Pc lent et bug sur internet

slt

colle un rapport de suppression avec adwcleaner
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.com/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

pour zhp : http://cjoint.com/12av/BDkjMwsRIrA.htm

pour adwcleaner : http://cjoint.com/12av/BDkjNB6s1bM.htm

je voulais un rapport de suppression et non de recherche avec adwcleaner :)

il faut tout refaire

adwcleaner en mode suppression suivi de zhpdiag

a plus

adwcleaner : http://cjoint.com/12av/BDkmLox3hfL.htm

zhp :http://cjoint.com/12av/BDkmMLq5vTC.htm

désinstalle spybot qui ne sert plus à rien

puis

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] [HKCU\Software\AppDataLow\Software\BittorrentBar_FR] C:\Users\Pierrick\AppData\LocalLow\BittorrentBar_FR

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ensuite tu as passé kaspersky et malwarebyte antimalware? ils ne trouvent aucune infection?

comment va le pc actuellement ?

Le rapport :
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-04-2012-16-50-54.txt
Run by Pierrick at 10/04/2012 16:50:54
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\pierrick\appdata\locallow\bittorrentbar_fr

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/04/2012 16:50:54 [741]

Sinon le pc va déjà un peux mieux mais de temps en temps il me redirige vers des pubs. Kaspersky et mbam ont rien trouver

ok

colles un rapport avec tdsskiller

*Téléchargez TDSSKiller sur votre bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip
*Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
*Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected".
*Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

supprime cette tache plannifiée
en allant dans c puis windows puis tasks

c:\windows\Tasks\Vkkzjnamku.job

puis colle un rapport avec ceci:
http://anywhere.webrootcloudav.com/antizeroaccess.exe

remets un rapport combofix pour contrôler

a plus

le rapport est ok

pour supprimer ce qui a été utilisé lance delfix

avec l'option de suppression et colle le rapport

encore des soucis?

de rien

tu peux donc supprimer spybot qui est dépassé actuellement

et le peer to peer à éviter...

bonne suite

Je reup le poste car je me fait rediriger vers des sites de pub ....

colle un rapport zhpdiag tout neuf pour voir

tu as fais quoi depuis ?

c'est dans ton nouveau rapport et pas dans l'ancien apparemment

je regarde tout à l'heure

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [{5DACF839-C47D-4AD1-9989-619EA43F0324}] (...) -- C:\Users\Pierrick\Downloads\Windows7-DreamScene\Windows7-DreamScene.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DCD75F66-D2BC-4118-8848-9F186FAF4DA2}] (...) -- C:\Program Files (x86)\Origin\EAProxyInstaller.exeROGRA~3\Origin\DOW (.not file.)
[HKLM\Software\WOW6432Node\Classes\AppID\YontooIEClient.DLL] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Agent
[HKLM\Software\WOW6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Agent
[HKLM\Software\WOW6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Toolbar.Agent
[MD5.E92604E043F51C604B6D1AC3BCD3A202] [SPRF][19/01/2012] (.Igor Pavlov - 7-Zip Standalone Console.) -- C:\Users\Pierrick\AppData\Local\Temp\7za.exe [536064]
[MD5.592A8FF3AC52F9597FF9BB37FCC1F7D6] [SPRF][19/01/2012] (...) -- C:\Users\Pierrick\AppData\Local\Temp\OptChrome.exe [133632]
[MD5.8D03B10F0DCED524A88A3FF4B370F50D] [SPRF][19/01/2012] (...) -- C:\Users\Pierrick\AppData\Local\Temp\sqlite3.exe [465408]
[MD5.41133F484BA4FAEFE172268C5B8D7734] [SPRF][19/01/2012] (.Yontoo LLC - Yontoo Runtime.) -- C:\Users\Pierrick\AppData\Local\Temp\YontooIEClient.dll [194848]
O43 - CFD: 12/04/2012 - 16:08:03 - [0,186] ----D C:\Program Files (x86)\Yontoo

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ensuite colle un rapport avec malwarebyte antimaloware après l'avoir mis à jour

et dis nous si tu as encore des pubs

a plus

colle un rapport avec nod32 en ligne ici : antivirus en ligne