Ordinateur tres lent.

[inviteb532f1cd]

Bonjour,

Mon ordinateur est tres lent et je ne sais pas comment faire.
Deja au demarrage il met beacoup de temps pour afficher tous les icons et quand je veux aller sur une aplication comme clicker sur goole chrome par exemple pour acceder a internet, ca rame vachement. De meme pour fermer les fenetres, souvent ca ne repond pas du tout.
Je vous remercie d'avance pour l'aide.

Pour info: ordi. Acer, window vista, 4400+AMD 64x2 Atlon proccessor

Ps: Desole pour les oublies d'accent, mon clavier est US.
-----

[migau]

Bonjour,

Mon ordinateur est tres lent et je ne sais pas comment faire.
.

bonjour

on va regarder ensemble, si tu le veux bien.

tu mettras en pièces jointes tous les rapports demandés, ne tiens pas compte de cjoint


==========================
1)

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP


============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint

* Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
qui se trouve sur le bureau

* puis clique sur : Cliquez ici pour déposer le fichier

* Donne le lien dans le sujet.

* Il est de type : http://cjoint.com/?jdkmb35QPK

* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
pour que je puisse le télécharger et l'analyser

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)


Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

========================
2)



adwcleaner Option Recherche :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.



* Lance le, clique sur [Recherche]



* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt


============================== ====

[inviteb532f1cd]

bonjour Migau,

Je fais analyse avec zhpdiag et arriver a 4% de l'analyse un message s'affiche ( Vialotion d'acces a l'adresse 77713F26 dans le module 'ntdll.dll', ecriture de l'adresse 00407EB8).

J'ai attendu un bon moment et le 4% reste toujours, mais par contre une petite fenetre de ZHPDaig dis '' WORKING''.
Dois- je attendre et laisse faire le programme ou il y a un bug a cause du message.

Merci.

[migau]

bonjour Migau,

Je fais analyse avec zhpdiag et arriver a 4% de l'analyse un message s'affiche

Merci.

hello

tu as seven ou vista

alors fais un clic droit

exécuter en tant qu'administrateur

[A voir en vidéo sur Futura]

[inviteb532f1cd]

HI,

J'ai Vista

[inviteb532f1cd]

J'ai relancer le programme en tant que administrateur mais arriver a 4% le meme message s'affiche et block l'analyse.

[migau]

hello

commence par mettre le rapport de adwcleaner, stp

[inviteb532f1cd]

hi Migau,

Voici le rapport du AdwCleaner:


# AdwCleaner v1.801 - Logfile created 08/18/2012 at 23:49:15
# Updated 14/08/2012 by Xplode
# Operating system : Windows Vista (TM) Home Premium (32 bits)
# User : BEE - BEE-PC
# Boot Mode : Normal
# Running from : C:\Users\BEE\Downloads\adwclea ner (1).exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

File Found : C:\Users\BEE\AppData\Local\Tem p\Uninstall.exe

***** [Registry] *****


***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18904

[OK] Registry is clean.

-\\ Google Chrome v21.0.1180.79

File : C:\Users\BEE\AppData\Local\Goo gle\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [3534 octets] - [16/08/2012 23:44:25]
AdwCleaner[R2].txt - [3594 octets] - [16/08/2012 23:45:23]
AdwCleaner[S1].txt - [3836 octets] - [16/08/2012 23:45:42]
AdwCleaner[R3].txt - [924 octets] - [18/08/2012 23:49:16]

########## EOF - C:\AdwCleaner[R3].txt - [1051 octets] ##########

[migau]

hi Migau,



AdwCleaner[R1].txt - [3534 octets] - [16/08/2012 23:44:25]
AdwCleaner[R2].txt - [3594 octets] - [16/08/2012 23:45:23]
AdwCleaner[S1].txt - [3836 octets] - [16/08/2012 23:45:42]
AdwCleaner[R3].txt - [924 octets] - [18/08/2012 23:49:16]

########## EOF - C:\AdwCleaner[R3].txt - [1051 octets] ##########

hello

les rapports doivent mis en pièces jointes, stp

c'est celui que je voudrais

AdwCleaner[S1].txt - [3836 octets] - [16/08/2012 23:45:42]

regarde bien les rapports

ceux qui commencent par R sont des scans de recherche
AdwCleaner[R1].txt - [3534 octets] - [16/08/2012 23:44:25]
AdwCleaner[R2].txt - [3594 octets] - [16/08/2012 23:45:23]
AdwCleaner[R3].txt - [924 octets] - [18/08/2012 23:49:16]

ceux qui commencent pas S sont des suppressions
AdwCleaner[S1].txt - [3836 octets] - [16/08/2012 23:45:42]

==============================


désinstalle zhpdiag redémarre ton pc et réinstalle zhpdiag

scanne ensuite ton pc avec zhpdiag
s'il reste encore bloqué à 4 %

fait un scan avec OTL

=======================

Télécharge OTL de Old Timer sur ton bureau.

