ordinateur très très lent...

**gahi66** · 04/04/2013, 12h46

pas très original...mais mon ordinateur est devnu aussi très très lend depuis 2 jour...CCleaner, antivirus, malware etc - rien à faire;
J'ai comme une impression que trop de choses se passent sur l'ordinateur, sans que je le demande?!?
En pièces joints, les 2 rapports
info.txt log.txt

Merci beaucoup pour vos conseils et consignes

**gahi66** · 04/04/2013, 15h52

renvoie des PJs

**migau** · 05/04/2013, 11h32

Envoyé par gahi66

renvoie des PJs

hello

désolé, du retard, je croyais qu'on t'avait pris en charge car tu t'es répondu à toi même

£££££££££££££££££££££££££££

Télécharge OTL de OldTimer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
ainsi que toutes les cases à l'identique de la capture écran
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
heberge les rapports en pièces jointes
Les rapports sont sauvegardés sur le Bureau.

$$$$$$$$$$$$$$$$$$$$$$$$$$$

**gahi66** · 07/04/2013, 09h44

rebonjour,

Voila les 2 rapports...
que faire ensuite?

Merci beaucoup...
Ganit

A voir en vidéo sur Futura · Aujourd'hui

**migau** · 07/04/2013, 10h27

Envoyé par gahi66

rebonjour,

que faire ensuite?

Merci beaucoup...
Ganit

hello

la suite.....

============================== ===

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639 
IE - HKU\.DEFAULT\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN181&keywords={searchTerms}
IE - HKU\S-1-5-18\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN181&keywords={searchTerms}
IE - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
IE - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\URLSearchHook: {167d9323-f7cc-48f5-948a-6f012831a69f} - No CLSID value found
IE - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://isearch.claro-search.com/?q={searchTerms}&affID=115131&tt=3812_4&babsrc=SP_iclro&mntrId=d038620d000000000000c417fe2d2f26
IE - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb&u=20120311101A4C3796FE3CFA6CAC802B&q={searchTerms}
FF - prefs.js..browser.search.defaultthis.engineName: "WhiteSmoke Bar Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3007394&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "WhiteSmoke Bar Customized Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.iminent.com/?appId=b54f995c-be51-4353-9e44-29822f0e1e9d&lcid=1036&ref=homepage"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}:1.0
FF - prefs.js..extensions.enabledItems: ShopperReports@ShopperReports.com:3.0.517.0
FF - prefs.js..extensions.enabledItems: ClickPotatoLite@ClickPotatoLite.com:10.0.630.0
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8442
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {167d9323-f7cc-48f5-948a-6f012831a69f}:3.6.0.10
FF - prefs.js..extensions.enabledItems: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}:3.5.0.12
FF - prefs.js..browser.startup.homepage: "http://blekko.com?source=c3348dd4&amp;tbp=homepage&amp;toolbarid=blekkotb&amp;u=20120311101A4C3796FE3CFA6CAC802B"
FF - prefs.js..browser.search.defaultenginename: "SearchTheWeb"
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found 
[2010/05/03 09:50:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\eseniors\AppData\Roaming\mozilla\Extensions
[2010/05/03 09:50:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\eseniors\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012/09/18 21:04:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\eseniors\AppData\Roaming\mozilla\Firefox\Profiles\xzpxmqd1.default\extensions
[2011/08/21 13:32:17 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\eseniors\AppData\Roaming\mozilla\Firefox\Profiles\xzpxmqd1.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
[2011/08/04 15:07:22 | 000,000,000 | ---D | M] (WhiteSmoke Bar Community Toolbar) -- C:\Users\eseniors\AppData\Roaming\mozilla\Firefox\Profiles\xzpxmqd1.default\extensions\{167d9323-f7cc-48f5-948a-6f012831a69f}
[2010/10/25 17:10:22 | 000,000,000 | ---D | M] (Softonic_France Toolbar) -- C:\Users\eseniors\AppData\Roaming\mozilla\Firefox\Profiles\xzpxmqd1.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}
[2012/09/18 21:04:47 | 000,000,000 | ---D | M] (Claro Toolbar) -- C:\Users\eseniors\AppData\Roaming\mozilla\Firefox\Profiles\xzpxmqd1.default\extensions\ffxtlbr@claro.com
[2011/07/27 11:46:34 | 000,000,931 | ---- | M] () -- C:\Users\eseniors\AppData\Roaming\mozilla\firefox\profiles\xzpxmqd1.default\searchplugins\conduit.xml
[2012/05/02 11:53:43 | 000,002,270 | ---- | M] () -- C:\Users\eseniors\AppData\Roaming\mozilla\firefox\profiles\xzpxmqd1.default\searchplugins\SearchTheWeb.xml
[2012/05/23 02:05:30 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2010/05/19 15:57:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2011/02/23 15:34:14 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) -- C:\PROGRAM FILES\CLICKPOTATOLITE\BIN\10.0.630.0\FIREFOX\EXTENSIONS
File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{D9ADB0A8-7BFB-498D-9880-EE78A81CCFA0}
File not found (No name found) -- C:\PROGRAM FILES\SHOPPERREPORTS3\BIN\3.0.517.0\FIREFOX\FIREFOXTOOLBAR\EXTENSIONS
CHR - plugin: BrowserPlus (from Yahoo!) v2.9.8 (Enabled) = C:\Users\eseniors\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll
CHR - Extension: Your Home - Meetup = C:\Users\eseniors\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkdhajalgfomflpkpigdnnanodldbadm\2011.11.11.28334_0\
CHR - Extension: uTorrentBar_FR = C:\Users\eseniors\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib\2.3.19.11_0\
CHR - Extension: General Crawler = C:\Users\eseniors\AppData\Local\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel\2.6_0\
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {54B02808-B60E-44CD-A72D-9865117E4E62} - No CLSID value found.
O2 - BHO: (AGFormHelperObj Class) - {6620E618-1AB9-4EB2-ACA4-CBBE9066DBE6} - C:\PROGRA~1\agat\AGForm\AGFORM~1.DLL (Agat)
O2 - BHO: (Help the General-Search Project) - {CA4520F3-AE13-4FB1-A513-58E23991C86D} - C:\Users\eseniors\AppData\Roaming\MEDIAF~1\EXTENS~1\GENCRA~1.DLL ()
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AGForms) - {ed2e7de7-07db-4941-a06d-f780b93ba730} - C:\Program Files\agat\AGForm\AGForms.dll (Agat)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
O3 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Toolbar\WebBrowser: (no name) - {167D9323-F7CC-48F5-948A-6F012831A69F} - No CLSID value found.
O3 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
04 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001..\Run: [Media Finder] "C:\Program Files\Media Finder\Media Finder.exe" /opentotray File not found
O4 - HKU\S-1-5-21-1283455632-2322567758-3674757399-1001..\Run: [Trojan Killer] "C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe" 0 File not found
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[2012/09/18 21:03:55 | 000,000,000 | ---D | M] -- C:\Users\eseniors\AppData\Roaming\Babylon
[2013/04/03 14:45:52 | 000,000,000 | ---D | M] -- C:\Users\eseniors\AppData\Roaming\uTorrent
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:07BF512B

