Pc qui rame : virus ?

re,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ca commence mal, impossible d'enregistrer le rapport, "le chemin c document and setting/...../bureau " n'est pas accésible..........

si ton pc est sous XP, il faut démarre le pc sous la session d'administrateur !

oui je suis sous xp, et je fais comment pour démarrer la session d'administrateur ?????????????

à l'ouverture de windows, tu as plusieur session, il doit avor la session d'administrateur !

s'il y a une seule session, c'est l'utilisateur en question qui est administrateur !

O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

je n'ai qu'un choix celui que j'utilise

je n'ai rien d'enregistré sur le bureau

le rapport est enregistré également dans le c:\zhpdiag !

je viens de retenter une analyse, et là il bloque, j'ai un message d'erreur " module 061 in overflow (7999) please contact nc

des que j'appuie soit sur "enter" ou sur la croix pour fermer, passe à (8000) puis (8001) etc etc

ok,

clique sur le tourne vis, décoche la case O61, relance la loupe :D

http://cjoint.com/?CCdpC7ZVkUq

sans la case 61

tu n'as pas assez de place sur le disque dur pour le faire fonctionner correctement !

il faut vider ta partition !

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur rechercher et poste son rapport.

voilà :

https://www.cjoint.com/c/CCdqXVRitD3

relance ADWc, clique sur Supprimer,

poste son rapport après le redémarrage

https://www.cjoint.com/c/CCdrqsa1R6Q

super,

relance ADWc, clique sur désinstaller,

remets moi un nouveau rapport de zhpdiag s'il te plait :D

voilà, non sans mal au bout de la 3 eme tentative ( il a planté les 2 premieres fois)

https://www.cjoint.com/c/CCdrH1GKRH2

installe la dernière version de java depuis son site dédié !

attention à l'instalaltion des barres d'outils !

je te laisse la barre de Sfr !

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKCU\Software\iMesh]
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)
O51 - MPSK:{11e4af6e-253d-11e2-a622-002243b801f8}\AutoRun\command. (...) -- D:\SFR.exe (.not file.)
O51 - MPSK:{7db98b71-3d52-11e1-81b1-002243b801f8}\AutoRun\command. (...) -- D:\SFR.exe (.not file.)
[HKCU\Software\YahooPartnerToolbar]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&FORM=IE8SRC
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
Emptytemp
EmptyClsid
Firewallraz


----------------------------------------------------------
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

sur le site java : "impossible de verifier votre version de java"

et en passant par le panneau de configuration j'aurais la dernière version....

je m'occupe du reste

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-03-2013-18-01-49.txt
Run by Thielin Hervé at 03/03/2013 18:01:49
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\iMesh
SUPPRIME CLSID MPSK: {11e4af6e-253d-11e2-a622-002243b801f8}
SUPPRIME CLSID MPSK: {7db98b71-3d52-11e1-81b1-002243b801f8}
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe
SUPPRIME RunValue: ctfmon.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thielin Hervé\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Thielin Hervé\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Talk\googletalk.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe
SUPPRIME FirewallRaz (SP) : E:\eMule\emule.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\imesh applications\imesh\imesh.exe
SUPPRIME Temporaires Windows

========== Récapitulatif ==========
7 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/03/2013 18:01:49 [2174]