PC à scanner

vope -  
Bonjour,

Mon PC est ralenti.
Je pense qu'il faudrait le scanner et le nettoyer pour effacer d'éventuels virus.
Quelle serait la marche à suivre ?

Merci.

25 réponses

Résumé de la discussion

Le ralentissement d'un PC Windows 7 peut résulter d'une infection ou d'un encombrement logiciel, et la démarche recommandée est de lancer un nettoyage et un diagnostic pour détecter d'éventuels virus. Plusieurs réponses préconisent d'utiliser ZHPDiag puis ZHPFix pour analyser et nettoyer le système, en lançant l'analyse en mode administrateur et en enregistrant un rapport à partager. Des alternatives incluent l'usage d'un antivirus payant ou gratuit (Antivir ou Trend Micro) et des nettoyages comme Ad Remover, la désinstallation de Spybot S&D, puis la vérification du registre et des éléments persistants. Enfin, les rapports d'analyse peuvent être transmis via des liens de téléchargement tels que Cijoint ou Pjjoint après le nettoyage et le redémarrage éventuel, afin de valider l'intervention.

Bobot (l’IA à votre service)
  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    Télécharge la dernière version de ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

    pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur Cijoint

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    (si Cijoint ne fonctionne pas, essaye ici : http://pjjoint.malekal.com/ )
    2. vope
      Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-11-2011-20-57-27.txt
      Run by sans nom at 17/11/2011 20:57:27
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Module(s) mémoire ==========
      SUPPRIME Memory Module: C:\Users\sans nom\AppData\Local\Temp\AskSLib.dll

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: lan
      ABSENT RunValue: lan

      ========== Dossier(s) ==========
      SUPPRIME Temporaires Windows: : 72
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{0108A23D-51E0-4188-80D4-B64052116BF4}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{02DB79A3-8E27-4324-BE79-40327E9D307E}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{0330C508-C0DE-410E-8EE9-E44E39090FEA}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{0AB1DB18-7ABF-49EB-B807-195C1B55F12B}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{0D3D469C-F06D-45F7-AABC-CEFB7F81D29D}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{213C4407-CDD7-4F1C-AAD6-75D93F0D03AA}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{21E9D701-A5BD-4B6A-AF54-C772644FCBA6}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{264D2B2F-2869-49A9-BC81-5EDF7697D508}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{293FE902-846C-422D-A7FB-C13144F20AA0}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{29734EB7-048F-413E-9455-F2CC93890552}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{29B6BD63-0F60-404F-BAA0-6E8F3A2B2B83}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{2AB7AD1D-BEC2-457C-8FE0-26E459452D10}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{356150A5-E613-4C62-9095-E0789765FA55}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{3692C842-7B4A-4D82-B250-5F711FF389A3}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{39B8448B-5AD6-4D98-AE86-B4E889B14EA4}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{4173F084-A221-4C25-9A24-8B3E531CCD35}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{43840006-13B0-4C2C-AB8A-1D43461F2C58}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{43EC930F-9396-4657-9E29-2675C84C86F6}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{553EE1E2-BC0F-4280-A7D7-5CE09C52079A}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{55845FD4-EFD8-49E0-8DB0-9E67F2504E19}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{559A0BA1-E62B-43A0-8ED5-080084D24E22}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{61344630-128E-40DE-AD23-F9DDBFB2E8AE}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{6493A308-D55A-4C30-860B-1AF39324E4B5}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{676EED80-FA13-4FB3-BCA6-39A8A2381C0C}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{6C518730-BD5D-4CB6-8D7B-9FCE6ACF825B}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{711B5F8D-63DD-4521-9482-A6FE14098AC6}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{765B0698-3301-41CA-B207-C36D02D49357}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{7BDB0667-874B-4E2B-A526-AC9638E99002}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{7C5116AF-547A-4CE7-9757-8A95E1DC5A19}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{7E0B6D46-C87C-42A9-882B-46FA78A75776}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{8276DC37-9FA2-42BB-A606-F93E0CA2E919}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{89F78774-70D8-4752-AB00-FF76DA26DB77}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{8C3BA34E-84FE-416B-A443-C63E93AA4881}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{90CCF2CD-7DF3-4B83-87E0-90662BE1E38D}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{92B545DB-4E84-4C42-A89E-40181A73AA50}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{935BDD24-8E98-4F6A-B5C2-3C723D4EDA92}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{97D4A223-ACE7-4C94-94D9-3DFFE0EEB8FA}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{9863C28D-FA5B-407E-82A6-EDEE1CB52F83}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{9C8F2658-AA35-4F72-B66A-3443D6E171AA}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{9F4B5846-CC3F-47D4-99D7-FE434FEDAE1D}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{A1ABFF84-4906-4AB9-91F2-E04744494C5C}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{A4BDE2C8-8405-4EE2-A608-99B86050396F}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{A5A26B11-5B4B-4BDF-8C7C-5F7A6B48269C}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{B20CB7D9-2EDF-4FBF-B886-BC30C9C03879}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{B3A680D5-8F8F-4038-9FE2-E54A6B5C66CD}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{C285D913-1C3D-477B-B99A-13BB7B4AA070}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{C39F40D7-DF45-4E60-8FC9-0B2E109095E8}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{C5632B6E-6A3F-4235-8117-37A0739325D5}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{C813A837-CACB-403A-801B-2A94AE642E13}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{D5F62AC6-91D4-4612-AB27-69458CF3AE6A}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{D760F0A2-CD32-4BE3-9897-25219365E61A}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{DD34A79F-4354-4FB1-8806-876AAD94AFF1}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{DEEFDA48-6815-4436-B0BC-0DCE3C6FEDAF}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{E2E78503-362F-4F08-B87E-A004A9200359}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{E8BA25C1-E164-4D85-BA1F-98B657D6E963}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{ECFBA908-87E6-4057-85F5-DCB65C63BCE9}
      SUPPRIME Folder: C:\Users\sans nom\AppData\Local\{FB6BE093-B741-4A09-9B50-87838CF82F07}

