Pc tres lent

martine03 -  
Bonjour,

le pc de ma soeur rame il met tres longtemps a ouvrir une page pour les telechargement de fichiers tout simple il rame aussi malwarebyte n a rien trouvè pouvez vous m aider s il vous plait merci

18 réponses

Résumé de la discussion

Un PC Windows 7 et Firefox 15.0.1 rame fortement, ouvrant lentement les pages de téléchargement et ralentissant l’ensemble du système, malgré un scan Malwarebytes qui ne détecte rien. Plusieurs réponses suggèrent d’analyser les rapports, vérifier l’espace disque et lancer des outils anti-malware comme AdwCleaner ou ZHPDiag pour identifier infections et barres d’outils indésirables. Des conseils pratiques incluent l’installation prudente d’outils comme AdwCleaner, la détection des barres d’outils et l’analyse des journaux, ainsi que la vérification des extensions et des programmes potentiellement indésirables. D'autres indicateurs suggèrent de vérifier l’espace disque libre et les processus actifs, puis d’utiliser des outils de diagnostic spécialisés comme ZHPDiag et AdwCleaner et de partager les journaux pour un diagnostic plus précis.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Bon
    Au lieu de dire des bêtises jetez un coup d'oeil au rapport vous verrez qu'elle est infectée

    Martine

    Patientes un peu un contributeur sécurité prendra le relais
    1. martine03 Auteur
      merci par koi
    2. magicustilicool
      je ne vois pas le rapport!
  2. buckhulk Contributeur
    c'est cool , une ligne (2) est passée au travers !
    O42 - Logiciel: SaveByClick - (.SaveByClick.) [HKLM][64Bits] -- {D8716F34-852A-4C58-AEB3-CD0803924DC2}
    O44 - LFC:[MD5.A22672A6ED539F2065BDC9DAF3B4722E] - 24/04/2013 - 12:43:08 ---A- . (...) -- C:\AdwCleaner[S1].txt [10635]

    tu peux relancer ZHPFix si tu veux et mettre cette ligne comme tout à l'heure !

    sinon pour moi tout est bon , et pour toi ?
    2. buckhulk Contributeur
      comment se comporte ton PC maintenant ?
      1. martine03 Auteur
        mieux merci mais dis moi ce kil avait pour ne pas refaire qu elle refasse les memes betises
      2. buckhulk Contributeur
        bon ok
        si tu veux tu peux me refaire un ZHPDiag afin de vérifier si le fix est suffisant !
        Ensuitet je vais te donner un peu de lecture et quelques conseils
        s'il y a des choses que tu ne comprends pas demande et je t'expliquerais autrement !

        Quelques conseils
        Pour terminer : Les programmes que nous avons utilisés ne doivent pas être conservés.
        Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

        1/ Désinstallation des outils :
        Delfix

        Delfix à changé et est devenu plus performant !
        1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

        2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

        la case "suprimer les outils de désinfection est cochée par défaut !

        3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
        4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
        5 - enfin cliquez sur : exécuter

        ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

        Puis :
        2/Télécharge et installe
        Ccleaner
        CCleaner (N'installe pas la Yahoo Toolbar) :
        1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
        2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

        tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
        laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
        pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
        >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
        je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
        sauf l'antivirus !
        (sur les 3 ou 4 moteurs de recherche présent ! si..!)
        (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

        puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
        en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

        Enfin(si cela n'a pas été fait avec Delfix)
        3/ Désactive la restauration système et crée un point de restauration

        1 - Dans la barre des tâches de Windows, clique sur Démarrer.
        2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
        3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
        4 - Clique sur Appliquer.
        5 - Ensuite décoche "Désactiver la restauration du système"
        6 - Clique sur appliquer puis ok

        Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

        OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
        _____________________________________________

        4/ Maintenant je te propose un peu de lecture !

