Le PC qui lambine

**apzo11** · 05/06/2013, 08h41

Bonjour,
Le PC s'est mis à ralentir assez progressivement, depuis ce matin il a accélérer sa lenteur et cela dépasse l'acceptable. J'ai passé ATF cleaner et RSIT mais ce dernier m'a sorti que le fichier log et pas info.
Il ne m'a pas demande aussi "accept".
J'envoie donc ce post et réessaye en parallèle.
Il y a peut-être quelque chose que je déroule mal.
merci pour l'aide.

**migau** · 05/06/2013, 12h20

Envoyé par apzo11

Bonjour,
Le PC s'est mis à ralentir assez progressivement, depuis ce matin il a accélérer sa lenteur et cela dépasse l'acceptable. J'ai passé ATF cleaner et RSIT mais ce dernier m'a sorti que le fichier log et pas info.
Il ne m'a pas demande aussi "accept".
J'envoie donc ce post et réessaye en parallèle.
Il y a peut-être quelque chose que je déroule mal.
merci pour l'aide.

hello

tu vas faire ceci

££££££££££££££££££££££££££££££ ££££££££

===================
Adwcleaner

Option Suppression :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.

* Lance le, clique sur [Suppression]

[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

Malwaresbyte's Anti-Malware

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color]
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 3 actions
Programmes potentiellement indésirables (PUP)
Modifications potentiellement indésirables (PUM)
actions pour les programmes de pair à pair ( per2 per)

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
Afin de lancer la recherche, clic sur "Rechercher
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
Lis bien la suite
Si des infections sont présentes
clic sur " Afficher les résultats"
puis sur " Supprimer la sélection. "
Enregistre le rapport sur ton Bureau.
Fais redémarrer ton ordinateur normalement
poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

££££££££££££££££££££££££££££££ £££££££££££££££££££££££

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$

à te lire

**apzo11** · 05/06/2013, 15h25

Bonjour,
Voilà les documents demandés.
Merci de s'occuper de mon cas!!!

**migau** · 05/06/2013, 16h20

Envoyé par apzo11

Bonjour,
Voilà les documents demandés.
Merci de s'occuper de mon cas!!!

hello

tu m'as remis le rapport Rsit

peux tu me donner les rapports

adwcleaner et zhpdiag, stp

merci

A voir en vidéo sur Futura · Aujourd'hui

**apzo11** · 06/06/2013, 08h37

Bonjour,
Voilà les rapports ADWcleaner et le zhpdiag.
Désolé pour l'oubli.

**migau** · 06/06/2013, 11h30

Envoyé par apzo11

Bonjour,
Voilà les rapports ADWcleaner et le zhpdiag.
Désolé pour l'oubli.

hello

il ne reste plus que 5% de dispo sur ton disque dur , supprime ou déplace tout ce qui peut être déplacé

photos, ou dossiers personnels importants

le pack office installé sur ton pc, as tu la licence.

tu as plus de 100 lignes infectées, je vais être obligé de le faire en plusieurs fois