      ========== Fichier(s) ==========
      SUPPRIME File: c:\users\sans nom\chat-land\chat-landmessenger.jar
      ABSENT File: c:\users\sans nom\chat-land\chat-landmessenger.jar
      SUPPRIME File: c:\users\sans nom\appdata\local\temp\askslib.dll
      SUPPRIME Temporaires Windows: : 7738

      ========== Récapitulatif ==========
      1 : Module(s) mémoire
      2 : Valeur(s) du Registre
      58 : Dossier(s)
      4 : Fichier(s)

      End of clean in 01mn 04s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 10/10/2011 10:29:40 [45621]
      C:\ZHP\ZHPFix[R2].txt - 29/10/2011 16:05:17 [1875]
      C:\ZHP\ZHPFix[R3].txt - 29/10/2011 16:53:56 [7223]
      C:\ZHP\ZHPFix[R4].txt - 17/11/2011 20:57:27 [6267]
      1. Lyonnais92 Contributeur sécurité
        Re,

        Antivir ou Trend Micro, il faut choisir.

        Tu as une licence payante pour un ? Si oui, garde le.

        ===

        Désinstalle Spybot S&D, il te ralentit sans te protéger.

        ===

        Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C) 

        O4 - HKCU\..\Run: [lan] . (...) -- C:\Users\Sans Nom\chat-land\Chat-Landmessenger.jar
O4 - HKUS\S-1-5-21-3882395832-1529608163-1453442346-1005-3882395832-1529608163-1453442346-1001\..\Run: [lan] . (...) -- C:\Users\Sans Nom\chat-land\Chat-Landmessenger.jar
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][9/9/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Sans Nom\AppData\Local\Temp\AskSLib.dll   [246440]
EmptyTemp
O43 - CFD: 11/4/2011 - 5:33:44 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{0108A23D-51E0-4188-80D4-B64052116BF4}
O43 - CFD: 11/6/2011 - 9:38:10 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{02DB79A3-8E27-4324-BE79-40327E9D307E}
O43 - CFD: 11/11/2011 - 9:47:04 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{0330C508-C0DE-410E-8EE9-E44E39090FEA}
O43 - CFD: 11/14/2011 - 6:11:18 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{0AB1DB18-7ABF-49EB-B807-195C1B55F12B}
O43 - CFD: 11/17/2011 - 7:24:48 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{0D3D469C-F06D-45F7-AABC-CEFB7F81D29D}
O43 - CFD: 11/8/2011 - 9:40:08 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{213C4407-CDD7-4F1C-AAD6-75D93F0D03AA}
O43 - CFD: 11/4/2011 - 9:58:56 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{21E9D701-A5BD-4B6A-AF54-C772644FCBA6}
O43 - CFD: 10/30/2011 - 10:30:24 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{264D2B2F-2869-49A9-BC81-5EDF7697D508}
O43 - CFD: 10/30/2011 - 10:30:12 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{293FE902-846C-422D-A7FB-C13144F20AA0}
O43 - CFD: 11/16/2011 - 10:03:44 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{29734EB7-048F-413E-9455-F2CC93890552}
O43 - CFD: 11/14/2011 - 6:11:00 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{29B6BD63-0F60-404F-BAA0-6E8F3A2B2B83}
O43 - CFD: 10/31/2011 - 9:20:42 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{2AB7AD1D-BEC2-457C-8FE0-26E459452D10}
O43 - CFD: 11/2/2011 - 9:32:18 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{356150A5-E613-4C62-9095-E0789765FA55}
O43 - CFD: 11/15/2011 - 7:25:48 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{3692C842-7B4A-4D82-B250-5F711FF389A3}
O43 - CFD: 10/31/2011 - 7:21:12 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{39B8448B-5AD6-4D98-AE86-B4E889B14EA4}
O43 - CFD: 10/29/2011 - 9:03:30 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{4173F084-A221-4C25-9A24-8B3E531CCD35}
O43 - CFD: 11/15/2011 - 7:24:56 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{43840006-13B0-4C2C-AB8A-1D43461F2C58}
O43 - CFD: 11/2/2011 - 10:17:06 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{43EC930F-9396-4657-9E29-2675C84C86F6}
O43 - CFD: 11/13/2011 - 11:19:52 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{553EE1E2-BC0F-4280-A7D7-5CE09C52079A}
O43 - CFD: 11/13/2011 - 11:19:40 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{55845FD4-EFD8-49E0-8DB0-9E67F2504E19}
O43 - CFD: 10/31/2011 - 7:21:26 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{559A0BA1-E62B-43A0-8ED5-080084D24E22}
O43 - CFD: 11/6/2011 - 9:08:36 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{61344630-128E-40DE-AD23-F9DDBFB2E8AE}
O43 - CFD: 11/12/2011 - 11:18:54 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{6493A308-D55A-4C30-860B-1AF39324E4B5}