        1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
        2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
        3 - Extension pour ton navigateur internet : WOT
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : WOT Firefox
        Pour internet explorer: WOT_IE
        4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
        tuto_WOT
        5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
        HOSTS Anti-PUPs/Adware
        Voici un tuto : hosts-anti-pupsadware
        Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
        Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande
        5/ - Tu peux lire ce sujet sur les logiciels recommandés :
        logiciels_recommandés
        6/- Et celui ci, sur les logiciels gratuits à éviter :
        logiciels à éviter
        7/- Et ce dossier sur la prévention et protection:
        prévention_protection
        8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
        plugin
        9/ Pourquoi les P2P sont nocifs :
        P2P
        10/ - Reconnaitre les PUPS
        PUPS
        11/ - Enfin les Toolbars c'est pas obligatoire
        Toolbars
        12/ - La sécurité de son PC c'est quoi ?
        La sécurité de son PC
        13/ - Ne pas avoir plusieurs anti-virus
        https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
        14/ - Pense à marquer le fil comme résolu !
        comme ceci

        - Sois plus vigilant(e) sur Internet à l'avenir !
        Voilà pour moi c'est terminé.
        Si tu as des questions n'hésite pas.
    4. martine03 Auteur
      Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-04-2013-15-01-47.txt
      Run by user at 24/04/2013 15:03:00
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée

      ========== Logiciel(s) ==========
      ABSENT Software Key: {D8716F34-852A-4C58-AEB3-CD0803924DC2}

      ========== Clé(s) du Registre ==========
      ABSENT Key: HKCU\Software\MCAFEE
      ABSENT Key: HKCU\Software\Symantec
      ABSENT Key: HKLM\Software\BrowserChoice
      ABSENT Key: HKLM\Software\Wow6432Node\McAfee.com
      ABSENT Key: HKLM\Software\Wow6432Node\Symantec

      ========== Valeur(s) du Registre ==========
      ABSENT RunValue: LManager

      ========== Préférences navigateur ==========
      SUPPRIME Mozilla Pref: user_pref("aol_toolbar.default.homepage.check", false);
      SUPPRIME Mozilla Pref: user_pref("aol_toolbar.default.search.check", false);
      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkDS", 0);
      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.keyword.URL", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
      SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.enable", "");

      ========== Dossier(s) ==========
      ABSENT C:\Program Files (x86)\Savings Wave
      ABSENT C:\ProgramData\bcool
      ABSENT C:\ProgramData\McAfee
      ABSENT C:\Users\user\AppData\Roaming\BabSolution
      ABSENT C:\Users\user\AppData\Roaming\Babylon
      ABSENT C:\Users\user\AppData\Roaming\MP3Rocket
      ABSENT C:\Users\user\AppData\Roaming\Shareaza
      ABSENT C:\Users\user\AppData\Local\Savings Wave
      ABSENT C:\Users\user\AppData\Local\Shareaza
      ABSENT C:\Users\user\AppData\Local\Updater12765
      ABSENT C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect

      ========== Fichier(s) ==========
      ABSENT File: c:\windows\tasks\glaryinitialize.job
      ABSENT Folder/File: c:\users\user\appdata\local\temp\dump.dat
      ABSENT Folder/File: c:\program files (x86)\savings wave
      ABSENT Folder/File: c:\programdata\bcool
      ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\bcool
      ABSENT Folder/File: c:\users\user\appdata\roaming\babylon
      ABSENT Folder/File: c:\users\user\appdata\roaming\babsolution
      ABSENT Folder/File: c:\users\user\appdata\local\savings wave
      ABSENT Folder/File: c:\users\user\appdata\locallow\pricegong
      ABSENT Folder/File: c:\users\user\appdata\locallow\toolbar4
      ABSENT Folder/File: c:\users\user\appdata\locallow\bcool
      ABSENT Folder/File: c:\users\user\appdata\local\google\chrome\user data\default\extensions\pgafcinpmmpklohkojmllohdhomoefph
      ABSENT Folder/File: c:\users\user\appdata\local\\updater12765

      ========== Récapitulatif ==========
      5 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      11 : Dossier(s)
      13 : Fichier(s)
      1 : Logiciel(s)
      12 : Préférences navigateur

      End of clean in 00mn 00s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 24/04/2013 14:01:47 [3604]
      C:\ZHP\ZHPFix[R2].txt - 24/04/2013 15:03:00 [3547]
      1. buckhulk Contributeur
        Script
        ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
        Ce script va cibler certains éléments à supprimer :

        * Copie les lignes suivantes (surligner et copier) : 

        OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GlaryInitialize.job   [322]
O42 - Logiciel: SaveByClick - (.SaveByClick.) [HKLM][64Bits] -- {D8716F34-852A-4C58-AEB3-CD0803924DC2}
[HKCU\Software\MCAFEE]
[HKCU\Software\Symantec]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Wow6432Node\McAfee.com]
[HKLM\Software\Wow6432Node\Symantec]
O43 - CFD: 25/03/2013 - 22:57:02 - [0,015] ----D C:\Program Files (x86)\Savings Wave
O43 - CFD: 18/01/2013 - 17:43:44 - [0,170] ----D C:\ProgramData\bcool  =>PUP.Bcool
O43 - CFD: 07/11/2012 - 07:52:45 - [0,041] ----D C:\ProgramData\McAfee
O43 - CFD: 25/03/2013 - 22:57:00 - [0,359] ----D C:\Users\user\AppData\Roaming\BabSolution  =>Hijacker.BabSolution
O43 - CFD: 25/03/2013 - 22:32:35 - [0,029] ----D C:\Users\user\AppData\Roaming\Babylon  =>Toolbar.Babylon
O43 - CFD: 25/03/2013 - 20:55:47 - [0,457] ----D C:\Users\user\AppData\Roaming\MP3Rocket
O43 - CFD: 25/03/2013 - 20:54:03 - [6,066] ----D C:\Users\user\AppData\Roaming\Shareaza
O43 - CFD: 25/03/2013 - 22:35:14 - [0,014] ----D C:\Users\user\AppData\Local\Savings Wave
O43 - CFD: 25/03/2013 - 19:17:45 - [0,004] ----D C:\Users\user\AppData\Local\Shareaza
O43 - CFD: 25/03/2013 - 22:57:00 - [0] ----D C:\Users\user\AppData\Local\Updater12765
O43 - CFD: 25/03/2013 - 22:57:00 - [0] ----D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect  =>Toolbar.Babylon
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("aol_toolbar.default.homepage.check", false);
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("aol_toolbar.default.search.check", false);
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("extensions.BabylonToolbar.prtkDS", 0);  =>Toolbar.Babylon
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("extensions.BabylonToolbar.prtkHmpg", 0);  =>Toolbar.Babylon
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.previous.keyword.URL", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");  =>PUP.SweetIM
O69 - SBI: prefs.js [user - u8i5zm0t.default-1366793889803] user_pref("sweetim.toolbar.searchguard.enable", "");  =>PUP.SweetIM
[MD5.F3A2674E72ED8857A381A8DE53D2D542] [SPRF][24/04/2013] (...) -- C:\Users\user\AppData\Local\Temp\dump.dat   [1695744]
C:\Program Files (x86)\Savings Wave   =>PUP.CrossRider
C:\ProgramData\Bcool   =>PUP.Bcool
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bcool   =>PUP.Bcool
C:\Users\user\AppData\Roaming\Babylon   =>Toolbar.Babylon
C:\Users\user\AppData\Roaming\BabSolution   =>Hijacker.BabSolution
C:\Users\user\AppData\Local\Savings Wave   =>PUP.CrossRider
C:\Users\user\AppData\LocalLow\PriceGong   =>Adware.PriceGong
C:\Users\user\AppData\LocalLow\Toolbar4   =>Toolbar.Conduit
C:\Users\user\AppData\LocalLow\Bcool   =>PUP.Bcool
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph   =>Adware.GamePlayLabs
C:\Users\user\AppData\Local\\Updater12765  =>PUP.CrossRider^

SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp


        * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
        * Clique sur le deuxieme onglet (coller le bloc note )
        * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins qu'elles soient déjà collées . (vérifie) .
        * Clique sur le bouton « GO » pour lancer le nettoyage.
        * Copie/colle la totalité du rapport dans ta prochaine réponse.