££££££££££££££££££££££££££££££ ££££££££££££££

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O4 - GS\QuickLaunch: iLivid.lnk . (...) -- C:\Users\utilisateur\AppData\L ocal\iLivid\iLivid.exe (.not file.) =>Adware.Bandoo
O42 - Logiciel: Advanced System Protector - (.Systweak Software.) [HKLM][64Bits] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F02 9BF_is1 =>PUP.AdvancedSystemProtector
O42 - Logiciel: RegClean Pro - (.Systweak Inc.) [HKLM][64Bits] -- RegClean Pro_is1 =>Rogue.RegistryPowerCleaner
O87 - FAEL: "TCP Query User{2CE0C65B-810F-4199-8600-4491A402AB72}C:\users\utilisat eur\appdata\roaming\cacaoweb\c acaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\utilisateur\appdata\r oaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{86F8083D-D5B7-45D1-B5C3-1EAFD1DCD157}C:\users\utilisat eur\appdata\roaming\cacaoweb\c acaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\utilisateur\appdata\r oaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb
O87 - FAEL: "{8B419AEF-6637-48C4-A600-5941D0D50EE1}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUs er.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{B36D9569-A3A0-4E36-9B5A-9CF5B426D04C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUs er.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{562697BE-A60A-434E-83E6-0EC5ED38BC38}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\Swe etPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{C687812A-07B7-479D-B7EE-089844DA8657}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\Swe etPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O87 - FAEL: "{CE521284-B6D1-4FB2-A293-E6E537058B0F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{44CECD82-044D-410A-80A7-2D7C3B6293EE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messenge rs.exe (.not file.) =>Adware.IMBooster
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D15DAF33C220F914 68A1D7D57C31ACD7] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D6D0EB9FDBD90C04 D92A7E729058F10D] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A189D17A469616C4 688D23E192996267] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\98CC8BF5A4A6E6C4 ABF7051DDAB8B058] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\7FFA128C2B0FF414 D805FC5627883401] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D3BA76A44C779424 889063D5098ED2D6] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\397C771A7BCAC904 697C3EC629ED33ED] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\351716A953E21214 898904032EAE2E81] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\2E6768B6932D1124 38F047C54D180635] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Upg radeCodes\F928123A039649549966 D4C29D35B1C9] =>Adware.MyWebSearch
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\EB6AF8AEEB922FA439 2548F13812E50B] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\B2FD9C0A5B98384498 38816A28001F4B] =>PUP.SweetIM
[HKLM\Software\Classes\Installe r\Features\394E2E69484C3E34B95 96DE27E4DD0A3] =>PUP.SweetIM
[HKLM\Software\Classes\Installe r\Products\394E2E69484C3E34B95 96DE27E4DD0A3] =>PUP.SweetIM
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\394E2E69484C3E34B9 596DE27E4DD0A3] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Clas ses\Installer\Features\394E2E6 9484C3E34B9596DE27E4DD0A3] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Clas ses\Installer\Products\394E2E6 9484C3E34B9596DE27E4DD0A3] =>PUP.SweetIM

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

**migau** · 06/06/2013, 11h31

tu relances à nouveau zhpfix et tu y colles ceci

Code:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKLM\Software\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}]   =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}]   =>Adware.Bandoo
[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]   =>Adware.IMBooster
[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED]   =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]   =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]   =>PUP.SweetIM^
C:\Users\utilisateur\Downloads\cacaoweb.exe   =>PUP.CacaoWeb
O90 - PUC: "394E2E69484C3E34B9596DE27E4DD0A3" . (.Toolbar 4.7 by SweetPacks.) -- C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe   =>PUP.SweetIM
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico   =>Adware.IMBooster

**migau** · 06/06/2013, 11h32

hello

ensuite, tu refais un nouveau scan avec zhpdiag

je ne veux pas les rapports, je n'ai pas envie de les éplucher une 2 fois

tu me mets uniquement le nouveau rapport de zhpdiag

**apzo11** · 06/06/2013, 13h50

Bonjour Migau,
Comme convenu je joins uniquement le nouveau rapport diag, réalisé après les deux "fix".
Concernant le pack, quand j'ai eu le pc d'ocasse, de mémoire j'ai juste fait un téléchargement de word et excel sur internet.
Mais je dois avoir un pack qui traîne chez moi.

Concernant le disque dur de 153 Go dont 156 sont occupés.
Sur ce pc je n'ai aucune photo dans image les seuls photos sont sous mes documents: 3 Go ou il y a quelques photos et que du word et excel.
voici quelques espaces:
progrmme file 4.90Go
programme 814Mo
windows 25Go
utilisateurs 108 Go

Sous utilisateur mes documents 3 Go
le reste de la bricole, donc pour ce qui est visible je ne retrouve pas mes "petits", puisqu'il y a 108-3=105, disons 103 d'invisible et ce n'est pas des photos ou documents que j'utilise.

