Ordinateur qui patine

Résolu
Bonjour,
Depuis ces dernières semaines mon ordinateur patine plus souvent qu'à son tour. J'ai fait un examen avec ZHP-Cleaner, qui m'a trouvé "AdTrustMedia" que j'ai nettoyé évidemment.
Je joins ci-dessous le rapport. Qui pourrait me dire ce qu'est ce truc que je n'ai pas chargé volontairement? Je suis particulièrement prudent quant à mes chargements. Et quels peuvent être les risques pour ce qui concerne une éventuelle intrusion dans mon ordinateur et un piratage?
Avec tous mes remerciements pour vos réponses.
-
-
~ ZHPCleaner v2016.3.8.38 by Nicolas Coolman (2016/03/08)
~ Run by Thierry Aledora (Administrator) (09/03/2016 16:56:44)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Thierry Aledora\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Thierry Aledora\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
-
---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Fichier hôte. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.
-
---\\ Base de Registres ( Clés, Valeurs, Données ). (1)
TROUVÉ clé: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02068F88-D6F2-4E62-AF51-EA548DB7B9F6} [C:\Program Files (x86)\AdTrustMedia\PrivDog\1.8.0.18 (Not File)] =>.Superfluous.AdTrustMedia
---\\ Récapitulatif des éléments trouvés sur votre station. (1)
-
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.AdTrustMedia
---\\ Bilan de la réparation
~ Aucune réparation effectuée.

---\\ Statistiques
~ Items scannés : 81982
~ Items trouvés : 1
~ Items annulés : 0
~ Items réparés : 0

~ End of search in 00h25mn28s

30 réponses

Résumé de la discussion

AdTrustMedia a été détecté par ZHP-Cleaner et des traces subsistent après utilisation prudente, suscitant des inquiétudes sur une éventuelle intrusion et le risque de piratage. Plusieurs réponses recommandent de nettoyer les éléments avec AdwCleaner et ZHPdiag, de désinstaller les programmes indésirables comme Wise Care 365 et de supprimer les extensions liées à Ixquick dans le navigateur. D'autres préconisent d'utiliser ZHPFix, d'analyser et supprimer les extensions indésirables, de réinitialiser les paramètres du navigateur et de vérifier le pare-feu pour limiter les risques d'intrusion et de persistance. En cas de doute sur les moteurs de recherche modifiés comme Ixquick, il est conseillé de restaurer les paramètres par défaut et de surveiller les comportements du navigateur.

Bobot (l’IA à votre service)
  1. Re...
    Passé un scan avec Avast; détectés quelques logiciels obsolètes avec quelques faux-positifs (Java Run Time, et Adobe), et aussi Mozilla-FireFox en vrai obsolète. Je l'ai mis à jour.
    Pour ce qui est de la surcharge et de l'optimisation des logiciels au démarrage, la version gratuite de Avast ne le permet pas.
    1. tu as un autre logiciel de protection en plus d'avast ! (Un parfeu il me semble)

      par principe, avast te protège entièrement, mais il plombe un peu le système, trop lourd !

      que dit le scan d'avast ?

      1. Merci,
        Ci-joint le rapport Delfix

        # DelFix v1.012 - Rapport créé le 13/03/2016 à 13:36:08
        # Mis à jour le 04/03/2015 par Xplode
        # Nom d'utilisateur : Thierry Aledora - THIERRYALEDORA
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        ~ Suppression des outils de désinfection ...
        Supprimé : C:\FRST
        Supprimé : C:\AdwCleaner
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\AdwCleanerDebug.txt
        Supprimé : C:\logFile.txt
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
        ~ Purge de la restauration système ...
        Nouveau point de restauration créé !
        ########## - EOF - ##########


        Tu parles du MBAM, qu'est ce que c'est?
        Mon antivirus est Avast gratuit, (c'est aussi pour ça que j'avais multiplié les protections adjacentes, en particuliers le pare-feu Windows ). En principe, il se met à jour automatiquement, et je veille à surveiller régulièrement toutes les mises à jour disponibles.
        Bien à toi.
        1. Télécharge Delfix sur ton bureau :

          https://toolslib.net/downloads/viewdownload/2-delfix/

          ou

          Coche les cases suivantes :
          => Supprimer les outils de désinfection (coché par défaut)
          => Purger la restauration système
          • Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
          • Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
          • Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
            • le rapport est stocké à cet emplacement : C:\DelFix.txt

          Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

          Note :
          Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.

          fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

          1. si le pc fonctionne correctement et ne rame plus, on peut en rester là, mais il y a quelques étapes avant de se quitter !

