Ordinateur qui rame, écran qui se fige.

Question

Bonjour, j'aimerai que quelqu'un m'aide car j'ai des gros problemes en se moment sur mon ordinateur, donc comme c'est dit dans le titre mon ordinateur rame beaucoup mon écran se fige des temps en temps, des pubs qui s'affichent toutes seul de façon intempestive a chaque fois que j'ouvre une page internet et pendant l'allumage de windows avant et après le message de bienvenu j'ai des écrans noir pendant 30 seconde. Je précise bien que 
 tous ces problèmes sont apparus il y a 2 ou 3 jours.
Mon ordinateur est un ordinateur portable Acer Aspire 5750g avec un processeur Intel(R) Core(TM) i5-2430M CPU @ 2,40GHz 2,39GHz Le mémoire installée est de 4,00 Go (3,85 Go utilisable) et le type du système est un système d'exploitation 64bits enfin je tourne sur windows 7 Edition Familiale Premium.

Configuration: Windows 7 / Safari 537.1

J'ai déjà fait la manipulation avec Ccleaner et j'ai aussi fait un bilan avec ZHPFix:

Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
Fichier d'export Registre : 
Run by Quentin at 22/08/2012 12:16:19
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT R0 - HKUS\S-1-5-21-1422915327-1354538949-193620354-1001\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME Key*: Service: Bonjour Service
ABSENT Key: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service
ABSENT SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}

========== Valeur(s) du Registre ==========
ABSENT RunValue: Adobe Reader Speed Launcher
ABSENT RunValue: QuickTime Task
ABSENT RunValue: iTunesHelper
ABSENT RunValue: SunJavaUpdateSched

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page

========== Fichier(s) ==========
ABSENT File: c:\users\matt'\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
 
Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
1 : Master Boot Record


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/08/2012 12:16:19 [1580]

J'espère que vous aurez quelles solutions pour résoudre mes problèmes.
Merci d'avance.

Xathor · Answer

Salut,

Tu as subi une désinfection sur un forum ou tu t'es servi seul(e) de ZHPFix ?

Évite d'utiliser ZHPFix sans savoir, tu risques de planter ton pc en scriptant des choses légitimes...

Est-ce que ZHPDiag est installé (étant donné que tu as utilisé ZHPFix) ?
Si oui, lance-le (clic droit --> exécuter en tant qu'administrateur) puis lance le diagnostic avec la loupe.
Héberge le rapport sur cjoint.com et passe le lien obtenu.

Azaled · Answer

Salut et merci de prendre mon cas en charge.
Alors en premier, je me suis servi seul de ZHPFix en suivant les indications d'une personne qui répondais à un cas plus ou moins similaire sans savoir que cela pouvais avoir des risque. Ensuite pour ZHPDiag, je ne l'avais pas mais je l'ai téléchargé et le lien est le suivant pour le rapport :
http://cjoint.com/?BHwwLBdAXA3 
Merci d'avance.

toxick35 · Answer

salut moi j'ai un peu le même soucis installe tune up utilities 2012
c'est gratuit pendant quinze jours mais tu a le temps de faire un peu de menage dans ton ordi moi  marche un peu mieux

Xathor · Answer

Tu as le lien du topic ?

Ton pc est blindé d'adwares...
Évite de télécharger sur 01net, Softonic et telecharger.com car ils repackent leurs installeurs pour refiler des adwares (logiciels de publicité).

Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum. 
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.

Bon courage.

Azaled · Answer

Salut,

Voilà le résultat, je l'ai remis sous forme de lien car le site ne voulais pas que je le met sous forme copier\coller je se sais pas pourquoi:

http://cjoint.com/?BHxaswN9ePG

Xathor · Answer

Tu n'aurais pas du la réinstaller... 
 
Non, ce n'est pas normal. 
Il a quel âge ce pc ? 
Il a subi un choc ? 

Refais-moi un ZHPDiag stp. 
  
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

Azaled · Answer

Désolé, je ne savais pas. Mon pc a moin d'un an et il n'a pas subi de choc.

