pc tres lent Résolu

Question

Bonjour,
J essaie d aider une amie dont le pc est tres lent.
Voici le rapport zhpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131121_d10n5j9z5t8
Je crains que cela soit entre autre le virus adober.exe

Merci pour une aide 

Cordialement

loumax91 · Answer

Bonjour,

Fais ceci, stp :

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Double clique sur le programme USBFix sur ton Bureau.
¶ Au menu principal, clique sur "Recherche"
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

jabac1 · Answer

Bonjour,
J ai demandé a mon amie de le telecharger mais il va nous faloir un certain temps.
Merci   a plus

jabac1 · Answer

Re 
enfin nous avons le rapport

############################## | UsbFix V 7.152 | [Recherche]

Utilisateur: Propriétaire (Administrateur) # UTILISATPC
Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
Lancé à 19:08:25 | 21/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7181)
CPU: AMD Sempron(tm) Processor 2800+
RAM -> [Total : 447 | Free : 206]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 25.0.1

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (55 Go libre(s) - 74%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 564 |ParentID: 4)
C:\WINDOWS\system32\csrss.exe (ID: 652 |ParentID: 564)
C:\WINDOWS\system32\winlogon.exe (ID: 676 |ParentID: 564)
C:\WINDOWS\system32\services.exe (ID: 720 |ParentID: 676)
C:\WINDOWS\system32\lsass.exe (ID: 732 |ParentID: 676)
C:\WINDOWS\system32\svchost.exe (ID: 904 |ParentID: 720)
C:\WINDOWS\system32\svchost.exe (ID: 972 |ParentID: 720)
C:\WINDOWS\System32\svchost.exe (ID: 1084 |ParentID: 720)
C:\WINDOWS\system32\svchost.exe (ID: 1160 |ParentID: 720)
C:\WINDOWS\system32\svchost.exe (ID: 1212 |ParentID: 720)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1348 |ParentID: 720)
C:\WINDOWS\system32\spoolsv.exe (ID: 1536 |ParentID: 720)
C:\WINDOWS\Explorer.EXE (ID: 296 |ParentID: 136)
C:\WINDOWS\system32\svchost.exe (ID: 436 |ParentID: 720)
C:\Program Files\Java\jre7\bin\jqs.exe (ID: 628 |ParentID: 720)
C:\WINDOWS\system32\HPZipm12.exe (ID: 1040 |ParentID: 720)
C:\WINDOWS\system32\svchost.exe (ID: 1168 |ParentID: 720)
C:\WINDOWS\system32\SearchIndexer.exe (ID: 1636 |ParentID: 720)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 404 |ParentID: 296)
C:\WINDOWS\system32\ctfmon.exe (ID: 928 |ParentID: 296)
C:\Program Files\Messenger\msmsgs.exe (ID: 956 |ParentID: 296)
C:\WINDOWS\System32\alg.exe (ID: 3132 |ParentID: 720)
C:\Program Files\Skype\Phone\Skype.exe (ID: 288 |ParentID: 296)
C:\Program Files\TeamViewer\Version6\TeamViewer.exe (ID: 3540 |ParentID: 296)
c:\program files	eamviewer\version6\TeamViewer_Desktop.exe (ID: 2584 |ParentID: 3540)
C:\Program Files\TeamViewer\Version6	v_w32.exe (ID: 3228 |ParentID: 3540)
C:\WINDOWS\system32\wscntfy.exe (ID: 1696 |ParentID: 1084)
C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 304 |ParentID: 1636)
C:\WINDOWS\system32\SearchFilterHost.exe (ID: 512 |ParentID: 1636)
C:\UsbFix\Go.exe (ID: 3844 |ParentID: 3928)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3260 |ParentID: 904)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Recherche générique |

Présent! C:\Documents and Settings\Propriétaire\RavMonLog

################## | Registre |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Desolé pour l attente
Cordialement

loumax91 · Answer

¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Double clique sur le programme USBFix sur ton Bureau.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

jabac1 · Answer

Re,
Je ne possede pas de clef usb. Je n en utilise pas

Dois je en acheter une?
Cordialement

jabac1 · Answer

Re,
Voici le rapport ouf
############################## | UsbFix V 7.152 | [Suppression]