Merci pour l'aide apportée et le temps passé.

**migau** · 06/06/2013, 14h19

Envoyé par apzo11

Bonjour Migau,
je joins uniquement le nouveau rapport diag,

hello

il faudra bien faire de la place sur ton pc, car un jour il risque de ne plus démarrer

on continue

µµµµµµµµµµµµµµµµµµµµµµµµµµµµµµ µµµµµµµµµµµµµµ

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O4 - GS\TaskBar: Prospective.lnk . (.Matisoft - Prospective.) -- C:\Matisoft\Prospective2011\Pr ospective.exe
O4 - GS\TaskBar: Welcome Center.lnk . (.Acer Incorporated - Welcome Center.) -- C:\Program Files (x86)\eMachines\Welcome Center\OEMWelcomeCenter.exe
O42 - Logiciel: Advanced System Protector - (.Systweak Software.) [HKLM][64Bits] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F02 9BF_is1
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D15DAF33C220F914 68A1D7D57C31ACD7]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D6D0EB9FDBD90C04 D92A7E729058F10D]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A189D17A469616C4 688D23E192996267]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\98CC8BF5A4A6E6C4 ABF7051DDAB8B058]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\7FFA128C2B0FF414 D805FC5627883401]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D3BA76A44C779424 889063D5098ED2D6]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\397C771A7BCAC904 697C3EC629ED33ED]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\351716A953E21214 898904032EAE2E81]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\2E6768B6932D1124 38F047C54D180635]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Upg radeCodes\F928123A039649549966 D4C29D35B1C9]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\EB6AF8AEEB922FA439 2548F13812E50B]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\B2FD9C0A5B98384498 38816A28001F4B]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\394E2E69484C3E34B9 596DE27E4DD0A3]
[MD5.2A3FB4C98F139038E23330D243 9DB8A4] - (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\utilisateur\AppData\L ocal\Facebook\Update\FacebookU pdate.exe [138096] [PID.2908]
O4 - GS\Desktop: Continue PDF Converter Installation.lnk . (...) -- C:\Users\utilisateur\AppData\L ocal\Temp\ICReinstall_PDFConve rterSetup.exe (.not file.)
O20 - AppInit_DLLs: . (...) - c:\progra~3\wincert\win32c~1.d ll (.not file.)
[MD5.00000000000000000000000000 000000] [APT] [EPUpdater] (...) -- C:\Users\utilisateur\AppData\R oaming\BABSOL~1\Shared\BabMain t.exe (.not file.) [0]
O44 - LFC:[MD5.F72743179895AA4E52B6E9A3F4 5D67DD] - 05/06/2013 - 22:10:06 ---A- . (...) -- C:\Windows\IE10_main.log [17554]
O42 - Logiciel: Delta - (.Linkury Inc..) [HKLM][64Bits] -- {3F135F02-F035-43E3-B3A0-24992DBD3132}
[MD5.4B817450226F93C31ADD5BCC27 FED27A] - (.AVG Secure Search - ToolbarU Application.) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ ToolbarUpdater.exe [1015984] [PID.1572] =>Toolbar.AVGSearch
G2 - GCE: Preference [User Data\Default] [gnnabbonolmdccgncgckdfikehphik nc] Delta Toolbar v.1.0 (Désactivé) => Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpbl of] AVG Security Toolbar v.15.2.0.5 (Désactivé) => Toolbar.AVGSearch
O23 - Service: (vToolbarUpdater15.2.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ ToolbarUpdater.exe =>Toolbar.AVGSearch
[MD5.00000000000000000000000000 000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
O42 - Logiciel: Delta - (.DeltaInstaller.) [HKLM][64Bits] -- {48C46AB8-3499-4976-9017-9BE52365443E}
O43 - CFD: 23/01/2013 - 22:21:52 - [0,017] ----D C:\Users\utilisateur\AppData\R oaming\CRDeltaTB
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{C9 A6357B-25CC-4BCF-96C1-78736985D412}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0E12F736682067FD E4D1158D5940A82E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\1A24B5BB8521B03E 0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\261F213D1F552674 99B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\2B0D56C4F4C46D84 4A57FFED6F0D2852]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\49D4375FE4165324 2AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\6AA0923513360135 B272E8289C5F13FA]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\6F7467AF8F29C134 CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\741B4ADF27276464 790022C965AB6DA8]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\7DE196B10195F564 7A2B21B761F3DE01]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\922525DCC5199162 F8935747CA3D8E59]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\9D4F5849367142E4 685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A5875B04372C1954 5BEB90D4D606C472]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A876D9E80B896EC4 4A8620248CC79296]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\B66FFAB725B92594 C986DE826A867888]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\BCDA179D619B9164 8538E3394CAC94CC]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D677B1A9671D4D40 04F6F2A4469E86EA]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\DD1402A9DD4215A4 3ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\E36E114A0EAD2AD4 6B381D23AD69CDDF]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\EF8E618DB3AEDFBB 384561B5C548F65E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\29799DE249E7DBC4 59FC6C8F07EB8375]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0238BBE24EA3A704 08B81E4BB89C15E5]
[HKLM\Software\Classes\Installe r\Features\8BA64C8499436794097 1B95E325644E3]
[HKLM\Software\Classes\Installe r\Products\8BA64C8499436794097 1B95E325644E3]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\8BA64C849943679409 71B95E325644E3]
[HKLM\Software\Wow6432Node\Clas ses\Installer\Features\8BA64C8 4994367940971B95E325644E3]
[HKLM\Software\Wow6432Node\Clas ses\Installer\Products\8BA64C8 4994367940971B95E325644E3]
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\U ninstall\{48C46AB8-3499-4976-9017-9BE52365443E}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0CFE535C35F99574 E8340BFA75BF92C2]
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\ndibdjnfm opecpmkdieinmbadjfpblof]
C:\Program Files (x86)\Common Files\AVG Secure Search
C:\Users\utilisateur\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ndibdj nfmopecpmkdieinmbadjfpblof
O90 - PUC: "8BA64C84994367940971B95E32564 4E3" . (.Delta.) -- C:\Windows\Installer\{48C46AB8-3499-4976-9017-9BE52365443E}\Delta.ico
SR - | Auto 21/05/2013 1015984 | (vToolbarUpdater15.2.0) . (.AVG Secure Search.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ ToolbarUpdater.exe