:files
ipconfig /flushdns /c

C:\Users\eseniors\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

**gahi66** · 07/04/2013, 10h49

revoila...
et reMerci!

**migau** · 07/04/2013, 11h47

Envoyé par gahi66

revoila...
et reMerci!

hello

il me semble qu'il y a encore quelques restes

peux tu me refaire un scan avec OTL, stp

££££££££££££££££££££££££££££££ ££££££££

Télécharge OTL de OldTimer et enregistre le sur le Bureau
Ferme toutes les autres fenêtres et double-clique sur OTL.exe

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
ainsi que toutes les cases à l'identique de la capture écran
Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

Clique ensuite sur Analyse et patiente le temps du scan
A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
heberge les rapports en pièces jointes
Les rapports sont sauvegardés sur le Bureau.

**gahi66** · 08/04/2013, 00h52

Oui vous avez raison, il y en a encore qq chose car l'ordi est encore lent.

Donc, revoila l'analyse... mais il a donné qu'un seul fichier (OTL.TXT)

Merci

**migau** · 08/04/2013, 12h11

Envoyé par gahi66

Oui vous avez raison, il y en a encore qq chose car l'ordi est encore lent.

Donc, revoila l'analyse... mais il a donné qu'un seul fichier (OTL.TXT)

Merci

hello

on continue

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

Code:

:OTL
File not found (No name found) -- C:\PROGRAM FILES\CLICKPOTATOLITE\BIN\10.0.630.0\FIREFOX\EXTENSIONS
File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) -- C:\PROGRAM FILES\SHOPPERREPORTS3\BIN\3.0.517.0\FIREFOX\FIREFOXTOOLBAR\EXTENSIONS
CHR - plugin: BrowserPlus (from Yahoo!) v2.9.8 (Enabled) = C:\Users\eseniors\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll
CHR - Extension: Pixlr Grabber - Screen capture/image grabbing = C:\Users\eseniors\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjjghkapdciaiogkeofggpblmbbnjinn\1.0_0\
CHR - Extension: Skype Click to Call = C:\Users\eseniors\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0\
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
[2011/08/06 20:48:58 | 000,000,000 | ---D | M] -- C:\Users\eseniors\AppData\Roaming\WhiteSmoke
[2012/05/04 12:04:17 | 000,000,000 | ---D | M] -- C:\Users\stagiaire 25\AppData\Roaming\Iminent
[2011/08/06 20:48:58 | 000,000,000 | ---D | M] -- C:\Users\eseniors\AppData\Roaming\WhiteSmoke
[2013/04/04 14:52:11 | 000,000,480 | -H-- | M] () -- C:\Windows\Tasks\Norton Security Scan for eseniors.job





:files
ipconfig /flushdns /c



:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

Colle l'intégralité du script dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
L'outil lance la suppression, ne pas l'interrompre
Si l'outil te demande de redémarrer le PC, tu acceptes
Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

**gahi66** · 08/04/2013, 18h41

Bonsoir,

revoila un rapport...mais l'ordinateur est encore lent

On continue avec quoi?

merci,
Ganit

**migau** · 10/04/2013, 12h23

Envoyé par gahi66

Bonsoir,

revoila un rapport...mais l'ordinateur est encore lent

On continue avec quoi?

merci,
Ganit

hello

non, je ne t'oublie pas, mais des impératifs persos.

