UC a 100% Résolu

Question

Bonjour,
je me suis redu compte que mon UC tourne a 100% des que j'ouvre une application, j'ai 77 processus qui sont ouvert, je ne sais pas quoi faire. j'ai un portable sony avec vista, j'utilise firefox.
je vous poste mon rapport hijackthis : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:05:25, on 23/07/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32	askmgr.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
G:\Downloads\logiciel\hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\helene\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10q_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:   
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: UFD Command Service (UFDSVC) - Generic - C:\Windows\system32\ufdsvc.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

supersiteweb67 · Answer

Avez vous mis en page d'accueil google en Espagnol

Utilisateur anonyme · Answer

bonsoir,

désinstalle spybot déjà, il est inutile !

passe ceci :

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

hepriga · Answer

bonsoir,

J'ai desinstallé spybot puis j'ai lancer le programme indiqué voici le lien du rapport

http://www.cijoint.fr/cjlink.php?file=cj201107/cijGhDqVhJ.txt

merci pour ton aide

Utilisateur anonyme · Answer

bonjour,

attention au P2p !


vas dans e menu demarrer, programmes et foncionnalité, désinstalles ceux là :


Adobe Reader 8.1.2

Java 6 Update 3

Java 6 Update 5 

O42 - Logiciel: Java 6 Update 7 

Java SE Runtime Environment 6 Update 1 




pour Adobe et Java, télécharge la dernière version  :

https://get2.adobe.com/fr/reader/otherversions/

(Décoche bien la barre d'outi de Google avant d'installation)

https://www.java.com/fr/download/





*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.










*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O4 - Global Startup: C:\Users\helene\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer Ã  Mes jeux.lnk . (...)  -- C:\Program Files\bfgclient\bfgclient.exe (.not file.)   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}]   =>Toolbar.Agent   [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]   =>Toolbar.Ask    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}]   =>Toolbar.AskBarDis  
O87 - FAEL: "TCP Query User{87AF668B-D9CE-4967-B79F-C1FDA4EBFC50}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)    
O87 - FAEL: "UDP Query User{5E37C0F2-13FF-4524-A7BD-BB56EA16609E}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{91E5599D-6F8B-4585-A7F8-29DE804E9321}] (...) -- G:\Downloads\u torrent\Pop Games 50 Juegos [Spanish][PC][WwW.GamesTorrents.CoM]\Amazing Adventures - The Lost Tomb Setup.exe (.not file.)    
[HKCU\Software\Boonty]    
O43 - CFD: 12/03/2008 - 14:20:30 - [0] ----D- C:\Users\helene\AppData\Local\{D44E6FA3-EFAC-4D55-9B31-03C5018FDC32}    
O51 - MPSK:{6734b6cc-9497-11df-ba9e-001a8021ec26}\AutoRun\command. (...) -- I:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\crss.exe (.not file.)    
[HKCU\Software\PopCap]    
[HKLM\Software\GamesBarSetup]    
[HKLM\Software\PopCap]    
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)
O43 - CFD: 29/11/2007 - 20:12:18 - [1400] ----D- C:\ProgramData\Trymedia    
O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com   
O69 - SBI: SearchScopes [HKCU] {DF441C18-E461-479A-A7CD-AA0BC45866E2} - (Dealio) - http://www.dealio.com   
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {73E2724F-97B9-46A3-A840-B31542189664} - (Dealio) - http://www.dealio.com    
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {73E2724F-97B9-46A3-A840-B31542189664} - (Dealio) - http://www.dealio.com    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]   =>PUP.Dealio    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}]   =>PUP.Dealio    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]   =>PUP.Dealio  
---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

hepriga · Answer

bonjour,

voici mes rapports:

rapport TDSSKiller (en fin de scan il ne m'a rien trouver! donc j'ai pas eu de reboot)
***********************************

http://www.cijoint.fr/cjlink.php?file=cj201107/cij8QAfJPK.txt


voici le rapport ZHPFIX
******************

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-07-2011-12-01-03.txt
Run by helene at 24/07/2011 12:01:03
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{cf739809-1c6c-47c0-85b9-569dbb141420}
SUPPRIME Key: HKCU\Software\Boonty
SUPPRIME CLSID MPSK: {6734b6cc-9497-11df-ba9e-001a8021ec26}
SUPPRIME Key: HKCU\Software\PopCap
SUPPRIME Key: HKLM\Software\GamesBarSetup
SUPPRIME Key: HKLM\Software\PopCap
SUPPRIME Key: HKLM\Software\Trymedia Systems
ABSENT SearchScopes :{CF739809-1C6C-47C0-85B9-569DBB141420}
SUPPRIME Key: SearchScopes :{DF441C18-E461-479A-A7CD-AA0BC45866E2}
SUPPRIME Key: SearchScopes :{73E2724F-97B9-46A3-A840-B31542189664}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{87AF668B-D9CE-4967-B79F-C1FDA4EBFC50}C:/program files/emule/emule.exe
SUPPRIME UDP Query User{5E37C0F2-13FF-4524-A7BD-BB56EA16609E}C:/program files/emule/emule.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\helene\AppData\Local\{D44E6FA3-EFAC-4D55-9B31-03C5018FDC32}
SUPPRIME Folder: C:\ProgramData\Trymedia

