Mon pc portable rame

Résolu
Bonjour
Depuis quelques jours mon portable rame.
Quand je clique sur Google, je me retrouve avec Yahoo et en plus au dessus de la barre d'adresses, j'ai tout un paquet de sites qui sont affichés quand je clique sur leur icone.
Je pense que la lenteur du pc vient de cela car dans le lot de moteurs de recherche j'ai vu astromeda et d'autres qui me paraissent des infecteurs.
Quelqu'un peut-il m'aider à nettoyer tout cela
Merci

30 réponses

Résumé de la discussion

Portables lents et redirections de recherche apparaissent après l'utilisation de Google, Yahoo s'affichant et des sites s’ouvrant au survol, signe probable d'adwares et de hijackers. Plusieurs solutions essentielles sont proposées pour commencer: AdwCleaner pour supprimer les adwares, Malwarebytes mis à jour et un scan complet, des conseils de prévention contre ces infections. Des étapes suivantes recommandent d'obtenir un nouveau rapport via ZHPDiag et de revenir avec les résultats, puis d'effectuer des nettoyages complémentaires et des optimisations pour limiter les redirections. En parallèle, certains échanges indiquent des difficultés persistantes après nettoyage, comme l’impossibilité d'accéder à la webcam, ce qui suggère qu’un diagnostic approfondi demeure nécessaire.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Y'a plein de logiciels potentiellement indésirables sur le pc.

    1.
    Regarde par ici : http://blog.security-helpzone.com/adwcleaner-supprimer-les-adwares-spywares-toolbars-hijackers-news-13.html

    Ca va nettoyer une grosse partie des infections.

    2.
    Ensuite mets à jour Malwarebytes et fais un scan complet, puis poste le rapport.

    3. Regarde la partie conseil ici pour éviter à nouveau d'attraper ces mêmes infections :

    https://www.security-helpzone.com/2013/04/29/supprimer-adware-pub-publiciels/

    4. Un nouveau scan ZHP por favor :)

    Au boulot !
    1. Contributeur sécurité
      Pourquoi tout le monde croit toujours que j'ai pseudo de nana ^_^

      Ok nickel, on continu dès que tu es d'attaque !
      1. C'est quand tu veux , en Guadeloupe les gens disais si dieu veut et le gendarmes, je ne te vois pas en dieu et j'espère que tu n'es pas gendarme, De quelle nana parles tu? Mouskouri,? ce ne doit pas être de ton âge.
        1. Contributeur sécurité
          Oulah, c'est trop profond pour moi.

          Je peux avoir quand même le rapport Malwarebytes ?
      2. tu me demandes le rapport de malware mais il n'en a pas édité puisqu'il n'y avait pas de malveillant.Que veux tu que je fasse
        1. Hello Dinath
          Je ne t'ai pas vexé au moins, je plaisantais avec la Guadeloupe et les nanas.Je n'ai pas de nouvelles depuis 2 jours ou le pc ne les a pas prises
          Mon pc rame toujours autant, là je suis en mode sans échec car je ne parviens plus à ouvrir le site en mode normal. Peux tu faire quelque chose s'il te plait pour arranger ce foutu portable
          1. Contributeur sécurité
            Salut,

            Non pas du tout :)

            Ouvre Mbam, dans History > Applications Logs : Retrouve la dernière analyse, sélectionne-là, clique sur View.
            Dans la nouvelle fenêtre qui s'est affichée clique sur : Copy to clipboard, et tu colles le résultats ici :)
            1. Bonjour Dinath
              j'ai fait ce que tu me disais mais dans historique journaux de navigation il n'y a rien
              Par contre j'ai trouvé lacopie que j'avais stoké de mbam mais je ne sais pas si c'est celle que tu veux. Je te joins le lien

              https://www.cjoint.com/?3IshV4cDlwU
              1. Contributeur sécurité
                C'est ce que je voulais :)

                Bizarre qu'il ne l'ai pas stocké, il aurait du.

                Refais-moi un rapport ZHPDiag, on va nettoyer encore un peu et optimiser tout ça
                1. Contributeur sécurité
                  Hello,

                  Désolé, week-end chargé :)

                  En trois jour, ton pc a à nouveau été infecté... quel logiciel as-tu installé ?

                  DivXUpdate
                  DivXMediaServer

                  As-tu besoin de charger ces logiciels au démarrage de l'ordinateur ?