Voilà le lien pour le rapport: 

http://cjoint.com/?BHxa5WzQllu

 Au pire, je ne peux pas réutilisé AdwCleaner.

Xathor · Answer

Mets à jour Mozilla Firefox :
http://www.security-helpzone.com/Thread-Mettre-%C3%A0-jour-Mozilla-Firefox

As-tu un proxy installé ?

 Repasse un coup d'AdwCleaner en mode Suppression et ensuite, refais-moi un ZHPDiag (après, nous utiliserons ZHPFix).

Azaled · Answer

Je n'utilise pas Mozilla Firefox mais google et google chrome mais j'ai quand même fait les mises à jours. 

Pour le proxy, je ne sais pas ce que c'es et je ne pense pas que j'en ai un.

Voilà les diagnostique ZHPDiag que tu demandais:
http://cjoint.com/12au/BHxceaQroR2.htm

Xathor · Answer

Non, il faut passer AdwCleaner en [Suppression] avant puis refaire un ZHPDiag après.

Azaled · Answer

C'est ce que j'ai fait là, c'est le résultat après AdwCleaner.

Azaled · Answer

Tien voilà le lien de tupic :
http://cjoint.com/12au/BHxceaQroR2.htm

Xathor · Answer

Salut,

Repasse AdwCleaner en mode [Suppression] et poste le rapport.

Azaled · Answer

coucou voilà le rapport de AdwCleaner : 


# AdwCleaner v1.801 - Rapport créé le 24/08/2012 à 00:27:22
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Quentin - QUENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Quentin\Downloads\adwcleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Quentin\AppData\LocalLow\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\q9lx1tjm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [35057 octets] - [22/08/2012 23:52:23]
AdwCleaner[S2].txt - [4637 octets] - [23/08/2012 01:55:53]
AdwCleaner[S3].txt - [1845 octets] - [23/08/2012 21:38:39]
AdwCleaner[S4].txt - [1209 octets] - [24/08/2012 00:27:22]

########## EOF - C:\AdwCleaner[S4].txt - [1337 octets] ##########

Xathor · Answer

Salut,

Désinstalle Java 6 Update 30 (version non à jour = failles de sécurité)

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle tout le texte présent sur cette page (en gras) grâce au bouton [H] : 
http://cjoint.com/12au/BHybjqqiJIk.htm

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : 

Autres hébergeurs en ligne

Bon courage.
À+

Azaled · Answer

Bonne nuit ^^

Voici le lien du rapport de ZHPFix :

http://cjoint.com/?BHye1mGPTTB

Merci de suivre mon cas et bon courage à toi aussi car au final je ne fait que suivre des instructions et toi tu les donnes se qui est beaucoup plus complexe.

Xathor · Answer

Bonjour, 

Parfait ! 
&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Bon courage.

Azaled · Answer

Bonjours,

Voilà, les rapports je ne savais pas le quels étaient le bon alors voici les 2:

Le 1er(celui qui été en au de la liste)

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.24.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Quentin :: QUENTIN-PC [administrateur]

Protection: Activé

24/08/2012 18:17:14
mbam-log-2012-08-24 (18-17-14).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 376663
Temps écoulé: 1 heure(s), 22 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\Users\Quentin\Downloads\Setup_V17FR (1).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (10).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (11).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (2).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (3).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (4).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (5).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (6).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (7).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (8).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR (9).exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Quentin\Downloads\Setup_V17FR.exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.