O43 - CFD: 11/2/2011 - 10:16:54 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{676EED80-FA13-4FB3-BCA6-39A8A2381C0C}
O43 - CFD: 11/3/2011 - 7:03:46 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{6C518730-BD5D-4CB6-8D7B-9FCE6ACF825B}
O43 - CFD: 11/6/2011 - 9:37:56 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{711B5F8D-63DD-4521-9482-A6FE14098AC6}
O43 - CFD: 11/10/2011 - 8:32:04 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{765B0698-3301-41CA-B207-C36D02D49357}
O43 - CFD: 11/11/2011 - 8:33:00 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{7BDB0667-874B-4E2B-A526-AC9638E99002}
O43 - CFD: 11/15/2011 - 7:24:40 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{7C5116AF-547A-4CE7-9757-8A95E1DC5A19}
O43 - CFD: 11/7/2011 - 6:45:06 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{7E0B6D46-C87C-42A9-882B-46FA78A75776}
O43 - CFD: 11/9/2011 - 9:38:24 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{8276DC37-9FA2-42BB-A606-F93E0CA2E919}
O43 - CFD: 11/12/2011 - 10:03:22 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{89F78774-70D8-4752-AB00-FF76DA26DB77}
O43 - CFD: 11/15/2011 - 7:26:02 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{8C3BA34E-84FE-416B-A443-C63E93AA4881}
O43 - CFD: 11/4/2011 - 9:59:10 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{90CCF2CD-7DF3-4B83-87E0-90662BE1E38D}
O43 - CFD: 10/31/2011 - 9:21:02 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{92B545DB-4E84-4C42-A89E-40181A73AA50}
O43 - CFD: 11/1/2011 - 9:21:50 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{935BDD24-8E98-4F6A-B5C2-3C723D4EDA92}
O43 - CFD: 11/2/2011 - 9:32:06 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{97D4A223-ACE7-4C94-94D9-3DFFE0EEB8FA}
O43 - CFD: 11/8/2011 - 6:08:48 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{9863C28D-FA5B-407E-82A6-EDEE1CB52F83}
O43 - CFD: 11/1/2011 - 9:22:40 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{9C8F2658-AA35-4F72-B66A-3443D6E171AA}
O43 - CFD: 11/11/2011 - 8:33:12 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{9F4B5846-CC3F-47D4-99D7-FE434FEDAE1D}
O43 - CFD: 10/29/2011 - 9:03:42 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{A1ABFF84-4906-4AB9-91F2-E04744494C5C}
O43 - CFD: 11/11/2011 - 9:47:16 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{A4BDE2C8-8405-4EE2-A608-99B86050396F}
O43 - CFD: 11/3/2011 - 7:03:58 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{A5A26B11-5B4B-4BDF-8C7C-5F7A6B48269C}
O43 - CFD: 11/14/2011 - 7:08:36 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{B20CB7D9-2EDF-4FBF-B886-BC30C9C03879}
O43 - CFD: 11/10/2011 - 8:32:18 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{B3A680D5-8F8F-4038-9FE2-E54A6B5C66CD}
O43 - CFD: 11/1/2011 - 9:22:00 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{C285D913-1C3D-477B-B99A-13BB7B4AA070}
O43 - CFD: 11/17/2011 - 7:25:04 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{C39F40D7-DF45-4E60-8FC9-0B2E109095E8}
O43 - CFD: 11/8/2011 - 9:39:56 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{C5632B6E-6A3F-4235-8117-37A0739325D5}
O43 - CFD: 11/1/2011 - 9:22:52 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{C813A837-CACB-403A-801B-2A94AE642E13}
O43 - CFD: 11/5/2011 - 12:19:52 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{D5F62AC6-91D4-4612-AB27-69458CF3AE6A}
O43 - CFD: 11/9/2011 - 9:38:08 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{D760F0A2-CD32-4BE3-9897-25219365E61A}
O43 - CFD: 11/5/2011 - 12:19:26 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{DD34A79F-4354-4FB1-8806-876AAD94AFF1}
O43 - CFD: 11/12/2011 - 10:03:32 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{DEEFDA48-6815-4436-B0BC-0DCE3C6FEDAF}
O43 - CFD: 11/6/2011 - 9:08:52 AM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{E2E78503-362F-4F08-B87E-A004A9200359}
O43 - CFD: 11/12/2011 - 11:18:42 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{E8BA25C1-E164-4D85-BA1F-98B657D6E963}
O43 - CFD: 11/16/2011 - 10:04:04 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{ECFBA908-87E6-4057-85F5-DCB65C63BCE9}
O43 - CFD: 11/14/2011 - 7:08:22 PM - [0] ----D- C:\Users\Sans Nom\AppData\Local\{FB6BE093-B741-4A09-9B50-87838CF82F07}


        Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

        Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

        Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
        puis sélectionne 'Exécuter en tant qu'administrateur'.

        Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

        Clique sur "Tous" puis sur "Nettoyer".

        Laisse l'outil travailler.

        Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

        Le rapport d'exécution va apparaître dans la fenêtre.

        Copie le dans ta réponse.
        2. vope
          Bonsoir,

          Voici le fichier :
          http://pjjoint.malekal.com/files.php?read=ZHPDiag_z14d5p8f11k14t8k14t14v13w10w11n14u10u5k1414o13k10h15o14
          1. Lyonnais92 Contributeur sécurité
            Bonjour,

            tu retélécharges ZHPDiag et tu l'exécutes.

            Tu mets le rapport dans un lien pjjoint.
            1. vope
              Bonjour,
              Mon PC est encore une fois très lent, au démarrage.
              Voici le rapport de scan AD-Remover :

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 07:44:16 le 15/11/2011, Mode normal

              Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
              Sans Nom@SANSNOM-PC (ASUSTeK Computer Inc. N61Vg)

              ============== RECHERCHE ==============

              ============== SCAN ADDITIONNEL ==============

              **** Google Chrome Version [15.0.874.106] ****

              Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)

              -- C:\Users\Sans Nom\AppData\Local\Google\Chrome\User Data\Default --
              Preferences - default_search_provider: "Google" (Activé: true) (?)
              Preferences - homepage: hxxp://www.google.fr/410
              Preferences - homepage_is_newtabpage: true
              Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
              Plugin - Native Client (Activé: true) (C:\Users\Sans Nom\AppData\Local\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll)
              Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
              Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
              Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll) (x)
              Plugin - D'Fusion @Home Web Plug-In (3.10.17142) (Activé: true) (C:\Program Files (x86)\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll)
              Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
              Plugin - "Java" (Activé: true)
              Plugin - "Silverlight" (Activé: true)
              Plugin - "Remoting Viewer" (Activé: true)
              Plugin - "Native Client" (Activé: true)
              Plugin - "NVIDIA 3D Vision" (Activé: true)
              Plugin - "NVIDIA 3D VISION" (Activé: true)
              Plugin - "RealJukebox NS Plugin" (Activé: true)
              Plugin - "D'Fusion @Home Web Plug-In (3.10.17142)" (Activé: true)
              Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
              Plugin - "SquareClock 3D Plugin - Production_Castorama_Internet" (Activé: true)

              ========================================

              **** Internet Explorer Version [9.0.8112.16421] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms})
              HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
              HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\Sans Nom\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)
              HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
              HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
              HKLM_ElevationPolicy\{3087AC14-33F0-46F2-BAED-2DE203668CBD} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
              HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
              HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
              BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

              ========================================

              C:\Program Files (x86)\Ad-Remover\Quarantine: 454 Fichier(s)
              C:\Program Files (x86)\Ad-Remover\Backup: 45 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 28/10/2011 16:18:30 (5687 Octet(s))
              C:\Ad-Report-CLEAN[2].txt - 12/11/2011 08:37:52 (4617 Octet(s))
              C:\Ad-Report-CLEAN[3].txt - 13/11/2011 21:51:08 (4621 Octet(s))
              C:\Ad-Report-SCAN[1].txt - 27/10/2011 21:36:49 (6322 Octet(s))
              C:\Ad-Report-SCAN[2].txt - 12/11/2011 08:35:53 (4504 Octet(s))
              C:\Ad-Report-SCAN[3].txt - 15/11/2011 07:44:19 (4503 Octet(s))

              Fin à: 07:45:55, 15/11/2011

              ============== E.O.F ==============
              1. Lyonnais92 Contributeur sécurité
                Bonjour,

                si tu n'as plus de soucis, fais ceci :

                Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                puis sélectionne 'Exécuter en tant qu'administrateur'.

                Clique sur le A rouge (Nettoyeur de Tools).

                Clique sur Nettoyer.

                Fais redémarrer l'ordi pour terminer le nettoyage.
                1. vope
                  voici les rapports :
                  Rapport ZHPFix : http://pjjoint.malekal.com/files.php?read=v9d12m9d12r10f8m14p7m12v14r6n11f14g15m5h7i14h10n14m6
                  Rapport ZHPDiag : http://pjjoint.malekal.com/files.php?read=ZHPDiag_k12x13v6k13e8l14w14o9p13b15d12q5i13d15t9q5f8v9d10f10
                  1. Lyonnais92 Contributeur sécurité
                    Bonjour,

                    encore un peu de nettoyage.

