Utilisation du processeur = 100% tt le temps

Re,

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Quelques conseils pour diminuer les risques d'être infecté :

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

C'est beaucoup mieux merci !!

Bonjour,

encore des soucis ?

===

Pour les répertoires, il semble que ce soit Windows Live qui les créé. Je ne sais pas pourquoi ils ne sont pas supprimés automatiquement. Il faut le faire à la main de temps en temps pour ne pas être envahi.

Voici le lien du rapport après avoir fait tout ce que tu avais demandé !

http://cjoint.com/?ALuaSofSQLY

Re,

oui, tu les cherches par leur chemin.

Mets à jour :

adobe reader

ta console java

openoffice

Quand c'est fais, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Plus de soucis ?

Je les ai tous supprimés, il y en avait plus de 300 ! D'où viennent-ils ? il faut le faire régulièrement ?

Vraiment je te remercie pour tous ces conseils c'est vraiment sympa de ta part ! Tu bosses pour le site ou tu as juste donné de ton temps pour être cool ??

Je supprime ces dossiers en allant les chercher selon leur chemin d'accés ?

saintex.local est quoi comme type de fichier ? En fait je travaille dans un collège qui s'appelle Saint-Exupéry où je me connecte à internet via un cable ethernet. Peut-il y avoir un lien ?

Re,

supprimes tous les répertoires de cette forme

C:\Users\Fabien\AppData\Local\{0052F62E-E260-4C30-81BA-096E19B74619} (ils sont vides).

===

Tu sais à quoi peux correspondre saintex.local ?

===

Encore des soucis ?

http://cjoint.com/?ALtwwzHIJzj

Re,

tu relances ZHPDiag et tu postes le rapport dans un lien.

MBAM, tu le garderas et tu t'en serviras "de temps en temps" après mise à jour.

ok c'est fait ! Que sois-je faire à présent ? Je laisse ZHPDiag etc. sur mon bureau ? et MBAM ?

Re,

relance ZHPFix, clique sur la Corbeille rouge (Restaurer la quarantaine).

Choisis de restaurer un fichier.

Sélectionne c:\users\fabien\desktop\corbeille.lnk et restaure le.

Recommence pour restaurer c:\users\fabien\desktop\courrier électronique.lnk

Par contre la corbeille et le lien vers Outlook messagerie a disparu du bureau ??

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-12-2011-21-29-18.txt
Run by Fabien at 19/12/2011 21:29:18
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
ABSENT Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT CLSID MPSK: {827f8a54-0cbe-11df-8380-00238be1a4a4}
ABSENT CLSID MPSK: {85868adf-e5fb-11de-9a8a-00238be1a4a4}
ABSENT CLSID MPSK: {b37a4c94-b389-11df-87a9-00238be1a4a4}
ABSENT CLSID MPSK: {bac72f04-d784-11de-8cc7-00238be1a4a4}
ABSENT CLSID MPSK: {c8eccb21-77cb-11df-b4d4-00238be1a4a4}
ABSENT CLSID MPSK: {da8efd12-5839-11df-a5c5-00238be1a4a4}

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT RunValue: UpdatePSTShortCut

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 192.168.0.1

========== Dossier(s) ==========
ABSENT C:\Program Files\vShare

========== Fichier(s) ==========
ABSENT File: c:\users\fabien\desktop\corbeille.lnk
ABSENT File: c:\users\fabien\desktop\courrier électronique.lnk
ABSENT File: c:\users\fabien\desktop\ordinateur.lnk
ABSENT File: c:\users\fabien\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk

========== Récapitulatif ==========
18 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2011 08:55:21 [4028]
C:\ZHP\ZHPFix[R2].txt - 19/12/2011 21:28:58 [2901]
C:\ZHP\ZHPFix[R3].txt - 19/12/2011 21:29:18 [2890]

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 18/10/2010 - 17:57:10 - [0,662] ----D- C:\Program Files\vShare
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Courrier électronique.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Ordinateur.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline
O51 - MPSK:{827f8a54-0cbe-11df-8380-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{85868adf-e5fb-11de-9a8a-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{b37a4c94-b389-11df-87a9-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{bac72f04-d784-11de-8cc7-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{c8eccb21-77cb-11df-b4d4-00238be1a4a4}\AutoRun\command. (...) -- F:\temp0134\dd.exe (.not file.)
O51 - MPSK:{da8efd12-5839-11df-a5c5-00238be1a4a4}\AutoRun\command - Clé orpheline

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

voici le lien !

http://cjoint.com/?ALtvgWojZwI

Bonjour,

fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.

Salut !

Voilà avec un peu de retard les rapports demandés :

http://cjoint.com/?ALttyILWopS (MBAM)

http://cjoint.com/?ALttzyMpAJa (AdwCleaner)

Merci !

Bonjour,

l'exécution d'un script ZHPFix recopié d'un autre topic était un risque inconsidéré.

D'ailleurs, les seules choses qui ont marché sont des options générales (EmptyTemp).

===

Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

[*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
[*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera.

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Et voici un lien du rapport de ZHPFix après avoir lancé un nettoyage grâce à un autre topic dans le forum :

http://cjoint.com/?ALti77IRrdh