Infecter par not-a-virus: HEUR:Adware.win32.Yotoon.heur

hamitid Messages postés 14 Statut Membre -  
2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
salut , ya de sa 3 mois j'ai ouvert un fichier qui ma infecter le pc , meme si karspersky a jour a neutraliser et reparer , depuis j ai le pc qui devient tres lent . si quelqu un peux m'aider . merci

21 réponses

  • 1
  • 2
  1. hamitid Messages postés 14 Statut Membre
     
    # AdwCleaner v5.007 - Rapport créé le 13/09/2015 à 18:44:27
    # Mis à jour le 08/09/2015 par Xplode
    # Base de données : 2015-09-10.1 [Serveur]
    # Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
    # Nom d'utilisateur : secour - SECOUR
    # Exécuté depuis : C:\Users\secour\Desktop\AdwCleaner-5.007.exe
    # Option : Scanner
    # Support : https://toolslib.net/forum
            • [ Services ] *****


    Service Trouvé : iSafeKrnlMon
            • [ Dossiers ] *****


    Dossier Trouvé : C:\Program Files\Conduit
    Dossier Trouvé : C:\Program Files\DAEMON Tools Toolbar
    Dossier Trouvé : C:\Program Files\globalUpdate
    Dossier Trouvé : C:\Program Files\Mobogenie
    Dossier Trouvé : C:\Program Files\SimilarSites
    Dossier Trouvé : C:\Program Files\yuna software
    Dossier Trouvé : C:\Program Files\XTab
    Dossier Trouvé : C:\Program Files\doctorpclab.com
    Dossier Trouvé : C:\ProgramData\apn
    Dossier Trouvé : C:\ProgramData\Uniblue
    Dossier Trouvé : C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}
    Dossier Trouvé : C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
    Dossier Trouvé : C:\Users\secour\AppData\Local\eSupport.com
    Dossier Trouvé : C:\Users\secour\AppData\Local\genienext
    Dossier Trouvé : C:\Users\secour\AppData\Local\globalUpdate
    Dossier Trouvé : C:\Users\secour\AppData\Local\Mobogenie
    Dossier Trouvé : C:\Users\secour\AppData\Local\torch
    Dossier Trouvé : C:\Users\secour\AppData\Local\StormFall
    Dossier Trouvé : C:\Users\secour\AppData\LocalLow\Conduit
    Dossier Trouvé : C:\Users\secour\AppData\LocalLow\Toolbar4
    Dossier Trouvé : C:\Users\secour\AppData\LocalLow\Yahoo!\Companion
    Dossier Trouvé : C:\Users\secour\AppData\Roaming\Solvusoft
    Dossier Trouvé : C:\Users\secour\AppData\Roaming\StormFall
    Dossier Trouvé : C:\Users\secour\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\doctorpclab.com
    Dossier Trouvé : C:\Users\secour\Documents\Mobogenie
            • [ Fichiers ] *****


    Fichier Trouvé : C:\Users\secour\daemonprocess.txt
    Fichier Trouvé : C:\Windows\system32\roboot.exe
            • [ Raccourcis ] *****
            • [ Tâches planifiées ] *****


    Tâche Trouvée : Express FilesUpdate
    Tâche Trouvée : amiupdaterExd
    Tâche Trouvée : amiupdaterExi
            • [ Registre ] *****


    Clé Trouvée : HKLM\SOFTWARE\Classes\driverscanner
    Clé Trouvée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    Clé Trouvée : HKLM\SOFTWARE\Clients\StartMenuInternet\Torch
    Clé Trouvée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
    Clé Trouvée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
    Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
    Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
    Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}
    Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{DB507187-9746-458C-97DA-C458131EEDE7}
    Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Valeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    Clé Trouvée : HKCU\Software\Bitberry
    Clé Trouvée : HKCU\Software\Conduit
    Clé Trouvée : HKCU\Software\dt soft\daemon tools toolbar
    Clé Trouvée : HKCU\Software\GlobalUpdate
    Clé Trouvée : HKCU\Software\Microsoft\Babylon
    Clé Trouvée : HKCU\Software\powerpack
    Clé Trouvée : HKCU\Software\Softonic
    Clé Trouvée : HKCU\Software\torch
    Clé Trouvée : HKCU\Software\YahooPartnerToolbar
    Clé Trouvée : HKCU\Software\yuna software
    Clé Trouvée : HKCU\Software\Appscion
    Clé Trouvée : HKCU\Software\Yahoo\Companion
    Clé Trouvée : HKCU\Software\Yahoo\YFriendsBar
    Clé Trouvée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Trouvée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
    Clé Trouvée : HKLM\SOFTWARE\Conduit
    Clé Trouvée : HKLM\SOFTWARE\Solvusoft
    Clé Trouvée : HKLM\SOFTWARE\SupDp
    Clé Trouvée : HKLM\SOFTWARE\torch
    Clé Trouvée : HKLM\SOFTWARE\Uniblue
    Clé Trouvée : HKLM\SOFTWARE\yuna software
    Clé Trouvée : HKLM\SOFTWARE\Yahoo\Companion
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
    Clé Trouvée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\AppDataLow\Software\Conduit
    Clé Trouvée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\AppDataLow\Software\Yahoo\Companion
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
    Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
    Donnée Trouvée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000_Classes\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.bigseekpro.com/bsprpc/{D45A7488-0294-4D39-8432-FDAE8AA30166}
    Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
    Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
    Clé Trouvée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
    Clé Trouvée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
            • [ Navigateurs ] *****