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

++++++++++++++++++++++++++++++

à te lire

**apzo11** · 06/06/2013, 14h35

Ci-joint le fichier.

Faire de la place : je veux bien mais je n'utilise que 3Mo, et ce n'est pas en supprimant 90% de ces 3 Mo que cela changera quelque chose. Il y a la centaine de Go qui restent cachés et je ne sais pas ce que c'est et comment faire pour savoir ce que c'es.
Si tu as des pistes je suis preneur.
Merci

**migau** · 06/06/2013, 14h51

Envoyé par apzo11

Ci-joint le fichier.

Faire de la place : je veux bien mais je n'utilise que 3Mo, et ce n'est pas en supprimant 90% de ces 3 Mo que cela changera quelque chose. Il y a la centaine de Go qui restent cachés et je ne sais pas ce que c'est et comment faire pour savoir ce que c'es.
Si tu as des pistes je suis preneur.
Merci

hello

non, ça ne changera rien du tout, on finit la désinfection , à nouveau Mbam de contrôle

Malwaresbyte's Anti-Malware

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color]
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 3 actions
Programmes potentiellement indésirables (PUP)
Modifications potentiellement indésirables (PUM)
actions pour les programmes de pair à pair ( per2 per)

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
Afin de lancer la recherche, clic sur "Rechercher
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
Lis bien la suite
Si des infections sont présentes
clic sur " Afficher les résultats"
puis sur " Supprimer la sélection. "
Enregistre le rapport sur ton Bureau.
Fais redémarrer ton ordinateur normalement
poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

**apzo11** · 06/06/2013, 16h42

ok pour finir la désinfection.
Rien de détecté.

