PC Lent

re

tu es là?

@+

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140414_v5n5157s6

Désolé je m'etais endormis hier
Bonne journée

salut

fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur Scanner puis patiente le temps du scan

une fois le scan terminé clique sur le bouton Nettoyer

clique sur rapport pour qu'il s'affiche sur ton bureau

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller
====================================================

puis fait ceci

Reparamètre tes navigateurs
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

merci

@+

Est-ce que je peux supprimer ZHP à présent ?

voici le rapport

# AdwCleaner v3.023 - Rapport créé le 15/04/2014 à 13:09:17
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : tigr0u - TIGR0U51
# Exécuté depuis : C:\Users\tigr0u\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : InternetUpdater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\InternetUpdater
Dossier Supprimé : C:\ProgramData\Websteroids
Dossier Supprimé : C:\Users\tigr0u\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\tigr0u\AppData\Local\lollipop
Dossier Supprimé : C:\Users\tigr0u\AppData\Local\Wajam
Dossier Supprimé : C:\Users\tigr0u\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\tigr0u\AppData\Roaming\Mysearchdial
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
Fichier Supprimé : C:\Users\tigr0u\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\tigr0u\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [speedtestanalysis@SpeedAnalysis.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedtestanalysis@SpeedAnalysis.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{310D38FE-EB4C-467C-8781-B7C2AEB7847D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\tigr0u\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [4054 octets] - [15/04/2014 13:08:26]
AdwCleaner[S0].txt - [3230 octets] - [15/04/2014 13:09:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3290 octets] ##########

à présent je fais les navigateurs :)

PS : je suis essentiellement sur le navigateur Opéra , je nettoie tout de même les 3 autres navigateurs

re

Est-ce que je peux supprimer ZHP à présent ?

on désinstallera tout quand la désinfection sera terminée

PS : je suis essentiellement sur le navigateur Opéra , je nettoie tout de même les 3 autres navigateurs

oui, et met chrome a jour en même temps

https://support.google.com/chrome/answer/95414?hl=fr

dit moi quand c'est fait

merci

@+

Fait ! :)

re

ok, fait ceci et poste le rapport

Télécharge ici : Junkware Removal Tool

!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation

Enregistre ce fichier sur le bureau

Ferme tout tes navigateurs

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur

NB: Le bureau disparaitra un instant, c'est normal

Laisse le programme travailler ne touche plus à rien

Poste le rapport généré à la fin de l'analyse

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

merci

@+

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by tigr0u on 15/04/2014 at 14:13:29,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{34B99490-A983-4E3F-9991-BEF6098AD37D}

~~~ Files

~~~ Folders

~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15/04/2014 at 14:18:32,37
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

re

ok, fait ceci et poste le rapport

http://sosvirus.net/viewtopic.php?f=281&t=594

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium"

regarde l'image >> clique ici

regarde ceci pour le mettre a jour et en français >> clique ici

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

si MBAM demande de redémarrer le pc, fait le

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique"

et "journaux de l'application"

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

en bas a gauche, clique sur "exporter" et choisit "format texte"

enregistre le sur ton bureau (pour le retrouver facilement)

poste le rapport via 1 copier/coller dans ta prochaine réponse

merci

@+

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 16/04/2014
Scan Time: 10:11:52
Logfile:
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.04.15.06
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: tigr0u

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 270956
Time Elapsed: 17 hr, 59 min, 21 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 4
PUP.Optional.WebSteroids.A, HKLM\SOFTWARE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, Quarantined, [4f5388a2532894a26fdcb461847e58a8],
PUP.Optional.WebSteroids.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, Quarantined, [4f5388a2532894a26fdcb461847e58a8],
PUP.Optional.DynConIE.A, HKLM\SOFTWARE\CLASSES\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}, Quarantined, [5a485bcf5f1c4aeca475c2533ac846ba],
PUP.Optional.DynConIE.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}, Quarantined, [5a485bcf5f1c4aeca475c2533ac846ba],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 2
PUP.Optional.SpeedTestAnalysis.A, C:\Users\tigr0u\AppData\Roaming\SpeedTestAnalysis, Quarantined, [e8ba91995d1e072f0d0ae395679b4fb1],
PUP.Optional.Conduit.A, C:\Users\tigr0u\AppData\Local\Temp\CT3317209, Quarantined, [b3ef79b1b3c8989e72502b31f012f40c],

