PC qui rame... bloque... virus?

ok c'est super , fais attention de pas décentre en dessous de 7 GO !! et windows sera plus stable !!

si plus de problème tu mets ton sujet en résolu au niveau de ton premier message !! merci @+

ok regarde combien tu as d'espace libre sur ton dd C tu ouvres le poste de travail , puis tu fais clique droit sur le disque C et puis sur propriété regarde l'espace libre " en rose" que tu as ??

ok tu avais du le faire car absent !!

as tu fais de la place sur ton disque dure C !! il faut que tu arrive à lui garder 7 go de libre si tu veux que windows tourne normalement !!

bon on finalises le nettoyage !!

1) passes delfix pour supprimer les outils et les rapports

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Suppression des outils de désinfection ( déjà coché par défaut )

et coche Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvres et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

2) désinstalles tes version de java devenu inutiles puisque dépassé

désinstalles les versions 6.13 et 6.23 tu ne conserves que la dernière version la 7.17

3) fais un nettoyage avec ccleaner et les réglages donnés

comme tu as ccleaner je te donnes juste les réglages !!

.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

bonjour, et il y avais quoi dans ta réponse car il ne manque pas de message tu as surement fait une fausse manipe !!

Bonsoir, juste dire que j'avais enlevé les : $NtUninstallKBxxxxxxxxx$ et quedois faire maintenant!
Merci

as tu fais se qui était ici https://forums.commentcamarche.net/forum/affich-27402966-pc-qui-rame-bloque-virus#39 !!

tu lances l' Explorateur Windows

en haut , tu as = Fichier , Edition , Affichage , Favoris , Outils
https://www.cjoint.com/13jv/CAyv1XqWKMQ_option_des_dossiers.png

tu cliques sur "Outils" , et sur "Options des dossiers"
la fenêtre "Options des dossiers" apparait
tu cliques sur l' onglet "Affichage"

et tu modifies les options comme indiqué par les flèches rouges
https://www.cjoint.com/13ma/CCAaeb4ZieB_options_des_dossiers.png

tu vas dans l' arborescence du disque "C:\" , au répertoire système "WINDOWS"
http://cjoint.com/12oc/BJfxq0pTsDt.htm
que tu sélectionnes pour avoir son contenu

je te demande de supprimer les fichiers $NtUninstallKBxxxxxxxxx$ ( qui sont en bleu pour moi )
tu dois avoir plus de 120 fichiers ( environ 300 Mo en volume )

bonjour, pourrais tu relancer zhpfix et puis copier coller cette ligne

[HKCU\Software\BI]

et puis GO

merci de poster le rapport !!

et puis continu à faire de la place sur ton DD

salut vieux bison boiteu !! le troisième bouton en haut à gauche c'est pour importer le rapport de zhpdiag ou hijackthis !! et cela ne donne pas le nettoyage des lignes que je lui donne !! mais je me trompe peut être !! lol !!

OK
c'est le 2ème
excuse

ok coller le presse papier , mais cela ne fera pas apparaître le Go pour lancer le nettoyage !!

<<<... avec XP , il m'arrive aussi de ne pas avoir le [ GO ]
alors je ferme et relance ZHP Fix
et j'importe le presse papier ...>>>

et le GO réapparaît ??

as tu fais zhpfix comme demandé car pas vu le rapport ??
j'en doute car je retrouve les mêmes chose !!
et puis je demandais un zhpdiag avec tous de cochés au tournevis !!

Bonjour; j'ai un souci avec le programmej'ai pas de "GO" et et je trouve pas ( tournevis)

???

on parle pas du même le tournevis c'est dans zhpdiag , et go c'est dans zhpfix ???

pour zhpfix tu copies et colle les lignes donnés et tu fias GO

pour le tournevis c'est quand zhpdiag est ouvert tu as le tournevis , dans la procédure j'ai mis un lien avec une capture d'écran c'est pourtant pas si compliqué que cela !!

coches tous au tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis_.jpg

excuses moi si je comprends pas "vite"! lol!!!
http://cjoint.com/?CCyserqkdyK
http://cjoint.com/?CCysfCBeaSf

tu as fais quoi la !! ton premier lien est celui de zhpdiag ok avec tous au tournevis mais j'ai toujours pas vue le rapport de zhpfix qui si j'en croix l'analyse de ton zhpdiag n'a pas été fait !!

