Aide pour nettoyer mon pc

salut

pour en savoir plus sur le ralentissement, fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

Je fais ca et je reviens vers vous ! merci de la rapidité de la réponse :)

http://cjoint.com/data3/3HskTSBKwPl.htm

Voila le lien

re

je regarde le rapport et je reviens

@+

re

ton pc est infecté et pas a jour, fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller
===================================================

nsuite fais 1 recherche manuelle des mises a jour via windows update du panneau de configuration

installe les mises a jour qu'il va trouver

dis moi quand c'est fait

@+

Avant de faire, mon pc n'est pas à jour mais il n'est pas tout a fait en regle non plus. On m'a donc dit de ne pas faire les mises à jour... Je fais quand meme?

merci :)

Pardon c'est pas le mode suppression...

re

pour moi, je ne vois rien qui stipule que ton xp n'est pas légal...

qui t'a dit que ton xp est illégal?

tu dois faire suppression avec adwcleaner

@+

Voila le bon rapport

# AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 10:59:43
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Julie - XPSP2-DCCDF94FF
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Julie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\widestream
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\PackageAware
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\widestream6 Air
Dossier Supprimé : C:\Documents and Settings\Julie\Mes documents\widestream
Dossier Supprimé : C:\Program Files\Widestream6
Dossier Supprimé : C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Fichier Supprimé : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{12F346F0-DBF2-41B0-82EA-67A8DCAA3B90}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\Software\Classes\Installer\Features\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ca5b1793e797e169a6607a87aa84e714
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 --> hxxp://www.google.com

-\\ Mozilla Firefox v11.0 (fr)

Fichier : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Documents and Settings\Julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6222 octets] - [18/08/2013 10:55:51]
AdwCleaner[S1].txt - [5818 octets] - [18/08/2013 10:59:43]

########## EOF - C:\AdwCleaner[S1].txt - [5878 octets] ##########

celui qui me l'a monté..

c'est gentil de m'accorder du temps :D

re

perso je vois ceci dans le rapport zhpdiag

~ Langage: Français
Windows XP Professional Service Pack 2 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

donc pour moi ton xp est légal et tu devrais faire les mises a jour car 1 pc qui n'est

pas a jour est vulnérable (coté infection)

@+

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour. Depuis, des que je le démarre, il me que je suis surement victime d'une contrefaçon et pas de l'original.
Je ne peux plus mettre a jour dans qu'il n'a pas vérifié que le logiciel est bon et comme c'est pas le cas, je ne fais pas vérifier :)

Tu m'as dit qu'il était infecté. Avec ce que tu m'as aidé à faire, il est propre?
Ou je peux encore faire d'autres chose?

Merci de ton aide

Et sympa le jeu de mot de ta signature ;)

re

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour

les mises a jour ne sont pas faites (Internet Explorer v6.0.2900.2180)

il existe la version 8 pour xp, tu peux la télécharger ici (et l'installée)

http://www.microsoft.com/fr-fr/download/internet-explorer-8-details.aspx

désinstalle Adobe Reader 8.1.4 - Français via ajout/suppression de programme

et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

tu peux aussi faire ceci

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout soit bien cocher avant de supprimer

si MBAM demande le redémarrage du pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

ps:tu as le cd d'xp?

@+

Je vais faire tout ca.

Non j'ai aucun cd pour aucun des logiciels de l'ordinateur. Ca peut te paraitre bizarre, mais il n'est pas en régle c'est sur

re

ok, fait quand même les manipulations

@+

Et voila le rapport :)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.15.04

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Julie :: XPSP2-DCCDF94FF [administrateur]

18/08/2013 11:45:53
mbam-log-2013-08-18 (11-45-53).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274196
Temps écoulé: 27 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files\RealArcade\Installer\bin\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
D:\Nero.7.Premium.v7.5.7.0.FR.Incl-Keygen\Keygen\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

re

et pour adobe reader et IE8, tu as fait les maninupulations?

@+

Oui j'ai fait tout ce que tu m'as demandé depuis le début :) Il a l'air d'aller un peu mieux..

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

via ce lien https://www.cjoint.com/

@+