            1. Lesquelles, alors???
          2. Merci,
            Je te mets le lien pour un nouvel examen ZHP :
            http://www.cjoint.com/c/FCmsTzcOVnb

            Cela dit, le seul truc est un dossier superflu nommé "Orphean".
            Si tu me dis que superflu ne veut pas dire infecté, peut-être est-il plus prudent de laisser comme ça, le mieux étant souvent l'ennemi du bien, à trop vouloir en faire, je risque d'aggraver plutôt qu'améliorer. En ce moment, l'ordi a l'air de tourner correctement.
            J'en suis à me demander s'il n'y avait pas un problème avec Java; comme j'ai dit avant, en regardant la liste des processus en fonction, il y avait une liste sans fin de javaws.exe en activité, et après rechargement ils ont disparu. Peut-être j'ai tord, mais le fait est qu'il ne sature plus.
            Merci pour tout, si tu estimes qu'il vaut mieux s'en tenir là, ce sera bien pour moi.
            Bon dimanche
            1. bonjour,

              redémarre le pc,

              remets moi un nouveau rapport de Zhpdiag via cjoint

              je peux le virer du démarrage sans le supprimer si tu le souhaites !

              1. je n'ai pas dit de chercher dans le menu démarrer, mais dans le menu démarrer, puis le répertoire démarrage !

                ouvre le et fais moi une impression d'écran pour voir son contenu !

                1. Merci de ta réponse.
                  Ben!!! Quand je détache un programme du menu "Démarrer", une autre icône apparait et remplace celle que j'ai retiré, alors c'est sans fin.
                  C'est pour ça que j'ai dit que je ne sais pas comment m'y prendre.
                  1. vas dans le menu démarrer, tous les programmes, démarrage,

                    que vois tu dedans comme raccourci ?

                    1. Re...
                      Pas bien compris la manip demandée, à cause de mes faibles connaissances informatiques.
                      J'ai déconnecté CCleaner pour la surveillance des programmes. OK!
                      Déconnecter le pack Office entier, je veux bien mais comment faire?
                      Déconnecter Spotify, je crois l'avoir supprimé, mais je n'en suis pas sûr.
                      Ne pas lancer un certain nombre de programmes automatiquement au démarrage, le plus possible évidemment, mais comment s'y prendre?
                      Pour ce qui est des documents qui sont sur le bureau, j'en ai bien sûr besoin sinon toujours, au moins rapidement sans avoir à les chercher longtemps quand c'est nécessaire. De toute façon, il n'y en a que 4 de cette sorte, ce n'est pas extraordinaire.

                      Bon je relance le nettoyage que tu m'envoie, et ensuite un nouveau diagnostic.
                      1. Voila les liens.

                        http://www.cjoint.com/c/FClneKeHjZb
                        http://www.cjoint.com/c/FClngUms7ab

                        Merci
                    2. mais non, superflu ne veut pas dire infection !

                      vas dans les options / paramètres de Ccleaner 5, désactive son lancement au démarrage, ainsi que la surveillance logiciel !

                      tu as tout un tas de logiciels qui se lancent au démarrage :

                      - Biblio graphies2
                      - Documents compte et 2conomie
                      - Musique
                      - le Pack office entier !
                      (si tu n'as pas besoin de son lancement, tu peux le désactiver depuis Msconfig ou dans le menu de démarrer, dissoer démarrage: il suffit de supprimer le raccourci)
                      - Chrome
                      - Opera
                      - Spotify !