        2. buckhulk Contributeur
          il faudrait que tu désactive Mbam , tu dois avoir la période d'essai , (elle est cochée quand on télécharge Mbam) cela utilise beaucoup de source de l'UC !
          tu peux le faire avec Ccleaner !
          je te fais un script !
          1. martine03 Auteur
            non je l ai decochè en installant
        4. buckhulk Contributeur
          je peux avoir le log de recherche stp merci !
          1. martine03 Auteur
            zut j ai fait suppression direct
          2. buckhulk Contributeur
            bon pas grave !
            maintenant il faut que tu me refasse un ZHPDiag que je puisse vérifier ce qui a été supprimé !
            ça a amélioré ?
          3. martine03 Auteur
            oui un peu
        5. martine03 Auteur
          # AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 13:42:59
          # Mis à jour le 23/04/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : user - USER-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\DealPly
          Dossier Supprimé : C:\Program Files (x86)\Delta
          Dossier Supprimé : C:\Program Files (x86)\Nosibay
          Dossier Supprimé : C:\Program Files (x86)\PriceGong
          Dossier Supprimé : C:\Program Files (x86)\RechercherWeb Toolbar
          Dossier Supprimé : C:\Program Files (x86)\SaveByClick
          Dossier Supprimé : C:\ProgramData\APN
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\BetterSoft
          Dossier Supprimé : C:\ProgramData\BrowserProtect
          Dossier Supprimé : C:\ProgramData\clsoft ltd
          Dossier Supprimé : C:\ProgramData\InstallMate
          Dossier Supprimé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
          Clé Supprimée : HKCU\Software\AppDataLow\SProtector
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8ECFE0E1-CB99-C7D5-FD2C-DBFC81B05950}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8ECFE0E1-CB99-C7D5-FD2C-DBFC81B05950}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
          Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
          Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
          Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
          Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASMANCS
          Clé Supprimée : HKLM\Software\SP Global
          Clé Supprimée : HKLM\Software\SProtector
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8ECFE0E1-CB99-C7D5-FD2C-DBFC81B05950}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8FFA7469-654F-423E-84FE-6A583CB1C284}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8ECFE0E1-CB99-C7D5-FD2C-DBFC81B05950}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\RechercherWeb Toolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{8FFA7469-654F-423E-84FE-6A583CB1C284}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16476

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v15.0.1 (fr)

          -\\ Google Chrome v [Impossible d'obtenir la version]

          *************************

          AdwCleaner[S1].txt - [10542 octets] - [24/04/2013 13:42:59]

          ########## EOF - C:\AdwCleaner[S1].txt - [10603 octets] ##########
          1. martine03 Auteur
            impossible de l installer ca tourne et rien
            1. martine03 Auteur
              on a essayè en mode sans echec impossible de l installer ca tourne pour aller sur le lien et rien
            3. buckhulk Contributeur
              il y a des soucis d'internet en ce moment !
              éteinds ton ordi et recommence !
              merci
          2. buckhulk Contributeur
            bonjour martine03
            j'ai regardé rapidement ton log , il y a quelques infections , rien de bien méchant !
            si tu veux on va commencé par passer AdwCleaner :
            Information Attention :
            de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

            De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

            AdwCleaner : Logiciel très simple d'utilisation

            1 - Téléchargez AdwCleaner et lance son exécution.
            >>>ICI<<<
            Mirror

            2 - L'interface du programme va s'ouvrir.
            Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
            Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

            3 - Fermes le rapport puis cliques sur le bouton Suppression
            4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
            au redémarrage :
            5 - Poste les deux rapports , recherche et suppression
            (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

            J'attend donc les deux rapports ! merci

            1. magicustilicool
              pouvons nous savoir quel est l'espace libre de ton disque dur ? s'il te plait merci ;)
              cdmt
              1. The Deceiver
                Bonjour,

                > Allez dans Ordinateur
                > Clic droit sur votre disque dur (disque local C:) puis proprieties
                > Clic sur nettoyage de dique
                > Ensuite dans Outils, defragmenter maintenant....
                1. martine03 Auteur
                  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130424_i1313s12i13f5
                  1. Depanne76
                    ça à l'air pas mal, je vois rien de bizarre sauf peut être teamviewer, vaux mieux le désinstaller si elle ne s'en sert pas après en faite oui je voulais voir ce qu'elle a comme pc , la mémoire , processeur etc...
                    Pour voir ça il faut aller sur https://www.driverscloud.com/fr ensuite vous faites demarer la detection et partager
                2. martine03 Auteur
                  il a un an je ne sais pas ce que tu veux savoir exactement là je suis entrain de telecharger ce que tu m as demandè et il met un temps fou pour le faire