========== Fichier(s) ==========
ABSENT File: c:\users\helene\appdata\roaming\microsoft\internet explorer\quick launch\jouer Ã mes jeux.lnk
ABSENT File: c:\program files\bfgclient\bfgclient.exe

========== Tache planifiée ==========
SUPPRIME Task: {91E5599D-6F8B-4585-A7F8-29DE804E9321}


========== Récapitulatif ==========
14 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 10s


je reste en attente de ta reponse
merci encore

Utilisateur anonyme · Answer

redemarre ron pc et donne moi des nouvelles  :-)

hepriga · Answer

j'ai redemarer le PC et au demarage il tarde car il tourne a 100% donc il bloque.
ya possibilité de faire un nettoyage des processus du demarage qui servent a rien?
merci encore

Utilisateur anonyme · Answer

as tu fait la mise à jour des logiciels que j t'ai indiqués en haut de ce poste?

hepriga · Answer

oui j'ai desinstaller ce que tu signalais et j'ai fait les mises a jour.
j'ai juste oublier de le mentionné dans mon message.

Utilisateur anonyme · Answer

bonjour,

ok   :-)

est ce que ton Uc tourne toujours à 100 % ?

hepriga · Answer

bonjour 

au demarrage oui et apres sa calme plus ou moins.
du moins ca monte a 80% lorsque je lance une application.

Utilisateur anonyme · Answer

pas cool !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

hepriga · Answer

bonsoir,

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201107/cijUoB3UWJ.txt

bonne soirée et a demain
merci

Utilisateur anonyme · Answer

bonjour,
je vois des traces de Smithfraudfix sur le pc !

de mémoire, ce n'est pas moi qui te l'ai demandé !

*	Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)
	http://teamxscript.changelog.fr/too/UsbFix.exe (lien  provisoir)
	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

hepriga · Answer

bonjour,

voici le rapport Usbfix!
http://www.cijoint.fr/cjlink.php?file=cj201107/cijOHPIqvT.txt

merci et bonne journée

Utilisateur anonyme · Answer

relance Usbfix, cliquue sur Suppression, poste son rapport

hepriga · Answer

bonsoir,

voici le rapport demandé

http://www.cijoint.fr/cjlink.php?file=cj201107/cijKndLqJC.txt

il a été fait hier soir, mais jusqu'a peu je n'avais pas accès.

merci

Utilisateur anonyme · Answer

bonjour, 
il y a eu un problème sur le site et dont on n'arrivait pas à se connetcer :D 

bref,

envoie ce fichier si ce n'est pas déjà fait, ceci permet d'améliorer Usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LN.zip
http://www.teamxscript.org/Upload.php

Merci de ta contribution.


donne moi des nouvelles du fonctionnement du pc  ::D

hepriga · Answer

bonjour,

le fichier a été envoyé correctement.

au niveau PC ca continue toujours de tourner rapidement au demarrage et bloque, ca monte toujours a 100%.
et en mémoire physique il va jusau'a 60%.

merci

Utilisateur anonyme · Answer

diminue le nombre de programmes au lancement de windows, normalement, il ne doit plus ramer  :D


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :



*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.


*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/



*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

hepriga · Answer

bonsoir

peut tu me dire quels sont les programmes que je peux supprimer du lancement de windows?

le reste je le ferais lorsque je serai sur mon PC.

merci

Utilisateur anonyme · Answer

bonjour,
avant de lancer Delfix, repasser un nouveau zhpdiag colle le lien du rapport, je vais voir ce que je vois inutile au demarrage du pc, mais étant donné que je ne connais pas ta configuration, ni le pc, je ne pourrait pas bien t'aider à ce niveau, c'est à toi de virer les programmes inutiles du pc, tu es l'utilisateur  :-)

hepriga · Answer

bonjour 

voici le rapport de ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201107/cijo9nSAD2.txt

hepriga · Answer

bonjour,

j'ai fais ce que tu m'a demandé:

voici le rapport Delfix

tp://www.cijoint.fr/cjlink.php?file=cj201107/cijOpEsl77.txt

ensuite j'ai fais Ccleaner

et en faisant la derniere etape j'ai ca

http://www.cijoint.fr/cjlink.php?file=cj201107/cijvOXE8fn.jpg

je decoche le dossier???

merci de ton aide

Utilisateur anonyme · Answer

pour la restauration système, voir le tuto que je t'ai mis sur le message correspondant  :-)

il y a juste à désactiver, valider, puis réactiver.


pour les programmes , j'ai une petite liste, mais à voir :

choisis entre Firefox et Google Chrome, ils e lancent tous les deux au démarrage de windows !