[*] Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

[*] Coche en haut la case devant "Tous les utilisateurs"
[*] Sous Personnalisation, [*] copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

====================
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\syswow64\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

===================
[*] Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.[*] A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne :[*] dépose le fichier via "parcourir" [*] poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[inviteb532f1cd]

hi Migau,

voici le rapport du adwcleaner:

[migau]

hi Migau,

voici le rapport du adwcleaner:

hello

tu as pris la version anglaise de adwcleaner

=====================

essai de scanner ton pc avec zhpdiag n'oublie pas de le mettre à jour avant, stp sinon passe OTL

à te lire

[inviteb532f1cd]

hi Migau,

Jái reinstaller zhdiag et ca blogue tjrs a 4%. Donc jái installer OLT. Desoler mais le programme est en anglais car lors de l'installation il n'avais rien qui propose le choix de langue.

Donc j'ai les 2 rapports mais je ne sais pas ou les trouver par le chemin de parcourir.

[migau]

hi Migau,

Jái reinstaller zhdiag et ca blogue tjrs a 4%. Donc jái installer OLT. Desoler mais le programme est en anglais car lors de l'installation il n'avais rien qui propose le choix de langue.

Donc j'ai les 2 rapports mais je ne sais pas ou les trouver par le chemin de parcourir.

hello

les 2 rapports sont sur le bureau

[inviteb532f1cd]

hi migau,

http://pjjoint.malekal.com/files.php...g10d9o15o14t10
http://pjjoint.malekal.com/files.php...0_v12g615g7x15

J'espere que c'est le bon rapport.

[migau]

hello

désinstalle spybot, il est dépassé

==================
OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.live.com/ [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.live.com/ [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch = http://us.rd.yahoo.com/customize/ie/defaults/cs/msgr9/*http://www.yahoo.com/ext/search/search.html
IE - HKLM\..\SearchScopes\{C3552D4D-DAAA-4EC5-9C0E-D537259509A3}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&FORM=MICWRA&src={referrer:source?}IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [eRecoveryService]  File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:DFC5A2B2


:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH] 
[RESETHOSTS]
[CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[inviteb532f1cd]

Hi Migau,


Sur l'analyse de OTL j'ai oublier de cocher dans : Pilotes( avec liste blanche), Registre : approfondi ( avec liste blanche, Recherche Lop et Recher purity.. J'espere que c'est pas trop grave.

voici le rapport :


All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Internet Explorer\SearchScopes\\Default Scope| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Intern et Explorer\Main\\Default_Seconda ry_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Intern et Explorer\Main\\Secondary Start Pages| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Intern et Explorer\Search\\CustomSearch| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Internet Explorer\SearchScopes\\Default Scope| /E : value set successfully!
Registry key HKEY_USERS\.DEFAULT\Software\M icrosoft\Internet Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\\Default Scope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{53707962-6F74-2D53-2644-206D7942484F}\ not found.
File C:\Program Files\Spybot - Search & Destroy\SDHelper.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Run\\eRecoveryService deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Internet Explorer\Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ not found.
File C:\Program Files\Spybot - Search & Destroy\SDHelper.dll not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Shared Tools\MSConfig\StartUpReg\Spyb otSD TeaTimer\ deleted successfully.
ADS C:\ProgramData\TEMP:C31F31E6 deleted successfully.
ADS C:\ProgramData\TEMPFC5A2B2 deleted successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows IP Configuration
Successfully flushed the DNS Resolver Cache.
C:\Users\BEE\Downloads\cmd.bat deleted successfully.
C:\Users\BEE\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: BEE
->Temp folder emptied: 38617376 bytes
->Temporary Internet Files folder emptied: 1079659 bytes
->Java cache emptied: 5780082 bytes
->Google Chrome cache emptied: 41444482 bytes
->Flash cache emptied: 1927995 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 128707713 bytes
RecycleBin emptied: 13738769 bytes

Total Files Cleaned = 221.00 mb


[EMPTYJAVA]