============================== ===

si besoin fais les mises à jours

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/

[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe

NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

============================== =

Purge points de restauration avec OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Copie l'intégralité de ce script ci-dessous

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]
Colle l'intégralité du code dans le cadre Personnalisation
Clique ensuite sur le bouton Correction
Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

**gahi66** · 10/04/2013, 16h25

Rebonjour,

désolée pour le mail...je n'ai pas voulu mettre la pression mais cette histoire d'ordi super lente (du jour au lendemain) m'inquiète un peu.

Voila les rapports mais il faut noter que :
1. Quand j'ai cliqué sur adobe reader update il n'a pas ouvert la page et donc j'ai utilisé le lien que tu as donné dans les consignes.
2. installation du reader a échoué à 2 reprises.
3. Installation de Flash a échoué une fois et donc je l'ai refait après avoir installé le Java.
4. le McFee a été proposé avec le Reader et pas avec le Flash...il a été installé comme il faut.
5. En général l'interface OTL ne me donne pas la possibilité de cocher "avec analyse 64bit".

Et finalement...il est encore lente

(au niveau du browser).
Que faire maintenant?

Merci beaucoup!!!

**migau** · 10/04/2013, 17h15

Envoyé par gahi66

Rebonjour,

d
4. le McFee a été proposé avec le Reader et pas avec le Flash...il a été installé comme il faut.

Merci beaucoup!!!

hello

il ne fallait pas installé mc affee

regarde bien ma capture, c'est indiqué qu'il faut le décocher.

=============================

on recommence

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

============================== ======

à te lire

**gahi66** · 10/04/2013, 18h57

tout d'abord, désolée pour la faute avec le McFee...quand je ferme toutes les applications/browsers je me sers de mon iPhone pour m'assurer que je suis les consignes - il parait que c'est petit

Revoila un rapport (j'espère que je n'ai pas fait de conneries cette fois)...

Bonne lecture et bonne soirée !!!

**migau** · 10/04/2013, 20h40

Envoyé par gahi66

tout d'abord, désolée pour la faute avec le McFee...quand je ferme toutes les applications/browsers je me sers de mon iPhone pour m'assurer que je suis les consignes - il parait que c'est petit

Revoila un rapport (j'espère que je n'ai pas fait de conneries cette fois)...

Bonne lecture et bonne soirée !!!

hello

on va faire le necessaire pour y arriver

============================== ===
ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

