Mon pc rame

Résolu
nadou84 -  
Bonjour,

qui peut m aider a faire un nettoyage sur mon pc car celui ci rame bcp
merci de votre aide

32 réponses

Résumé de la discussion

Un PC équipé de Windows XP et d'Internet Explorer 8 souffre de lenteurs importantes et la discussion vise à identifier des méthodes de nettoyage efficaces pour redonner des performances. Des contributeurs privilégient une approche prudente et recommandent des outils dédiés comme AdwCleaner et Malwarebytes, associés à des scans complets et à des nettoyages minutieux du système. Des guides techniques détaillent des procédures, notamment l'utilisation de DelFix pour retirer proprement les outils de réparation et la restauration des éléments malveillants trouvés durant le nettoyage. En cas de résultats, les rapports générés par ces outils affichent les éléments supprimés et les clés de registre modifiées, offrant des informations utiles pour continuer le diagnostic sur XP.

Bobot (l’IA à votre service)
  1. nadou84 Auteur
    voila tout est fait ....il rame moins.....je vous remercie tous de votre gentillesse et surtout de votre patience...heueusement que vous etes la!!!!!!!
    1. Utilisateur anonyme
      On est là pour ça.
      N'hésite pas à revenir en cas de problème.
      Bonne soirée.
  2. nadou84 Auteur
    # DelFix v10.1 - Rapport créé le 10/03/2013 à 17:49:17
    # Mis à jour le 23/02/2013 par Xplode
    # Nom d'utilisateur : Pc - ORDINATE-95F998

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\Documents and Settings\Pc\Bureau\MBRCheck_03.09.13_23.37.01.txt
    Supprimé : C:\Documents and Settings\Pc\Bureau\ZHPDiag.txt
    Supprimé : C:\Documents and Settings\Pc\Bureau\ZHPFixReport.txt

    ########## - EOF - ##########
    1. nadou84 Auteur
      les autres je les avais deja supprime
  3. Utilisateur anonyme
    Re
    Cela devrait aller maintenant
    Tu conserves MalwareBytes pour un scan une fois de temps en temps, il faudra le mettre à jour avant le scan.

    On va nettoyer les outils qui ont servi :

    Télécharge Del Fix (de Xplode), sur ton bureau

    http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

    Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

    Sélectionne Suppression

    Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

    Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

    Ensuite
    Désactive ta restauration pour supprimer les points de restauration infectés:

    Clic droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
    ---> Redémarre ton PC ...

    *Réactive ta restauration :
    Clic droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
    --->Redémarre ton PC ...

    ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

    Créer un point de restauration propre manuellement:
    Démarrer, Programmes
    Va dans accessoires, et dans outils système
    Sélectionne restauration système
    Clique sur suivant
    Entre la date du point de restauration que tu veux créer
    Clique sur créer, et le point de restauration se crée automatiquement
    1. nadou84 Auteur
      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.03.10.03

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      Pc :: ORDINATE-95F998 [administrateur]

      Protection: Activé

      10/03/2013 16:37:13
      mbam-log-2013-03-10 (16-37-13).txt

      Type d'examen: Examen complet (C:\|D:\|E:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 216194
      Temps écoulé: 31 minute(s), 17 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      2. Utilisateur anonyme
        Bonjour
        Relance Adw Cleaner, et clique sur Désinstaller

        Tu vas faire un scan généraliste :

        Télécharge MalwareBytes' anti-malware sur le bureau
        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
        Double-clique sur l'icône Download_mbam-setup.exe
        pour lancer le processus d'installation
        Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
        Il va se mettre à jour une fois faite
        Va dans l'onglet recherche
        Sélectionne exécuter un examen complet
        Clique sur rechercher
        Le scan démarre
        A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
        Clique sur afficher les résultats pour afficher les objets trouvés
        Clique sur OK pour poursuivre
        Si des malwares ont été détectés, cliquer sur afficher les résultats
        Sélectionne tout (ou laisser coché)
        Clique sur tout supprimer
        MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
        copie dans la quarantaine
        Malewarebytes va ouvrir le bloc-note et y copier le rapport
        Redémarre le PC
        Une fois redémarré, double-clique sur MalewareBytes
        Va dans l'onglet rapport/log
        Clique dessus pour l'afficher une fois affiché, cliquer sur édition
        en haut du bloc-note puis sur sélectionner tout
        Revient sur édition, puis sur copier et reviens
        sur le forum dans ta réponse
        Clic droit dans le cadre de la réponse et coller

