Desinfection de pc

Milles merci en tout cas! Heureusement qu il y a des gens comme toi pour aider des gens comme moi
Bonne continuation et encore merci

Oulà!!! je suis pas informaticien moi! De ce que j ai pu voir de mes yeux de novices c est que rien n est saturé en mémoire, les t° sont bonnes,....
Je crois au final que ma clé wifi débloque (pourtant quasi neuve)
Je tiens à te remercier pour ton aide et pour m avoir aidé
Je pense que mon problème est résolu. A moi de faire le reste et de changer ma clé wifi ou de déplacer mes meuble chez moi pour brancher mon ordi via le cable ethernet...
Merci

ben faut regarder le simple rapport comme ceci :

.

Système d'exploitation
	Windows 7 Édition Familiale Premium 64-bit SP1
Processeur
	AMD FX-4100	19 °C
	Technologie Zambezi 32nm
RAM
	8,00 Go Canal-Double DDR3 @ 667 MHz (9-9-9-24)
Carte mère
	MSI 760GM-P23(FX) (MS-7641) (CPU1)	34 °C
Graphiques
	S19A10N (1366x768@60Hz)
	1023 MoNVIDIA GeForce GT 520 (Undefined)	46 °C
Stockage
	931GB Seagate ST1000DL002-9TT153 ATA Device (SATA)	32 °C
	1397GB Western Digital WD Ext HDD 1021 USB Device (USB (SATA))	30 °C
Disques optiques
	Optiarc DVD RW AD-5280S ATA Device
Audio
	Realtek High Definition Audio

c 'est le mien !

Ça te donne toutes les informations de ton PC : donc tu copies dans un fichier texte et tu regarde après tu peux regarder plus profondément (sic) si tu as une place pour rajouter un barette de ram

j ai telechargé "sepeccy" tu veux connaitre quelque chose de l analyse?

la ram c'est la mémoire vive de ton ordinateur fait un Speccy (en téléchargement sur CCM ) et tu sauras , tu sauras même si tu as un autre emplacement pour en rajouter !

je pense que ton ordi doit être "petit" et que tu fais trop de chose en même temps (téléchargement jeux etc....)

en attendant ton ordi est sain !
regarde tes programmes au démarrage :
Attention aux programmes du démarrage , (qui restent actifs tout le temps (evidement))
Télécharge et laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent !si..!) taches planifiées comprises.
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
puis à l'onglet Nettoyeur , Analyser , puis Nettoyer, !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

je regarde tout ca....

il n'y a absolument rien !!

je ne sais pas quoi te dire

ça va mieux avec le cable internet ?
tu as regardé tes programmes au démarrage ?
tu as fait une défragmentation ?
tu as supprimé tout des points de restauration ?

https://www.cjoint.com/?3IjtqsHhi8Y

C est le rapport qui c est ouvert

Heu internet rame... c est a dire que les pages prennent du temps a charger alors qu il y a quelques jours ce n 'était pas le cas. Cele dit mon ordi est connecté en wifi via une clé wifi Je vais deplacer mon ordi pour l essayé avec le cable ethernet
Je refait un diag de suite

?? qu'entends-tu par "ramer" ??

refais un diag s'il te plait ?
tu as regardé tes programmes au démarrage ??

et ca rame encore!

voilà le rapport et pour l ancien je ne pense pas c 'est bien celui qui est apparu à l écran
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Guillaume at 09/09/2014 17:54:32
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Java SE Runtime Environment 6 Update 1
ABSENT Uninstall Process: c:\program files\spybot - search & destroy\unins000.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1]
SUPPRIMÉ: Service: SBSDWSCService

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: SunJavaUpdateReg
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files\Spybot - Search & Destroy
SUPPRIMÉ: C:\Program Files\Spybot - Search & Destroy 2
SUPPRIMÉ: C:\ProgramData\Spybot - Search & Destroy
SUPPRIMÉ: C:\Users\Guillaume\AppData\Roaming\BitTorrent
SUPPRIMÉ: C:\Users\Guillaume\AppData\Local\rencontreshard
SUPPRIMÉS Flash Cookies (39)
SUPPRIMÉS Temporaires Windows (95)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\program files\spybot - search & destroy\sdwinsec.exe
SUPPRIMÉ: c:\malware.txt
SUPPRIMÉ: c:\windows\prefetch\wiseenhance.purbrowse.exe-5c472d31.pf
SUPPRIMÉ: c:\users\guillaume\appdata\local\temp\quarantine.exe
SUPPRIMÉS Flash Cookies (9) (823 octets)
SUPPRIMÉS Temporaires Windows (181) (3 264 833 octets)

========== Tache planifiée ==========
SUPPRIMÉ: JavaUpdateAdministrator
SUPPRIMÉ: JavaUpdateGuillaume
SUPPRIMÉ: {87E171CA-A7CA-42EA-A486-53C5010BC2F4}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v1.6.2
NON TRAITÉ Adobe Reader X

========== Récapitulatif ==========
3 : Clés du Registre
9 : Valeurs du Registre
1 : Eléments de donnée du Registre
7 : Dossiers
6 : Fichiers
2 : Logiciels
3 : Tache planifiée
1 : Restauration Système
2 : Autre

End of clean in 04mn 00s

========== Chemin de fichier rapport ==========
C:\Users\Guillaume\AppData\Roaming\ZHP\ZHPFix[R1].txt - 09/09/2014 17:54:39 [2756]

tu es sur que c'est pas l'ancien: Lancé par Guillaume (08/09/2014 20:48:42)

passe ce script , après t me dis si ça va et je te passe mon canned de fin ...

ZHPFix

Script

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

/!\ Double  Avertissement /!\

ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
risque de plantage !