(fin)

Le rapport 2 (celui qui était en bas de la liste):


2012/08/24 18:16:06 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting protection
2012/08/24 18:16:09 +0200	QUENTIN-PC	Quentin	MESSAGE	Protection started successfully
2012/08/24 18:16:12 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting IP protection
2012/08/24 18:16:13 +0200	QUENTIN-PC	Quentin	MESSAGE	IP Protection started successfully
2012/08/24 18:16:38 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting database refresh
2012/08/24 18:16:38 +0200	QUENTIN-PC	Quentin	MESSAGE	Stopping IP protection
2012/08/24 18:18:39 +0200	QUENTIN-PC	Quentin	MESSAGE	IP Protection stopped
2012/08/24 18:18:42 +0200	QUENTIN-PC	Quentin	MESSAGE	Database refreshed successfully
2012/08/24 18:18:42 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting IP protection
2012/08/24 18:18:43 +0200	QUENTIN-PC	Quentin	MESSAGE	IP Protection started successfully
2012/08/24 18:25:16 +0200	QUENTIN-PC	Quentin	MESSAGE	Executing scheduled update:  Daily
2012/08/24 18:25:19 +0200	QUENTIN-PC	Quentin	MESSAGE	Database already up-to-date
2012/08/24 19:44:26 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting protection
2012/08/24 19:44:35 +0200	QUENTIN-PC	Quentin	MESSAGE	Protection started successfully
2012/08/24 19:44:38 +0200	QUENTIN-PC	Quentin	MESSAGE	Starting IP protection
2012/08/24 19:44:39 +0200	QUENTIN-PC	Quentin	MESSAGE	IP Protection started successfully

A la prochaine.

Xathor · Answer

OK, plus de soucis ?
Refais un ZHPDiag stp.

Azaled · Answer

Et bien j'ai toujours l'écran noir avant et après le démarrage .

Xathor · Answer

Et bien, ça doit être un soucis matériel.
Je t'invite à consulter cette section du forum : https://forums.commentcamarche.net/forum/materiel-informatique-2
Ils sont plus compétents que moi.

C'est possible d'avoir le rapport ZHPDiag ?

Azaled · Answer

Désolé pour la lenteur de la réponse, j'était un peu occupais avec une lane et ça c'est fini un peu tard donc je n'ai pas eu le temps de répondre.

yoann090 · Answer

Heberge le sur https://www.cjoint.com/ sinon Xathor pourra pas le traiter (pas complet)

Xathor · Answer

Salut,

Tu peux me refaire un ZHPDiag avec toutes les options cochées au tournevis ?

Azaled · Answer

Voila le rapport complet:

http://cjoint.com/?BHAa51qWfku

Xathor · Answer

Salut,

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle tout le texte présent sur cette page :
http://cjoint.com/12au/BHzxuHzmbCD.htm grâce au bouton [H] 

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : 

Autres hébergeurs en ligne

Azaled · Answer

Salut,

Voici le lien:
http://cjoint.com/?BHBjcwe90gD

Xathor · Answer

Salut,

OK, toujours le même soucis ?
En tout cas, ce n'est pas viral.

Refais un scan avec MBAM en le mettant à jour.

Azaled · Answer

Pour les écrans noirs ça c'est amélioré, je n'ai presque plus de bug.
Oui en plus je crois que je me suis chopé un cheval de 3 car j'ai maintenant j'ai ma page de démarrage internet qui est ClaroSearch est à se que j'ai pu voir sur internet c'est un cheval de 3. 

Voilà le rapport de MBAM : 
http://cjoint.com/?BHCtqyVQenw

Xathor · Answer

Salut,

Bah, va falloir tout refaire...
Arrête de télécharger sur 01net, telecharger.com et/ou Softonic !


(Re)Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum. 
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.

Azaled · Answer

Salut 
Désolé pour toute ces galères
Voilà le rapport :

# AdwCleaner v1.801 - Rapport créé le 29/08/2012 à 09:10:32
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Quentin - QUENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Quentin\Downloads\adwcleaner (4).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.83

Fichier : C:\Users\Quentin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [35057 octets] - [22/08/2012 23:52:23]
AdwCleaner[S2].txt - [4637 octets] - [23/08/2012 01:55:53]
AdwCleaner[S3].txt - [1845 octets] - [23/08/2012 21:38:39]
AdwCleaner[S4].txt - [1338 octets] - [24/08/2012 00:27:22]
AdwCleaner[S5].txt - [11649 octets] - [27/08/2012 15:38:45]
AdwCleaner[S6].txt - [2834 octets] - [27/08/2012 21:18:43]
AdwCleaner[S7].txt - [1173 octets] - [29/08/2012 09:10:32]

########## EOF - C:\AdwCleaner[S7].txt - [1301 octets] ##########

Et puis t'en qu'on y est tu ne connaîtrais pas un anti-virus gratuit assez performant??