                    Relance ZHPfix avec ces lignes : 

                    O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 410 MediaBar
O87 - FAEL: "{8919A928-8A66-4B97-86DE-4EA3625E78E9}" | In - Public - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\SANS NOM\Downloads\SweetImSetup.exe
O87 - FAEL: "{0D19F726-2539-4E43-AE7F-38270A99C297}" | In - Public - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\SANS NOM\Downloads\SweetImSetup.exe
[HKCU\Software\DataMngr_Toolbar]
O43 - CFD: 10/13/2011 - 11:01:46 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{04BAA2FC-D7DE-4C31-B28D-089D4A06366A}
O43 - CFD: 10/22/2011 - 9:33:00 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{055CC162-3286-4E10-9D0D-05B5AB64F53E}
O43 - CFD: 10/24/2011 - 5:52:10 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{0EAB82A9-A857-4DC9-B68E-700518470B2D}
O43 - CFD: 10/25/2011 - 10:43:00 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{0F8F8974-BB79-400D-B325-493099E37482}
O43 - CFD: 10/28/2011 - 5:18:02 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{1DCCE771-E921-4DD2-9BC2-7D3E515F4359}
O43 - CFD: 10/13/2011 - 1:38:34 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{22E3CA78-8B54-4823-BF60-012FB8935E20}
O43 - CFD: 10/21/2011 - 9:13:00 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{24E597C5-54B6-4EF4-BEA7-9B86D3958E16}
O43 - CFD: 10/18/2011 - 7:28:20 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{257BBBEC-22DB-48AC-9BED-21F4E6DD43A7}
O43 - CFD: 10/10/2011 - 11:35:04 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{25C6A311-F5A5-4691-A6BD-532482584E33}
O43 - CFD: 10/23/2011 - 10:41:48 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{28AEFB16-AA8F-420A-A9E8-726D3C7252E1}
O43 - CFD: 10/26/2011 - 7:14:46 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{2BCCE9A4-C017-4D65-9293-B195B5D0D566}
O43 - CFD: 10/16/2011 - 9:55:18 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{2DFD013E-9FBC-4C65-A1D3-D3AC95D110F9}
O43 - CFD: 10/23/2011 - 10:42:38 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{2F6D76B5-CE50-4451-B5A1-FCDC2DA900C5}
O43 - CFD: 10/12/2011 - 8:06:02 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{31BA96E0-1712-4142-B450-E9B025237EEE}
O43 - CFD: 10/14/2011 - 3:55:34 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{40139176-D807-4741-B0CD-C075C62DF3F0}
O43 - CFD: 10/22/2011 - 9:33:12 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{43E969A8-727D-44F2-8050-B4C42EF976F8}
O43 - CFD: 10/28/2011 - 12:11:56 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{47726ED6-3EE2-4EAC-831B-E05C81B3F57B}
O43 - CFD: 10/16/2011 - 10:30:14 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{4911657C-10CE-42AB-B03A-2E7FE67C031B}
O43 - CFD: 10/25/2011 - 7:09:14 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{4A32A52A-8D23-4E56-A369-538311660631}
O43 - CFD: 10/28/2011 - 5:17:44 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{537F0AEA-8D1E-4E29-9AE3-75049EDDB9E3}
O43 - CFD: 10/11/2011 - 6:06:04 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{543466F0-6542-4F8D-8792-539794A02584}
O43 - CFD: 10/18/2011 - 11:19:06 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{5676F69F-C937-4350-8F89-A84E41E1BC75}
O43 - CFD: 10/14/2011 - 11:03:38 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{593F4B96-16B9-4944-8508-EDA410DCFC3E}
O43 - CFD: 10/14/2011 - 2:41:24 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{6C23574D-BF51-4B0E-BD96-065767F671C2}
O43 - CFD: 10/15/2011 - 9:14:22 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{7AA48492-ACD0-468C-80C3-20BE45AF2099}
O43 - CFD: 10/10/2011 - 11:15:34 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{7C8D1057-D861-43B7-8014-34CE52B49FA2}
O43 - CFD: 10/24/2011 - 5:51:58 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{7EF3B05C-5439-4837-84BE-08B08B8C8D9C}
O43 - CFD: 10/14/2011 - 7:42:48 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{872BCE0C-A264-4E98-B37C-8A5702F1F611}
O43 - CFD: 10/19/2011 - 6:48:48 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{89104880-A469-400C-8653-24721259FC27}
O43 - CFD: 10/20/2011 - 10:18:30 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{8A25E352-BB5D-4546-ACC7-C0FF2A9C94C5}
O43 - CFD: 10/29/2011 - 8:51:52 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{92D81AEE-74AD-4C2C-97F0-9F4993C0BC4F}
O43 - CFD: 10/22/2011 - 9:31:20 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{9822601D-D80E-4868-A946-097E29E30A2D}
O43 - CFD: 10/18/2011 - 11:18:42 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{9C42B81C-EEDE-4BF9-AB6F-6732E1069062}