User: All Users

User: BEE
->Java cache emptied: 0 bytes

User: Default

User: Default User

User: Public

Total Java Files Cleaned = 0.00 mb


[EMPTYFLASH]

User: All Users

User: BEE
->Flash cache emptied: 0 bytes

User: Default

User: Default User

User: Public

Total Flash Files Cleaned = 0.00 mb

C:\Windows\System32\drivers\et c\Hosts moved successfully.
HOSTS file reset successfully
Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.57.0 log created on 08212012_145215

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshl ock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\temp\CLDigitalHome\ CLMS_AGENT_LOG1.txt scheduled to be moved on reboot.
File move failed. C:\Windows\temp\CLDigitalHome\ PCMMediaServer.log scheduled to be moved on reboot.

PendingFileRenameOperations files...
[2012/08/21 14:58:07 | 000,000,000 | ---- | M] () C:\Windows\temp\_avast_\Webshl ock.txt : Unable to obtain MD5
[2012/08/21 14:58:52 | 000,000,000 | ---- | M] () C:\Windows\temp\CLDigitalHome\ CLMS_AGENT_LOG1.txt : Unable to obtain MD5
[2012/08/21 14:58:53 | 000,000,084 | ---- | M] () C:\Windows\temp\CLDigitalHome\ PCMMediaServer.log : Unable to obtain MD5

Registry entries deleted on Reboot...

[migau]

Hi Migau,


Sur l'analyse de OTL j'ai oublier de cocher ..

hello

ce matin, tu vas passer mbam

comment se comporte ton pc?

=============

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
  
  *_* Attention Deux possibilités s'offrent à toi :
  
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  
• Si des infections sont présentes, clic sur " Afficher les résultats"
• puis sur " Supprimer la sélection ".
  
• Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  REMARQUE :
  Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
  accepte en cliquant sur Ok
  

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestinonnaire de taches
nouvelle tache
taper explorer.exe
entrée


!!! Ne pas vider la quarantaine de MBAM sans avis !!!


====================

tu devrais pouvoir passer zhpdiag maintenant et mets le rapport en pièce jointe, stp

[inviteb532f1cd]

HI Migau,

Mon pc rame tjrs et met trop de temps pour ouvrire les pages. Il arrive meme que la souris se fige... bref rien ne fonctionne correctement
Un programme " PCM media sharing.ink me pose probleme car apres le demarrage, le programme essai de s' ouvrire sur 3 fenetres me demande sur quel programme je veux utiliser pr l' ouvrir

Je suis en train de faire le scan avec Malwarebyte's Anti-Malware je te tiens au courant pour la suite.

[inviteb532f1cd]

HI Migau,

Voici le rapport:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.23.01

Windows Vista x86 NTFS
Internet Explorer 8.0.6001.18904
BEE :: BEE-PC [administrateur]

8/22/2012 8:15:57 PM
mbam-log-2012-08-22 (20-15-57).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 188984
Temps écoulé: 8 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[inviteb532f1cd]

hi Migau,

J'ai lancer Zhpdiag mais arriver a 4%, un message s' affiche : Violation d' acces a l'adresse 771D3F26 dans le module 'ntdll.dll', ecriture de l' adresse 00407EB8.

[migau]

hi Migau,

J'ai lancer Zhpdiag mais arriver a 4%, un message s' affiche : Violation d' acces a l'adresse 771D3F26 dans le module 'ntdll.dll', ecriture de l' adresse 00407EB8.

hello


comme tu as vista, pour le lancer , tu fais bien un clic droit " executer en tant qu'administrateur.

on va faire autre chose

====================

1)

Désactive ton antivirus et tout autre type de protection.

Télécharge ComboFix de sUBs

Sauvegarde-le sur ton bureau et pas ailleurs!

Double-clic sur ComboFix, Il va te poser une question,
suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.

[*_*] Tu hébergeras le fichier contenant ce rapport ici : cjoint

* Clique sur Parcourir pour rechercher le rapport :C:\Combofix.txt

* puis clique sur : Cliquez ici pour déposer le fichier

* Donne le lien dans le sujet.

