PC Performer et autres...

Résolu
Cecile So -  
Bonsoir,

Pourriez-vous m'aider svp à désinstaller PC Performer? et probablement d'autres indésirables dont je ne soupçonne même pas la présence !

Mes connaissances en informatique sont assez sommaires, je vais néanmoins faire tout mon possible pour vous donner des renseignements précis et pour suivre vos consignes.

J'ai parcouru le forum et donc j'ai déjà des petits éléments à vous donner.

Configuration : Windows 7 je crois/ Chrome mais je ne sais pas comment faire pour voir la version -je vous avais prévenus pour le côté novice :-)

Rapport AdwCleaner : https://pjjoint.malekal.com/files.php?id=20130823_c5q10m11l8v8

Rapport OTL : https://pjjoint.malekal.com/files.php?id=OTL_20130824_15y6s10o7s15

Merci d'avance pour votre aide.

37 réponses

Résumé de la discussion

La problématique centrale concerne la désinstallation de PC Performer et d’autres programmes indésirables sous Windows 7, avec Chrome comme navigateur et l’utilisation d’outils de détection comme AdwCleaner et OTL. Des solutions clés apparaissent dans l’échange : relancer AdwCleaner, exécuter un scan et poster le rapport, puis envisager l’usage d’outils complémentaires comme Junkware Removal Tool ou SEAF.exe pour étudier les restes. En parallèle, des échanges évoquent l’installation correcte des outils (77Zip, WinRAR) et l’analyse des rapports AdwCleaner et OTL pour confirmer la suppression des éléments indésirables. D’autres échanges soulignent qu’une mauvaise configuration ou des restes non détectés peuvent nécessiter une relecture des rapports et une nouvelle passe de nettoyage pour consolider la suppression des éléments indésirables.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    re

    tu peux finir avec un beau menage

    => http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

    merci à toi aussi pour ce que tu sais
    0
    1. Cecile So Auteur
      Oui je suis super contente! merci bcp!!!
      0
      1. g3n-h@ckm@n
        voilà 77zip + restes dégagés
        0
        1. Cecile So Auteur
          Voici le rapport

          ========== REGISTRY ==========
          Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe\ deleted successfully.
          ========== FILES ==========
          C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage moved successfully.
          C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal moved successfully.

          OTL by OldTimer - Version 3.2.69.0 log created on 08292013_222720
          0
          2. g3n-h@ckm@n
            ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur OTL.exe pour le lancer.

            ▶Copie la liste qui se trouve en gras ci-dessous,

            ▶ colle-la dans la zone sous "Personnalisation" :

            :Reg
            [-HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe]

            :Files
            C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage
            C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal

            ▶ Clique sur "Correction" pour lancer la suppression.

            ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

            ==============

            ensuite install 7zip

            ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
            Bientôt désinscrit de Commentcamarche...
            0
            1. Cecile So Auteur
              Bonjour,

              Voici le rapport :

              1. ========================= SEAF 1.0.1.0 - C_XX
              2.
              3. Commencé à: 12:48:25 le 29/08/2013
              4.
              5. Valeur(s) recherchée(s):
              6. 77Zip
              7.
              8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
              9.
              10. (!) --- Recherche registre
              11.
              12. ====== Fichier(s) ======
              13.
              14.
              15. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RGKRRMH\77zip Help.lnk" [ ARCHIVE | 975 o ]
              16. TC: 23/08/2013,22:49:37 | TM: 23/08/2013,22:49:37 | DA: 23/08/2013,22:49:37
              17.
              18.
              19. =========================
              20.
              21.
              22. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RGKRRMH\77zip.lnk" [ ARCHIVE | 975 o ]
              23. TC: 23/08/2013,22:49:36 | TM: 23/08/2013,22:49:36 | DA: 23/08/2013,22:49:36
              24.
              25.
              26. =========================
              27.
              28.
              29. "C:\$Recycle.Bin\S-1-5-21-1515122555-1826599888-1480253225-1000\$RM6YV7G\77zip.exe" [ ARCHIVE | 673 Ko ]
              30. TC: 10/03/2013,22:43:44 | TM: 10/03/2013,22:43:44 | DA: 23/08/2013,22:49:35
              31.
              32.
              33. =========================
              34.
              35.
              36. "C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
              37. TC: 09/08/2013,22:49:31 | TM: 09/08/2013,22:49:33 | DA: 09/08/2013,22:49:31
              38.
              39.
              40. =========================
              41.
              42.
              43. "C:\Users\Cecile\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.77zip.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
              44. TC: 09/08/2013,22:49:31 | TM: 09/08/2013,22:49:34 | DA: 09/08/2013,22:49:31
              45.
              46.
              47. =========================
              48.
              49.
              50. "C:\Windows\Prefetch\77ZIP.EXE-CB026F3A.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 81 Ko ]
              51. TC: 28/08/2013,22:02:44 | TM: 28/08/2013,22:03:15 | DA: 28/08/2013,22:02:44
              52.
              53.
              54. =========================
              55.
              56.
              57. "C:\_OTL\MovedFiles\08282013_125827\C_\Continue 77Zip installation.lnk" [ ARCHIVE | 862 o ]
              58. TC: 23/08/2013,22:46:09 | TM: 23/08/2013,22:46:09 | DA: 23/08/2013,22:46:09
              59.
              60.
              61. =========================
              62.
              63.
              64.
              65. ====== Entrée(s) du registre ======
              66.
              67.
              68. [HKLM\Software\Classes\.7z]
              69. ""="77zip.exe" (REG_SZ)
              70.
              71. [HKLM\Software\Classes\.arj]
              72. ""="77zip.exe" (REG_SZ)
              73.
              74. [HKLM\Software\Classes\.gzip]
              75. ""="77zip.exe" (REG_SZ)
              76.
              77. [HKLM\Software\Classes\.iso]
              78. ""="77zip.exe" (REG_SZ)
              79.
              80. [HKLM\Software\Classes\.rar]
              81. ""="77zip.exe" (REG_SZ)
              82.
              83. [HKLM\Software\Classes\.zip]
              84. ""="77zip.exe" (REG_SZ)
              85.
              86. [HKLM\Software\Classes\77zip.exe]
              87. DA: 25/08/2013 22:59:17
              88.
              89. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\77zip.exe]
              90. DA: 25/08/2013 21:20:30
              91.
              92. [HKU\S-1-5-21-1515122555-1826599888-1480253225-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip\OpenWithProgids]
              93. "77zip.exe"="" ()
              94.
              95. [HKU\S-1-5-21-1515122555-1826599888-1480253225-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
              96. "C:\Users\Cecile\Downloads\77ZipSetup.exe"="1" (REG_DWORD)
              97.
              98. =========================
              99.
              100. Fin à: 12:56:26 le 29/08/2013
              101. 311490 Éléments analysés
              102.
              103. =========================
              104. E.O.F
              0
              1. g3n-h@ckm@n
                Télécharge SEAF.exe de C_XX

