Rame, plante, virus surement! Fermé

Question

Bonjour,
a tous :)
depuis 4jours j'ai des soucis:
-écran bleu dimanche
-depuis lundi il rame quand j'ouvre internet et si je met word en même temps les deux "ne répondent plus".
déjà nettoyé avec AWcleaner, Ccleaner, Malwarebytes Anti-Malware
et ils ne trouvent rien...
j'ai besoin de vous!
un grand merci d'avance :) voici le rapport de ZhPDiag

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150326_z11w11n13f14d9

cabrier · Answer

Bonjour,

Pas étonnant !!!!


Pourquoi tous ces antivirus ?

Il ne te faut en conserver QU'UN SEUL ! 

Choisis puis reviens pour la suite.
 
A+
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Aly,

Donc tu conserves Avast !

Alors rends toi sur cette page 
http://kb.eset.com/esetkb/index?page=content&id=SOLN146&viewlocale=fr_FR
et télécharge et utilises les désinstallateurs de :
- Avira
- eset 

Ensuite redémarre et refait un scan ZHPDiag.

A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Aly · Answer

Il faudrait donc que je ne garde qu'Avast et que je désinstalle les autres?

cabrier · Answer

Aly,

Pour Eset c'est un scanner en ligne donc pas de problème, mais tu as réussi à te faire refiler McAfee en plus !

Bon, on va essayer de nettoyer mais il n'y a pas grand chose :

Ce script va cibler certains éléments à supprimer :

   Ferme toutes tes applications en cours
   Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[HKCU\Software\Linkey]
C:\ProgramData\InstallMate
C:\Users\Alyssandre\AppData\Local\Apps
C:\ProgramData\54F3DE4E-B7BA-4EBD-8B3B-385D272CC583
M2 - MFEP: RegExtension {e4f94d1e-2f53-401e-8885-681602c0ddd8} . (...) -- C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi (.not file.)
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O23 - Service: Avira Planificateur (AntiVirSchedulerService) . (...) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (.not file.)
O23 - Service: Avira Protection temps réel (AntiVirService) . (...) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (.not file.)
[HKCU\Software\MCAFEE]
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee]
O43 - CFD: 3/09/2013 - 20:43:47 - [] ----D C:\Program Files (x86)\Common Files\mcafee 
O43 - CFD: 2/09/2014 - 18:35:29 - [] ----D C:\ProgramData\McAfee
ShortcutFix 
CTFFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID


-   Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")


-    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"

    Clique sur le bouton "IMPORTER"


-    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

    Clique sur le bouton «GO» pour le lancer le nettoyage
    A la demande, confirme le nettoyage des données en cliquant sur [OK]
    Patiente le temps du traitement.
    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
  Copie/colle la totalité du rapport dans ta prochaine réponse ou 
 Héberge le rapport sur  pjoint ou cijoint et  Poste le lien obtenu en retour

A+

cabrier · Answer

Bonjour,

Toujours pareil ?

A+

cabrier · Answer

aly,

lorsque j'appuyais sur les touches pour mettre mon code de session aucunes ne fonctionnaient sauf le touche "supprimer". Cela a il un lien avec le reste?

Non, à priori aucun rapport !

Encore un contrôle :

- Télécharge sur ton BUREAU Farbar Recovery Scan Tool

- Download - choisis la version 32 ou 64 bits selon l'architecture de ton système.Pour_connaitre_ta_version

- Laisse les cases cochées par défaut puis coche la case Shortcut puis clique sur le bouton Scan</scan>

- Le scan se lance, les éléments scannés apparaissent en haut.

- si tu as le message « Disclaimer of warranty » => clique sur <gras>Oui.
--------
- Une fois le scan terminé, une popup te le signale et 3 rapports sont générés : FRST.txt, Shortcut.txt et Addition.txt

- Ces 3 rapports se trouvent sur le bureau avec le programme FRST.

Héberge ces rapports (n'essaie pas de les coller, il sont trop long) sur pjoint ou cijoint et colle les liens obtenus dans ta réponse.

---------------------------------------------------------------
Sache que FRST créé un dossier C:/FRST dans lequel se trouve un dossier Logs qui contient les rapports mais aussi un dossier Quarantine dans lequel sont placés les fichiers qui ont été supprimés depuis l'application.

A+

Aly · Answer

Avez vous eu le temps de jeter un oeil sur mes rapports?

Rame, plante, virus surement!

7 réponses

Discussions similaires