                  Si ce dossier existe, supprime-le :

                  C:\Program Files\Alwil Software\

                  Fais le ménage dans les programmes installés :

                  Comment désinstaller un programme ?

                  Fais aussi le nettoyage dans ton dossier de téléchargement


                  G2 - GCE: Preference [User Data\Default] [gcncagkkhfoombgbihckkccmkjemhohl] Allin1Convert v.10.82.4.29690, (Désactivé)
                  G2 - GCE: Preference [User Data\Default] [pcpehlgijbdajfafffojllcaecaecngb] MapsGalaxy v.10.82.4.29886, (Désactivé)
                  G2 - EXT: C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcncagkkhfoombgbihckkccmkjemhohl [Allin1Convert]
                  G2 - EXT: C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcpehlgijbdajfafffojllcaecaecngb [MapsGalaxy]
                  O4 - HKLM\..\Run: [fst_fr_325] Clé orpheline
                  [MD5.00000000000000000000000000000000] [APT] [{7D30C96A-BE38-4758-B26A-473573F30325}] (...) -- C:\Program Files\Alwil Software\Avast4\aswRundll.exe (.not file.) [0]
                  O39 - APT: - (..) -- C:\Windows\Tasks\4562270f-9868-4780-983e-6ce0382ba4e4.job [600]
                  O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP1.job [366]
                  O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP2.job [364]
                  O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP3.job [364]
                  O39 - APT: - (..) -- C:\Windows\Tasks\c9fd1e86-2144-42f2-8b17-1e3a483deb4f.job [3102]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-1.job [1576]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-11.job [3784]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-2.job [1342]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-3.job [3102]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-4.job [2070]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-5.job [1430]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-5_user.job [1444]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-6.job [1848]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-7.job [1896]
                  O39 - APT: - (..) -- C:\Windows\Tasks\ffe8e0ca-177e-4699-9c8b-686f26da570c.job [1286]
                  O42 - Logiciel: Uniblue DriverScanner 2009 - (.Uniblue Systems Ltd..) [HKLM] -- {C427E746-4EC9-4E3C-AACB-C6BB1F714D7F}
                  [HKCU\Software\AppDataLow\Software\Browsers App]
                  [HKCU\Software\MGinstall]
                  [HKLM\Software\BrowserChoice]
                  [HKLM\Software\Browsers App]
                  [HKLM\Software\globalUpdate]
                  O43 - CFD: 04/04/2010 - 19:45:44 - [] ----D C:\ProgramData\Spybot - Search & Destroy
                  O43 - CFD: 11/01/2010 - 09:15:46 - [] --H-D C:\ProgramData\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
                  O43 - CFD: 21/05/2013 - 11:20:03 - [] ----D C:\Users\se886\AppData\Roaming\0A0D0L1V0S1F1I1L2Z1T1C1P

                  Et fixe les lignes avec ZHPFix

                  Suis bien tout ce que je te demande sur ce post :)
                  1. Bonsoir Dinath,
                    Ne sois pas désolé, j'ai tout mon temps mais je voulais savoir si tu continuais le nettoyage
                    Je n'ai pas souvenance d'avoir téléchargé de logiciels depuis 3 jours sur ce PC et pour la suite là je suis largué, je ne suis pas assez calé pour trouver les liens que tu me donnes et les supprimer.
                    J'ai vérifié pour pour divX update et j'ai du l'effacer avec unlocker et pour divx media server, il me dit que je n'ai pas l'autorisation pour l'effacer et donc je l'ai aussi effacé avec unlocker mais dans le dossier divx il reste encore DivX controle panel,converter,dvs helper,player,to Go,transcode Engine,et web Player plus codecs que faudrait-il faire de tout cela quand à Alwil software, il ne le retrouve pas sur le disque c. Tout ceci c'est la partie émergée de l'iceberg, s'il faut aller dans le bios pour supprimer tout ce que tu me dis, je ne pense pas que j'en suis capable. Comment faire, je ne voudrais pas mettre mon portable dans le sac, peux t'on envisager de refaire un nettoyage avec malware, avec adwclaener et voir ensuite si cela supprime une partie de ce que tu me demandes.
                    1. Contributeur sécurité
                      Oui on peut.

                      Oula le BIOS gère le démarrage du système, rien de plus !