**migau** · 06/06/2013, 18h04

Envoyé par apzo11

ok pour finir la désinfection.
Rien de détecté.

hello

désinstalle zhpdiag et adwcleaner et supprime tous les raports

pour ta partition cachée

*clic droit sur ordinateur
* gerer
*gestion des disques

que vois tu concernant ta partition cachée

si tu peux mettre une capture?

à te lire

**apzo11** · 07/06/2013, 08h05

Bonjour,
Désolé pour le temps de réponse.
Hier soir j'essayais de joindre un fichier word, bien sûr sans succès. Ce matin j'ai vu tout de suite pourquoi je ne voyais pas mon fichier quand j'essayais de joindre un fichier avec futura.
Comme quoi, le matin souvent les idées sont plus claires.
ci-joint copie d'écran.
Le PC est encore lent, pour ouvrir un document ou le fermer prend encore son temps...
Est-il complètement désinfecté maintenant?
Merci pour tout

**migau** · 07/06/2013, 11h49

Envoyé par apzo11

Bonjour,
Désolé pour le temps de réponse.

Est-il complètement désinfecté maintenant?
Merci pour tout

hello

un rapport de contrôle,

sinon ta partition apparait bien et est quasiment vide.

tu me dis que tu ne la vois pas ?

tu feras ceci également

£££££££££££££££££££££££££££££

Télécharge TDSSKiller de Kaspersky
et enregistre-le sur ton Bureau
Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Change parameters
et coche la case Loaded modules. Le message Reboot is required s'affiche.
Il faut le valider en cliquant sur Reboot now.
Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).

L'outil TDSSKiller se relance.
Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
Valide par OK
Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection

Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),
sélectionner l'option Delete
Si TDSS File System est détecté, sélectionner l'option Delete
Clique ensuite sur Continue, puis clique sur Reboot computer
Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt en pièce jointe
Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt

Tutoriel d'utilisation TDSSKiller en images

££££££££££££££££££££££££££££££ ££££

à te lire

**apzo11** · 07/06/2013, 13h59

Bonjour,
Pas de détection.
Je te joins juste un rapport. Il y a deux rapport, mais un qui fait plus de 1Mo et qui ne peut pas être joint.
Merci de me dire si c'est bien le rapport que tu souhaites.

**apzo11** · 07/06/2013, 14h17

Envoyé par migau

hello

un rapport de contrôle,

sinon ta partition apparait bien et est quasiment vide.

Oui mais il ne reste que 5% libre sur le disque et pour mes dossiers je n'utilise que 3Mo.

**migau** · 07/06/2013, 14h24

Envoyé par apzo11

Oui mais il ne reste que 5% libre sur le disque et pour mes dossiers je n'utilise que 3Mo.

hello

c'est le bon rapport

supprime par un clic droit TdssKiller

la partition D: apparait bien avec 114 go de libre

cette partition s'appelle data

est ce que tu la vois, lorsque tu fais

windows + E

appuie en même temps sur la touche windows et la touche E

la touche windows se trouve en bas à gauche entre ctrl et alt

dis moi ce que tu vois?

**apzo11** · 07/06/2013, 15h43

Ah oui d'accord sur C il y a 108 Go de libre, avant 8.59.
Ce qui fait une bonne différence.
C'est dsskiller, qui a fait ça?

**migau** · 07/06/2013, 15h59

Envoyé par apzo11

Ah oui d'accord sur C il y a 108 Go de libre, avant 8.59.
Ce qui fait une bonne différence.
C'est dsskiller, qui a fait ça?

hello

non tdsskiller n'a rien fait

regarde la fin du rapport

4:43:04.0162 6436 Scan finished
14:43:04.0162 6436 ============================== ==============================
14:43:04.0182 6332 Detected object count: 0
14:43:04.0182 6332 Actual detected object count: 0
14:43:36.0568 6276 Deinitialize success

peux tu me faire une nouvelle capture , car la partition data est bien allouée

**apzo11** · 08/06/2013, 10h16

Bonjour,
Je crois que le PC est encore plus lent.
30 secondes pour "enregistrer sous" pour un document word: temps acceptable 0.5 seconde.
10 secondes pour la page "répondre" dans futura.
10 secondes pour avoir la page "réponse avancée"
30 secondes pour avoir la page ""gérer les pièces jointes"
merci du temps passé.