le problème pour faire zhpfix est ou ?? tu me dis et on essaiera de faire autrement !!

bonjour, tu as pas fais de place sur ton disque dur système il faut que tu ais 10% de libre soit 7 go pour toi sinon windows continuera à planter jusqu'au jour il ne voudra plus se lancer !!

perso je te conseillerais de désinstaller cela Advanced SystemCare et IObit qui sont lier en semble , car perso je trouve qu'il est inutile !! j'ai testé la version pro et pas été convaincu !!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS



SysRestore
O2 - BHO: IObit applications Toolbar - {03EB0E9C-7A91-4381-A220-9B52B641CDB1}. (Spigot, Inc - Barre d'outils pour Internet Explorer Widgi..) - C: \ Program Files \ IObit applications Toolbar \ IE \ 7.0 \ iobitappsToolbarIE.dll
O3 - Toolbar: Barre d'outils IObit Applications - [HKLM] {03EB0E9C-7A91-4381-A220-9B52B641CDB1}. (Spigot, Inc - Barre d'outils pour Internet Explorer Widgi..) - C: \ Program Files \ IObit applications Toolbar \ IE \ 7.0 \ iobitappsToolbarIE.dll
O20 - Winlogon Notify: crypt32chain. (Microsoft Corporation - Crypto API32..) - C: \ WINDOWS \ system32 \ crypt32.dll
O20 - Winlogon Notify: cryptnet. (Microsoft Corporation - Crypto API de réseau connexes..) - C: \ WINDOWS \ system32 \ cryptnet.dll
O20 - Winlogon Notify: sclgntfy. (Microsoft Corporation - DLL secondaire de notification de service d.). - C: \ WINDOWS \ system32 \ sclgntfy.dll
O42 - Logiciel: Applications IObit Toolbar v7.0 - (.. Spigot, Inc) [HKLM] - {4ED7341F-1942-4623-A27C-9C4F3838172F}
O42 - Logiciel: Ensemble SweetIM par SweetPacks - (.. SweetPacks LTD) [HKLM] - Bundle SweetIM par SweetPacks
[HKCU \ Software \ SweetIM]
[HKLM \ Software \ SweetIM]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Classes\AppID\secman.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\SweetIM Bundle by SweetPacks]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks]
C:\Documents and Settings\Marie-Christine\Local Settings\Application Data\Bundled software uninstaller
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash



. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!

2) redémarres le pc et refais un nouveau zhpdiag en COCHANT TOUS AU TOURNEVIS pour voire si vraiment plus rien afin de finaliser le nettoyage

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

coches tous au tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis_.jpg

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://pjjoint.malekal.com/

Bonjour et merci! en fait j'ai essayé de vider! mais ça reste plein, j'ai beau sortir des choses, le disque ne se vide presque pas,????? Y a t'il une raison

si tu supprimes des choses qui ne prenne pas beaucoup de palce normal que tu ais l'impression que presque rien bouge , quand tu supprimes des choses regarde la place que cela gagnera , en faisant clique droit dessus et propriétés !! tu verras la taille du fichier !!

si tu as des programmes qui ne serve à rien désinstalles les , et comme je disais les vidéos font souvent presque 1go !! voire aussi certain jeux !!

bon fais se qui est au-dessus !!

bonjour, oui effectivement ton disque dur est beaucoup trop plein C: has 2 GB (2%) free of 71 GB il faut en permanence un minimum de 10% d'espace disque de libre pour que windows fonctionne convenablement !! sinon plantage et bugs assurer ! il te faut faire rapidement de la place afin d'avoir 7go de libre si tu as des vidéo sur ton pc essais de les mettre sur un dd externe ou sur des clés usb , ou sur des dvd car les vidéo prenne souvant pas mal de place !!

bon on va traiter les infections en espérant que le pc plante pas du fait du manque d'espace disque !!

tu fais se qui suit , merci

1) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2) passes ad-remover mode NETTOYER

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://security-domain.be/download/telech.php?id=3

ou

https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

3) fais un examen complet de ton pc avec malwarebytes

!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

4) postes un nouveau zhpdiag

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://pjjoint.malekal.com/