                      Pour Divx je te demandais juste si tu avais besoin qu'il se lance au démarrage, essaye de ne pas prendre de décision seul (comme efface le logiciel avec Unlocker), effacer le programmer via le panneau de configuration n'a pas suffit ?

                      On va reprendre point par point, qu'est-ce qui te gène dans mon dernier post ?
                      1. Bonjour Dinath
                        Ce que je veux dire , c'est que je ne sais pas comment faire par exemple pour supprimer les fichiers qui apparaissent dans le scan et que je ne trouve pas dans mes téléchargements alors je ne sais pas où aller les chercher et compte tenu de tous ceux qui s'affichent, s'il faut les supprimer un à un !::
                        Allin convert qui me semble t'il est un virus ou un spyware qui est désactivé et maps galaxy qui est dans le même cas, la clé orpheline aussi où peut-elle être nichée.
                        Je ne suis pas un champion en informatique et en fait j'ai peur de faire des bêtises et d'aggraver au lieu de nettoyer
                        1. Contributeur sécurité
                          august bonjour, Dinath que je salut au passage voulais te faire fixer les lignes avec zhpfix , mais il à été plus que expéditif pour la procédure, donc je vais de donner la procédure pour suprimer cela avec zhpfix !

                          tu fais zhpfix comme expliqué

                          tu prends le temps de lire la procédure avant de lancer , merci

                          . Copie les lignes suivantes en GRAS



                          Script ZHPFix
                          SysRestore
                          ProxyFix
                          FirewallRaz
                          EmptyPrefetch
                          EmptyTemp
                          EmptyFlash
                          G2 - GCE: Preference [User Data\Default] [gcncagkkhfoombgbihckkccmkjemhohl] Allin1Convert v.10.82.4.29690, (Désactivé)
                          G2 - GCE: Preference [User Data\Default] [pcpehlgijbdajfafffojllcaecaecngb] MapsGalaxy v.10.82.4.29886, (Désactivé)
                          G2 - EXT: C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcncagkkhfoombgbihckkccmkjemhohl [Allin1Convert]
                          G2 - EXT: C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcpehlgijbdajfafffojllcaecaecngb [MapsGalaxy]
                          O4 - HKLM\..\Run: [fst_fr_325] Clé orpheline
                          O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP1.job [366]
                          O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP2.job [364]
                          O39 - APT: - (..) -- C:\Windows\Tasks\APSnotifierPP3.job [364]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-1.job [1576]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-2.job [1342]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-3.job [3102]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-4.job [2070]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-5.job [1430]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-6.job [1848]
                          O39 - APT: - (..) -- C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-7.job [1896]
                          O42 - Logiciel: Image Resizer Packages - (...) [HKCU] -- Image Resizer Packages
                          O43 - CFD: 04/04/2010 - 19:45:44 - [] ----D C:\ProgramData\Spybot - Search & Destroy
                          [HKCU\Software\AppDataLow\Software\Browsers App]
                          [HKLM\Software\Browsers App]
                          [HKLM\Software\globalUpdate]
                          [HKLM\Software\Google\Chrome\Extensions\gcncagkkhfoombgbihckkccmkjemhohl]
                          [HKLM\Software\Google\Chrome\Extensions\pcpehlgijbdajfafffojllcaecaecngb]
                          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_325
                          C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcncagkkhfoombgbihckkccmkjemhohl
                          C:\Users\se886\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcpehlgijbdajfafffojllcaecaecngb
                          C:\Windows\Tasks\APSnotifierPP1.job
                          C:\Windows\Tasks\APSnotifierPP2.job
                          C:\Windows\Tasks\APSnotifierPP3.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-1.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-2.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-3.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-4.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-5.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-6.job
                          C:\Windows\Tasks\ef29e16a-de42-47d5-8eae-ac0c572a9538-7.job



                          - Cliquer sur le raccourci ZHPFix sur le Bureau.

                          - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.

                          - Vérifier que toutes les lignes du script sont présentes,

                          - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

                          - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

                          - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

                          . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

                          tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

                          tuto officiel zhpdiag & zhpfix
                        2. Contributeur sécurité
                          dinath ok pour le tuto mais pour le scrirp,zhpfix ne supprimera pas les lignes que tu as donnés car tu as pas mis Script ZHPFix en première ligne et si pas présent pas de suppression !!!
                        3. Contributeur sécurité
                          Ah mais ouais ! Je l'ai encore oublié, flûte !
                      • 1
                      • 2