobe reader car pas à jour et telecharges et installes cette version :

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

ou directement : https://get2.adobe.com/fr/reader/otherversions/

décoche: McAfee Security Scan Plus


B ) Adobe Flash Player : télécharge installes directement l'ancienne version sera écrasé

https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

ou directement http://aihdownload.adobe.com/bin/livebeta/install_flashplayer11x32_mssd_aaa_aih.exe

PS: décoche: McAfee Security Scan Plus si proposé !!




C ) mets java à jour en utilisant javara


Télécharge sur ton bureau JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa
* clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tuto : http://www.libellules.ch/tuto_javara.php



D ) installes IE 8

https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/





3) passes delfix pour nettoyer les outils utilisés et leurs rapport

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système




4) fais un nettoyage avec ccleaner et les réglages donnés

installes la nouvelle version l'ancienne sera écrasé !!



télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

.cliques sur intaller
.cliques sur fermer
.double-cliques si sous XP sinon pour vista et seven ou win 8 clique droit et en tant que administrateur sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

bonjour, pour java vérifis dans les programmes la version , ouvre ccleaner puis sur outil et programmes installer !!

pour la fenêtre qui souvre j'en ai aucune idée mais pourrais tu me faire une capture d'écran de se qu'il y a dans: tu cliques droit sur poste de travail , puis clique sur gérer dans la fenêtre qui s'ouvre sous "Gestion de l'ordinateur", rend toi au niveau de "Utilisateurs et groupes locaux" puis "Utilisateurs". Sur la droite, tu as les comptes du pc , il me semble en avoir vu plusieurs sur le zhpdiag tu me fais une capture d'écran avant tu mets la fenêtre en grand si tu as besoin pour savoir comment faire la capture d'écran et me la poster aide tois de cela https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/

ok pour java c'est bon si tu n'as que celle ci sur le pc !!

pour les comptes d'utilisateur je vois pas celui qui est le tien JRM c'est se compte qui avait lancé le zhpdiag !! mais bon perso je déactiverais les comptes HelpAssistant, ASPNET car je pense que invité c'est toi JRM ?? et tu nous dis après redémarrage si toujours ton message !!

donc quand tu es devant cette page tu double-clique sur le compte utilisateur que vous souhaitez désactiver et cochez la case "Le compte est désactivé".

bonjour, déactives tous se qui est au démarrage en déactivant dans ccleaner sur outil puis démarrage tu ne conserves que tes protections pour voire si au prochaint redémarrage il fait pareil !! tu as pas le nom du programmes qui veux s'exécuter ??

Bonjour
Votre message indique

je tourne sur une version XP ultimate ou gold (plus souvenir exact) pour etre honnete

Ne pensez vous pas que cette version illégale de windows soit quelque part responsable du problème restant pendant malgré la désinfection effectuée avec le concours de jacques.gache

baladur13 , bonjour, il a répondu honnêtement à ma question su la légalité ou pas de son windows , donc perso du moment ou la réponse est honnête je continu la désinfection ét après je lui ferais la remarque de cela , mais bn si toi en tant que modérateur tu estimes que !! et bien supprimes se qui doit être supprimé et ferme le sujet !! @+

Bonsoir jacques
Je ne conteste pas la poursuite de la désinfection, c'est le bonus accordé à la franchise. je n'aurais pas restauré le message #7 si j'avais pensé qu'il ne fallait pas accordé une chance de désinfection.
Je m'interroge simplement sur la cause du problème restant à résoudre.
j'espère que tu vas trouver la solution

ok si plus de problèmes tu mets en résolu au niveau te ton premier mesage !!

bon je vais pas te faire laleçon du c'est pas bien un windows pirate , cela ne changera rien , mais juste une remarque perso quand on joue avec des chose pas légal il faut savoir se sortir des problèmes seul !! car sur les forumcomme CCM c'est normalement interdit d'aider à la désinfection sur un windows comme le tien , je vais peut être me faire tappé sur les doit pour t'avoir aidé , mais bon comme tu as pas nié la provenace de ton XP pour oi tu as fait preuve de franchise!!

mais bon si CCM me met au placard pour cela j'en prend la responsbilité , @+

PS pense à soit te trouver une licence légal pour ton XP et de le réinstaller , ou achéte une licence de seven si ton pc est compatible car XP plus suivi par microsoft au niveau des miseds à jour !!