aide pour nettoyage pc svpRésolu/Fermé

Question

Bonjour,je viens vers vous pour un pc que l'on ma confié,il y a des programmes installés dessus qui l'empêche de fonctionner correctement;regclean pro,optimizer pro....Page de démarrage internet modifié (omiga-plus)+ouverture de publicités (alibaba)....enfin je ne sais pas ce que le proprio a fait.je vous montre la liste des prog installés:

et bien sûr impossible de les désinstaller par "supression/ajout de prog"

je voudrai donc savoir si quelqu'un peut m'aider et me donner la marche a suivre pour scanner le pc et supprimer tous ces nuisibles. 
je connais adaware mais est ce suffisant?
dans l'attente d'une réponse ,merci par avance 


Configuration: Windows 7 / Firefox 32.0

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

ybreizh · Answer

ah,je me rend compte que mes images sont un peu petites,je vous donne un lien

https://www.casimages.com/i/141004073334930515.png.html

https://www.casimages.com/i/141004074316866003.png.html

Utilisateur anonyme · Answer

Re

dans l'attente du rapport demandé;merci

ybreizh · Answer

Bonsoir guillaume et merci pour votre aide et rapide en plus.

voici le rapport:

http://cjoint.com/?DJeuE5OtwQ7

pour info j'ai toujours des pages de pub qui s'affichent.

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

Cafsalon · Answer

Slt , télécharge "Revo uninstaller" (disponible sur CCM) , tu gardes : Adobe (les 2) , ccleaner , microsoft.net , microsoft visual (les 2), mozilla (les 2) , tout ce qui concerne Nvidia , et VLC ! toutes les autres "merdes" , tu les supprimes ! fais ça dans un 1er temps et je te guiderai après pour le moteur de recherche
 
L'avantage d'être intelligent , c'est qu'on peut faire semblant d'être con , alors que l'inverse est totalement impossible...

Cafsalon · Answer

Ce forum est dédié à tout public ! tu n'est pas L'UNIQUE solutionneur !

Cafsalon · Answer

D'accord Mr le solutionneur

ybreizh · Answer

Voici le rapport:

http://cjoint.com/?DJevrpdkn64

ps:merci pour ton aide cafsalon,mais comme guillaume a commencé,je continue avec lui sinon on risque de se mélanger les pinceaux

Utilisateur anonyme · Answer

Re


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Cafsalon · Answer

Ok , pas de souci !

ybreizh · Answer

voila le lien

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141004_j15z6m7y6v6

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ProxyFix
[MD5.00000000000000000000000000000000] [APT] [FBY] (...) -- C:\Users\PC Porhel\AppData\Roaming\FBY.exe (.not file.)   [0] 
O42 - Logiciel: Advanced-System Protector - (.Systweak Software.) [HKLM] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1   
O42 - Logiciel: TV Wizard - (.Small Island Development.) [HKLM] -- TVWizard   
O42 - Logiciel: Web Protect for Windows - (.PC Publishing.) [HKLM] -- wp-dcollect-tgu   
O42 - Logiciel: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU] -- {c1a75e78-af99-4d05-825b-08bb394d6313} 
O42 - Logiciel: omiga-plus uninstall - (.omiga-plus.) [HKLM] -- omiga-plus uninstall   
O43 - CFD: 04/10/2014 - 18:55:07 - [] ----D C:\Program Files\PCTRunner   
O43 - CFD: 04/10/2014 - 14:35:28 - [] ----D C:\Users\PC Porhel\AppData\Local\com     
O44 - LFC:[MD5.F2E5A0CC408405C595A9CDBF854A38E1] - 04/10/2014 - 13:37:18 ---A- . (.MyOSCompany - Pas de description.) -- C:\Windows\System32\MyOSProtect.dll   [304776]   
O45 - LFCP:[MD5.B76E299EAB3DA1C761F344908BC41D8B] - 04/10/2014 - 19:20:50 ---A- - C:\Windows\Prefetch\BOXORE.EXE-8CFABEF1.pf   
O45 - LFCP:[MD5.4E7D96048FAD379F88F9BCCF6B94D63B] - 04/10/2014 - 17:58:23 ---A- - C:\Windows\Prefetch\T0NEWPLAYERW38.EXE-8F958D7E.pf   
O45 - LFCP:[MD5.088F952B14FEA75DB6696A26FDCC3BEA] - 04/10/2014 - 18:20:56 ---A- - C:\Windows\Prefetch\WAJAMINTERNETENHANCER.EXE-B842ACA7.pf   
O69 - SBI: SearchScopes [HKCU] {3538D8C0-7AA0-43FC-927A-E34B0AE86DF8} - (Groovorio) - http://groovorio.com   
[MD5.854A87AFC88107DD499487FD6291611F] [WIS][07/09/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\10e67c0.msi   [45056]   
[MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\3579ea.msi   [2154496]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TVWizard]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\wp-dcollect-tgu]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall]    
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]    
[HKCU\Software\Classes\keepmysearch]    
C:\Program Files\PCTRunner    
C:\Windows\Installer\10e67c0.msi    
C:\Windows\Installer\3579ea.msi    
[MD5.E4367780DD300FE184BDD49395615D64] [APT] [TotalSystemCare.Scanning] (...) -- C:\Program Files\TotalSystemCare\TotalSystemCare.exe   [2233144] 
 O39 - APT: FBY - (...) -- C:\Windows\Tasks\FBY.job   [1348] 
 O39 - APT: FBY - (...) -- C:\Windows\System32\Tasks\FBY   [1348] 
O42 - Logiciel: TotalSystemCare - (.Safebytes Software Inc..) [HKLM] -- TotalSystemCare 
O43 - CFD: 04/10/2014 - 14:34:13 - [] ----D C:\Program Files\TotalSystemCare 
 O43 - CFD: 28/09/2014 - 11:55:44 - [] ----D C:\ProgramData\6acfffe68ee44bb4 
O43 - CFD: 04/10/2014 - 21:07:07 - [] ----D C:\ProgramData\lFhoxdMFWng 
O43 - CFD: 04/10/2014 - 14:33:26 - [] ----D C:\Users\PC Porhel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalSystemCare 
O43 - CFD: 04/10/2014 - 14:34:57 - [] ----D C:\Users\PC Porhel\AppData\Local\fastplayer 
O4 - HKCU\..\Run: [onlysearch] C:\Users\PC Porhel\AppData\Local\onlysearch\onlysearch\1.3.8.11\onlysearch.exe (.not file.)     
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