O43 - CFD: 10/10/2011 - 11:35:16 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A0FF1B95-FD27-4B5C-9DEC-0ACF7DB62762}
O43 - CFD: 10/23/2011 - 10:41:26 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A1CE5950-B244-4561-A667-9142AF2B1A6C}
O43 - CFD: 10/15/2011 - 9:14:10 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A230506F-01A0-4EE7-951E-16C7CEA5C5A0}
O43 - CFD: 10/13/2011 - 5:47:06 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A3B652E9-F718-486A-964D-4D7E90B3EFFF}
O43 - CFD: 10/13/2011 - 6:30:42 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A426117B-D041-440F-9AC9-DFD3EDB6DE2D}
O43 - CFD: 10/15/2011 - 9:15:06 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A629E8F5-8AFC-4A04-B0E7-2AA8DF875149}
O43 - CFD: 10/17/2011 - 9:27:36 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A83450C0-7806-48D1-ABC4-1941AAE93042}
O43 - CFD: 10/20/2011 - 10:18:40 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{A9663265-43F1-4122-AB91-20A4934A3B75}
O43 - CFD: 10/23/2011 - 10:42:50 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{AC287660-6EAE-4ACE-BD04-3E64A415C14E}
O43 - CFD: 10/14/2011 - 9:13:06 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{AF8D8E71-3EAC-4301-9195-7DF906641F98}
O43 - CFD: 10/13/2011 - 1:49:24 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{B3F3F108-AF30-410E-B741-E3C12737C463}
O43 - CFD: 10/25/2011 - 7:14:12 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{B3FA019E-F51B-438E-9E6A-A046E5B8A73F}
O43 - CFD: 10/11/2011 - 6:06:24 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{BF1E30D6-FE64-4BFF-BB3F-EF3F7852FAEC}
O43 - CFD: 10/11/2011 - 8:00:00 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{C1CC9E15-F796-4F16-B629-786C2D12B9FC}
O43 - CFD: 10/12/2011 - 11:31:16 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{C1E1B131-5D35-4B2B-8CBB-7473983DB6E4}
O43 - CFD: 10/25/2011 - 10:43:18 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{C81731A1-652C-4E86-863A-B8E88DE7FDEA}
O43 - CFD: 10/11/2011 - 11:15:48 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{C8BFE2AD-8372-416F-9EA8-ABD2EF56C338}
O43 - CFD: 10/17/2011 - 9:27:22 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{CB9F81C1-013B-4B1C-948C-3485069606C1}
O43 - CFD: 10/28/2011 - 12:11:36 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{CC2B5953-2B0C-4F9D-83FD-305F763BDE42}
O43 - CFD: 10/11/2011 - 1:47:46 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{CC5B53B3-28DD-4294-B75F-B1CF903C9CC8}
O43 - CFD: 10/22/2011 - 9:31:44 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E16913C6-2FB3-4435-81E2-46AACDF3A807}
O43 - CFD: 10/19/2011 - 6:48:34 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E24326A6-2526-4A5F-AFF0-978BC8EEA35E}
O43 - CFD: 10/17/2011 - 6:59:44 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E2574AEF-14BE-4C73-A6AD-AABCA4A5D33C}
O43 - CFD: 10/29/2011 - 8:51:28 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E2997F8B-1538-4374-B108-60F730D02549}
O43 - CFD: 10/15/2011 - 9:15:18 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E3F4E852-30D0-4F62-9B7A-8D6940EB97C5}
O43 - CFD: 10/26/2011 - 7:14:30 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{E842A460-961C-4620-BE80-2FD6C15E48BF}
O43 - CFD: 10/16/2011 - 10:29:52 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{EB8A3268-A128-45EA-A21D-35E129E5F50D}
O43 - CFD: 10/27/2011 - 5:47:30 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{ECC0A2E0-C7F3-4411-829E-963A4FCA991A}
O43 - CFD: 10/16/2011 - 9:55:04 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{EE08E551-30FB-4BC8-8AAA-727C0775DF47}
O43 - CFD: 10/14/2011 - 8:59:40 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{EF6DCA58-2DA2-42DC-AF92-08B3D1BB3F2E}
O43 - CFD: 10/12/2011 - 11:46:06 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{EFEE8BF4-3970-4981-92B2-C172628A57D8}
O43 - CFD: 10/21/2011 - 9:12:46 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{F0728E93-9621-4216-ADCB-241CB2262DF3}
O43 - CFD: 10/14/2011 - 9:13:32 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{F122A851-F209-4CE0-AAEA-DEBD27499A52}
O43 - CFD: 10/13/2011 - 7:57:06 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{F188766C-EBDD-4898-A590-DB182EEB3876}
O43 - CFD: 10/21/2011 - 6:51:24 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{F32E6893-A8FD-4343-AEF1-4AF7FB869B65}
O43 - CFD: 10/12/2011 - 11:45:54 AM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{F5F8305B-495F-466F-98EF-9479DCC71167}
O43 - CFD: 10/13/2011 - 6:30:32 PM - [0] ----D- C:\Users\SANS NOM\AppData\Local\{FB73487F-9DF7-4217-9EE1-1922846BEF10}


