Ordinateur lent et adwaresRésolu/Fermé

Question

Bonjour, 



Configuration: Windows Vista / Internet Explorer 9.0
j'ai voulue telecharger regrun reanimator et cela ma ouvert pleins de page internet vide pour m'en debarasser j'ai du eteindre mon ordi 
mon ordi est au ralentie et je ne sais pas comment resoudre le probleme j'ai fais un nettoyage avec adwcleaner mais cela ne suffit pas merci pour votre aide

Malekal_morte- · Answer

Salut,

Supprime Regrun reanimator, nous n'allons pas l'utiliser

Pour vérifier ton ordinateur :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

flau73 · Answer

MERCI DE TON AIDE 
hthttp://pjjoint.malekal.com/files.php?id=20151010_7i13z13j15f12
tp://pjjoint.malekal.com/files.php?id=FRST_20151010_z12q6c10x15p7
http://pjjoint.malekal.com/files.php?id=20151010_w9n10y11v8r5

Malekal_morte- · Answer

Normal que cela rame, deux antivirus et en plus avec un WAMP derrière qui tourne.
En plus, y a des adwares qui tournent.

AV: Pack Sécurité (Disabled - Up to date) {15414183-282E-D62C-CA37-EF24860A2F17}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}

Vas dans le Panneau de configuration
Puis programmes et fonctionnalités.
Désinstalle l'antivirus en trop. Probablement le Pack Sécurité vu qu'il est désactivé.

Désinstalle aussi :
QuickTime
WampServer 2.2  

~~

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


 HKLM\...\RunOnce: [network_smb_zetorrents] => C:\Users\florence\AppData\Local\Temp\BI_RunOnce.exe [198144 2015-07-12] () <===== ATTENTION 
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess? 
C:\ProgramData\Oemnuivoanp
 R2 deBVgn; C:\ProgramData\hoFoAYjRS\deBVgn.exe [2726256 2014-12-26] (Acute Angle Solutions Ltd) 
 2015-10-10 09:49 - 2015-10-10 09:49 - 00000000 ____D C:\Users\florence\AppData\Local\SafeWeb  
Task: {BCDF3B40-748C-4A36-BF42-8F62B300D3E2} - System32\Tasks\Oemnuivoanp => C:\ProgramData\Oemnuivoanp\1.0.6.1\lsoonoho.exe [2015-09-29] ()


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

flau73 · Answer

j'ai fais ce qui est dit mais je n'ai pas eu de fichier texte qui est apparu et je ne peux pas suprimer pack securite

flau73 · Answer

il se passe que sa me demande l'autorisation puis rien 
et comment creer le texte

flau73 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:08-10-2015
Exécuté par florence (2015-10-10 11:47:13) Run:1
Exécuté depuis C:\Users\florence\Desktop
Profils chargés: florence (Profils disponibles: florence)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


HKLM\...\RunOnce: [network_smb_zetorrents] => C:\Users\florence\AppData\Local\Temp\BI_RunOnce.exe [198144 2015-07-12] () <===== ATTENTION
 HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
 C:\ProgramData\Oemnuivoanp 
R2 deBVgn; C:\ProgramData\hoFoAYjRS\deBVgn.exe [2726256 2014-12-26] (Acute Angle Solutions Ltd)
 2015-10-10 09:49 - 2015-10-10 09:49 - 00000000 ____D C:\Users\florence\AppData\Local\SafeWeb
 Task: {BCDF3B40-748C-4A36-BF42-8F62B300D3E2} - System32\Tasks\Oemnuivoanp => C:\ProgramData\Oemnuivoanp\1.0.6.1\lsoonoho.exe [2015-09-29] ()



HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\network_smb_zetorrents => valeur supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\Default => valeur restauré(es) avec succès
C:\ProgramData\Oemnuivoanp => déplacé(es) avec succès
deBVgn => Impossible d'arrêter le service.
deBVgn => service supprimé(es) avec succès
C:\Users\florence\AppData\Local\SafeWeb => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{BCDF3B40-748C-4A36-BF42-8F62B300D3E2}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BCDF3B40-748C-4A36-BF42-8F62B300D3E2}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Oemnuivoanp => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Oemnuivoanp" => clé supprimé(es) avec succès


Le système a dû redémarrer.
 Fin de Fixlog 11:47:20

flau73 · Answer

j'ai trouver le fichier texte et je n'arrive toujours pas a suprimer le pack securite

Malekal_morte- · Answer

Pour le Pack Securite;
regarde si dans le dossier  C:\Program Files\SFR\Pack Sécurité
tu n'as pas un uninst ou qq chose s'en rapprochant pour le désinstaller.

