Pc qui rame

Résolu
Bonjour,
depuis quelques jours j ai mon pc qui rame (de plus en plus)
des fenetres de pub s ouvrent un peu partout
merci de m aider a m en debarrasser

30 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent un ralentissement marqué de leur PC et l'ouverture fréquente de fenêtres publicitaires sur Windows Vista avec Firefox 28.0, nécessitant une solution de nettoyage efficace. Les réponses recommandent d'utiliser des outils dédiés comme RogueKiller, ZHPFix et AdwCleaner, puis d'exécuter les analyses en mode administrateur et d'analyser les rapports pour identifier les entraves liées aux pubs. Des avertissements apparaissent quant à la reproduction de scripts et des précautions comme désactiver temporairement des protections antivirus, importer des blocs et lancer les nettoyages, puis relancer le système et examiner les rapports. Plusieurs échanges documentent l'obtention de rapports comme AdwCleaner et ZHPFix, indiquant des suppressions et restaurations, puis un échange final sur la démarche à suivre pour refaire ZHPDiag.

Bobot (l’IA à votre service)
  1. ok
    1. je tiens a remercier toute l equipe de commentcamarche pour leur disponibilte et leur services precieux
      et en ce qui me concerne principalement lilidurhone
      grand merci encore et bonne journee
  2. Contributeur sécurité
    [Installed Java 7 Update 55

    :) n'y touches pas
    1. bonjour
      ci-joint rapport DelFix.txt
      # DelFix v10.7 - Rapport créé le 01/05/2014 à 13:14:15
      # Mis à jour le 27/04/2014 par Xplode
      # Nom d'utilisateur : Patrick - ORDI
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\Patrick\AppData\Roaming\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Users\Patrick\Desktop\RK_Quarantine
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\AdwCleaner[S2].txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\Patrick\Desktop\RKreport[0]_D_04292014_153858.txt
      Supprimé : C:\Users\Patrick\Desktop\RKreport[0]_S_04292014_151755.txt
      Supprimé : C:\Users\Patrick\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Patrick\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\Patrick\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Patrick\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Patrick\Downloads\adwcleaner.exe
      Supprimé : C:\Users\Patrick\Downloads\RogueKiller.exe
      Supprimé : C:\Users\Patrick\Downloads\zhpdiag2.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~ Purge de la restauration système ...

      Supprimé : RP #1153 [Point de contrôle planifié | 04/06/2014 11:29:44]
      Supprimé : RP #1155 [avast! antivirus system restore point | 04/09/2014 08:18:38]
      Supprimé : RP #1156 [Windows Update | 04/13/2014 14:45:26]
      Supprimé : RP #1157 [Installed Java 7 Update 55 | 04/17/2014 09:20:02]
      Supprimé : RP #1158 [Point de contrôle planifié | 04/21/2014 12:07:47]
      Supprimé : RP #1159 [Removed Java(TM) 6 Update 39 | 04/30/2014 06:50:05]
      Supprimé : RP #1161 [ZHPFix Restore System Point | 04/30/2014 06:51:31]

      Nouveau point de restauration créé !

      ########## - EOF - ##########

      pour java j ai hesite car lorsque je voulais faire la mise a jour, je tombais
      sur des pages en anglais (que je ne maitrise pas) et plutot de tout accepter, je n ai pas continue
      je vais suivres tes liens et conseils
      merci
      des que tout sera regle je marquerais mes problemes "RESOLU"
      1. Contributeur sécurité
        1)Désinstallation des outils de désinfection
        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

        -supprimer les outils de désinfections
        -purger la restauration du système

        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
        Poste le rapport

        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        N'oublies pas aussi de maintenir Windows à jour via Windows update
        https://www.java.com/fr/download/manual.jsp

        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Tu peux aussi utiliser le nettoyeur de disque windows
        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        https://adblockplus.org/
        Pour chrome(si tu possèdes Chrome)

        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

        Lien du téléchargement pour wot sur firefox
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Lien pour télécharger adblock +

        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

        6)Fais attention à ce que tu télécharges où et comment
        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
        A lire
        http://www.stoppublicites.fr/
        https://www.malekal.com/adwares-pup-protection/

