Bonsoir
Mon PC avec Windows XP tourne au ralenti .
Comment le nettoyer sachant que je ne peux pas le reinitialiser n'ayant pas le CD de sauvegarde?
l’analyse de SpeedMaxPC a donné
85 Problèmes du système
2 programmes malveillants
8 problèmes de performance
62 éléments confidentiels
264 fichiers indésirables (84.3 Mo)
Espérant que vous pourrez m'aider
helloEnvoyé par leontine30
ok, pour t'aider, par contre commence par désinstaller speedmaxpc.
et ensuite , fais ceci
====================
adwcleaner Option Recherche :
===================
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\
* Lance le, clique sur [Recherche]
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi le contenu du rapport en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
[*][*][*]Tutoriel adwcleaner de Xplode
============================== =========
Ci joint rapport de AdwCleaner
# AdwCleaner v2.009 - Rapport créé le 26/11/2012 à 18:26:20
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : elyan - PCALR
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\elyan\Mes documents\Downloads\adwcleaner (1).exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\DOCUME~1\elyan\LOCALS~1\Tem p\Iminent
Dossier Présent : C:\Documents and Settings\elyan\Application Data\Toolbar4
Dossier Présent : C:\Documents and Settings\elyan\Local Settings\Application Data\Conduit
Dossier Présent : C:\Program Files\Iminent
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchTh eWeb.xml
***** [Registre] *****
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Tb CommonUtils.DLL
Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Présente : HKLM\SOFTWARE\Classes\Interfac e\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\TbCommon Utils.CommonUtils
Clé Présente : HKLM\SOFTWARE\Classes\TbCommon Utils.CommonUtils.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Ex tensions\igdhbblpcellaljokkpfh cjlagemhgjl
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\Sea rchTheWebARP
Valeur Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [Iminent]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Run [IminentMessenger]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\ Extensions [webbooster@iminent.com]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[HKCU\Software\Microsoft\Intern et Explorer\Main - Start Page] = hxxp://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4EDC83780
-\\ Mozilla Firefox v15.0 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\elyan\Application Data\Mozilla\Firefox\Profiles\ rnt229ur.default\prefs.js
Présente : user_pref("browser.startup.hom epage", "hxxp://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4[...]
Présente : user_pref("browser.search.sele ctedEngine", "SearchTheWeb");
-\\ Google Chrome v23.0.1271.64
Fichier : C:\Documents and Settings\elyan\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Présente [l.16] : urls_to_restore_on_startup = [ "hxxp://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4EDC83780", "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=4 8" ]
Présente [l.54] : keyword = "search.iminent.com",
Présente [l.57] : search_url = "hxxp://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4EDC83780&ref=toolbox&q={se archTerms}",
Présente [l.1914] : urls_to_restore_on_startup = [ "hxxp://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4EDC83780", "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=4 8" ]
Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3225 octets] - [26/11/2012 18:26:20]
########## EOF - C:\AdwCleaner[R1].txt - [3285 octets] ##########
hello
pourrais tu mettre les rapports en pièces jointes comme il est indiqué dans les canneds, stp
la suite....
===================
Adwcleaner
Option Suppression :
===================
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
* Lance le, clique sur [Suppression]
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
[*] lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Tutoriel d'Aide
===================
OTL :
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
Bonsoir
Excuses pour la pièce jointe mais l'informatique à mon age ce n'est pas mon fort!!!!!
ci joint le rapport de AdwCleaner après suppression
bonjour
ci joint en pièces jointes les deux rapports demandés. A la fin un message d'erreur est apparu
merci encore pour votre aide
Une question que j'ai oublié de poser tout a l'heure.
mon antivirus est "Avira Antivirus Premium"
Je dois renouveler l'abonnement avant le 1er décembre. Est il assez performant ou dois je en changer?