ybreizh · Answer

ok,c'est fait voici le rapport:

https://pjjoint.malekal.com/files.php?id=20141004_b15g14l13e9d13

a la fin du nettoyage,j'ai cette fenêtre qui c'est affichée:

https://www.casimages.com/i/141004102926948083.png.html

dois je lancer la désinstallation ?

Utilisateur anonyme · Answer

Bonjour

Oui tu dois le désinstaller.

As tu noté une amélioration?

@+

ybreizh · Answer

Bonjour guillaume oui c'est beaucoup mieux,ca a l'air bon

Utilisateur anonyme · Answer

Re

On nettoie et finalise

1) Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

ybreizh · Answer

J'ai parlé un peu vite,là,je réponds d'un autre pc,en le rallumant ce matin pour faire ce que tu me demandes je me rend compte que je ne peux plus accéder a internet ni avec firefox,ni avec ie,la connexion internet est présente,mais pas moyen accéder a aucunes pages.

Utilisateur anonyme · Answer

Re

Vérifie ceci:

Supprimer le Proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)


Proxy Firefox
 OUTILS >>OPTIONS>> AVANCE, il y a un sous onglet RESEAU puis CONNEXION...à droite tu trouveras PARAMETRES...et dans paramètres, tu coches PAS DE PROXY...tu fais OK, tu fermes Firefox et ensuite tu le relances.
 
@+

ybreizh · Answer

non désolé ca n'a pas résolu le souci,je comprend pas hier soir quand je l'ai éteint c'était ok

Utilisateur anonyme · Answer

Re

Tu as vérifié qu'il n'y avait pas de proxy?

ybreizh · Answer

j'ai bien coché la case "pas de proxy"

Utilisateur anonyme · Answer

Re

poste moi un nouveau rapport ZHPDiag;merci

ybreizh · Answer

ok peut être une piste,dans le gestionnaire de periph,j'ai un point exclamation jaune avec "teredo tunneling pseudo interface".je ne sais si c'est lié....
je te fais un rapport zhpdiag

Utilisateur anonyme · Answer

Re

Lis ceci:https://www.commentcamarche.net/faq/40894-teredo-tunneling-pseudo-interface-driver-pilote-c-est-quoi

@+

ybreizh · Answer

ok,je vais lire,voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141005_12b14z9r10t7

Utilisateur anonyme · Answer

Rien de particulier.
Cela se passe au niveau de ta carte réseau.

ybreizh · Answer

ok,mais je vois pas,hier soir ça fonctionnais....
pourtant j'ai bien la connexion active (en bas dans la barre des taches) et dans centre réseau et partage,tout est ok

Utilisateur anonyme · Answer

Re

Fait ceci:
https://support2.microsoft.com/fr-fr/help/299357/how-to-reset-tcp-ip-by-using-the-netshell-utility

ybreizh · Answer

non désolé toujours rien,la seule chose que j'ai faite hier avant d'éteindre c'est de lancer la désinstall du prog évoqué au point 21 de ce post