* Il est de type : http://cjoint.com/?jdkmb35QPK

* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport

AIDE: Un guide et un tutoriel sur l'utilisation de ComboFix

[inviteb532f1cd]

HI Migau,


http://cjoint.com/?BHyfrQQ3UQA

[migau]

hi Migau,

J'ai lancer Zhpdiag mais arriver a 4%, un message s' affiche : Violation d' acces a l'adresse 771D3F26 dans le module 'ntdll.dll', ecriture de l' adresse 00407EB8.

hello

peux tu désinstaller zhpdiag et le réinstaller

lorsque tu vas installer zhpdiag, clic droit sur l'exécutable en tant qu'administrateur

refais un scan avec zhpdiag

s'il bloque a 4 % , regarde en bas de la fenêtre de zhpdiag, quel module bloque
ensuite zhpdiag à droite clic sur le tournevis et décoche le module bloquant
et recommence zhpdiag.

merci

[inviteb532f1cd]

hi MIgau,

http://cjoint.com/?BHzwMmznWAa

[migau]

hi MIgau,

on continue

===============
1)

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes : entre les étoiles mais sans les étoiles

****************************** ***********************

O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cd78f9af34c790.job
O44 - LFC:[MD5.DD36A8672D41DAA4BBD1B20992EF2321] - 8/18/2012 - 10:49:54 PM ---A- . (...) -- C:\AdwCleaner[R4].txt   [1112]
O69 - SBI: SearchScopes [HKCU] {0F9C74CC-E651-4118-BC57-3C16EA779404} - (Yahoo! Local) - http://local.yahoo.com
O69 - SBI: SearchScopes [HKCU] {2ADDEA69-A3A2-4446-8590-99C9821BBDD4} - (Yahoo! Video) - http://video.yahoo.com
O69 - SBI: SearchScopes [HKCU] {7EC55E91-446A-4EDF-A5E7-5D742F623D73} - (Yahoo! News) - http://news.search.yahoo.com
O69 - SBI: SearchScopes [HKCU] {81C589B2-F937-44C5-89EE-AAC3C9516DD1} - (Yahoo! Answers) - http://answers.yahoo.com
O69 - SBI: SearchScopes [HKCU] {96D98748-9254-48BE-B21A-AEA3A6687854} - (Yahoo! Shopping) - http://shopping.yahoo.com
O69 - SBI: SearchScopes [HKCU] {B08817F9-001D-4254-8E79-B0183F16C275} - (Yahoo! Images) - http://images.search.yahoo.com
[MD5.EF9CAC4540EFD67F84E8D472313D188A] [SPRF][6/2/2008] (...) -- C:\ProgramData\ezsidmv.dat   [56]
O43 - CFD: 12/12/2008 - 9:05:51 PM - [0.487] ----D C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 
[MD5.00000000000000000000000000000000] [APT] [{2465B15E-6178-4FA8-8179-EA46931EEFE5}] (...) -- C:\Users\BEE\Downloads\CFP_Setup_English_2.4.18.184.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{38664329-BA20-4B70-9544-F5AB141133BE}] (...) -- C:\Users\BEE\Desktop\the-rad-video-tools_the_rad_video_tools_1.8v_anglais_11111.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{3E17ABFA-1607-452F-A97E-01A18703A2DA}] (...) -- C:\Users\BEE\Downloads\IE7Setup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{47895797-D02D-42D3-B17D-03FC76CABF5C}] (...) -- C:\Users\BEE\Desktop\stoik\STOIKVideoConverter211.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{4B253113-3CE9-43B5-B3DC-1FB983ECA3BC}] (...) -- C:\Users\BEE\Desktop\MSagent.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{A79960C1-830B-4F71-8770-B74A9ECF7D25}] (...) -- C:\Users\BEE\Desktop\avg_free_stf_all_8_100a1295.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{AF74AC45-00C3-4798-9A76-CDCCA66014C2}] (...) -- C:\Program Files\Free Easy Burner\unins000.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{BFA32CF4-802D-4B6F-A0F9-4A936AA91C80}] (...) -- C:\Users\BEE\Desktop\SUPERsetup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{FAB48096-61A3-4B9C-9C13-4441AEFA45A5}] (...) -- C:\Users\BEE\AppData\Local\Temp\pixsetup.exe (.not file.)    
O42 - Logiciel: Spybot - Search & Destroy 1.5.2.20 - (.Safer Networking Ltd..) [HKLM] -- Spybot - Search & Destroy_is1    
O87 - FAEL: "TCP Query User{E7AD5ED5-622B-4544-87E8-5F1321257319}C:\program files\limewire\limewire.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.)    
O87 - FAEL: "UDP Query User{96B71E59-AAA0-4B80-BFA9-C52661C75CCE}C:\program files\limewire\limewire.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.)   
O87 - FAEL: "TCP Query User{1723AA53-C171-4D0D-A27C-34930E989E72}C:\program files\azureus\azureus.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\azureus\azureus.exe (.not file.)    
O87 - FAEL: "UDP Query User{0E97322C-2359-4FDF-B6F8-6D354FAD334F}C:\program files\azureus\azureus.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\azureus\azureus.exe (.not file.)    
O87 - FAEL: "{5CB79BDC-749E-413E-8DD6-6B27E07B44A5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.)    
O87 - FAEL: "{D54AD078-1CB3-4729-8D7E-2A0849537620}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.)
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix

****************************** ***********************

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• vérifier que ce sont les bonnes lignes et rien d'autre
  
• Clique sur : Go
  
• le bureau va disparaître le temps de la suppression.
  

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

[inviteb532f1cd]

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by BEE at 8/26/2012 10:12:19 PM
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Software ==========
DELETED Spybot - Search & Destroy 1.5.2.20

========== Registry Key ==========
DELETED Key*: SearchScopes :{0F9C74CC-E651-4118-BC57-3C16EA779404}
DELETED Key*: SearchScopes :{2ADDEA69-A3A2-4446-8590-99C9821BBDD4}
DELETED Key*: SearchScopes :{7EC55E91-446A-4EDF-A5E7-5D742F623D73}
DELETED Key*: SearchScopes :{81C589B2-F937-44C5-89EE-AAC3C9516DD1}
DELETED Key*: SearchScopes :{96D98748-9254-48BE-B21A-AEA3A6687854}
DELETED Key*: SearchScopes :{B08817F9-001D-4254-8E79-B0183F16C275}

========== Registry Value ==========
NOT FOUND TCP Query User{E7AD5ED5-622B-4544-87E8-5F1321257319}C:/program files/limewire/limewire.exe
NOT FOUND UDP Query User{96B71E59-AAA0-4B80-BFA9-C52661C75CCE}C:/program files/limewire/limewire.exe
NOT FOUND TCP Query User{1723AA53-C171-4D0D-A27C-34930E989E72}C:/program files/azureus/azureus.exe
NOT FOUND UDP Query User{0E97322C-2359-4FDF-B6F8-6D354FAD334F}C:/program files/azureus/azureus.exe
DELETED {5CB79BDC-749E-413E-8DD6-6B27E07B44A5}
DELETED {D54AD078-1CB3-4729-8D7E-2A0849537620}
No Value in Standard Profile Register Key FirewallRaz :
No Value in Domain Profile Register Key FirewallRaz :
DELETED FirewallRaz (Public) : {42A4D996-566D-41D2-8B68-708A10BC20EA}
DELETED FirewallRaz (Public) : {E8B0088C-5FD2-4194-A872-377ADCD7941A}
DELETED FirewallRaz (Public) : TCP Query User{1D30F130-A882-4041-B252-FC44B7CEB6E9}C:\ijji\english\u _sf\soldierfront.exe
DELETED FirewallRaz (Public) : UDP Query User{07F18D87-BAFC-4085-AC2E-4449ECCC6C7F}C:\ijji\english\u _sf\soldierfront.exe
DELETED FirewallRaz (Public) : TCP Query User{9D919FBB-5A17-4864-B131-49C4F3461FE0}C:\program files\sightspeed\sightspeed.ex e
DELETED FirewallRaz (Public) : UDP Query User{AE0AC5F2-41A3-46B3-A509-991648DD33C7}C:\program files\sightspeed\sightspeed.ex e
DELETED FirewallRaz (Public) : TCP Query User{C67E926F-5248-4E79-8F62-AF15EEB182E9}C:\program files\mozilla firefox\firefox.exe
DELETED FirewallRaz (Public) : UDP Query User{3B49CED2-05F0-4B34-936D-DE789BE809F6}C:\program files\mozilla firefox\firefox.exe
DELETED FirewallRaz (Public) : TCP Query User{9574ACA2-3066-468F-B0FD-F049C175DFF8}C:\program files\skype\phone\skype.exe
DELETED FirewallRaz (Public) : UDP Query User{52118EC9-43FE-419C-A0F4-DDFB12355790}C:\program files\skype\phone\skype.exe
DELETED FirewallRaz (Public) : TCP Query User{E7AD5ED5-622B-4544-87E8-5F1321257319}C:\program files\limewire\limewire.exe
DELETED FirewallRaz (Public) : UDP Query User{96B71E59-AAA0-4B80-BFA9-C52661C75CCE}C:\program files\limewire\limewire.exe
DELETED FirewallRaz (Public) : TCP Query User{1723AA53-C171-4D0D-A27C-34930E989E72}C:\program files\azureus\azureus.exe
DELETED FirewallRaz (Public) : UDP Query User{0E97322C-2359-4FDF-B6F8-6D354FAD334F}C:\program files\azureus\azureus.exe
DELETED FirewallRaz (Public) : TCP Query User{9473DA1F-45B0-43B1-8268-7C0B1749988B}C:\program files\neuf talk\neuf talk.exe
DELETED FirewallRaz (Public) : UDP Query User{EA582D64-0F5A-4C92-AD58-73C4B52FD468}C:\program files\neuf talk\neuf talk.exe
DELETED FirewallRaz (Public) : {C96BFE35-EE91-4FBA-85AA-3C47BB1712CA}
DELETED FirewallRaz (Public) : {1CD8C080-AEA9-47FC-880E-175F1622278B}
DELETED FirewallRaz (None) : {A1E5F1C3-7D3D-4241-A7D8-EBEB1D6A23DC}
DELETED FirewallRaz (Public) : {01ADD3CA-8EE6-4C52-ADD3-7289EAFDE39C}
DELETED FirewallRaz (Public) : {3CF183AE-0E1E-4883-84FF-4005CC24149E}
ProxyFix : Proxy killed successfully
DELETED ProxyServer Value
DELETED ProxyEnable Value
DELETED EnableHttp1_1 Value
DELETED ProxyHttp1.1 Value
DELETED ProxyOverride Value