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier) :


Script ZHPFix
ShortcutFix
Spybot - Search & Destroy v1.6.2 => Safer Networking Ltd - Spybot S&D
Adobe Reader X => Adobe Systems
[MD5.B44B59C85DC2C2D39542F97BF545A308] - (.Microsoft Corporation - Microsoft Console Based Script Host.) -- C:\Windows\system32\cscript.exe [135168] [PID.2068]
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.724]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0 => Internet Explorer Proxy HTTP1.1 Disabled
OPT:O4 - HKLM\..\Run: [SunJavaUpdateReg] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Windows\system32\jureg.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe => Safer Networking Ltd - Spybot S&D
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateAdministrator] (...) -- C:\Windows\system32\jusched.exe (.not file.) [0] => Sun Microsystems%Java Updates
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateGuillaume] (...) -- C:\Windows\system32\jusched.exe (.not file.) [0] => Sun Microsystems%Java Updates
[MD5.00000000000000000000000000000000] [APT] [{87E171CA-A7CA-42EA-A486-53C5010BC2F4}] (...) -- C:\Users\Guillaume\Downloads\Word_97_.exe (.not file.) [0] => Fichier absent
O42 - Logiciel: Java SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010} => Sun Microsystems
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Ltd - Spybot S&D
O43 - CFD: 22/08/2014 - 20:14:35 - [] ----D C:\Program Files\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O43 - CFD: 07/09/2014 - 19:35:04 - [] ----D C:\Program Files\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D
O43 - CFD: 23/08/2014 - 10:01:50 - [] ----D C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D
O43 - CFD: 13/12/2013 - 11:31:52 - [] ----D C:\Users\Guillaume\AppData\Roaming\BitTorrent =>P2P.BitTorrent
O43 - CFD: 13/11/2012 - 11:11:59 - [] ----D C:\Users\Guillaume\AppData\Local\rencontreshard => RencontresHard
O44 - LFC:[MD5.3F871E8CED56D4483D0126325D04E41B] - 08/09/2014 - 17:39:58 ---A- . (...) -- C:\malware.txt [1441]
O45 - LFCP:[MD5.1133E8FDBC303EB48EC04D2E6CF86B77] - 07/09/2014 - 10:44:24 ---A- - C:\WINDOWS\Prefetch\WISEENHANCE.PURBROWSE.EXE-5C472D31.pf =>PUP.WiseEnhance
O61 - LFC: 02/09/2014 - 20:49:44 ---A- . (...) -- C:\Users\Guillaume\AppData\Local\temp\Quarantine.exe [377099] => Temporary file not necessary
[MD5.6AB09F8FBEB32B86C26FE7107B417A73] [SPRF][27/08/2014] (...) -- C:\Users\Guillaume\AppData\Roaming\1D959CA221C7573.sys [24]
[MD5.6AB09F8FBEB32B86C26FE7107B417A73] [SPRF][27/08/2014] (...) -- C:\Users\Guillaume\AppData\Roaming\System5908ConfigCollection.dat [24]
SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe => Safer Networking Ltd - Spybot S&D
C:\Users\Guillaume\AppData\Roaming\BitTorrent =>P2P.BitTorrent^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu

https://www.cjoint.com/?3IivdKLcvQb

ok bon alors refais un ZHPDiag maintenant !

(te trompe pas de rapport quand tu l'hébergeras !!)

mise a jour adobe OK, pour spybiot je ne peut pas le desinstaller, et pourZHPDiad je viens de le refaire:
~ ZHPCleaner v2014.9.8.116 by Nicolas Coolman (07/09/2014)
~ Run by Guillaume (Administrator) (08/09/2014 19:54:25)
~ WebSite : https://nicolascoolman.eu
~ Forum : https://nicolascoolman.eu
~ State version : Version à jour
~ Report : C:\Users\Guillaume\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Guillaume\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\\ Réparation du fichier hôte.
~ Le fichier hôte est légitime. (15500)

---\\ Suppression générique de l'infection par Hijacker Sambreel.
DEPLACÉ : C:\Program Files\WiseEnhance --> C:\Users\Guillaume\AppData\Roaming\ZHP\Quarantine

---\\ Bilan de la réparation
~ Réparation réalisée avec succès
~ Ce navigateur est absent (Opera Software)

End of clean at 19:54:31
===================
ZHPCleaner-07092014-18_54_34.txt
ZHPCleaner-07092014-18_56_23.txt
ZHPCleaner-08092014-19_54_31.txt

Tu n'as pas fais les 3 premières choses demandées :
Adobe, spybot, et ZHPCleaner !!!

j'attend donc et après tu me referas un ZHPDiag que je te fasse un script pour supprimer le reste s'il y a encore ...

Merci

il me faudrait aussi le rapport de ZHPCleaner , il ne doit pas être très grand !
Merci
je regarde le diag !

voila le lien du ZHPDiag: https://www.cjoint.com/?3Iis7CAWqAl

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 08/09/2014
Heure de l'examen: 17:55:37
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.08.05
Base de données Rootkits: v2014.08.21.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Guillaume

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 302770
Temps écoulé: 13 min, 17 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.WiseEnhance.A, HKLM\SOFTWARE\WiseEnhance, Mis en quarantaine, [59dcd417403b7cba7909bd600003926e],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 1
PUP.Optional.InstallCore, C:\Users\Guillaume\Downloads\jv16pt_setup.exe, Mis en quarantaine, [171e698279021a1c3db837abea1aef11],

Secteurs physiques: 0
(No malicious items detected)

(end)

voila pour malwarbyte
Et pour ZHPDiag ensuite je le poste ?