        7)Pourquoi faut-il éviter de télécharger sur du p2p

        Les risques sont gros la machine risque de devenir un pc zombie
        Un peu de lecture concernant les dangers et le risque
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=893&start=
        1. je vais te donner une reponse definitive dans quelques jours
          en attendant je te remercie pour ton aide
          bonne journee
          1. voila le rapport
            Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
            Fichier d'export Registre :
            Run by Patrick at 30/04/2014 08:51:44
            High Elevated Privileges : OK
            Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

            Corbeille vidée (00mn 05s)

            ========== Logiciels ==========
            SUPPRIMÉ: Java(TM) 6 Update 39

            ========== Clés du Registre ==========
            SUPPRIMÉ: HKCU\Software\Ad-Aware Search Protection
            SUPPRIMÉ: HKCU\Software\Safer Networking Limited
            SUPPRIMÉ: HKLM\Software\Safer Networking Limited
            SUPPRIMÉ: SearchScopes :{4c9c683c-8b19-4f9a-9a76-5866e336569a}
            SUPPRIMÉ: SearchScopes :{55EE066F-0AFA-47FC-9FFA-241DA701AE12}
            SUPPRIMÉ: SearchScopes :{AD8F7272-B184-4EBC-8E48-BF5914B8A853}
            SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
            SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}
            SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}
            SUPPRIMÉ: HKCR\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}

            ========== Valeurs du Registre ==========
            SUPPRIMÉ AAKE KeyValue: C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
            SUPPRIMÉ AAKE KeyValue: C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
            SUPPRIMÉ AAKE KeyValue: C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe
            SUPPRIMÉ AAKE KeyValue: C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
            SUPPRIMÉ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg

            ========== Dossiers ==========
            SUPPRIMÉ: C:\ProgramData\Spybot - Search & Destroy
            SUPPRIMÉ: C:\ProgramData\Lavasoft
            SUPPRIMÉ: c:\users\patrick\appdata\roaming\azureus

            ========== Tache planifiée ==========
            SUPPRIMÉ: Ad-Aware Antivirus Scheduled Scan
            SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003Core
            SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003UA
            SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004Core
            SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004UA

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            10 : Clés du Registre
            5 : Valeurs du Registre
            3 : Dossiers
            1 : Logiciels
            5 : Tache planifiée
            1 : Restauration Système

            End of clean in 02mn 00s

            ========== Chemin de fichier rapport ==========
            C:\Users\Patrick\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/04/2014 08:51:50 [2523]
            1. encore moi
              desole j ai zappe une partie de ton poste de hier soir, je vais y remedier
              1. bonjour
                j ai essaye plusieurs fois en tant qu administrateur
                apres j ai essaye avec double clic sur ZHPFix puis importer.
                Aucune ligne n etant apparue, j ai fait un clic droitdans l encadre mais n ai pas pu faire coller car la ligne "coller" est grise
                je ne trouve pas le script
                1. Contributeur sécurité
                  Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

                  * Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

                  * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

                  Script ZHPFix
                  [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files\AD-AWA~1\AdAwareLauncher.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003Core] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1003UA] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004Core] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
                  [MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-4148259318-2202126984-4223155531-1004UA] (...) -- C:\Users\Patrick\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
                  O42 - Logiciel: Java(TM) 6 Update 39 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216039FF}
                  [HKCU\Software\Ad-Aware Search Protection]
                  [HKCU\Software\Safer Networking Limited]
                  [HKLM\Software\Safer Networking Limited]
                  O43 - CFD: 20/05/2013 - 18:04:24 - [] ----D C:\ProgramData\Spybot - Search & Destroy
                  O43 - CFD: 11/05/2013 - 15:20:41 - [0] ----D C:\ProgramData\Lavasoft
                  O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
                  O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (.not file.)
                  O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (.not file.)
                  O47 - AAKE:Key Export SP - "C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" [Enabled] .(...) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe (.not file.)
                  O69 - SBI: SearchScopes [HKCU] {4c9c683c-8b19-4f9a-9a76-5866e336569a} - (Searcheo) - http://www.searcheo.fr =>Hijacker.Searcheo
                  O69 - SBI: SearchScopes [HKCU] {55EE066F-0AFA-47FC-9FFA-241DA701AE12} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis =>Toolbar.Ask
                  O69 - SBI: SearchScopes [HKCU] {AD8F7272-B184-4EBC-8E48-BF5914B8A853} - (01NET.com Main Customized Web Search) - http://search.conduit.com
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] =>Toolbar.Google^
                  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}] =>Adware.Bandoo
                  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
                  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg =>Toolbar.Google^
                  C:\Users\Patrick\AppData\Roaming\Azureus =>P2P.Azureus^
                  [HKCR\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] (Google Toolbar Notifier BHO) =>Toolbar.Google^
                  sysrestore