                    Poste le rapport dans ta réponse (pas besoin de lien Cijoint).
                    1. vope
                      Bonjour,
                      l'ordi va mieux.
                      rapport zhpfix : http://pjjoint.malekal.com/files.php?id=d10l12e8w7z13r8e6r7h11g13d12f13v10d12y9m11t8c8u13u7
                      rapport zhpdiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_8g7r11q15x15k9y12k5e14n14o5j7o12j14d5k15p13n10i5p10
                      1. Lyonnais92 Contributeur sécurité
                        Bonsoir,

                        relance ZHPFix avec ces lignes : 
                        G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/
O2 - BHO: SearchCore for Browsers [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\PROGRA~2\SEARCH~1\SEARCH~1\x64\BROWSE~1.DLL
O2 - BHO: SearchCore for Browsers [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\PROGRA~2\SEARCH~1\SEARCH~1\BROWSE~1.DLL
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\PROGRA~2\SEARCH~1\SEARCH~1\x64\datamngr.dll
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 410 MediaBar
O87 - FAEL: "{4BE2974F-0E83-4B17-8812-23B1EB43DE57}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{AD218761-A6BA-4E1A-AF4A-6306A4FB4DD5}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow]:*.chat-land.org


                        Poste le rapport dans ta réponse.

                        Comment va l'ordi ?
                        1. vope
                          Bonjour,

                          Voici le lien ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_u15q14u10t7v15i12z11c15j7m11n10e7t5w7e8p7d7p14s13l14

                          et le rapport ADRemover avant ZHPDiag :

                          ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                          Mis à jour par TeamXscript le 12/04/11
                          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                          Site web: http://www.teamxscript.org

                          C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:18:23 le 28/10/2011, Mode normal

                          Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                          SANS NOM@SANSNOM-PC (ASUSTeK Computer Inc. N61Vg)

                          ============== ACTION(S) ==============

                          Dossier supprimé: C:\Program Files (x86)\Windows Searchqu Toolbar
                          Fichier supprimé: C:\Users\SANS NOM\scriptjava.html

                          (!) -- Fichiers temporaires supprimés.

                          Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                          Clé supprimée: HKLM\Software\Classes\Interface\{89541520-2D31-11D2-A166-0060081C43D9}
                          Clé supprimée: HKLM\Software\Classes\Interface\{8954152E-2D31-11D2-A166-0060081C43D9}
                          Clé supprimée: HKLM\Software\SearchquMediabarTb
                          Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

                          Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr

                          ============== SCAN ADDITIONNEL ==============

                          **** Google Chrome Version [14.0.835.202] ****

                          Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)

                          -- C:\Users\SANS NOM\AppData\Local\Google\Chrome\User Data\Default --
                          Preferences - default_search_provider: "Google" (Activé: true) (?)
                          Preferences - homepage: hxxp://www.searchqu.com/410
                          Preferences - homepage_is_newtabpage: true
                          Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
                          Plugin - Native Client (Activé: true) (C:\Users\SANS NOM\AppData\Local\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
                          Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
                          Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
                          Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll)
                          Plugin - D'Fusion @Home Web Plug-In (3.10.17142) (Activé: true) (C:\Program Files (x86)\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll)
                          Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
                          Plugin - "Java" (Activé: true)
                          Plugin - "Silverlight" (Activé: true)
                          Plugin - "Remoting Viewer" (Activé: true)
                          Plugin - "Native Client" (Activé: true)
                          Plugin - "NVIDIA 3D Vision" (Activé: true)
                          Plugin - "NVIDIA 3D VISION" (Activé: true)
                          Plugin - "RealJukebox NS Plugin" (Activé: true)
                          Plugin - "D'Fusion @Home Web Plug-In (3.10.17142)" (Activé: true)
                          Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
                          Plugin - "SquareClock 3D Plugin - Production_Castorama_Internet" (Activé: true)

                          ========================================

                          **** Internet Explorer Version [9.0.8112.16421] ****

                          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                          HKCU_Main|Start Page - hxxp://fr.msn.com/
                          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Start Page - hxxp://fr.msn.com/
                          HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms})
                          HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
                          HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\SANS NOM\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)
                          HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                          HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                          HKLM_ElevationPolicy\{3087AC14-33F0-46F2-BAED-2DE203668CBD} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
                          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                          HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                          BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
                          BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "SearchCore for Browsers" (C:\PROGRA~2\SEARCH~1\SEARCH~1\BROWSE~1.DLL)

                          ========================================

                          C:\Program Files (x86)\Ad-Remover\Quarantine: 453 Fichier(s)
                          C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

                          C:\Ad-Report-CLEAN[1].txt - 28/10/2011 17:18:30 (5483 Octet(s))
                          C:\Ad-Report-SCAN[1].txt - 27/10/2011 22:36:49 (6322 Octet(s))

                          Fin à: 17:20:00, 28/10/2011

                          ============== E.O.F ==============
                          1. Lyonnais92 Contributeur sécurité
                            Re,

                            relance ad remover avec l'option de nettoyage et poste le rapport dans ta réponse (pas besoin de lien).