Utilisateur: Propriétaire (Administrateur) # UTILISATPC
Mis à jour le 20/11/2013 par El Desaparecido - Team SosVirus
Lancé à 20:46:00 | 21/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: MICRO-STAR INTERNATIONAL CO., LTD (MS-7181)
CPU: AMD Sempron(tm) Processor 2800+
RAM -> [Total : 447 | Free : 33]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 25.0.1

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (55 Go libre(s) - 74%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1348 |ParentID: 720)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 404 |ParentID: 296)
Stoppé! C:\WINDOWS\system32\SearchIndexer.exe (ID: 3032 |ParentID: 720)
Stoppé! C:\WINDOWS\Explorer.exe (ID: 3048 |ParentID: 3844)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 2940 |ParentID: 720)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 2228 |ParentID: 2104)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (ID: 376 |ParentID: 3048)
Stoppé! C:\Program Files\TeamViewer\Version6\TeamViewer.exe (ID: 1768 |ParentID: 3048)
Stoppé! c:\program files	eamviewer\version6\TeamViewer_Desktop.exe (ID: 3132 |ParentID: 1768)
Stoppé! C:\Program Files\TeamViewer\Version6	v_w32.exe (ID: 3812 |ParentID: 1768)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3044 |ParentID: 3048)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [MSConfig] - C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-583907252-73586283-682003330-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Recherche générique |

Supprimé! C:\Documents and Settings\Propriétaire\RavMonLog

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
Supprimé! HKU\S-1-5-21-583907252-73586283-682003330-1003\Software\.\.\.\.\Mountpoints2\{b91b13e0-ba03-11dc-b4cc-4d6564696130}

