Au secours PC lent XP

Bonjour,

Vous pouvez faire un premier nettoyage de surface avec les étapes suivantes (un redémarrage est conseillé entre chaque étape ;) ) :

-> Faire une mise à jour des outils de sécurité (antivirus, pare feu, antimalware etc... ce qu'il y a quoi)

-> aller dans panneau de configuration/ajout suppression de programmes : faire le ménage des applications qui ne servent plus et celles qui sont indésirables (quand il y a un programme que vous ne connaissez pas -> faire une recherche sur le net)

-> dans les navigateurs : faire le ménage des add-ons (ou modules complémentaires) : voir si c'est possible carrément les réinitialiser (sauvegarder ses favoris au cas où)

-> avec CCleaner (le télécharger sur le site des développeurs : https://www.ccleaner.com/ccleaner : faire un nettoyage avec le nettoyeur (recommencer jusqu'à ce qu'il n'y ai plus rien) (le 1er nettoyage peut être long)

-> avec cccleaner : faire une nettoyage du registre (recommencer jusqu'à ce qu'il n'y ai plus rien)(sauvegarder quand il demande : les fichiers pourront être supprimés manuellement après)

-> avec ccleaner : faire du nettoyage dans le démarrage du pc (onglet outils) (attention a ce que vous désactivez : si vous avez un doute demandez.)

-> si vous avez le temps faire un scan avec les différents outils de sécurité mis à jour à la 1ere étape

-> défragmenter le disque dur système (c:)

et voilà déjà pour un premier nettoyage ça sera pas mal :)

Bonjour et merci de votre aide.
J'ai réalisé les opérations (sauf ...."dans les navigateurs : faire le ménage des add-ons (ou modules complémentaires" que je sais pas faire).
Le nettoyage des registre a nettoyé pas mal de choses ..

par contre anti malware .. je ne connais pas j'ai avast est ce que c'est cela??
et le PC me dit qu'il n'est pas nécessaire de défragmenter le disque
et mon Pc rame quasi autant.
Avez vous d'autres idée svp..merci

On va passer un outil de diagnostic

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Bonjour et merci,
j'ai chargé le logiciel depuis ccm version V2013.9.19.8 mais je ne vois pas dans configurer les options ni la loupe pour lancer l'analyse???...
Il y a des icones en bas et à droite mais pas options ni lancer... ..?..

Tu as pas ouvert zhpdiag

Tu as bien cliqué sur le parchemin

Bonjour,
oui erreur de ma part car j'avais ZHPfix ..?..
et le compte rendu ne se trouvais pas où tu me l'avais dit .. je joins celui que j'ai sauvegardé sur mon bureau ... jsp que ça va

https://www.cjoint.com/?3IyubC1jnX3

merci

Ton sujet va être redirigé dans la section virus sécurité

ça change rien pour toi

Tu as dû installer des logiciels potentiellement indésirables

Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Bonjour,
mon sujet va être redirigé?.. donc suivi par une autre personne?.
Donc j'ai fait comme demandé et voici le rapport que je place ci dessous:
merci :)

ps je vais aussi mettre un lien sur le site cjoint car c'est peut être plus facile à lire

https://www.cjoint.com/?3IzqvuoyyPR

# AdwCleaner v3.005 - Rapport créé le 25/09/2013 à 16:09:07
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : TECRA_A10 - LPN-TOSH-PL
# Exécuté depuis : C:\Documents and Settings\TECRA_A10\Bureau\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : BitGuard

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent C:\Documents and Settings\All Users\Application Data\BitGuard
Dossier Présent C:\Documents and Settings\NetworkService\Application Data\delta
Dossier Présent C:\Documents and Settings\NetworkService\Application Data\mixidj
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\BabSolution
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\Babylon
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\delta
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\DSite
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\file scout
Dossier Présent C:\Documents and Settings\TECRA_A10\Application Data\mixidj
Dossier Présent C:\Documents and Settings\TECRA_A10\Menu Démarrer\Programmes\BitGuard
Dossier Présent C:\Program Files\delta
Dossier Présent C:\Program Files\mixidj
Fichier Présent : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\WINDOWS\Tasks\BitGuard.job
Fichier Présent : C:\WINDOWS\Tasks\EPUpdater.job

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\5a28fdfb068ed17
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\dsiteproducts
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Présente : HKCU\Software\mixidj
Clé Présente : HKLM\SOFTWARE\5a28fdfb068ed17
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AxSHDocVw.AxWebBrowser
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\driverscanner
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjappCore
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjdskBnd
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjdskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjHlpr
Clé Présente : HKLM\SOFTWARE\Classes\mixidj.mixidjHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kpepfkjapeclaafmhoelccknpfedainn
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mixidj
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mixidj
Clé Présente : HKLM\Software\mixidj
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\TECRA_A10\Local Settings\Temporary Internet Files\Content.IE5\G4EC5LNO\SweetImSetup[1].exe]