                *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                *Une fenêtre va s'ouvrir .

                *Tape 77Zip

                dans cette fenêtre

                confirme la recherche "également" dans le registre et [Entrée].

                *Patiente pendant la recherche.

                *Une fenêtre avec un log.txt va s'afficher.

                *Copie/colle ce rapport dans ta prochaine réponse.
                0
                1. Cecile So Auteur
                  Ok pour le nom, ça prêtait effectivement à confusion! 77zip n'apparaît pas dans les programmes de panneau de configuration. Je l'ai viré de Programmes dans C: en faisant supprimer (mais ça j'imagine que ce n'est pas suffisant).
                  Par contre quand je regarde un fichier zippé, je vois toujours l'icone de 77zip et ça s'ouvre avec. Ce qu'il veut dire qu'il est toujours dans mon ordi, il faut que je m'en débarrasse non?
                  0
                  2. Cecile So Auteur
                    A priori non :-) Mon souci principal était la lenteur et là c'est nettement mieux.
                    J'ai téléchargé PCPerformer et compagnie avec 77Zip, je m'en suis rendue compte trop tard. J'ai téléchargé 77Zip car ce que j'avais jusqu'à présent pour ouvrir les fichiers zippés (WinRAR?) a mystérieusement disparu. y a t'il un problème avec 77zip? vaut-il mieux que j'utilise autre chose? J'ai vu qu'il fallait payer pour WinRAR.
                    0
                    3. g3n-h@ckm@n
                      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                      sur OTL.exe pour le lancer.

                      ▶Copie la liste qui se trouve en gras ci-dessous,

                      ▶ colle-la dans la zone sous "Personnalisation" :


                      :processes
                      explorer.exe
                      iexplore.exe
                      firefox.exe
                      msnmsgr.exe
                      Teatimer.exe

                      :OTL
                      FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll File not found
                      [2013/08/09 22:48:03 | 000,000,000 | ---D | M] (Speed Analysis 2) -- C:\Users\Cecile\AppData\Roaming\mozilla\Extensions\speedanalysis02@SpeedAnalysis.com
                      CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
                      O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
                      O4 - Startup: C:\Users\Cecile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
                      [2013/08/23 22:46:09 | 000,000,862 | ---- | M] () -- C:\Continue 77Zip installation.lnk
                      [2010/09/17 09:19:26 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe

                      :Reg
                      [-HKEY_CURRENT_USER\Software\USyndication]
                      [-HKEY_CURRENT_USER\Software\usyndication.com]
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
                      "EnableFirewall"=DWORD:0
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
                      "EnableFirewall"=DWORD:0
                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
                      "EnableFirewall"=DWORD:0

                      :Files
                      C:\Windows\Temp\*
                      C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

                      :commands
                      [RESETHOSTS]
                      [emptytemp]

                      ▶ Clique sur "Correction" pour lancer la suppression.

                      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

                      0
                      2. Cecile So Auteur
                        Bonjour, J'ai compris d'où venait mon erreur je suis désolée je suis un boulet :-(
                        Je recommence le scan
                        0
                        1. g3n-h@ckm@n
                          lol
                          0
                      3. g3n-h@ckm@n
                        ah ben c'est normal t'as pas respecté la configuration demandé , ni les parametres à appliquer pour l 'analyse :)
                        0
                        2. g3n-h@ckm@n
                          tu as pas un "Extras.txt" à coté ?
                          0
                          1. Cecile So Auteur
                            Ah mince je suis navrée, je n'avais pas fait attention que ce n'était pas la même chose.
                            Voici donc le rapport OTL https://www.cjoint.com/?3HAwac1EGzX
                            Encore désolée mais j'avoue que c'est un peu du chinois tous ces termes pour moi :-(
                            0
                            1. g3n-h@ckm@n
                              j'ai demandé de passer par cjoint pour heberger les rapports
                              0
                              • 1
                              • 2