    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6794 octets] ##########

    merci gabriel
    0
  2. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Passe-le en mode Nettoyer comme indiqué sur le tutoriel stp, et poste le rapport. :)

    Merci,

    Gabriel.
    0
  3. hamitid Messages postés 14 Statut Membre
     
    # AdwCleaner v5.007 - Rapport créé le 14/09/2015 à 14:33:36
    # Mis à jour le 08/09/2015 par Xplode
    # Base de données : 2015-09-08.2 [Locale]
    # Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
    # Nom d'utilisateur : secour - SECOUR
    # Exécuté depuis : C:\Users\secour\Desktop\AdwCleaner-5.007.exe
    # Option : Nettoyer
    # Support : https://toolslib.net/forum
            • [ Services ] *****


    [-] Service Supprimé : iSafeKrnlMon
            • [ Dossiers ] *****


    [-] Dossier Supprimé : C:\Program Files\Conduit
    [-] Dossier Supprimé : C:\Program Files\DAEMON Tools Toolbar
    [-] Dossier Supprimé : C:\Program Files\globalUpdate
    [-] Dossier Supprimé : C:\Program Files\Mobogenie
    [-] Dossier Supprimé : C:\Program Files\SimilarSites
    [-] Dossier Supprimé : C:\Program Files\yuna software
    [-] Dossier Supprimé : C:\Program Files\XTab
    [-] Dossier Supprimé : C:\Program Files\doctorpclab.com
    [-] Dossier Supprimé : C:\ProgramData\apn
    [-] Dossier Supprimé : C:\ProgramData\Uniblue
    [-] Dossier Supprimé : C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}
    [-] Dossier Supprimé : C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\eSupport.com
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\genienext
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\globalUpdate
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\Mobogenie
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\torch
    [-] Dossier Supprimé : C:\Users\secour\AppData\Local\StormFall
    [-] Dossier Supprimé : C:\Users\secour\AppData\LocalLow\Conduit
    [-] Dossier Supprimé : C:\Users\secour\AppData\LocalLow\Toolbar4
    [-] Dossier Supprimé : C:\Users\secour\AppData\LocalLow\Yahoo!\Companion
    [-] Dossier Supprimé : C:\Users\secour\AppData\Roaming\Solvusoft
    [-] Dossier Supprimé : C:\Users\secour\AppData\Roaming\StormFall
    [-] Dossier Supprimé : C:\Users\secour\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\doctorpclab.com
    [-] Dossier Supprimé : C:\Users\secour\Documents\Mobogenie
            • [ Fichiers ] *****


    [-] Fichier Supprimé : C:\Users\secour\daemonprocess.txt
    [-] Fichier Supprimé : C:\Windows\system32\roboot.exe
            • [ Raccourcis ] *****
            • [ Tâches planifiées ] *****


    [-] Tâche Supprimée : Express FilesUpdate
    [-] Tâche Supprimée : amiupdaterExd
    [-] Tâche Supprimée : amiupdaterExi
            • [ Registre ] *****