                            Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le rapport dans un lien.
                            1. vope
                              Bonsoir,

                              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                              Mis à jour par TeamXscript le 12/04/11
                              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                              Site web: http://www.teamxscript.org

                              C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:36:43 le 27/10/2011, Mode normal

                              Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                              SANS NOM@SANSNOM-PC (ASUSTeK Computer Inc. N61Vg)

                              ============== RECHERCHE ==============

                              Dossier trouvé: C:\Program Files (x86)\Windows Searchqu Toolbar
                              Fichier trouvé: C:\Users\SANS NOM\scriptjava.html

                              Clé trouvée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
                              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
                              Clé trouvée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                              Clé trouvée: HKLM\Software\Classes\Interface\{89541520-2D31-11D2-A166-0060081C43D9}
                              Clé trouvée: HKLM\Software\Classes\Interface\{8954152E-2D31-11D2-A166-0060081C43D9}
                              Clé trouvée: HKLM\Software\SearchquMediabarTb
                              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

                              Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr

                              ============== SCAN ADDITIONNEL ==============

                              **** Google Chrome Version [14.0.835.202] ****

                              Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)

                              -- C:\Users\SANS NOM\AppData\Local\Google\Chrome\User Data\Default --
                              Preferences - default_search_provider: "Google" (Activé: true) (?)
                              Preferences - homepage: hxxp://www.searchqu.com/410
                              Preferences - homepage_is_newtabpage: true
                              Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
                              Plugin - Native Client (Activé: true) (C:\Users\Ano Nyme\AppData\Local\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
                              Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
                              Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
                              Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll)
                              Plugin - D'Fusion @Home Web Plug-In (3.10.17142) (Activé: true) (C:\Program Files (x86)\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll)
                              Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
                              Plugin - "Java" (Activé: true)
                              Plugin - "Silverlight" (Activé: true)
                              Plugin - "Remoting Viewer" (Activé: true)
                              Plugin - "Native Client" (Activé: true)
                              Plugin - "NVIDIA 3D Vision" (Activé: true)
                              Plugin - "NVIDIA 3D VISION" (Activé: true)
                              Plugin - "RealJukebox NS Plugin" (Activé: true)
                              Plugin - "D'Fusion @Home Web Plug-In (3.10.17142)" (Activé: true)
                              Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
                              Plugin - "SquareClock 3D Plugin - Production_Castorama_Internet" (Activé: true)

                              ========================================

                              **** Internet Explorer Version [9.0.8112.16421] ****

                              HKCU_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
                              HKCU_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              HKCU_Main|SearchMigratedDefaultURL - hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC...
                              HKCU_Main|Search bar - hxxp://www.search-web.net
                              HKCU_Main|Search Page - hxxp://google.fr
                              HKCU_Main|Start Page - hxxp://www.searchqu.com/410
                              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              HKLM_Main|Start Page - hxxp://fr.msn.com/
                              HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms})
                              HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms})
                              HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms})
                              HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll)
                              HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\SANS NOM\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)
                              HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                              HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                              HKLM_ElevationPolicy\{3087AC14-33F0-46F2-BAED-2DE203668CBD} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.)
                              HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                              HKLM_ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\uninstall.exe (?)
                              HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                              BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
                              BHO\{99079a25-328f-4bd4-be04-00955acaa0a7} - "Searchqu Toolbar" (C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll)
                              BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "SearchCore for Browsers" (C:\PROGRA~2\SEARCH~1\SEARCH~1\BROWSE~1.DLL)

                              ========================================

                              C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
                              C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

                              C:\Ad-Report-SCAN[1].txt - 27/10/2011 22:36:49 (6184 Octet(s))

                              Fin à: 22:37:48, 27/10/2011

                              ============== E.O.F ==============
                              1. Lyonnais92 Contributeur sécurité
                                Bonsoir,

                                * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

                                https://www.androidworld.fr/

                                /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                                ? Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                                - Sur la page, clique sur le bouton « Scanner »
                                - Confirme lancement du scan
                                - Laisse travailler l'outil.
                                - Poste le rapport qui apparaît à la fin.

                                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
                                1. vope
                                  Bonsoir,
                                  Mon PC est à nouveau très lent au démarrage?
                                  Voici le ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_z7x6i8m7v12v7h14w11i5n13v8m12y7w6h7o9h12j14e8v8

                                  Je vous remercie
                                  1. Lyonnais92 Contributeur sécurité
                                    Bonjour,

                                    on va désinstaller ZHPDiag

                                    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

                                    Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
                                    puis sélectionne 'Exécuter en tant qu'administrateur'.

                                    Clique sur le A rouge (Nettoyeur de Tools).

                                    Clique sur Nettoyer.

                                    Fais redémarrer l'ordi pour terminer le nettoyage.

                                    ===

                                    Tu peux défragmenter tes partitions.

                                    Tu peux vider les fichiers temporaires.
                                    1. vope
                                      Ca va mieux. Merci.
                                      Reste-t-il des éléments parasites ?
                                      http://www.cijoint.fr/cjlink.php?file=cj201110/cijVsSuJ6i.txt
                                      1. Lyonnais92 Contributeur sécurité
                                        Re,

                                        tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien Cijoint.

                                        ===

                                        Encore des soucis ?
                                        • 1
                                        • 2