========== Repertory ==========

========== File ==========
DELETED File: c:\windows\tasks\googleupdatet askmachinecore1cd78f9af34c790. job
DELETED File: c:\adwcleaner[r4].txt
DELETED File: C:\ProgramData\ezsidmv.dat
DELETED Flash Cookies:
DELETED Window Temporary:

========== Task ==========
DELETED Task: {2465B15E-6178-4FA8-8179-EA46931EEFE5}
DELETED Task: {38664329-BA20-4B70-9544-F5AB141133BE}
DELETED Task: {3E17ABFA-1607-452F-A97E-01A18703A2DA}
DELETED Task: {47895797-D02D-42D3-B17D-03FC76CABF5C}
DELETED Task: {4B253113-3CE9-43B5-B3DC-1FB983ECA3BC}
DELETED Task: {A79960C1-830B-4F71-8770-B74A9ECF7D25}
DELETED Task: {AF74AC45-00C3-4798-9A76-CDCCA66014C2}
DELETED Task: {BFA32CF4-802D-4B6F-A0F9-4A936AA91C80}
DELETED Task: {FAB48096-61A3-4B9C-9C13-4441AEFA45A5}

========== Restoration ==========
Restore System Point created succefully


========== Summary ==========
6 : Registry Key
35 : Registry Value
5 : File
1 : Software
9 : Task
1 : Restoration


End of clean in 01mn AMs

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 8/26/2012 10:12:19 PM [4961]

[migau]

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

bonjour

on arrive quasiment à la fin

====================
1)

============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

2)
désinstalle OTL, et zhpdiag

relance adwcleaner et clique sur désinstallation

===============
3)
voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses avant chaque téléchargement
et surtout télécharger toujours les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Change impérativement tous tes mots de passe
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

[inviteb532f1cd]

hi Migau,


SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels...x-checkupdate/
---
Windows Version : Windows Vista 32 bits
Aucun Service Pack
UserName : BEE
27/08/2012
21:33:48
version = v0.2.4
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX
Version : 11.4.402.265
Flash Player ActiveX is up to date

Java Information :
Nom : Java 7 Update 6
Version : 7.0.60
Java 7 Update 6 is up to date

Nom : Internet Explorer
Version : 8.0.6001.18904

[migau]

hi Migau,


SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels...x-checkupdate/
---
Windows Version : Windows Vista 32 bits
Aucun Service Pack
UserName : BEE
27/08/2012
21:33:48
version = v0.2.4

hello

il serait bon de mettre à jour vista, nous sommes au sp2
et IE8 passer à IE9

tu fais cela par windows update

[inviteb532f1cd]

HI Migau,

Le pc va beaucoup mieux!! Merci beaucoup pour ton aide et tes conseils

Je voudrais passer a Google Chrome au lieu de firefox. Y- a t- il quelques conseils a donner?