Ordinateur qui rame

nadege84 -  
Bonjour,

Depuis quelques jours, après l'installation de nouveaux logiciels et quelques téléchargements, mon ordinateur rame au démarrage et à chaque activité. De plus, j'ai un truc qui s'affiche dans mon navigateur internet (drop down deals).

J'ai besoin d'aide pour améliorer tout ça !

J'ai déjà fait c cleaner et MalwareBytes Anti-Malware.

Merci

rapport ZHPDiag : http://cjoint.com/?3Anl0vz1N6U
rapport MalwareBytes Anti-Malware : http://cjoint.com/?3Anl2VbGLDj

11 réponses

  2. nadege84
    j'ai essayé à 2 reprises mais ça fait planté mon ordi !
    1. g3n-h@ckm@n
      planté comment ?
    2. nadege84
      le logiciel ne répond plus et je ne peux le fermer que via le gestionnaire de tâches. Une fois fermé, je n'ai plus accès à rien !
  3. g3n-h@ckm@n
    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :


    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
    IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
    IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
    IE - HKU\S-1-5-21-117609710-492894223-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
    IE - HKU\S-1-5-21-117609710-492894223-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
    IE - HKU\S-1-5-21-117609710-492894223-1801674531-1003\..\SearchScopes,DefaultScope =
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16
    FF - prefs.js..network.proxy.type: 0
    FF - user.js - File not found
    FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
    FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
    [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
    [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

    :Reg
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "iTunesHelper"=-
    "QuickTime Task"=-
    "KernelFaultCheck"=-
    [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
    ""="%SystemRoot%\system32\shell32.dll"
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
    "C:\WINDOWS\system32\spoolsv.exe"=-
    "C:\DOCUME~1\NADGE~1\LOCALS~1\Temp\oxnesawcrm.tmp"=-
    "C:\WINDOWS\mc0019D.exe"-

    :Files
    @Alternate Data Stream - 144 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:373E1720

    :commands
    [CLEARALLRESTOREPOINTS]
    [emptytemp]
    [start explorer]
    [reboot]

    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    1. nadege84
      http://cjoint.com/?3AnsaARAR9s
      http://cjoint.com/?3AnsbqhzZlV

      voilà et cette fois, je pense que j'ai tout fait comme tu m'as demandé !!!!
      2. g3n-h@ckm@n
        refais OTL mais comme je l ai demandé ( t'avais oublié la config)
        1. nadege84
          http://cjoint.com/?3AnqWIwcZNj

          voilà, c'est fait.

          Ca devrait aller maintenant ?
          1. g3n-h@ckm@n
            desinstalle tout Java

            ==

            fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            ▶ Télécharge ici :

            Malwarebytes

            ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            relance malwarebytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            ▶ Lance Malwarebyte's .

            Fais un examen dit "Complet" .

            ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            ▶ à la fin tu cliques sur "résultat" .
            ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

            ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

            1. nadege84
              voilà :

              http://cjoint.com/?3AnnfLwpZR7
              http://cjoint.com/?3AnngCT2cDi
              1. g3n-h@ckm@n
                Télécharge ici :OTL

                ▶ enregistre le sur ton Bureau.

                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                sur OTL.exe pour le lancer.

                ▶ => Clique ici pour voir la Configuration

                ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                /md5start
                explorer.exe
                winlogon.exe
                wininit.exe
                volsnap.sys
                atapi.sys
                ndisuio.sys
                ndis.sys
                cdrom.sys
                i8042prt.sys
                iastor.sys
                net.exe
                tdx.sys
                netbt.sys
                afd.sys
                net1.exe
                Rundll32.exe
                /md5stop
                netsvcs
                safebootminimal
                safebootnetwork
                %systemroot%\system32\*.dll /lockedfiles
                %systemroot%\system32\*.exe /lockedfiles
                %systemroot%\system32\*.ini
                %systemroot%\Tasks\*.*
                %systemroot%\system32\Tasks\*.*
                %systemroot%\system32\drivers\*.sys /lockedfiles
                %systemroot%\System32\config\*.sav
                %systemroot%\system32\config\*.exe /s
                %systemroot%\system32\*.sys
                HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                CREATERESTOREPOINT

                ▶ Clic sur Analyse.

                A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

                ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
                2. g3n-h@ckm@n
                  salut faut decocher les extras proposés à l'install des logiciels

                  ==

                  Télécharge et enregistre ADWCleaner sur ton bureau :

                  Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

                  clique sur suppression et poste C:\Adwcleaner[Sx].txt
                  1. nadege84
                    c'est fait !

                    http://cjoint.com/?3AnmmLjJA48!