        2. Utilisateur anonyme
          On va nettoyer quelques restants :

          Tu vas copier les lignes en gras dans le presse-papier

          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] =>Toolbar.Agent
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] =>Toolbar.Agent
          [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Agent
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Agent
          [HKCU\Software\SweetIM] =>PUP.SweetIM
          [HKLM\Software\SweetIM] =>PUP.SweetIM
          [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
          [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
          C:\Documents and Settings\Pc\Application Data\SweetPacks =>PUP.SweetIM
          EmptyTemp
          EmptyFlash


          Lance ZHPFix (son icône est une sereingue)
          Tu dois voir les lignes en gras dans le cadre de ZHPFix
          Vérifie que ce sont bien ces lignes
          Clique sur le bouton GO, et laisse l'outil travailler
          Redémarre le PC et poste le rapport
          1. nadou84 Auteur
            oui mais le l ai mis un peu plus haut
            1. buckhulk Contributeur
              ok vu ! c'est bien !
          2. nadou84 Auteur
            il fallait me le dire plutot lol!!! t as vu ca marche maintenant!!!
            1. buckhulk Contributeur
              oui l'inscription s'est bien passée , maintenant reste à voir pour les liens , je te laisse !
          5. Utilisateur anonyme
            Bonjour nadou
            Je vais prendre le relais, car buckhulk est indisponible

            Pourrais-tu me refaire un scan ZHPDiag afin de savoir ce qu'il reste à nettoyer

            Héberge le rapport, et poste le lien.
            1. nadou84
              # AdwCleaner v2.114 - Rapport créé le 09/03/2013 à 15:24:48
              # Mis à jour le 05/03/2013 par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
              # Nom d'utilisateur : Pc - ORDINATE-95F998
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Documents and Settings\Pc\Local Settings\Temporary Internet Files\Content.IE5\ZW03B3VC\AdwCleaner[1].exe
              # Option [Suppression]

              ***** [Services] *****

              Arrêté & Supprimé : IBUpdaterService

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IBUpdaterService
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
              Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
              Dossier Supprimé : C:\Documents and Settings\Pc\Application Data\Babylon
              Dossier Supprimé : C:\Documents and Settings\Pc\Local Settings\Application Data\lollipop
              Dossier Supprimé : C:\Program Files\SweetIM
              Dossier Supprimé : C:\Program Files\Yontoo
              Fichier Supprimé : C:\user.js

              ***** [Registre] *****

              Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
              Clé Supprimée : HKCU\Software\BabylonToolbar
              Clé Supprimée : HKCU\Software\bProtector
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\Cr_Installer
              Clé Supprimée : HKCU\Software\Crossrider
              Clé Supprimée : HKCU\Software\DataMngr
              Clé Supprimée : HKCU\Software\DataMngr_Toolbar
              Clé Supprimée : HKCU\Software\InstallCore
              Clé Supprimée : HKCU\Software\lollipop
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKCU\Software\SweetPacks
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\Software\bProtector
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
              Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
              Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
              Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
              Clé Supprimée : HKLM\Software\DataMngr
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
              Clé Supprimée : HKLM\Software\SweetPacks
              Clé Supprimée : HKLM\Software\Tarma Installer
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.6001.18702

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Google Chrome v [Impossible d'obtenir la version]

              Fichier : C:\Documents and Settings\Pc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[R2].txt - [10167 octets] - [09/03/2013 15:21:33]
              AdwCleaner[S2].txt - [10049 octets] - [09/03/2013 15:24:48]

              ########## EOF - C:\AdwCleaner[S2].txt - [10110 octets] ##########
              1. nadou84
                # AdwCleaner v2.114 - Rapport créé le 09/03/2013 à 15:21:33
                # Mis à jour le 05/03/2013 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : Pc - ORDINATE-95F998
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Documents and Settings\Pc\Local Settings\Temporary Internet Files\Content.IE5\ZW03B3VC\AdwCleaner[1].exe
                # Option [Recherche]

                ***** [Services] *****

                Présent : IBUpdaterService

                ***** [Fichiers / Dossiers] *****

                Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
                Dossier Présent : C:\Documents and Settings\All Users\Application Data\IBUpdaterService
                Dossier Présent : C:\Documents and Settings\All Users\Application Data\SweetIM
                Dossier Présent : C:\Documents and Settings\All Users\Application Data\Tarma Installer
                Dossier Présent : C:\Documents and Settings\Pc\Application Data\Babylon
                Dossier Présent : C:\Documents and Settings\Pc\Local Settings\Application Data\lollipop
                Dossier Présent : C:\Program Files\SweetIM
                Dossier Présent : C:\Program Files\Yontoo
                Fichier Présent : C:\user.js