################## | Listing |

[12/01/2007 - 11:55:26 | D ] 	C:\793f96e967868fef144c
[08/04/2012 - 23:20:48 | D ] 	C:\905426aefe02f0c052
[25/11/2006 - 17:53:13 | D ] 	C:\Acrobat3
[21/11/2013 - 12:04:50 | D ] 	C:\AdwCleaner
[30/05/2013 - 15:44:22 | N | 8228] 	C:\AdwCleaner[R1].txt
[30/05/2013 - 15:45:35 | N | 8411] 	C:\AdwCleaner[S1].txt
[07/11/2006 - 00:08:43 | N | 0] 	C:\AUTOEXEC.BAT
[21/11/2013 - 19:28:36 | N | 244] 	C:\boot.ini
[02/03/2006 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[21/11/2013 - 17:50:55 | HD ] 	C:\Config.Msi
[07/11/2006 - 00:08:43 | N | 0] 	C:\CONFIG.SYS
[07/11/2006 - 01:21:12 | D ] 	C:\Documents and Settings
[22/11/2008 - 14:22:56 | N | 4307] 	C:\error.log
[02/11/2007 - 16:18:42 | N | 0] 	C:\error.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 07:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 07:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 07:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 07:00:40 | N | 1110] 	C:\globdata.ini
[22/05/2013 - 13:34:51 | D ] 	C:\hijackhis
[26/11/2006 - 10:21:56 | N | 40960] 	C:\HTGD0003.exe
[07/11/2007 - 07:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 07:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 07:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 07:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 07:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 07:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 07:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 07:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 07:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 07:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 07:03:18 | N | 96272] 	C:\install.res.3082.dll
[07/11/2006 - 00:08:43 | N | 0] 	C:\IO.SYS
[07/11/2006 - 00:08:43 | N | 0] 	C:\MSDOS.SYS
[04/09/2008 - 14:13:17 | RHD ] 	C:\MSOCache
[22/05/2013 - 13:10:31 | D ] 	C:\MyHosts
[30/05/2013 - 16:00:23 | N | 230] 	C:\MyHosts.txt
[02/03/2006 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[26/03/2010 - 09:15:51 | N | 252240] 	C:
tldr
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[21/11/2013 - 18:44:36 | ASH | 703832064] 	C:\pagefile.sys
[21/11/2013 - 19:27:06 | N | 13030] 	C:\PDOXUSRS.NET
[21/11/2013 - 16:31:50 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[21/11/2013 - 18:03:30 | D ] 	C:\Program Files
[28/04/2010 - 14:25:13 | N | 2675] 	C:apport.txt
[06/11/2006 - 18:57:38 | SHD ] 	C:\RECYCLER
[04/08/2008 - 14:42:22 | N | 268] 	C:\sqmdata00.sqm
[04/08/2008 - 16:00:39 | N | 268] 	C:\sqmdata01.sqm
[19/08/2008 - 07:52:37 | N | 268] 	C:\sqmdata02.sqm
[19/08/2008 - 10:06:10 | N | 268] 	C:\sqmdata03.sqm
[19/08/2008 - 14:23:45 | N | 268] 	C:\sqmdata04.sqm
[19/08/2008 - 21:47:29 | N | 268] 	C:\sqmdata05.sqm
[20/08/2008 - 22:30:26 | N | 268] 	C:\sqmdata06.sqm
[21/08/2008 - 08:31:19 | N | 268] 	C:\sqmdata07.sqm
[21/08/2008 - 10:35:08 | N | 268] 	C:\sqmdata08.sqm
[21/08/2008 - 22:39:43 | N | 268] 	C:\sqmdata09.sqm
[22/08/2008 - 08:06:57 | N | 268] 	C:\sqmdata10.sqm
[22/08/2008 - 21:59:00 | N | 268] 	C:\sqmdata11.sqm
[23/08/2008 - 14:01:33 | N | 268] 	C:\sqmdata12.sqm
[23/08/2008 - 21:31:02 | N | 268] 	C:\sqmdata13.sqm
[24/08/2008 - 21:02:29 | N | 268] 	C:\sqmdata14.sqm
[25/08/2008 - 07:17:01 | N | 268] 	C:\sqmdata15.sqm
[25/08/2008 - 10:18:24 | N | 268] 	C:\sqmdata16.sqm
[25/08/2008 - 17:17:38 | N | 268] 	C:\sqmdata17.sqm
[25/08/2008 - 17:19:13 | N | 208] 	C:\sqmdata18.sqm
[04/08/2008 - 09:44:35 | N | 268] 	C:\sqmdata19.sqm
[04/08/2008 - 14:42:22 | N | 244] 	C:\sqmnoopt00.sqm
[04/08/2008 - 16:00:39 | N | 244] 	C:\sqmnoopt01.sqm
[19/08/2008 - 07:52:37 | N | 244] 	C:\sqmnoopt02.sqm
[19/08/2008 - 10:06:10 | N | 244] 	C:\sqmnoopt03.sqm
[19/08/2008 - 14:23:45 | N | 244] 	C:\sqmnoopt04.sqm
[19/08/2008 - 21:47:28 | N | 244] 	C:\sqmnoopt05.sqm
[20/08/2008 - 22:30:26 | N | 244] 	C:\sqmnoopt06.sqm
[21/08/2008 - 08:31:19 | N | 244] 	C:\sqmnoopt07.sqm
[21/08/2008 - 10:35:08 | N | 244] 	C:\sqmnoopt08.sqm
[21/08/2008 - 22:39:43 | N | 244] 	C:\sqmnoopt09.sqm
[22/08/2008 - 08:06:57 | N | 244] 	C:\sqmnoopt10.sqm
[22/08/2008 - 21:59:00 | N | 244] 	C:\sqmnoopt11.sqm
[23/08/2008 - 14:01:33 | N | 244] 	C:\sqmnoopt12.sqm
[23/08/2008 - 21:31:02 | N | 244] 	C:\sqmnoopt13.sqm
[24/08/2008 - 21:02:29 | N | 244] 	C:\sqmnoopt14.sqm
[25/08/2008 - 07:17:01 | N | 244] 	C:\sqmnoopt15.sqm
[25/08/2008 - 10:18:24 | N | 244] 	C:\sqmnoopt16.sqm
[25/08/2008 - 17:17:37 | N | 244] 	C:\sqmnoopt17.sqm
[25/08/2008 - 17:19:13 | N | 172] 	C:\sqmnoopt18.sqm
[04/08/2008 - 09:44:35 | N | 244] 	C:\sqmnoopt19.sqm
[07/11/2006 - 01:21:24 | SHD ] 	C:\System Volume Information
[13/07/2012 - 12:05:57 | RASH | 6144] 	C:\Thumbs.db
[21/11/2013 - 20:49:04 | D ] 	C:\UsbFix
[21/11/2013 - 20:49:09 | A | 8254] 	C:\UsbFix [Clean 2] UTILISATPC.txt
[21/11/2013 - 19:13:05 | N | 4228] 	C:\UsbFix [Scan 1] UTILISATPC.txt
[07/11/2007 - 07:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 07:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 07:12:28 | N | 232960] 	C:\VC_RED.MSI
[21/11/2013 - 20:30:48 | D ] 	C:\WINDOWS