Files: 9
PUP.Optional.SearchProtect.A, C:\Users\tigr0u\AppData\Local\Temp\nskB062.exe, Quarantined, [bce670ba6813a78f913cc2612dd47a86],
PUP.Optional.SearchProtect.A, C:\Users\tigr0u\AppData\Local\Temp\nst86DF.exe, Quarantined, [9909d8527ffca59177569f8420e1b848],
PUP.Optional.SearchProtect.A, C:\Users\tigr0u\AppData\Local\Temp\nszBD87.exe, Quarantined, [8d15c763a9d2bd79428bed367a87dd23],
PUP.Optional.SearchProtect.A, C:\Users\tigr0u\AppData\Local\Temp\nsbB46A.exe, Quarantined, [1f83ad7dbcbfc86e9538db48be43936d],
PUP.Optional.SearchProtect.A, C:\Users\tigr0u\AppData\Local\Temp\nsk8A99.exe, Quarantined, [772b50da027950e65578bc6780813bc5],
PUP.Optional.SpeedTestAnalysis.A, C:\Users\tigr0u\AppData\Roaming\SpeedTestAnalysis\speedtestanalysis.crx, Quarantined, [e8ba91995d1e072f0d0ae395679b4fb1],
PUP.Optional.SpeedTestAnalysis.A, C:\Users\tigr0u\AppData\Roaming\SpeedTestAnalysis\DeskTopIcon.ico, Quarantined, [e8ba91995d1e072f0d0ae395679b4fb1],
PUP.Optional.SpeedTestAnalysis.A, C:\Users\tigr0u\AppData\Roaming\SpeedTestAnalysis\install_helper.exe, Quarantined, [e8ba91995d1e072f0d0ae395679b4fb1],
PUP.Optional.Conduit.A, C:\Users\tigr0u\AppData\Local\Temp\CT3317209\ddt.csf, Quarantined, [b3ef79b1b3c8989e72502b31f012f40c],

Physical Sectors: 0
(No malicious items detected)

(end)

re

ok, tu peux supprimer ce qu'il y a en quarantaine

refait moi 1 zhpdiag comme sur l'image et poste le rapport via ce lien

https://www.cjoint.com/

aide en image >> clique ici

merci

@+

https://www.cjoint.com/?DDrm6RpPIcw

Voila

re

ok, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/?DDrrexGdLpy

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

clic sur GO en bas de page et confirme par OUI pour

lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

https://www.cjoint.com/?DDrssOlNQhP

=)

re

ok, dit moi si tu as encore des soucis

merci

@+

Hello,

Merci beaucoup de ton aide , ça va mieux , c'est plus fluide , certain jeu lag encore mais c'est surement un pb au niveau du jeu

Super sympa en tout en cas
Bonne journée !

re

ok, fait ceci et poste le rapport via 1 copier/coller

http://www.sosvirus.net/canned-speech-sftgc-t611.html

merci

@+

https://www.cjoint.com/?DDsnzEpOvxt

salut

sorry, j'ai "zappé" ton message

fait ceci et poste le rapport

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

# DelFix v10.7 - Rapport créé le 09/05/2014 à 16:20:42
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : tigr0u - TIGR0U51
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\tigr0u\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #36 [Windows Update | 04/23/2014 20:26:55]
Supprimé : RP #37 [Windows Update | 04/30/2014 14:52:18]
Supprimé : RP #38 [avast! antivirus system restore point | 05/02/2014 15:00:53]
Supprimé : RP #39 [Windows Update | 05/06/2014 12:26:49]

Nouveau point de restauration créé !

########## - EOF - ##########

Voila , bonne journée