Si pas mieux, tente ce tool :
https://community.f-secure.com/en/discussion/31265/f-secure-uninstallation-tool 

Si pas mieux :



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


 BHO: Browsing Protection Class -> {C6867EB7-8350-4856-877F-93CF8AE3DC9C} -> C:\Program Files\SFR\Pack Sécurité\apps\OnlineSafety\BPP\iescript\BaseLitmus.dll [2012-07-02] (F-Secure Corporation)  
 R3 FSDFWD; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\FWES\Program\fsdfwd.exe [610472 2012-03-15] (F-Secure Corporation)  
 R2 fshoster; C:\Program Files\SFR\Pack Sécurité\fshoster32.exe [163536 2012-06-21] (F-Secure Corporation)  
 R3 FSMA; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSMA32.EXE [213672 2012-03-15] (F-Secure Corporation)  
 R2 FSORSPClient; C:\Program Files\SFR\Pack Sécurité\apps\CCF_Reputation\fsorsp.exe [62160 2012-03-15] (F-Secure Corporation)  
 R3 F-Secure Gatekeeper; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [144952 2013-01-08] ()  
 R1 F-Secure HIPS; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\HIPS\drivers\fshs.sys [73208 2013-01-08] (F-Secure Corporation)  
 R1 fsvista; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [14504 2012-03-15] ()  
C:\Program Files\SFR\Pack Sécurité


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

flau73 · Answer

bonjour
voici le fichier texte
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:10-10-2015
Exécuté par florence (2015-10-11 08:34:58) Run:2
Exécuté depuis C:\Users\florence\Desktop
Profils chargés: florence (Profils disponibles: florence)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


BHO: Browsing Protection Class -> {C6867EB7-8350-4856-877F-93CF8AE3DC9C} -> C:\Program Files\SFR\Pack Sécurité\apps\OnlineSafety\BPP\iescript\BaseLitmus.dll [2012-07-02] (F-Secure Corporation)
 R3 FSDFWD; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\FWES\Program\fsdfwd.exe [610472 2012-03-15] (F-Secure Corporation)
 R2 fshoster; C:\Program Files\SFR\Pack Sécurité\fshoster32.exe [163536 2012-06-21] (F-Secure Corporation)
 R3 FSMA; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSMA32.EXE [213672 2012-03-15] (F-Secure Corporation)
 R2 FSORSPClient; C:\Program Files\SFR\Pack Sécurité\apps\CCF_Reputation\fsorsp.exe [62160 2012-03-15] (F-Secure Corporation)
 R3 F-Secure Gatekeeper; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [144952 2013-01-08] ()
 R1 F-Secure HIPS; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\HIPS\drivers\fshs.sys [73208 2013-01-08] (F-Secure Corporation)
 R1 fsvista; C:\Program Files\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [14504 2012-03-15] ()
 C:\Program Files\SFR\Pack Sécurité 



HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} => clé non trouvé(e). 
HKCR\CLSID\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} => clé non trouvé(e). 
FSDFWD => service non trouvé(e).
fshoster => Impossible d'arrêter le service.
fshoster => service supprimé(es) avec succès
FSMA => service non trouvé(e).
FSORSPClient => Service arrêté avec succès.
FSORSPClient => service supprimé(es) avec succès
F-Secure Gatekeeper => service non trouvé(e).
F-Secure HIPS => service non trouvé(e).
fsvista => service non trouvé(e).
C:\Program Files\SFR\Pack Sécurité => déplacé(es) avec succès
 Fin de Fixlog 08:35:07

flau73 · Answer

je viens de me rendre compte que j'ai toujours des pub indesirable faut t'il que je reutilise adwcleaner?

flau73 · Answer

pourais tu me dire pourquoi sur you tube je ne peux plus mettre en pleine ecran j'ai chercher et je ne trouve pas sachant que comme navigateur je n'ai que explorer 9 ayant suprimer google chrome est ce que sa viens de la ?

flau73 · Answer

des pub x sur site de streaming

flau73 · Answer

mais la on peux plus du tout regarder de films et sur you tube on ne peux plus mettre en mode pleine ecran

Ordinateur lent et adwares

13 réponses

Fin de Fixlog 11:47:20

Fin de Fixlog 08:35:07

Discussions similaires

Newsletters