    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
    [-] Clé Supprimée : HKLM\SOFTWARE\Clients\StartMenuInternet\Torch
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{062D6B05-B83A-46DE-81AD-1750FB7C8DE5}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{92B0265C-B929-4D42-BA54-75AA39C99198}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DB507187-9746-458C-97DA-C458131EEDE7}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
    [-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28}
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    [-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    [-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    [-] Clé Supprimée : HKCU\Software\Bitberry
    [-] Clé Supprimée : HKCU\Software\Conduit
    [-] Clé Supprimée : HKCU\Software\dt soft\daemon tools toolbar
    [-] Clé Supprimée : HKCU\Software\GlobalUpdate
    [-] Clé Supprimée : HKCU\Software\Microsoft\Babylon
    [-] Clé Supprimée : HKCU\Software\powerpack
    [-] Clé Supprimée : HKCU\Software\Softonic
    [-] Clé Supprimée : HKCU\Software\torch
    [-] Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    [-] Clé Supprimée : HKCU\Software\yuna software
    [-] Clé Supprimée : HKCU\Software\Appscion
    [-] Clé Supprimée : HKCU\Software\Yahoo\Companion
    [-] Clé Supprimée : HKCU\Software\Yahoo\YFriendsBar
    [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
    [-] Clé Supprimée : HKLM\SOFTWARE\Conduit
    [-] Clé Supprimée : HKLM\SOFTWARE\Solvusoft
    [-] Clé Supprimée : HKLM\SOFTWARE\SupDp
    [-] Clé Supprimée : HKLM\SOFTWARE\torch
    [-] Clé Supprimée : HKLM\SOFTWARE\Uniblue
    [-] Clé Supprimée : HKLM\SOFTWARE\yuna software
    [-] Clé Supprimée : HKLM\SOFTWARE\Yahoo\Companion
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload
    [!] Clé Non Supprimée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\AppDataLow\Software\Conduit
    [!] Clé Non Supprimée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\AppDataLow\Software\Yahoo\Companion
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
    [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
    [-] Donnée Restaurée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000_Classes\Software\Microsoft\Internet Explorer\Main [Start Page]
    [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
    [-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
    [!] Clé Non Supprimée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
    [!] Clé Non Supprimée : HKU\S-1-5-21-1335686978-2223855401-4107551774-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
            • [ Navigateurs ] *****


    :: Paramètres Winsock réinitialisés

    ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7332 octets] ##########
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Très bien. :)

    Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/zhpdiag-tutoriel/

    Gabriel.
    0
    1. hamitid Messages postés 14 Statut Membre
       
      http://www.cjoint.com/c/EIptEuvSLWW . il a decouvert 6 insects , g rien supprimé en attendant vos ordres commandant lol
      encor merci pour ton aide gabriel
      0
  6. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

    Gabriel.
    0
  7. hamitid Messages postés 14 Statut Membre
     
    apres avoir importer les ligne j'ai lancé , j'ai eu un msg qui dit " erreur dans advpack.dll . entree manquante launchinfsection " j'ai cliker ok il a continuer et voila le rapport :

    Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
    Fichier d'export Registre :
    Run by secour at 16/09/2015 19:25:01
    High Elevated Privileges : OK
    Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

    Corbeille vidée (00mn 12s)
    Dossier Prefetcher vidé

    ========== Logiciels ==========
    SUPPRIMÉ: DriverAgent by eSupport.com

    ========== Clés du Registre ==========
    SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DriverAgent.exe]
    SUPPRIMÉ: HKCU\SOFTWARE\AppDataLow\Software\Smartbar
    SUPPRIMÉ: SearchScopes :{DECA3892-BA8F-44b8-A993-A466AD694AE4}
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASAPI32
    SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASMANCS
    SUPPRIMÉ: HKLM\SOFTWARE\Safer Networking Limited
    SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: Toolbar: {5506AE0D-6459-4411-8A3C-FB116A829774}
    Aucune Valeur Standard Profile: FirewallRaz :
    Aucune Valeur Domain Profile: FirewallRaz :
    SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{C784A580-8C84-4B88-8A90-DD83515BD626}J:\nfs run\need for speed the run.exe
    SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{04DCCCEB-C9D6-4CC7-9139-5D65C9C82390}J:\nfs run\need for speed the run.exe
    SUPPRIMÉ: FirewallRaz (None) : {EDABC581-14B8-405D-83F6-A99832F6AF0B}

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide

    ========== Fichiers ==========
    SUPPRIMÉS Temporaires Windows (54) (499 503 octets)
    SUPPRIMÉS Flash Cookies (0) (0 octets)

    ========== Tache planifiée ==========
    SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-1335686978-2223855401-4107551774-1000Core
    SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-1335686978-2223855401-4107551774-1000UA
    SUPPRIMÉ: msfupdate
    SUPPRIMÉ: Spybot - Search & Destroy - Scheduled Task
    SUPPRIMÉ: {D4E798AD-4260-4221-84F8-DFF84A3B78D8}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Autre ==========
    NON TRAITÉ [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DriverAgent.exe]

    ========== Récapitulatif ==========
    7 : Clés du Registre
    6 : Valeurs du Registre
    1 : Dossiers
    2 : Fichiers
    1 : Logiciels
    5 : Tache planifiée
    1 : Restauration Système
    1 : Autre

    End of clean in 02mn 37s

    ========== Chemin de fichier rapport ==========
    C:\Users\secour\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/09/2015 19:25:14 [2391]
    0
  8. hamitid Messages postés 14 Statut Membre
     
    bonsoir , le pc a bien marché pendant 2 heures apres zhpfix , apres chaque 15 ou 20 minutes ils se ralenti un max comme avant .
    mais speed fan montre que le cpu chauffe moin .pour driveragent.exe , j'ai trouvé un executable Gigabyte-driveragent-270.exe , et j'ai fait une recherche dans le registre j'ai trouvé plein d'entre driveragent .
    voila le rapport de mbam , encor merci pour ton aide .