**migau** · 08/06/2013, 10h24

Envoyé par apzo11

Bonjour,
Je crois que le PC est encore plus lent.
30 secondes pour "enregistrer sous" pour un document word: temps acceptable 0.5 seconde.
10 secondes pour la page "répondre" dans futura.
10 secondes pour avoir la page "réponse avancée"
30 secondes pour avoir la page ""gérer les pièces jointes"
merci du temps passé.

hello

ce n'est pas le but rechercher.

£££££££££££££££££££££££££££

============

Télécharge RogueKiller de Tigzy
enregistre-le sur ton Bureau
/!\ Important -> Quitte tous les programmes en cours
Double-clique sur RogueKiller.exe sur ton Bureau

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Attends la fin du pré-scan
Sélectionne l'option scan

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* copie/colle le rapport dans ta prochaine réponse

££££££££££££££££££££££££££
je serai absent cet après midi et ne reviendrais que ce soir assez tard

**apzo11** · 09/06/2013, 21h04

Bonsoir,
http://up.security-x.fr/file.php?h=R...3b8c2fbdb7a178

Pas inquiétude pour ta petite absence, de mon côté ça été tout le we.

ce n'est pas le but rechercher.

Dans ce cas tout va bien.
a plus

**migau** · 09/06/2013, 21h45

Envoyé par apzo11

Bonsoir,
http://up.security-x.fr/file.php?h=R...3b8c2fbdb7a178

Pas inquiétude pour ta petite absence, de mon côté ça été tout le we.

Dans ce cas tout va bien.
a plus

hello

tu as une ligne infectieuse , fais la procédure suivante

Si des éléments infectieux sont présents, relance RogueKiller et lance la Suppression

* (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* copie/colle le rapport dans ta prochaine réponse

**apzo11** · 10/06/2013, 07h48

Bonjour,
d'abord le lien http://up.security-x.fr/file.php?h=R...5c129b0a234389

C'est un traitement de cheval ou homéopathique?
a plus

**migau** · 10/06/2013, 08h41

Envoyé par apzo11

Bonjour,
d'abord le lien

C'est un traitement de cheval ou homéopathique?
a plus

hello

vu l'état du pc , je parlerai de traitement de cheval

pour voir ou nous en sommes

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

**apzo11** · 10/06/2013, 10h53

Voilà le fichier.
Pour le lancer il y a 2 loupes une avec le signe" -", et l'autre" +".
J'ai choisi le signe +, je ne sais pas si c'est important.

**migau** · 10/06/2013, 11h21

Envoyé par apzo11

Voilà le fichier.
Pour le lancer il y a 2 loupes une avec le signe" -", et l'autre" +".
J'ai choisi le signe +, je ne sais pas si c'est important.