                  * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                  * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                  * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                  * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                  * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                  * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
                  1. voila
                    RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software
                    mail : https://www.adlice.com/contact/
                    Remontees : https://forum.adlice.com/
                    Site Web : http://www.surlatoile.org/RogueKiller/
                    Blog : https://www.adlice.com/

                    Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
                    Demarrage : Mode normal
                    Utilisateur : Patrick [Droits d'admin]
                    Mode : Suppression -- Date : 04/29/2014 15:38:58
                    | ARK || FAK || MBR |

                    ¤¤¤ Processus malicieux : 0 ¤¤¤

                    ¤¤¤ Entrees de registre : 5 ¤¤¤
                    [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1)
                    [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1)
                    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
                    [BROK VAL] HKCR\[...]\command : () -> CRÉÉ ("%1" %*)

                    ¤¤¤ Tâches planifiées : 0 ¤¤¤

                    ¤¤¤ Entrées Startup : 0 ¤¤¤

                    ¤¤¤ Navigateurs web : 0 ¤¤¤

                    ¤¤¤ Addons navigateur : 0 ¤¤¤

                    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                    ¤¤¤ Driver : [CHARGE] ¤¤¤

                    ¤¤¤ Ruches Externes: ¤¤¤

                    ¤¤¤ Infection : ¤¤¤

                    ¤¤¤ Fichier HOSTS: ¤¤¤
                    --> %SystemRoot%\System32\drivers\etc\hosts

                    127.0.0.1 localhost
                    ::1 localhost
                    127.0.0.1 www.007guard.com
                    127.0.0.1 007guard.com
                    127.0.0.1 008i.com
                    127.0.0.1 www.008k.com
                    127.0.0.1 008k.com
                    127.0.0.1 www.00hq.com
                    127.0.0.1 00hq.com
                    127.0.0.1 010402.com
                    127.0.0.1 www.032439.com
                    127.0.0.1 032439.com
                    127.0.0.1 www.0scan.com
                    127.0.0.1 0scan.com
                    127.0.0.1 1000gratisproben.com
                    127.0.0.1 www.1000gratisproben.com
                    127.0.0.1 www.1001namen.com
                    127.0.0.1 1001namen.com
                    127.0.0.1 www.100888290cs.com
                    127.0.0.1 100888290cs.com
                    [...]

                    ¤¤¤ MBR Verif: ¤¤¤

                    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD64 00AAKS-22A7B SCSI Disk Device +++++
                    --- User ---
                    [MBR] a60ca4b7bd9faff8a38727ebc76e42b5
                    [BSP] d9706a038395d00d897e32d76771ab47 : Acer MBR Code
                    Partition table:
                    0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10421 MB
                    1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21344256 | Size: 299453 MB
                    2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 634624000 | Size: 300604 MB
                    User = LL1 ... OK!
                    Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

                    Termine : << RKreport[0]_D_04292014_153858.txt >>
                    RKreport[0]_S_04292014_151755.txt
                    1. Contributeur sécurité
                      * Quitte tous tes programmes en cours

                      * Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

                      * Sinon lance simplement RogueKiller.exe

                      * Patiente pendant le pre-scan, clique sur Scan

                      * Vérifie que tous les éléments sont cochés puis clique sur Suppression

                      * Poste le rapport RKreport.txt présent sur le bureau.
                      1. ci joint le rapoort Roguekiller
                        RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software
                        mail : https://www.adlice.com/contact/
                        Remontees : https://forum.adlice.com/
                        Site Web : http://www.surlatoile.org/RogueKiller/
                        Blog : https://www.adlice.com/