Merci d'avance.

Xathor · Answer

Salut,

 Refais-moi un ZHPDiag stp ?
Avast! est très bien en antivirus gratuit.

Azaled · Answer

Le lien pour le rapport:
http://cjoint.com/?BHDus3sVOKz

Xathor · Answer

Salut,

Vire les restes d'AVG, de McAfee et de Norton depuis ces liens :
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avg-antivirus --> Pour AVG.
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#norton-antivirus-et-norton-internet-security --> Pour Norton.
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010 --> Pour McAfric.

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle le texte présent sur cette page (en gras) grâce au bouton [H] : 

http://cjoint.com/12au/BHEvw7DKXVy.htm

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : 

Autres hébergeurs en ligne

Bon courage.
À+

Azaled · Answer

Salut,
Voici le report:
http://cjoint.com/?BHFk0F8No88

J'ai une question ce matin en allumant mon PC j'ai remarqué que toutes mes touches étaient des raccourcis vers des commandes Windows et puis quand je l'ai redémarré quand les icônes se sont affiché ça a planté mon pc pendant 30 secondes et après tous et redevenu normal sauf que mon ordinateur ramé vraiment beaucoup. La question c'est es-que cela viens uniquement du cheval de 3 que je viens de supprimé ou c'est autre chose.

Xathor · Answer

Salut,

Étrange...
 Pour Claro Search, la nouvelle version d'AdwCleaner devrait l'éliminer.

&#9654 Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Recherche, et poste le rapport sur le forum.

Azaled · Answer

# AdwCleaner v2.000 - Rapport créé le 31/08/2012 à 14:01:24
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Quentin - QUENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Quentin\Downloads\adwcleaner (5).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7DA17D5A-5718-4130-A605-FC316C827836}
Clé Présente : HKLM\Software\SearchcoreMediabarTb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7DA17D5A-5718-4130-A605-FC316C827836}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjglfdldpdljgfjkfgieaocdapejkdlh
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{10174305-FFC7-4F27-8AB5-0E7768CCA5EF}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DA17D5A-5718-4130-A605-FC316C827836}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mivolo.com
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=cd29cc44-7e25-47cc-bc40-8ae65c2312c4&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=cd29cc44-7e25-47cc-bc40-8ae65c2312c4&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}

-\ Google Chrome v21.0.1180.83

Fichier : C:\Users\Quentin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [35057 octets] - [22/08/2012 23:52:23]
AdwCleaner[S2].txt - [4637 octets] - [23/08/2012 01:55:53]
AdwCleaner[S3].txt - [1845 octets] - [23/08/2012 21:38:39]
AdwCleaner[S4].txt - [1338 octets] - [24/08/2012 00:27:22]
AdwCleaner[S5].txt - [11649 octets] - [27/08/2012 15:38:45]
AdwCleaner[S6].txt - [2834 octets] - [27/08/2012 21:18:43]
AdwCleaner[S7].txt - [1302 octets] - [29/08/2012 09:10:32]
AdwCleaner[R1].txt - [2462 octets] - [31/08/2012 14:01:24]

########## EOF - C:\AdwCleaner[R1].txt - [2522 octets] ##########

Xathor · Answer

Salut,

OK, passe le en [Suppression] et dis moi si Claro Search est encore présent.

Azaled · Answer

Oui il est toujours présent voila le rapport :
http://cjoint.com/?BHFp2IMbX3l

Xathor · Answer

Grr...!

&#9654 Télécharge SEAF sur ton bureau (merci à C_XX).

&#9654 Lance-le, (exécuter en tant qu'administrateur pour Windows Vista ou 7).

&#9654  Dans le logiciel vérifie :

- Que les cases à gauche sont toutes cochées.
- Que "Calculer le Checksum" soit bien sur MD5.
- Que l'option "Chercher également dans le registre" soit bien sélectionnée.