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=14A600215D782084&affID=119357&tsp=4986
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs] - hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=14A600215D782084&affID=119357&tsp=4986

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword
Trouvée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [11967 octets] - [25/09/2013 16:09:07]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [12028 octets] ##########

Hello

Rassure toi c est toujours moi passe a l option nettoyage

Une fois que tu auras fait nettoyage avec adwcleaner

Passe JRT

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

* Enregistre-le sur ton bureau.

* Ferme toutes les applications en cours.

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Bonjour,
j'ai rélaisé les 2 opérations et copié le fichier sur cjoint

https://www.cjoint.com/?3IAqD1LCClk

Le déroulement ne s'est pas passé comme tu l'avais annoncé avec JRT.. mais je pense que ça a marché
encore merci pour ton aide

Si si ça a marché

On passe à Malwarebytes
On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre

* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

RE..
j'ai télécharger sans pb
je ne parviens à éxecuter comme administrateur car je n'ai pas le mot de passe
??..

Tu doubles cliques vu que tu es sous xp :)

Bonjour,
ouff je crois plus de 4heures pour faire l'analyse et une quarantaine de pb ...
J'ai fait comme tu m'as dit et je joins le rapport (le second et jsp que c'est le bon..)
Merci bonne journée :)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.26.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
TECRA_A10 :: LPN-TOSH-PL [administrateur]

26/09/2013 21:09:22
MBAM-log-2013-09-27 (10-08-23).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 625097
Temps écoulé: 6 heure(s), 12 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 15
HKCR\AppID\{14B1B6D0-D25F-4418-94E3-EC2B5AEE9756} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\TypeLib\{14B1B6D0-D25F-4418-94E3-EC2B5AEE9756} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\AppID\{A2773ED4-83BD-488A-A186-73590706C916} (PUP.Optional.MixiDJToolbar.A) -> Aucune action effectuée.
HKCR\CLSID\{2C141B4C-B5BA-4E89-BE73-F71ED4A208CF} (PUP.Optional.MixiDJToolbar.A) -> Aucune action effectuée.
HKCR\CLSID\{7D0EE142-0642-4FDD-AF73-7399C04E1041} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\esrv.mixidjESrvc.1 (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\esrv.mixidjESrvc (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\CLSID\{C3F978C3-0594-4397-B8E6-3F9D9BE6A7B9} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\CLSID\{F9221CC8-22DF-4CEF-B8ED-BA87F1F09878} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\m (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\Typelib\{8BA772A8-AC4F-4954-9B5E-433CA6DC506F} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\Interface\{108F5878-71F9-4B5C-9EC0-58CEC29E8124} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A105B30B-D103-4781-B18C-E8DF93B6EBD0} (PUP.Optional.MixiDJ.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Aucune action effectuée.
HKCU\Software\Winsudate (Adware.GibMedia) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 55
C:\AdwCleaner\Quarantine\C\Documents and Settings\TECRA_A10\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Documents and Settings\TECRA_A10\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaApp.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaEng.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltasrv.exe.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\bh\delta.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\mixidj\mixidj\1.8.4.1\uninstall.exe.vir (PUP.Optional.MixiDJ.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP954\A0264767.dll (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP959\A0266636.exe (PUP.Optional.BrowserProtect.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP959\A0266637.exe (PUP.Optional.BrowserProtect.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267853.dll (PUP.Optional.Delta) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267854.dll (PUP.Optional.Delta) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267855.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267856.dll (PUP.Optional.Delta) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267859.dll (PUP.Optional.Delta) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267865.exe (PUP.Optional.MixiDJ.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267867.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267875.exe (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267880.exe (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267881.exe (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{9CB134A8-C3A6-4A7D-94C4-7A0E1ACA98EE}\RP964\A0267882.dll (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\WINDOWS\system32\usft_ext.dll (PUP.BitCoinMiner) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\rec 2012 S-Si\SSI\outils\Mathlab\daemon-tools-lite_daemon_tools_lite_4.45.4_francais_10729.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\rec 2012 S-Si\SSI\PREMIERE S-SI 201_2012\GM\Premiere\Cours et synthèses ds\DS moment clé.rar (Backdoor.Agent) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\rec 2012 S-Si\SSI\Thom\PPE\2009 2010\sujet validés 2009 2010.rar (Backdoor.Agent) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\rec 2012 S-Si\SSI\Thom\PPE\2010 2011\PPE SMH 2010 2011.rar (Backdoor.Agent) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\Site acad Lille\Louvroil.zip (PUP.BitCoinMiner) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\Site acad Lille\Sujet n°5 Connecter configurer et analyser les trames Ethernet Louvroil\sniffer\sniffer_setup.exe (PUP.BitCoinMiner) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Bac S Si\Site acad Lille\Sujet n°5 Connecter configurer et analyser les trames Ethernet Louvroil\sniffer\sniffer_setup.exe (PUP.BitCoinMiner) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\sep1105\NoNav2.613.exe (Trojan.Dropper) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\soft_schneider\rapsodie\FormationRapsodie.rar (Backdoor.Agent) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\symantec\NoNav2.613.exe (Trojan.Dropper) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\KNX logiciel\Ets3ProSetup.exe (Heuristics.Shuriken) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\Logiciels réseau\Gnet.exe (Backdoor.Agent) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\Logiciels réseau\logiciel_gratuit_réseau__dominique_delabre__downloader.exe (PUP.Optional.GoForFiles.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\outils\winace\Winrar v3.61 Fr Incl-Crack.zip (PUP.RiskwareTool.CK) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\outils\winrar\Crack Winrar 3.61.rar (RiskWare.Tool.CK) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Bureau\Lycée\Logiciels\outils\winrar\Crack Winrar 3.61\Crack\Unipatch.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\42.tmp (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\ICReinstall_ZipOpenerSetup.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\setup_fsu_cid.exe (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\wajam_install.exe (PUP.Optional.Wajam.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\2E948878-BAB0-7891-B3C6-E8AFE6232B36\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\2E948878-BAB0-7891-B3C6-E8AFE6232B36\Latest\MyBabylonTB.exe (PUP.Optional.MixiDJ.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\2E948878-BAB0-7891-B3C6-E8AFE6232B36\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\50E40646-BAB0-7891-A527-A5880E8D115A\Latest\Setup.exe (PUP.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Local Settings\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\Documents and Settings\TECRA_A10\Mes documents\Downloads\ZipOpenerSetup.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.