Merci
hello
tu peux prendre la version gratuite pour le même résultat.
quel est le message d'erreur?
désinstalle ad aware et spybot inutiles et outils largement dépassés
désinstalle speedmaxpc inutile
============================== =======
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL MOD - [2012/09/25 16:07:36 | 000,165,768 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Defs\Extended\libMachoUniv.dll MOD - [2012/09/25 16:07:34 | 000,190,344 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Defs\Extended\libBase64.dll MOD - [2011/12/18 17:29:20 | 000,430,568 | ---- | M] () -- C:\Program Files\Lavasoft\Ad-Aware\VipreBridge.dll MOD - [2011/12/18 17:29:17 | 000,591,232 | ---- | M] () -- C:\Program Files\Lavasoft\Ad-Aware\RPAPI.dll MOD - [2011/12/18 17:25:30 | 000,508,776 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Defs\thorax.aaw MOD - [2011/12/12 10:07:32 | 000,308,560 | ---- | M] () -- C:\Program Files\Lavasoft\Ad-Aware\Vipre.dll SRV - [2012/07/05 08:57:10 | 002,152,720 | ---- | M] (Lavasoft Limited) [Auto | Running] -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service) DRV - [2011/12/12 10:07:32 | 000,064,512 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd) DRV - [2011/12/12 10:07:28 | 000,015,232 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\Lavasoft\Ad-Aware\kernexplorer.sys -- (Lavasoft Kernexplorer) IE - HKLM\..\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}: "URL" = http://search.iminent.com/?appId=&ref=toolbox&q={searchTerms} IE - HKU\.DEFAULT\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\adawaretb\adawareDx.dll () IE - HKU\S-1-5-18\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\adawaretb\adawareDx.dll () IE - HKU\S-1-5-21-1123561945-1450960922-1417001333-1003\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\adawaretb\adawareDx.dll () IE - HKU\S-1-5-21-1123561945-1450960922-1417001333-1003\..\URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No CLSID value found IE - HKU\S-1-5-21-1123561945-1450960922-1417001333-1003\..\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}: "URL" = http://search.iminent.com/?appId=&ref=toolbox&q={searchTerms} CHR - default_search_provider: Iminent (Enabled) CHR - default_search_provider: search_url = http://search.iminent.com/?appId=1D468DD9-7CD7-4BED-BAA1-FDA4EDC83780&ref=toolbox&q={searchTerms} O2 - BHO: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\adawaretb\adawareDx.dll () O3 - HKLM\..\Toolbar: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Program Files\adawaretb\adawareDx.dll () O4 - HKLM..\Run: [Ad-Aware Browsing Protection] C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe (Lavasoft) [2012/11/25 10:36:05 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2012/09/24 12:51:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection [2011/12/15 17:25:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Lavasoft [2012/11/25 10:36:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy [2011/11/15 00:15:16 | 000,197,288 | ---- | M] (Lavasoft) -- C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe [2011/11/15 00:15:22 | 000,105,552 | ---- | M] (Lavasoft) -- C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\uninstall.exe [2012/07/05 08:57:10 | 002,152,720 | ---- | M] (Lavasoft Limited) -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWService.exe [2012/08/26 16:26:32 | 001,191,768 | ---- | M] (Lavasoft Limited) -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AAWTray.exe [2012/07/05 08:57:13 | 001,895,736 | ---- | M] (Lavasoft Limited) -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-Aware.exe [2011/12/18 17:29:11 | 001,744,312 | ---- | M] (Lavasoft Limited ) -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe [2011/12/18 17:29:12 | 001,250,448 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe [2012/07/05 08:57:16 | 000,663,360 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\AutoLaunch.exe [2011/12/18 17:29:21 | 000,016,432 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\lsdelete.exe [2011/12/18 17:29:22 | 001,151,504 | ---- | M] (Lavasoft Limited) -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\threatwork.exe [2011/12/18 17:29:14 | 000,704,520 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Drivers\32\AAWDriverTool.exe [2011/12/18 17:29:15 | 000,822,488 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Drivers\64\AAWDriverTool.exe [2011/12/16 21:56:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\elyan\Application Data\adawaretb [2011/12/18 14:20:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\elyan\Application Data\Windows Desktop Search [2012/11/27 00:12:00 | 000,000,486 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job :files ipconfig /flushdns /c C:\Documents and Settings\All Users\Application Data\Lavasoft C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
Bonjour
Ci joint rapport OTL
j'ai oublié, Le message d'erreur était simplement " ERREUR" dans un carré
hello
ça ne m'aide pas beaucoup
comment se comporte ton pc , maintenant?