    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'analyse: 17/09/2015
    Heure de l'analyse: 22:51
    Fichier journal:
    Administrateur: Oui

    Version: 2.1.8.1057
    Base de données de programmes malveillants: v2015.09.17.05
    Base de données de rootkits: v2015.08.16.01
    Licence: Gratuit
    Protection contre les programmes malveillants: Désactivé
    Protection contre les sites Web malveillants: Désactivé
    Autoprotection: Désactivé

    Système d'exploitation: Windows 7 Service Pack 1
    Processeur: x86
    Système de fichiers: NTFS
    Utilisateur: secour

    Type d'analyse: Analyse des menaces
    Résultat: Terminé
    Objets analysés: 392059
    Temps écoulé: 31 min, 18 s

    Mémoire: Activé
    Démarrage: Activé
    Système de fichiers: Activé
    Archives: Activé
    Rootkits: Désactivé
    Heuristique: Activé
    PUP: Activé
    PUM: Activé

    Processus: 0
    (Aucun élément malveillant détecté)

    Modules: 0
    (Aucun élément malveillant détecté)

    Clés du registre: 0
    (Aucun élément malveillant détecté)

    Valeurs du registre: 0
    (Aucun élément malveillant détecté)

    Données du registre: 0
    (Aucun élément malveillant détecté)

    Dossiers: 0
    (Aucun élément malveillant détecté)

    Fichiers: 0
    (Aucun élément malveillant détecté)

    Secteurs physiques: 0
    (Aucun élément malveillant détecté)

    (end)
    0
  9. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Quelles sont les températures indiquées ? Tu le dépoussières souvent le PC ?

    Fais un nouveau rapport ZHPDiag stp.

    Gabriel.
    0
  10. hamitid Messages postés 14 Statut Membre
     
    j'ai changer le radiateur et le ventilo neuf ,il ne dépasse pas 60 a 62 en plein cahrge , et flash player plante enormement sur tout les navigateur .
    voila le lien du raport ZHPdiag , il a trouver 1:
    https://www.cjoint.com/c/EItqVrk0bRt
    encor merci .
    0
  11. hamitid Messages postés 14 Statut Membre
     
    depuis que j'ai passé ZHPfix quand j'ouvre firefox idm me demande la confirmation pour ce download "openh264-win32-4adf9cd6dd1358eefe3cbb5eddbfbf4ff06cfa65.zip"
    0
  12. hamitid Messages postés 14 Statut Membre
     
    c'est fait , pas qu'avec les navigateur c'est tout le pc qui se ralenti , plus haut j'ai posté le rapport du 2 éme scan de ZHPdiag il a trouver 1 probleme
    0
  13. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Oui j'ai regardé le ZHPDiag c'est clean, essaye peut-être de libérer un peu d'espace sur le disque C car tu n'as que 5 Go de libre, il faudrait un petit peu de place en plus.
    Car il n'y a pas grand chose qui se lance au démarrage apparemment, ça ne devrait pas être la cause des ralentissements.

    Gabriel.
    0
  14. hamitid Messages postés 14 Statut Membre
     
    ok merci gabriel je fait
    0
  15. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Ça marche tiens-moi au courant. :)

    Gabriel.
    0
  16. hamitid Messages postés 14 Statut Membre
     
    salut , j'ai liberé 9 giga c'est toujour pareil il ce ralenti chaque 20 minutes puis redevient normal , et le jeu flash a qui je jou tt les jours plantes et remdemarre assez souvent sur firefox , internet explorer et chrome .
    0
  17. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Salut,

    C'est arrivé d'un coup tous ces soucis ? On peut toujours tenter une restauration système sinon.

    Gabriel.
    0
  18. hamitid Messages postés 14 Statut Membre
     
    ces ce que j'ai fais en 1er la restauration , je pense serieusemet a formater , mais je me demander comment ne pas perdre mon abonnement kaspersky .
    merci pour ton aide gabriel
    0
  • 1
  • 2