M0 - MFSP: prefs.js [eseniors - xzpxmqd1.default]
O4 - GS\Desktop: Job Hunt 2012 - Raccourci.lnk . (...) -- C:\Users\eseniors\Desktop\Docu ments - Ganit\Job Hunt\Job Hunt 2012
O90 - PUC: "78808881F582062489B9B82220D05 7F6" . (.E-GOV.IL Sign&Verify Software - AGForm toolbar.) -- C:\Windows\Installer\{18880887-285F-4260-989B-8B22020D756F}\ARPPRODUCTICON.e xe
O4 - HKCU\..\Run: [Media Finder] C:\Program Files\Media Finder\Media Finder.exe (.not file.)
O4 - HKUS\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Run: [Media Finder] C:\Program Files\Media Finder\Media Finder.exe (.not file.)
[MD5.00000000000000000000000000 000000] [APT] [{200D6F89-5E43-4CC7-8372-D9DCC99F78CE}] (...) -- C:\Program Files\ShoppingReport2\Uninst.e xe (.not file.) [0]
O42 - Logiciel: QuestBrowse 1.0 build 113 - (...) [HKLM] -- QuestBrowse
[HKCU\Software\AppDataLow\Softw are\PriceGong]
[HKCU\Software\AppDataLow\Softw are\ShopperReports3]
[HKCU\Software\AppDataLow\Softw are\Smartbar]
[HKCU\Software\Iminent]
[HKCU\Software\MediaFinder]
[HKCU\Software\WhiteSmoke]
[HKLM\Software\BabylonToolbar]
[HKLM\Software\Babylon]
[HKLM\Software\Iminent]
[HKLM\Software\WhiteSmoke]
O43 - CFD: 07/08/2011 - 01:04:50 - [0,870] ----D C:\Program Files\WhiteSmoke
O43 - CFD: 18/09/2012 - 21:03:55 - [0] ----D C:\ProgramData\Babylon
O43 - CFD: 04/10/2012 - 09:28:12 - [0,015] ----D C:\Users\eseniors\AppData\Roam ing\Media Finder
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.SearchEng ineBeforeUnload", "WhiteSmoke Bar Customized Web Search");
[HKLM\Software\Classes\Interfac e\{021B4049-F57D-4565-A693-FD3B04786BFA}]
[HKLM\Software\Classes\Interfac e\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]
[HKLM\Software\Classes\Interfac e\{06844020-CD0B-3D3D-A7FE-371153013E49}]
[HKLM\Software\Classes\CLSID\{0 9325003-167C-483d-A4BA-8B3122ABB432}]
[HKLM\Software\Classes\Interfac e\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]
[HKLM\Software\Classes\CLSID\{1 00EB1FD-D03E-47fd-81F3-EE91287F9465}]
[HKLM\Software\Classes\Interfac e\{10D3722F-23E6-3901-B6C1-FF6567121920}]
[HKLM\Software\Classes\Interfac e\{1675E62B-F911-3B7B-A046-EB57261212F3}]
[HKLM\Software\Classes\Interfac e\{192929F2-9273-3894-91B0-F54671C4C861}]
[HKLM\Software\Classes\CLSID\{2 0EA9658-6BC3-4599-A87D-6371FE9295FC}]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{26 c9e18c-3717-4be1-a225-04e4471f5b6e}]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {26c9e18c-3717-4be1-a225-04e4471f5b6e}]
[HKLM\Software\Classes\CLSID\{2 6c9e18c-3717-4be1-a225-04e4471f5b6e}]
[HKLM\Software\Classes\Interfac e\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Classes\TypeLib\ {2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]
[HKLM\Software\Classes\Interfac e\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]
[HKLM\Software\Classes\Interfac e\{32B80AD6-1214-45F4-994E-78A5D482C000}]
[HKLM\Software\Classes\Interfac e\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\Classes\Interfac e\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\Classes\Interfac e\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]
[HKLM\Software\Classes\Interfac e\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]
[HKLM\Software\Classes\Interfac e\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]
[HKLM\Software\Microsoft\Intern et Explorer\Low Rights\ElevationPolicy\{628F32 01-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\Software\Classes\Interfac e\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]
[HKLM\Software\Microsoft\Intern et Explorer\Low Rights\ElevationPolicy\{68B81C CD-A80C-4060-8947-5AE69ED01199}]
[HKLM\Software\Classes\CLSID\{6 DD76B7B-6423-4df0-9A07-84A6CAD973A0}]
[HKLM\Software\Classes\Interfac e\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]
[HKLM\Software\Classes\Interfac e\{72227B7F-1F02-3560-95F5-592E68BACC0C}]
[HKLM\Software\Classes\Interfac e\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
[HKLM\Software\Classes\CLSID\{7 F6CFB6A-9227-4bb8-B941-F2B067E76F51}]
[HKLM\Software\Classes\Interfac e\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]
[HKLM\Software\Classes\Interfac e\{8C68913C-AC3C-4494-8B9C-984D87C85003}]
[HKLM\Software\Classes\Interfac e\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]
[HKLM\Software\Classes\Interfac e\{923F6FB8-A390-370E-A0D2-DD505432481D}]
[HKLM\Software\Classes\Interfac e\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]
[HKLM\Software\Classes\CLSID\{A 16AD1E9-F69A-45af-9462-B1C286708842}]
[HKLM\Software\Classes\Interfac e\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\Classes\CLSID\{A 7CDDCDC-BEEB-4685-A062-978F5E07CEEE}]
[HKLM\Software\Classes\Interfac e\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]
[HKLM\Software\Classes\CLSID\{A B0EE208-DF60-4fa7-A617-C4269760033E}]
[HKLM\Software\Classes\Interfac e\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]
[HKLM\Software\Classes\Interfac e\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]
[HKLM\Software\Classes\Interfac e\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]
[HKLM\Software\Classes\Interfac e\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]
[HKLM\Software\Classes\Interfac e\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]
[HKLM\Software\Classes\CLSID\{C 9CCBB35-D123-4a31-AFFC-9B2933132116}]
[HKLM\Software\Classes\Interfac e\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]
[HKLM\Software\Classes\Interfac e\{D25B101F-8188-3B43-9D85-201F372BC205}]
[HKLM\Software\Classes\Interfac e\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]
[HKLM\Software\Classes\Interfac e\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]
[HKLM\Software\Classes\Interfac e\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]
[HKLM\Software\Classes\Interfac e\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]
[HKLM\Software\Classes\TypeLib\ {DB538320-D3C5-433C-BCA9-C4081A054FCF}]
[HKLM\Software\Classes\Interfac e\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]
[HKLM\Software\Classes\CLSID\{E 12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}]
[HKLM\Software\Classes\Interfac e\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]
[HKLM\Software\Classes\CLSID\{E 2F2C137-A782-4fb5-81AF-086156F5EB0A}]
[HKLM\Software\Microsoft\Intern et Explorer\Low Rights\ElevationPolicy\{E6B969 FB-6D33-48d2-9061-8BBD4899EB08}]
[HKLM\Software\Classes\Interfac e\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]
[HKLM\Software\Classes\Interfac e\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]
[HKLM\Software\Classes\Interfac e\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\Classes\CLSID\{F 1D06C9F-51F0-4476-BEDE-5DDF91BE304E}]
[HKLM\Software\Classes\CLSID\{F 3A32DF2-7413-4fb1-B575-1AC920A17B76}]
[HKLM\Software\Classes\Interfac e\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]
[HKLM\Software\Classes\Interfac e\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\BabylonToolbar]
[HKCU\Software\Iminent]
[HKLM\Software\Iminent]
[HKCU\Software\MediaFinder]
[HKCU\Software\AppDataLow\Softw are\PriceGong]
[HKCU\Software\AppDataLow\Softw are\ShopperReports3]
[HKLM\Software\Microsoft\Tracin g\Iminent_RASAPI32]
[HKLM\Software\Microsoft\Tracin g\Iminent_RASMANCS]
[HKLM\Software\Microsoft\Tracin g\MyBabylontb_RASAPI32]
[HKLM\Software\Microsoft\Tracin g\MyBabylontb_RASMANCS]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Que stBrowse]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Sea rchTheWebARP]
[HKLM\Software\Classes\Prod.cap]
[HKLM\Software\Classes\AppID\{C 3110516-8EFC-49D6-8B72-69354F332062}]
[HKCU\Software\Microsoft\Intern et Explorer\MenuExt\Download with &Media Finder]
[HKLM\Software\Classes\gencrawl er_gc.GenCrawler] => Infection PUP (PUP.MediaFinder)
[HKLM\Software\Classes\MF]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Run]:Media Finder
C:\Program Files\WhiteSmoke
C:\ProgramData\Babylon
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\media finder
C:\Users\eseniors\AppData\Roam ing\media finder
C:\Users\eseniors\AppData\Loca lLow\PriceGong
C:\Users\eseniors\AppData\Loca lLow\ShopperReports3
C:\Users\eseniors\AppData\Loca lLow\Toolbar4
C:\Users\eseniors\AppData\Loca l\Google\Chrome\User Data\Default\Extensions\dednnp igldgdbpgcdpfppmlcnnbjciel