============================== =====
SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
*_* tu mets le rapport en pièce jointe
NB==>> désinstalle toutes les versions java obsolètes
============================== ==========
Mon ordi va beaucoup plus vite
Je vais faire les opérations donnée et je te laisse un message
Hier je me suis aperçu que lorsque sur google je voulais faire une copie d'un site ou d'un texte , dans mes document cela n’était pas possible car le sigle "coller" était inaccessible ?
hello
es tu sûr d'avoir bien fait copier?
ta souris fonctionne bien? c'est une filaire ou à piles?
Je viens de refaire des essais et il semble que le copie/coller refonctionne correctement
hello
c'est préférable
on continue par la désinstallation des ouitls qui ont servi à la désinfection
===============
Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau
delfix de xplode
* Lance le, clique sur l'onglet suppression
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
================
désinstaller Delfix, merci xplode
* relance DelFix et clique sur le bouton radio ==>> désinstallation
==================
voilà on touche au but .
Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.
une explication vaut mieux qu'un grand discours
Je finalise donc la procédure par Quelques précisions, conseils et précautions :
à exclure toutes formes de piratage
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Change impérativement tous tes mots de passe
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
Exploitation SWF/PDF et Java - système non à jour = danger
- Sécuriser Firefox,
Firefox sécurisé
Excuses moi, mais mon petit fils m'a occupé toute l’après midi.
Donc j'en suis à "SX Check&Update"
avant de le telecharger faut il fermer Avira car il m'indique que ce site est corrompu ?
J'attend ta réponse pour continuer
tu prends bien "SX Check&Update" sur le lien donné qui est security-x
alors oui, désactive antivir
Bonsoir
Ci joint les deux derniers rapports
Il ne me reste plus qu'a installer Awira (gratuit)
L'ordi a l'air de tourner comme aux premiers jours
Merci pour votre travail, et votre patience
Amicalement ELYAN
hello
Firefox n'est pas à jour, la version 17 est la dernière
tu as
Nom : Mozilla Firefox 15.0 (x86 fr)
Version : 15.0
désinstalle avira avant d'installer la version gratuite, lis le mode d'emploi dans le lien suivant
http://www.commentcamarche.net/faq/7...ens-et-astuces
Bonjour
A ce jour l'ordi fonctionne tres bien, sauf que certaines applications de Windows ont du disparaitre
Par exemple il m'est impossible de brancher mon téléphone "Nokia Lumia 710" on me demande d'installer le logiciel avec le CD ?
Si je vais sur le site de Nokia télécharger "Zune PC" sa le refuse et me marque erreur?
Que faire?
hello
dans les rapports de OTL, tu n'as rien qui fait référence à Nokia donc je n'ai rien supprimé.
as tu pris contact avec Zune ?
et le 1er logiciel que tu as passé avant de venir ici , avais tu fait le nettoyage demandé, si oui, regarde de ce côté
Je n’ai jamais installe de logiciel pour mon téléphone, il s’était branché tout seul sans manipulation ( le téléphone a 2 mois)
hello
quel est ton message d'erreur?
Le rapport de Zune est:
le support du package d'installation "Watson" est introuvable.Il est peut etre incomplet ou endommage
code erreur 08x80070002
si l'on branche le telephone lui ne donne rien, seule une demande de CD d'installation
hello
windows xp sp3 est il à jour?
voici de l'aide, ton problème est connu
http://answers.microsoft.com/fr-fr/z...3-19d911361b8a
Bonjour
Merci pour vos renseignements, j'ai installé et tout fonctionne
Merci encore et bonne journée
hello
c'est parfait et bien content pour toi
explique moi succinctement et précisément ce que tu as fait, ça peut toujours servir à d'autres personnes dans la panade.
moi je sais mais expliqué par toi, c'est mieux
à te lire
Bonsoir
Suite à ta demande
Je suis allé sur
http://answers.microsoft.com/fr-fr/z...3-19d911361b8a
j'ai trouvé dans une réponse du 22decembre 2010, d'aller sur Download center
http://www.microsoft.com/downloads/e...displaylang=en
et taper dans le cadre de recherche "Zune Software 4.8"
et charger le programme
Zune c'est installé normalement, ensuite suivre pour installer le interphone
leontine 30