O4 - HKLM\..\Run: [ISBMgr.exe] . (.Sony Corporation - Pas de description.) -- C:\Program Files\Sony\ISB Utility\ISBMgr.exe 

==>à lire !


O4 - HKLM\..\Run: [LogitechQuickCamRibbon] . (...) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe 

tu peux le désactiver Via Msconfig !


O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 

tu peux le désactiver Via Msconfig !


O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 

tu peux le désactiver Via Msconfig !


O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] . (.Time Information Services Ltd. - PC Sync.) -- C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe 
 
si tu ne l'utilise pas, tu peux le désactiver Via Msconfig !


O4 - Global Startup: C:\Users\helene\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe

inutile au démarrage de windows !


O4 - Global Startup: C:\Users\helene\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à Mes jeux.lnk . (...)  -- C:\Program Files\bfgclient\bfgclient.exe (.not file.)

Fichier manquant, on peut le virer avec Zhpfix !


O4 - Global Startup: C:\Users\helene\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..)  -- C:\Program Files\uTorrent\uTorrent.exe


inutile au démarrage de windows !!!

hepriga · Answer

bonjour 

mais ce qui me parait bizard c'est que sur l'image que je t'ai mis
j'ai 2C:
un avec un icone non coché
et un en forme de dossier coché!

je veux etre sur que je dois decocher celui en forme de dossier et c'est celui que je dois recoché????

Utilisateur anonyme · Answer

ce qui est important, c'est celui du système c:, donc le dosseir, tu peux le laisser !

les points de restauration système sont créés sur la partition système  :-)



quand à l'autre, je ne sais même pas à quoi il correspond !

il se peut qu'il s'agisse de la partition Recovery mais vu le nom, il est manquant !

il vaut mieux le laisser  !

hepriga · Answer

bonjour,

voila tous a ete fait!

ca a l'air d'aller mieux maintenant.

la question maintenant est que je n'est plus acces a mes dossiers par la ou je passait et mes dossier types "images" "bureau" maintenant s'appelle "pictures" "desktop"

pourquoi???

Utilisateur anonyme · Answer

bonjour,
vérifie tes raccourcis, si besoin, il feut les refaire manuellement !

pour les images, ça se trouve que le logiciel par d'faut qui les ouvrait n'y est plus sur ton pc ou a été modifié !

fais une clique droit sur ton dossier d'images, propriétés, dans l'onglet général, s'ouvrire avec, clique sur modifier, puis choisis le logiciel habituel avec le quel, tu ouvrais tes images   :-)

hepriga · Answer

bonjour,

comment on fait les raccourcie!

et c'est que maintenant il m'a recrée les dossier document..... dans le C: alors que c'est dans le G:

tu a une page pratique pour que je puisse refaire tous cela?

merci

Utilisateur anonyme · Answer

tu trouves le fichier dont tu veux en avoir accès depuis ton bureau, clique droit dessus, créer un raccourci, puis coupe et colle le raccouric sur ton bureau  :-)

pour le déplacement du dossier Document, il y a juste à faire une couper coller, au pire des cas, tu le laisse là ou il est et crée un racccourci pour lui aussi  :D

hepriga · Answer

non je parle des dossiers qui sont au menu demarrer mais en haut a gauche!

quand je clic ya rien

hepriga · Answer

pardon
le menu demarrer en haut a droite!!!!
la ou il ya a document....... il me renvoye a C: alors que j'ai tous dans G:

Utilisateur anonyme · Answer

il suffit de remplacer le chemin d'accès des fichiers,

je ne vois pas ou ça peut être, fais un screener et copie et colle son lien ici !

hepriga · Answer

sur ce sujet ayé c'est réglé
je sais pas comment j'ai fait mais j'ai du me batailler car il voulait absolument que mes document soit sur le disques C: au lieu du G:

maintenant l UC tourne bas actuellement

mais j'ai une autre question c'est normal que la memoire physique tourne toujours autour des 56%

en tous cas merci bien pour ton aide
et a propos qu'avait il? virus?

Utilisateur anonyme · Answer

la getion de mémoire estfait automatiquement par Windows, il faut le laisser faire !

dann l'ensemble, tu as eu des adwares, une infection par un support externe et quelques mises à jour à faire !

il est important de garer ton pc à jour, sans mise à jour, tu laisses la porte ouverte aux infections  (failles de sécurité !)

n'oublie pas de désinstaller les outils de désinfection avec Delfix,

hepriga · Answer

merci et bon week end je laisse ma place a d'autre.

bonne continuation et merci encore pour ton aide

Utilisateur anonyme · Answer

avant de se quitter, n'oublie pas de créer un nouveau point de restauration système tout beau et tout neuf, ça peut servire  :-)

sur ce, bon surf  ;-)

hepriga · Answer

et comment on fait cela????

Utilisateur anonyme · Answer

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista 

 http://www.libellules.ch/restauration_system_vista.php


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

UC a 100%

40 réponses

Discussions similaires

Newsletters