&#9654 Dans le champ de recherche tape :  Claro Search, isearch.claro-search  

&#9654 Puis lance la recherche.

&#9654 Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira.

&#9654 Héberge le rapport obtenu sur https://www.cjoint.com/, et donne-moi le lien correspondant.

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

&#9654 Tutoriel et explications de Seaf

Azaled · Answer

Voila le lien:
	http://cjoint.com/?BHFq7lAq9qb

Xathor · Answer

OK. 
Refais-moi un ZHPDiag... 

Claro Search est présent sur quel(s) navigateur(s) ? 
  
  
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤  
Restez jusqu'au bout de votre désinfection ! Merci.

Azaled · Answer

google chrome

Azaled · Answer

http://cjoint.com/?BHFunWgQrnP

Xathor · Answer

Fais ceci et dis moi s'il est encore présent :   
http://www.security-helpzone.com/Thread-Comment-reinitialiser-Google-Chrome  


¤¤¤¤¤

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7). 

&#9654 Copie-colle le texteprésent sur cette page (en gras) grâce au bouton [H] :  

http://cjoint.com/12au/BHFvQN9OE4d.htm 

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur : 

https://www.cjoint.com/ 

&#9654 Si le site ne fonctionne pas, consulte cette page :  

Autres hébergeurs en ligne 
   
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤   
Restez jusqu'au bout de votre désinfection ! Merci.

Azaled · Answer

http://cjoint.com/12au/BHFxU1TptmL.htm

Xathor · Answer

OK, et après avoir fait ceci Claro Serach est encore présent ?

Azaled · Answer

Non, un grand merci pour toute l'aide que tu as fourni. Aller un dernière petite question, tu es un bénévole ou une personne engagé par le site?

Azaled · Answer

AAAAAAAHHHHHH!!!!!!
En rouvrent un page qu'es que je vous Claroseach. En faite c'est pas fini désolé

Xathor · Answer

Je suis bénévole :)

Mais c'est pas possible ! 
Doit y'avoir quelque chose qui le réinstalle...

Essaie ça, sinon j'ai une autre idée en tête...

"G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com" 
Regarde si cela apparaît dans les paramètres de Chrome.

https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome

Azaled · Answer

C'est bon j'ai plus la page claro. Je te tien au courant s'il elle réapparais.

Xathor · Answer

Salut,
OK, génial.
Refais un examen de MBAM en l'ayant mis à jour.

Azaled · Answer

Coucou,
Voilà le rapport: 
http://cjoint.com/?BIdrqjtdqVy

Xathor · Answer

Salut,

Encore des soucis ?
Si non, on finalise.

Azaled · Answer

Coucou
Bien en faite je n'ai plus de soucis mais tu ne serais pas comment je peux faire pour que je ne lag plus lorsque que j'allume mon PC ou une page internet?

Xathor · Answer

Salut,

Fais ceci et dis-moi ce qu'il en est : 
Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation ! Ces quelques règles te permettront de mieux sécuriser ton pc et de le nettoyer / optimiser.

&#9654&#9654 Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?".

&#9654 Télécharge et lance Slowin' Cleaner.

&#9654 Ferme et enregistre tout ce qu'il y a d'ouvert, le logiciel devra couper tous les processus actifs.

&#9654 Dans l'onglet "Nettoyage | Optimisation", clique sur Nettoyer.

&#9654 Une fois le nettoyage terminé, ferme le logiciel, l'ordinateur redémarrera.

&#9654 Copie/colle le contenu du rapport "Slowin_Cleaner_[S][x]" sur le forum.

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc : 

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

&#9654 Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ?

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) : 

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme : 

-> Emsisoft
-> Super Anti-Spyware 
-> Malwarebytes 

(logiciel à lancer en scan complet une fois par mois environ)

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> Pourquoi ne pas télécharger illégalement ?

&#9654  Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Ordinateur qui rame, écran qui se fige.

56 réponses

Discussions similaires

Newsletters