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

/!\ Attention./!\

Parfois, à cause de L'UAC activée, le script ne se lance pas

lire la suite

1 - CAS GENERAL

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait

2 - CAS PARTICULIER AVEC UAC ACTIVEE :

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche

---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)

- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait

========================

voilà tu passes déjà cela , je te prépare un autre script

**migau** · 10/04/2013, 20h52

la suite , tu le feras aussitôt après le précedent

============================== ===

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O4 - HKCU\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScree n.exe
O4 - HKUS\S-1-5-21-1283455632-2322567758-3674757399-1001\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScree n.exe
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
O43 - CFD: 10/04/2013 - 16:45:37 - [11,487] ----D C:\Program Files\McAfee Security Scan
O43 - CFD: 10/04/2013 - 15:51:32 - [0,001] ----D C:\ProgramData\McAfee Security Scan
O43 - CFD: 22/01/2012 - 23:10:37 - [0] ----D C:\Users\eseniors\AppData\Loca l\think-cell y
O44 - LFC:[MD5.DAE721A22A317223FED3D267F2 58F15C] - 04/04/2013 - 16:39:47 ---A- . (...) -- C:\AdwCleaner[R1].txt [39727]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639..clientLo gIsEnabled", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639..clientLo gServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639..uninstal lLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation" );
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.AboutPriv acyUrl", "http://www.conduit.com/privacy/Default.aspx"); t
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.AppTracki ngLastCheckTime", "Thu Dec 01 2011 14:48:49 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.CTID", "CT2851639");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.CurrentSe rverDate", "1-12-2011");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.DialogsAl ignMode", "LTR");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.DialogsGe tterLastCheckTime", "Thu Dec 01 2011 14:48:42 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.DownloadR eferralCookieData", "");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.EMailNoti fierPollDate", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedLastC ount2548968607390276962", 158);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156812186649977", "Thu Dec 01 2011 14:48:40 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813040823546", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813130095866", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813224203613", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813230837251", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813454291735", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813729834876", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156813860870021", "Thu Dec 01 2011 14:48:40 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156814264681793", "Thu Dec 01 2011 14:48:40 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156814863075366", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedPollD ate2429156815257761081", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedTTL24 29156813040823546", 15);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedTTL24 29156813130095866", 10);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedTTL24 29156813454291735", 5);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FeedTTL24 29156814264681793", 5);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FirstServ erDate", "1-12-2011");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FirstTime ", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FirstTime FF3", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.FixPageNo tFoundErrors", false);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.GroupingS erverCheckInterval", 1440);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.GroupingS erviceUrl", "http://grouping.services.conduit.com/");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.HasUserGl obalKeys", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Initializ e", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Initializ eCommonPrefs", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Installat ionAndCookieDataSentCount", 1);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Installat ionType", "UnknownIntegration");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Installed Date", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.IsGroupin g", false);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.IsInitSet upIni", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.IsMultico mmunity", false);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.IsOpenTha nkYouPage", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.IsOpenUni nstallPage", false);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.LanguageP ackLastCheckTime", "Thu Dec 01 2011 14:48:41 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.LanguageP ackReloadIntervalMM", 1440);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.LanguageP ackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.LastLogin _3.5.0.12", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.LatestVer sion", "3.8.0.8");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.Locale", "fr");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.MCDetectT ooltipHeight", "83");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.MCDetectT ooltipUrl", "http://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