                        Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
                        Demarrage : Mode normal
                        Utilisateur : Patrick [Droits d'admin]
                        Mode : Recherche -- Date : 04/29/2014 15:17:55
                        | ARK || FAK || MBR |

                        ¤¤¤ Processus malicieux : 0 ¤¤¤

                        ¤¤¤ Entrees de registre : 5 ¤¤¤
                        [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> TROUVÉ
                        [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> TROUVÉ
                        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
                        [BROK VAL] HKCR\[...]\command : () -> MANQUANT

                        ¤¤¤ Tâches planifiées : 0 ¤¤¤

                        ¤¤¤ Entrées Startup : 0 ¤¤¤

                        ¤¤¤ Navigateurs web : 0 ¤¤¤

                        ¤¤¤ Addons navigateur : 0 ¤¤¤

                        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                        ¤¤¤ Driver : [CHARGE] ¤¤¤

                        ¤¤¤ Ruches Externes: ¤¤¤

                        ¤¤¤ Infection : ¤¤¤

                        ¤¤¤ Fichier HOSTS: ¤¤¤
                        --> %SystemRoot%\System32\drivers\etc\hosts

                        127.0.0.1 localhost
                        ::1 localhost
                        127.0.0.1 www.007guard.com
                        127.0.0.1 007guard.com
                        127.0.0.1 008i.com
                        127.0.0.1 www.008k.com
                        127.0.0.1 008k.com
                        127.0.0.1 www.00hq.com
                        127.0.0.1 00hq.com
                        127.0.0.1 010402.com
                        127.0.0.1 www.032439.com
                        127.0.0.1 032439.com
                        127.0.0.1 www.0scan.com
                        127.0.0.1 0scan.com
                        127.0.0.1 1000gratisproben.com
                        127.0.0.1 www.1000gratisproben.com
                        127.0.0.1 www.1001namen.com
                        127.0.0.1 1001namen.com
                        127.0.0.1 www.100888290cs.com
                        127.0.0.1 100888290cs.com
                        [...]

                        ¤¤¤ MBR Verif: ¤¤¤

                        +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD64 00AAKS-22A7B SCSI Disk Device +++++
                        --- User ---
                        [MBR] a60ca4b7bd9faff8a38727ebc76e42b5
                        [BSP] d9706a038395d00d897e32d76771ab47 : Acer MBR Code
                        Partition table:
                        0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10421 MB
                        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21344256 | Size: 299453 MB
                        2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 634624000 | Size: 300604 MB
                        User = LL1 ... OK!
                        Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

                        Termine : << RKreport[0]_S_04292014_151755.txt >>
                        1. Contributeur sécurité
                          * Télécharge sur le bureau RogueKiller

                          * Quitte tous tes programmes en cours.

                          * Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

                          * Sinon lance simplement RogueKiller.exe

                          * Patiente pendant le pre-scan, puis clique sur le bouton Scan

                          * Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

                          Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
                          1. Hi!

                            Tu as toujours les pub et les ralentissements car tu n'as pas exécuté l'option NETTOYER d'Adwcleaner, tu as tout juste scanné. Bon fais ceci :

                            __ -> Télécharge Adwcleaner,
                            -> Démarre le logiciel, clique sur [Scanner] puis sur [Nettoyer] et redémarre ton ordinateur lorsque demandé .
                            Au redémarrage, un rapport s'ouvrira sur le bureau, poste son contenu ici. (Le rapport se situe également dans ton disque local C > dossier AdwCleaner et se nomme AdwCleaner[R1].txt)
                          2. Contributeur sécurité
                            * A l'ouverture du logiciel il te sera proposé 3 options "rechercher" , "configurer" et "toutes options"

                            * Choisis la dernière(toutes options)

                            * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

                            * Pour héberger le rapport, rends toi sur cjoint.com
                            * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

                            * Le rapport est hébergé:
                            - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
                            - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

                            * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

                            * Choisis le type de diffusion (illimitée ou 21 jours)
                            * Puis cliques sur créer le lien cjoint

                            * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

                            * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
                            • 1
                            • 2