Utilisateur anonyme · Answer

Re

Tu n'aurais pas touché au paramétrage IP?
https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-configuration-d-un-reseau/windows-7/windows-7-configurer-un-ordinateur-avec-une-adresse-ip-fixe_40469-41276

Laisser en automatique

ybreizh · Answer

c'est sur "obtenir une adresse ip automatique"

Utilisateur anonyme · Answer

Re

Tu n'as rien touché de ton côté?
Car je ne vois pas d'où cela provient.

essaie de restaurer à une date antérieure

Yakurine · Answer

Le mieux est de télécharger AdwCleaner, il supprimera tout ce qui est gênant pour l'ordinateur mais il faudra redémarrer après

Il se peut que le proprio a télécharger beaucoup de choses pour en arriver à là

ybreizh · Answer

bon je vais devoir m'absenter,je tente une restauration ce soir,en tout cas merci pour ton aide.je ne ne comprend vraiment pas pourquoi je n'accède plus a internet.j'ai beau taper une adresse l'écran reste blanc et sur ie j'ai un message qui me dit que le site est inaccessible,j'ai aussi tenter une remise a zero des navigateurs mais rien.

@yakurine:je fais d'abord la restauration,merci

ybreizh · Answer

Bien,bonsoir guillaume
la restauration est faite et j'ai retrouvé la connexion,donc un bon point par contre j'ai dut restaurer a la date de hier,ce qui fait que tout le boulot qu'on a fait est,je pense a refaire,j'attends tes instructions

Utilisateur anonyme · Answer

Bonjour

Tu procèdes avec Adwcleaner et Malwaresbytes

ybreizh · Answer

bonjour guillaume,ok mais je ne pourrai faire ça que ce soir,là je suis au boulot...

ybreizh · Answer

Ca y est voila dejà le rapport adwcleaner:

https://pjjoint.malekal.com/files.php?id=20141006_h9g12n6h11q6

je fais suivre celui de mbam

ybreizh · Answer

et celui de mbam:

https://pjjoint.malekal.com/files.php?id=20141006_d15f11l15x7w9

Utilisateur anonyme · Answer

Re

Tu arrêtes ton PC.
Tu le redémarres et tu vérifies si ta connexion Internet fonctionne.

@+

ybreizh · Answer

Bonsoir, ok pour l'instant la connexion fonctionne même après avoir eteind le pc
j'ai créer un point de restauration au cas où

Utilisateur anonyme · Answer

Re

Poste moi un rapport ZHPDiag;merci

ybreizh · Answer

ok voila le rapport:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141006_o14v7u8h6m12

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O42 - Logiciel: Advanced-System Protector - (.Systweak Software.) [HKLM] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1   
O42 - Logiciel: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU] -- {c1a75e78-af99-4d05-825b-08bb394d6313} 
O45 - LFCP:[MD5.3B91647E3F57D50BEB8B7A92431477FF] - 06/10/2014 - 17:50:19 ---A- - C:\Windows\Prefetch\BOXORE.EXE-8CFABEF1.pf   
O69 - SBI: SearchScopes [HKCU] {3538D8C0-7AA0-43FC-927A-E34B0AE86DF8} - (Groovorio) - http://groovorio.com   
[MD5.854A87AFC88107DD499487FD6291611F] [WIS][07/09/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\10e67c0.msi   [45056]   
[MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\3579ea.msi   [2154496]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1]    
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]    
[HKCU\Software\Classes\keepmysearch]    
C:\Windows\Installer\10e67c0.msi    
C:\Windows\Installer\3579ea.msi    
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

ybreizh · Answer

voila:

https://pjjoint.malekal.com/files.php?id=20141006_h15j11m5i8k12

Utilisateur anonyme · Answer

Bonjour

Internet est toujours fonctionnel?

ybreizh · Answer

Salut guillaume,oui hier soir,j'ai eteinds et rallumé aprés avoir appliqué le nettoyage,j'avais toujours internet

Utilisateur anonyme · Answer

Re

As tu encore des soucis?

ybreizh · Answer

D'après ce que j'ai pu voir hier soirça avait l'air pas mal,là je suis au boulot,je verrai ce soir et je te confirme
merci

ybreizh · Answer

ok, je confirme le pc a l'air bien et la connexion internet est ok

Utilisateur anonyme · Answer

Re

Donc on nettoie et finalise.

1)  Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


@+

PS: Que les outils utilisés ;-))

ybreizh · Answer

ok le rapport si besoin:

https://pjjoint.malekal.com/files.php?id=20141007_l13m13w12h9v6

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu.

 @+

ybreizh · Answer

ok et je te remercie vraiment beaucoup de m'avoir aidé et passé du temps a solutionner mon problème.j'ai quelques connaissances en informatique mais en désinfection je préfère venir ici ,l'aide est toujours efficace
a bientôt peut être (en même temps j'espère pas)....

Aide pour nettoyage pc svp

55 réponses

Newsletters