SYSRESTORE
EMPTYTEMP
EMPTYCLSID

je t'en prépare encore un autre

**migau** · 10/04/2013, 20h56

[QUOTE=migau;4461864]la suite , tu le feras aussitôt après le précedent

============================== ===

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.testingCt id", "");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.toolbarAp pMetaDataLastCheckTime", "Thu Dec 01 2011 14:48:39 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.toolbarCo ntextMenuLastCheckTime", "Thu Dec 01 2011 14:48:40 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394..clientLo gServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394..uninstal lLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation" );
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.AboutPriv acyUrl", "http://www.conduit.com/privacy/Default.aspx");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.GroupingS erviceUrl", "http://grouping.services.conduit.com/");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.Installat ionType", "ConduitIntegration");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.LanguageP ackServiceUrl", "http://translation.users.conduit.com/Translation.ashx");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.SearchFro mAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3007394 &SearchSource=2&q=");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.SearchInN ewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.SearchInN ewTabUsageUrl", "http://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID" );
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.TrusteLin kUrl", "http://trust.conduit.com/CT3007394");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.TrustedAp iDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolb[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.generalCo nfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"So cialDomains\":\"social.conduit .com;apps.conduit.com;se[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.myStuffSe archUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSou rceOrigin=29&ctid=EB_TOOLBAR_I D&oct[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT3007394.myStuffSe rviceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx?ComponentI d=EB_MY_STUFF_INSTANCE[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.Co nduitHomepagesList", "http://search.conduit.com/?ctid=CT3007394&SearchSource=1 3");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.Co nduitSearchList", "WhiteSmoke Bar Customized Web Search");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", "\"1290675760\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT3007394", "\"1305206213\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://appsmetadata.toolbar.conduit-services.com/?ctid=ct3007394", "\"1321544859\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en-us", "wVmmvqqOMqrv5xct[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXG[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en-us", "0uSPYx+Kl2jpu8sJZ[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OG[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en-us", "Dclc8oo4TTv7+mAk[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAq[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en-us", "K4Vqu91uAzWURlxJRdX[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"80ee9485875dcc1:0\""[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"6a637346d78ccc1:0\""[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639", "\"189bc05ed9753368aadfb2b 80f[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://servicemap.conduit-services.com/Toolbar/?ownerId=CT3007394", "\"189bc05ed9753368aadfb2b 80f[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=CT285163 9", "\"1321973062\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://settings.toolbar.conduit-services.com/?ctid=CT3007394&octid=CT300739 4", "\"1312195500\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://settings.toolbar.conduit-services.com/?ctid=ct3007394&octid=CT300739 4", "\"1322136404\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "\"802b1fef4e19c81:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif", "\"802b1fef4e19c81:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "\"802b1fef4e19c81:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "\"802b1fef4e19c81:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\"802b1fef4e19c81:0\"");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://translation.toolbar.conduit-services.com/?locale=en-us", "\"dfcd977b3de16cbbb14789dbe1c bbc[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ET ag.http://translation.toolbar.conduit-services.com/?locale=fr", "\"864b96cefc08a4496f11285e753 05e25\[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.La testLibsPath", "file:///C:\\Users\\eseniors\\AppData\\ Roaming\\Mozilla\\Firefox\\Pro files\\xzpxmqd1.[...]
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.La testToolbarVersionInstalled", "3.5.0.12");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.Se archFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.To olbarsList", "CT3007394,CT2851639");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.To olbarsList2", "CT3007394,CT2851639");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.To olbarsList4", "CT3007394,CT2851639");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.fa cebook.settingsLastCheckTime", "Thu Dec 01 2011 14:48:40 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.gl obalUserId", "26a791bf-76c7-47a7-bd7c-e9620902da2b");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.is AlertUrlAddedToFeedItemTable", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.is ClickActionAddedToFeedItemTabl e", true);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.ke ywordURLSelectedCTID", "CT3007394");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.alertDialogsGetter LastCheckTime", "Thu Dec 01 2011 14:48:36 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.alertInfoInterval" , 60);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.alertInfoLastCheck Time", "Thu Dec 01 2011 14:48:43 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.clientsServerUrl", "http://alert.client.conduit.com");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.locale", "en");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.loginIntervalMin", 1440);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.loginLastCheckTime ", "Thu Dec 01 2011 14:48:35 GMT+0100");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.loginLastUpdateTim e", "1313487611");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.messageShowTimeSec ", 20);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.servicesServerUrl" , "http://alert.services.conduit.com");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.showTrayIcon", false);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CommunityToolbar.no tifications.userId", "695d91d5-a388-4be9-8df9-7339612d216a");
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("CT2851639.autoDisab leScopes", -1);
O69 - SBI: prefs.js [eseniors - xzpxmqd1.default] user_pref("extensions.asktb.ff-original-keyword-url", "");
SS - | Demand 05/02/2013 235216 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe
O4 - GS\QuickLaunch: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O42 - Logiciel: µTorrent - (...) [HKLM] -- uTorrent
[HKCU\Software\BitTorrent]
O43 - CFD: 15/05/2012 - 07:54:08 - [0,840] ----D C:\Program Files\uTorrent
O43 - CFD: 21/08/2011 - 13:31:21 - [0] ----D C:\Users\eseniors\AppData\Loca l\uTorrent
O87 - FAEL: "{2DDC3096-17C3-4624-AB0B-175001B88E32}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O87 - FAEL: "{5C647AC1-D6F7-42C1-BDCA-95B860192F40}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe

je t'en prépare encore un autre

**migau** · 10/04/2013, 21h00

et le dernier

M3 - MFPP: Plugins - [eseniors] -- C:\Users\eseniors\AppData\Roam ing\Mozilla\Firefox\Profiles\x zpxmqd1.default\searchplugins\ askcom.xml
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
[HKCU\Software\AppDataLow\Softw are\ConduitSearchScopes]
[HKCU\Software\AppDataLow\Softw are\conduitEngine]
[HKCU\Software\AppDataLow\Toolb ar]
[HKCU\Software\Softonic]
O43 - CFD: 07/04/2013 - 11:40:55 - [4,451] ----D C:\Program Files\ConduitEngine
O43 - CFD: 22/09/2011 - 07:14:37 - [0] ----D C:\Program Files\Softonic_France
O43 - CFD: 10/04/2013 - 15:33:31 - [0] ----D C:\ProgramData\Ask
O69 - SBI: C:\Users\eseniors\AppData\Roam ing\Mozilla\Firefox\Profiles\x zpxmqd1.default\searchplugins\ askcom.xml
O69 - SBI: SearchScopes [HKCU] {0F1DFC8A-9BB4-48C8-AFC9-C2FFEFF9809A} - (Ask Search) - http://websearch.ask.com
[MD5.C7B2DD2C0712BD5B5CFE18DC68 9AF81D] [SPRF][25/10/2010] (...) -- C:\Users\eseniors\Desktop\Soft onic_France.exe [2695680]
[HKLM\Software\Classes\CLSID\{0 2054E11-5113-4BE3-8153-AA8DFB5D3761}]
[HKLM\Software\Classes\CLSID\{3 C471948-F874-49F5-B338-4F214A2EE0B1}]
[HKLM\Software\Classes\CLSID\{A C6240AE-33B6-40D3-8683-31BBE86049A0}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{D6 533F74-218B-41BE-9D91-5BD471FECFFD}]
[HKLM\Software\Classes\Conduit. Engine] t
[HKLM\Software\Google\Chrome\Ex tensions\paoponfhfdfnjgddpnpjk ambkcgdaaib]
[HKCU\Software\AppDataLow\Softw are\conduitEngine]
[HKLM\Software\conduitEngine]
[HKCU\Software\AppDataLow\Softw are\ConduitSearchScopes]
[HKCU\Software\Softonic] *
[HKCU\Software\AppDataLow\Toolb ar]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\con duitEngine]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\29799DE249E7DBC4 59FC6C8F07EB8375]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0238BBE24EA3A704 08B81E4BB89C15E5]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
[HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Tracin g\Setup_RASAPI32]
[HKLM\Software\Microsoft\Tracin g\Setup_RASMANCS]
[HKLM\Software\Classes\Toolbar. CT2851639]
[HKLM\Software\Classes\Toolbar. CT3007394]
HKLM\Software\Classes\Toolbar. CT2542115]
C:\Program Files\Conduit
C:\Program Files\ConduitEngine
C:\Program Files\Softonic_France
C:\Users\eseniors\AppData\Loca l\Conduit
C:\Users\eseniors\AppData\Loca lLow\Conduit
C:\Users\eseniors\AppData\Loca lLow\ConduitEngine
C:\Users\eseniors\AppData\Roam ing\Mozilla\Firefox\Profiles\x zpxmqd1.default\blekkotb

voilà le dernier

**gahi66** · 11/04/2013, 09h11

Voila les rapport qui se sont crées (il y a un 3e, registery report, mais il ne voulait pas s'attacher au message!?)...
Il faut dire que le processus a été tellement rapide (34s?) que je n'avais même pas le temps de cligner des yeux

...c'est normal?

Merci!!

**gahi66** · 11/04/2013, 09h59

voila les rapports...il y en avait 4 en tout, n'est-ce pas?

Le McFee ne s'est pas bien désinstalé...mais je ne le trouve pas parmi les programme au panneau de config.
Comment le faire autrement?

Merci!!!

**migau** · 11/04/2013, 11h07

Envoyé par gahi66

voila les rapports...il y en avait 4 en tout, n'est-ce pas?

Le McFee ne s'est pas bien désinstalé...mais je ne le trouve pas parmi les programme au panneau de config.
Comment le faire autrement?

Merci!!!

hello

tu as bien bossé

on va refaire un contrôle, fais la mise à jour de l'outil si on te le propose

==============================

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

**gahi66** · 11/04/2013, 11h49

revoila!

Il y avait une partie qui a apparu en rouge et bleu sur l'écran mais cela ne se voie pas dans le rapport texte donc j'ai aussi copié-colé dans le fichier pdf.

Que je suis stdieuse

Merci

**migau** · 11/04/2013, 12h51

Envoyé par gahi66

revoila!

Il y avait une partie qui a apparu en rouge et bleu sur l'écran mais cela ne se voie pas dans le rapport texte donc j'ai aussi copié-colé dans le fichier pdf.

Que je suis stdieuse

Merci

hello

non, pas besoin du pdf

peux tu refaire ceci , stp

========================

===================
Adwcleaner

Option Suppression :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.

* Lance le, clique sur [Suppression]

[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

**migau** · 11/04/2013, 13h03

hello

ensuite, tu enchaines avec ceci

========================
Malwaresbyte's Anti-Malware

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color]
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 3 actions
Programmes potentiellement indésirables (PUP)
Modifications potentiellement indésirables (PUM)
actions pour les programmes de pair à pair ( per2 per)

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
Afin de lancer la recherche, clic sur "Rechercher
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
Lis bien la suite
Si des infections sont présentes
clic sur " Afficher les résultats"
puis sur " Supprimer la sélection. "
Enregistre le rapport sur ton Bureau.
Fais redémarrer ton ordinateur normalement
poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

**gahi66** · 11/04/2013, 15h54

revoila...
pas d'infections trouvés...

Je pense qu'il y a une amélioration mais maintenant il y a des sites qui ne fonctionnent plus (ex: m6replay est bloqué sur 26% et ne bouge plus) - quelle est la configuration à faire?

merci pour ta super réactivité!!!

**migau** · 11/04/2013, 16h58

Envoyé par gahi66

revoila...
pas d'infections trouvés...