                      Télécharge et enregistre Zhpfix sur ton bureau :

                      https://nicolascoolman.eu

                      lance le, il va s’installer sur ton pc,

                      /!\Utilisateur de Vista, Seven et W8 :
                      • Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


                      /!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                      Clique sur « importer »

                      Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
                      • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

                      ---------------------------------------------------------

                      Script Zhpfix
                      O43 - CFD: 08/04/2015 - [] D -- C:\Users\Thierry Aledora\AppData\Roaming\McAfee
                      HKCU\SOFTWARE\ESET
                      HKCU\SOFTWARE\MCAFEE
                      O43 - CFD: 11/01/2015 - [] D -- C:\Program Files (x86)\Emsisoft Anti-Malware
                      O43 - CFD: 10/03/2016 - [] D -- C:\ProgramData\McAfee
                      O43 - CFD: 27/03/2015 - [0] D -- C:\ProgramData\RegRun
                      HKLM\SOFTWARE\Wow6432Node\Eset
                      O43 - CFD: 10/11/2015 - [] D -- C:\Program Files (x86)\FileHippo.com
                      O43 - CFD: 19/08/2014 - [] D -- C:\Program Files (x86)\Lavasoft
                      O43 - CFD: 08/04/2015 - [] D -- C:\Program Files (x86)\McAfee Security Scan
                      EmptyPrefetch
                      ShortcutFix
                      Emptytemp
                      EmptyClsid


                      ----------------------------------------------------------
                      - Clique sur le bouton « GO » pour lancer le nettoyage,
                      - confirme le nettoyage
                      - Héberge le rapport ZHPFIX.txt sur
                      https://www.cjoint.com/

                      puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                      1. Re...
                        Désespérant, il y a encore un fichier superflu VisicomMedia

                        http://www.cjoint.com/c/FCkuaTFadWb
                        1. ok,

                          redémarre le pc et remets moi un nouveau rapport de Zhpdiag via Cjoint

                          1. OK! Voici le compte-rendu ZHP après suppression de MSE et redémarrage de l'ordi.
                            En attente de ta réponse.

                            Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
                            Fichier d'export Registre :
                            Run by Thierry Aledora at 10/03/2016 20:03:43
                            High Elevated Privileges : OK
                            Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                            Corbeille vidée (Annulé par l'utilisateur)
                            Dossier Prefetcher vidé
                            Réparation des raccourcis navigateur
                            ========== Dossiers ==========
                            Aucun dossiers CLSID Local utilisateur vide
                            ========== Fichiers ==========
                            SUPPRIMÉS Temporaires Windows (5) (881 octets)
                            ========== Récapitulatif ==========
                            1 : Dossiers
                            1 : Fichiers
                            End of clean in 00mn 28s
                            1. je pense qu'il faut dans un premier temps diminuer le nombre de logiciel de protection :

                              donc voir si tu souhaites conserver avast et désinstaller Microsoft Security essential ou vice versa !

                              après, on regardera de nouveau l'état du pc

                              1. OK! J'y vais. Je te recontacte dès que c'est prêt.
                            2. Merci de ton retour,
                              Je suis très gêné de débrancher le pare-feu de Windows, parce que cet été il m'a bien protégé contre un mail pourri avec une pièce jointe vicieuse pour laquelle j'ai été trop curieux, et je m'en suis mordu les doigts avec obligation de changer d'adresse.
                              Pour le reste..., et ta question! Oui il va bien, mais en regardant bien sur le gestionnaire de tâches et l'activité des processus, je me suis rendu compte qu'il y avait une flopée invraisemblable de Javaws.exe qui semblaient saturer le processeur, cela parce que je restais avec une page internet ouverte. Alors, j'en suis à me demander s'il ne faudrait pas éviter de garder internet ouvert plusieurs heures de suite.
                              Qu'en pense-tu? Mais alors c'est la tasse parce que j'en ai besoin, il s'agit d'un dictionnaire et je me suis lancer dans une traduction.
                              Merci pour tout.
                              1. tu as encore Avast et MSE, il faut en conserver un seul !

                                redémarre le pc pour voir s'il fonctionne mieux !

                                • 1
                                • 2