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Merci pour ton aide
Cordialement

jabac1 · Answer

Re,

Juste pour te signaler que malwarebytes est lancé mais que cela sera assez long.Je l 'avais lancé ce matin en mode rapide et cela a duré très longtemps. Il est vrai qu il y avait encore l infection lol

Je posterais des que j aurais le resultat
Merci pour ta patience

Cordialement

jabac1 · Answer

Re,
Voici le rapport de malwarebytes tout est clean
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.21.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Propriétaire :: UTILISATPC [administrateur]

21/11/2013 21:32:21
mbam-log-2013-11-21 (21-32-21).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 199318
Temps écoulé: 33 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Dans l attente de te lire,
Cordialement

loumax91 · Answer

Bonjour,

Bien, refais une analyse ZHPDiag pour contrôle, stp (pense à héberger le rapport).

jabac1 · Answer

bonjour,
Je constate que tu es matinal comme moi.Mon amie n 'est pas connectée pour l instant.Des que je pourrais faire le rapport de zhpdiag cela sera fait.

Merci encore
Cordialement

jabac1 · Answer

Re,

Voici le zhpdiag.Le temps de réponse est toujours très long.je pense que les barettes sont trop faibles.
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20131122_b9v11i10j7d9

Dans l 'attente de te lire
Cordialement

loumax91 · Answer

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Sélectionne et copie toutes les lignes en gras suivantes :
_______________________________________________________________

    Script ZHPFixO3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]   EmptyTemp
_______________________________________________________________

     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse

jabac1 · Answer

Salut,
Voici le rapport
Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre : 
Run by Propriétaire at 22/11/2013 17:05:46
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 01s)


========== Récapitulatif ==========


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Propriétaire\Application Data\ZHP\ZHPFix[R1].txt - 22/11/2013 17:05:48 [384]
c normal il y avait toutes les lignes regroupees en une?

Cordialement

jabac1 · Answer

Re,
Je m en doutais,mon amie recoit du monde ce soir je ne pourrais continuer.Je pznse que tu devrais me renvoyer le script car j ai essayé de copier coller mais meme résultat.
Désolé mais je me me devais de te le signaler.
Je lui ferais demain 
Dans l'attente de te lire merci pour ton aide 
Cordialement

loumax91 · Answer

Ok, on va passer par cijoint.

Ouvre ce lien, sélectionne et copie toutes les lignes.

Ensuite suis la procédure décrite ci-dessus.

jabac1 · Answer

Re,
Super la c bon
voici le rapport
Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre : 
Run by Propriétaire at 22/11/2013 21:45:48
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
CTFDisabledCTFMon désactivé par défaut

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ RunValue: ctfmon.exe

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (76)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (29) (13 662 330 octets)


========== Récapitulatif ==========
3 : Clés du Registre
2 : Valeurs du Registre
1 : Dossiers
1 : Fichiers


End of clean in 00mn 23s


Au plaisir de te lire,

Cordialement bonne nuit

loumax91 · Answer

Bonjour,

Impeccable, comment fonctionne le PC ?

jabac1 · Answer

Re,

Je te remercie pour ton intervention.
Un dépanneur va venir lui mettre 2 barettes mémoires.
le pc quant a lui est clean.
Merci encore reste la suppression des outils 
Cordialement

loumax91 · Answer

&bull; Rends-toi sur cette page pour suivre la procédure de nettoyage.

Il est important de bien suivre les points 1 et 2.
_________________________________________________________________

&#x2666;Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

&#x2666;Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

&#x2666;Conseils :
-Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
-Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
- Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.



Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)

Pc tres lent

19 réponses

Newsletters