Je pense qu'il y a une amélioration mais maintenant il y a des sites qui ne fonctionnent plus (ex: m6replay est bloqué sur 26% et ne bouge plus) - quelle est la configuration à faire?

merci pour ta super réactivité!!!

hello

refais un zhpdiag pour finaliser cette fois ci , tu sais faire maintenant

à te lire

**gahi66** · 11/04/2013, 17h26

ah oui...je pense que là, je saurais le faire même si on me réveille au milieux de la nuit

Voila le rapport.

Merci beaucoup!!

**migau** · 11/04/2013, 17h44

Envoyé par gahi66

ah oui...je pense que là, je saurais le faire même si on me réveille au milieux de la nuit

Voila le rapport.

Merci beaucoup!!

hello

ça devient intérressant , il n'y a quelques traces

££££££££££££££££££££££££££££££ ££££
ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

Adobe Reader 9.1.2 - Français
M0 - MFSP: prefs.js [eseniors - xzpxmqd1.default]
[HKCU\Software\Agat]
[HKCU\Software\Sign&Verify]
MD5.634E26C20E080B5A0289B96789 153BAD] [SPRF][29/11/2011] (...) -- C:\Users\eseniors\AppData\Loca l\common_functions.dll [196608]
[MD5.73E55D48CE447669CA8AC5CF72 F706F4] [SPRF][29/11/2011] (...) -- C:\Users\eseniors\AppData\Loca l\ie_runner_app.exe [114688]
O90 - PUC: "78808881F582062489B9B82220D05 7F6" . (.E-GOV.IL Sign&Verify Software - AGForm toolbar.) -- C:\Windows\Installer\{18880887-285F-4260-989B-8B22020D756F}\ARPPRODUCTICON.e xe
[HKCU\Software\Classes\MF]
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (...) -- C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (.not file.)
O43 - CFD: 22/01/2012 - 23:10:37 - [0] ----D C:\Users\eseniors\AppData\Loca l\think-cell
O44 - LFC:[MD5.CC403A19609790911D2C1E2C27 5E5818] - 11/04/2013 - 14:25:49 ---A- . (...) -- C:\AdwCleaner[S1].txt [34132]
MD5.00E220222110A2355391758C10 41CDC7] [SPRF][11/04/2013] (...) -- C:\Users\eseniors\AppData\Loca l\Temp\utt3ABE.tmp.bat [53]
O43 - CFD: 11/04/2013 - 10:44:07 - [0,012] ----D C:\Users\eseniors\AppData\Roam ing\uTorrent
O43 - CFD: 21/08/2011 - 13:31:21 - [0] ----D C:\Users\eseniors\AppData\Loca l\uTorrent
O61 - LFC: 11/04/2013 - 09:44:07 ---A- C:\Users\eseniors\AppData\Roam ing\uTorrent\settings.dat [6190]
O61 - LFC: 11/04/2013 - 09:44:07 ---A- C:\Users\eseniors\AppData\Roam ing\uTorrent\settings.dat.old [6190]
[MD5.C7B2DD2C0712BD5B5CFE18DC68 9AF81D] [SPRF][25/10/2010] (...) -- C:\Users\eseniors\Desktop\Soft onic_France.exe [2695680] =
[HKLM\Software\Classes\CLSID\{A C6240AE-33B6-40D3-8683-31BBE86049A0}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Ext\PreApprov ed\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{D6 533F74-218B-41BE-9D91-5BD471FECFFD}]
[HKLM\Software\Google\Chrome\Ex tensions\paoponfhfdfnjgddpnpjk ambkcgdaaib]
[HKCU\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Intern et Explorer\SearchScopes\{0633EE9 3-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Tracin g\Setup_RASAPI32]
[HKLM\Software\Microsoft\Tracin g\Setup_RASMANCS]
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

/!\ Attention./!\

Parfois, à cause de L'UAC activée, le script ne se lance pas

lire la suite

1 - CAS GENERAL

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait

2 - CAS PARTICULIER AVEC UAC ACTIVEE :

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche

---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)

- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait

============================== ==

ton pc doit mieux se comporter maintenant

par contre fais attention, tu le vas le tuer ton pc, si tu ne changes pas ta méthode de surf et de téléchargement

j'attends ton rapport

**gahi66** · 11/04/2013, 18h13

tu es un magicien

je pense que maintenant tout fonctionne!!!

Voila le dernier rapport.

Grand merci!
Ganit

**migau** · 11/04/2013, 18h26

Envoyé par gahi66

tu es un magicien

je pense que maintenant tout fonctionne!!!

Voila le dernier rapport.

Grand merci!
Ganit

on finalise et ensuite je te fiche la paix

=======================

Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

Télécharge DelFix (d'Xplode) sur ton bureau.
Lance le, puis coche les cases suivantes :

en plus des deux cases cochées sur ma capture, coche en plus la case
Réinilisation des paramètres système.

tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
Clique ensuite sur Exécuter
patiente pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier.
Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFixSearch

============================== =======

2)

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox

Exploitation SWF/PDF et Java - système non à jour = danger
Sécuriser Firefox,

Firefox sécurisé

==========================

tu supprimeras ensuite delfix par un clic droit supprimer.

voilà bon vent à toi

ordinateur très très lent...

ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Re : ordinateur très très lent...

Discussions similaires

ordinateur très très lent

ordinateur très lent

Ordinateur très très lent et disque dur plein

Ordinateur très lent

Ordinateur très lent