                ***** [Registre] *****

                Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
                Clé Présente : HKCU\Software\BabylonToolbar
                Clé Présente : HKCU\Software\bProtector
                Clé Présente : HKCU\Software\Conduit
                Clé Présente : HKCU\Software\Cr_Installer
                Clé Présente : HKCU\Software\Crossrider
                Clé Présente : HKCU\Software\DataMngr
                Clé Présente : HKCU\Software\DataMngr_Toolbar
                Clé Présente : HKCU\Software\InstallCore
                Clé Présente : HKCU\Software\lollipop
                Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
                Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKCU\Software\SweetPacks
                Clé Présente : HKLM\Software\Babylon
                Clé Présente : HKLM\Software\bProtector
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Présente : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
                Clé Présente : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Présente : HKLM\Software\DataMngr
                Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
                Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
                Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
                Clé Présente : HKLM\Software\SweetPacks
                Clé Présente : HKLM\Software\Tarma Installer
                Clé Présente : HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Documents and Settings\Pc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R2].txt - [10036 octets] - [09/03/2013 15:21:33]

                ########## EOF - C:\AdwCleaner[R2].txt - [10097 octets] ##########
                1. buckhulk Contributeur
                  il faudrait aussi que tu mettes ce fichier : C:\WINDOWS\Tasks\At1.job sur https://www.virustotal.com/gui/ pour information !
                  merci !
                  communique le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

                  Procédure préliminaire : Afficher les fichiers/dossiers cachés

                  Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
                  Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

                  Cocher Afficher les fichiers et dossiers cachés
                  Décocher Masquer les extensions des fichiers dont le type est connu
                  Décocher Masquer les fichiers protégés du système d'exploitation
                  Valider par Appliquer

                  Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

                  Ouvrir la page VirusTotal

                  1 - Cliquer sur Choose File pour chercher le fichier à analyser
                  2 - Sélectionner le fichier à analyser
                  3 - Cliquer sur Scan it!
                  1. nadou84
                    je suis nulle en informatique je n ai pas trouve le fichier a analyser pourtant j ai fait comme tu m as dit et j ai pas reussi!!!
                2. buckhulk Contributeur
                  non c'est pas bon mais je l'ai quand même lol
                  bon déjà il faut que tu passe AdwCleaner en mode recherche puis suppression
                  tu me posteras les deux rapport !
                  merci

                  Information Attention :
                  de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

                  De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

                  AdwCleaner : Logiciel très simple d'utilisation

                  1 - Téléchargez AdwCleaner et lance son exécution.
                  >>>ICI<<<
                  Mirror

                  2 - L'interface du programme va s'ouvrir.
                  Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
                  Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:
                  (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

                  3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs et pour voir s'il n'a rien oublié !

                  4 - Fermes le rapport puis cliques sur le bouton Suppression
                  5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur OK

                  les rapports étant trop long, les héberger :

                  Rappel des dépôts

                  1 cjoint
                  2 pjoint
                  3 up2share
                  4 FEC

                  Comme tu as fais , c'est bien !
                  2. nadou84
                    merci de ton aide je fais cela et je poste
                    1. buckhulk Contributeur
                      ok mais tu peux aussi remercier lilidurhone !
                      j'attend donc le rapport our vérifier si il y a des trucs à faire !
                    2. nadou84
                      oui bien sur merci a lilidurhone aussi!!!!
                    3. lilidurhone Contributeur sécurité
                      Mais de rien :)
                  3. buckhulk Contributeur
                    bonsoir
                    puis-je avoir un ZHPDiag pour faire les vérifications s'il te plait ?
                    merci
                    ZHPDiag , suis bien les instructions

                    ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées.
                    Voici comment faire : ICI
                    ne pas oublier de la réactiver en fin de désinfection

                    1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

                    >> ZHPDiag (de Nicolas coolman)

                    >>Mirror
                    >>mirror 2

                    Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

                    a) * Une fois le téléchargement achevé,
                    b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions.
                    c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

                    <ital>N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

                    2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur

                    3) * Clique sur Options >>
                    a] * Clique sur Tous

                    4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

                    * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

                    5) * Le rapport s'affiche sur ton Bureau une fois terminé !

                    IMPORTANT
                    les rapports étant trop long, les héberger :

                    Rappel des dépôts

                    1 cjoint
                    2 pjoint
                    3 up2share
                    4 FEC

                    1. nadou84 Auteur
                      je ne veux pas non plus d un logiciel pour nettoyer mais etre guidee pour voir s il y a virus ou autre qui ralenti mon ordi
                      • 1
                      • 2