(fin)

T as rien supprimé
Recommences

Bonjour,
je pense que je ne t'avaias pas donné le bon rapport. J'ai refait et aucune menace...
Je joins le nouveau rapport
merci

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.26.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
TECRA_A10 :: LPN-TOSH-PL [administrateur]

29/09/2013 22:50:32
mbam-log-2013-09-29 (22-50-32).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 624119
Temps écoulé: 6 heure(s), 16 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Peux tu me refaire un zhpdiag s'il te plaît :)

Bonsoir dac voici le rapport zhp
(j'ai lancé direct sans config..?..)
Je refais avec toutes options
merci :)
~ Rapport de ZHPDiag v2013.9.23.44 - Nicolas Coolman (23/09/2013)
~ Lancé par TECRA_A10 (03/10/2013 18:49:08)
~ Adresse du Site Web https://nicolascoolman.webs.com/
~ Traduit par Nicolas Coolman
~ Etat de la version :
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Not Found

---\\ Navigateurs Internet
MSIE: Internet Explorer v8.0.6001.18702
GCIE: Google Chrome v29.0.1547.76 (Defaut)

---\\ Informations sur les produits Windows
~ Langage: Français
Windows XP Professional Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v8.0.1497.0
Malwarebytes Anti-Malware version 1.75.0.1300

---\\ Logiciels d'optimisation du système
CCleaner v4.05 =>Piriform Ltd

---\\ Logiciels de partage PeerToPeer

---\\ Surveillance de Logiciels
Adobe Flash Player 11 ActiveX
Adobe Reader 9

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1897 MB (61% free)
System Restore: Activé (Enable)
System drive C: has 18 GB (11%) free of 149 GB

---\\ Mode de connexion au système
~ Computer Name: LPN-TOSH-PL
~ User Name: TECRA_A10
~ All Users Names: TECRA_A10, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\TECRA_A10\Application Data\
~ %Desktop% : C:\Documents and Settings\TECRA_A10\Bureau\
~ %Favorites% : C:\Documents and Settings\TECRA_A10\Favoris\
~ %LocalAppData% : C:\Documents and Settings\TECRA_A10\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\TECRA_A10\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 18 Go of 149 Go)
D: CD-ROM drive (Not Inserted)
F: CD-ROM drive (Not Inserted)

re voici le rapport avec config analyse complète
;)

https://www.cjoint.com/?3JeagduEyVU