hello

avec le signe - moins de lignes contrôlées

avec le signe + , un scan en profondeur de la base de registre

££££££££££££££££££££££££££££££ ££££££££££££££££££££££

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O43 - CFD: 04/02/2013 - 15:18:50 - [1,000] --H-D C:\ProgramData\{7EAAFBB9-2051-44B5-A11D-DEE4D6CA7409}
O42 - Logiciel: Advanced System Protector - (.Systweak Software.) [HKLM][64Bits] -- 00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F02 9BF_is1
[HKCU\Software\Smartbar]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D15DAF33C220F914 68A1D7D57C31ACD7]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D6D0EB9FDBD90C04 D92A7E729058F10D]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A189D17A469616C4 688D23E192996267]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\98CC8BF5A4A6E6C4 ABF7051DDAB8B058]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\7FFA128C2B0FF414 D805FC5627883401]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D3BA76A44C779424 889063D5098ED2D6]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\397C771A7BCAC904 697C3EC629ED33ED]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\351716A953E21214 898904032EAE2E81]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\2E6768B6932D1124 38F047C54D180635]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Upg radeCodes\F928123A039649549966 D4C29D35B1C9]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\EB6AF8AEEB922FA439 2548F13812E50B]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\B2FD9C0A5B98384498 38816A28001F4B]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\394E2E69484C3E34B9 596DE27E4DD0A3]
[MD5.2A3FB4C98F139038E23330D243 9DB8A4] - (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\utilisateur\AppData\L ocal\Facebook\Update\FacebookU pdate.exe [138096] [PID.4052]
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\80676779. sys . (...) -- C:\Windows\System32\Drivers\80 676779.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\80676779. sys . (...) -- C:\Windows\System32\Drivers\80 676779.sys (.not file.)
MD5.CE8EE51D9E8A2CCB3B7C8E62C3 9450A2] [SPRF][10/06/2013] (...) -- C:\Users\utilisateur\AppData\L ocal\Temp\dump.dat [1777664]
G2 - GCE: Preference [User Data\Default] [gnnabbonolmdccgncgckdfikehphik nc] Delta Toolbar v.1.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpbl of] AVG Security Toolbar v.15.2.0.5 (Désactivé)
O43 - CFD: 23/01/2013 - 22:21:52 - [0,017] ----D C:\Users\utilisateur\AppData\R oaming\CRDeltaTB
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{C9 A6357B-25CC-4BCF-96C1-78736985D412}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0E12F736682067FD E4D1158D5940A82E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\1A24B5BB8521B03E 0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\261F213D1F552674 99B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\2B0D56C4F4C46D84 4A57FFED6F0D2852]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\49D4375FE4165324 2AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\6AA0923513360135 B272E8289C5F13FA]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\6F7467AF8F29C134 CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\741B4ADF27276464 790022C965AB6DA8]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\7DE196B10195F564 7A2B21B761F3DE01]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\922525DCC5199162 F8935747CA3D8E59]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\9D4F5849367142E4 685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A5875B04372C1954 5BEB90D4D606C472]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\A876D9E80B896EC4 4A8620248CC79296]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\B66FFAB725B92594 C986DE826A867888]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\BCDA179D619B9164 8538E3394CAC94CC]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\D677B1A9671D4D40 04F6F2A4469E86EA]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\DD1402A9DD4215A4 3ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\E36E114A0EAD2AD4 6B381D23AD69CDDF]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\EF8E618DB3AEDFBB 384561B5C548F65E]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\29799DE249E7DBC4 59FC6C8F07EB8375]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0238BBE24EA3A704 08B81E4BB89C15E5]
[HKLM\Software\Classes\Installe r\Features\8BA64C8499436794097 1B95E325644E3]
[HKLM\Software\Classes\Installe r\Products\8BA64C8499436794097 1B95E325644E3]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\8BA64C849943679409 71B95E325644E3]
[HKLM\Software\Wow6432Node\Clas ses\Installer\Features\8BA64C8 4994367940971B95E325644E3]
[HKLM\Software\Wow6432Node\Clas ses\Installer\Products\8BA64C8 4994367940971B95E325644E3]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Components\0CFE535C35F99574 E8340BFA75BF92C2]
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\ndibdjnfm opecpmkdieinmbadjfpblof]
C:\Users\utilisateur\AppData\L ocal\Google\Chrome\User Data\Default\Extensions\ndibdj nfmopecpmkdieinmbadjfpblof
O90 - PUC: "8BA64C84994367940971B95E32564 4E3" . (.Delta.) -- C:\Windows\Installer\{48C46AB8-3499-4976-9017-9BE52365443E}\Delta.ico
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

==========================

**apzo11** · 10/06/2013, 11h38

Le PC ne s'est pas éteint je ne l'ai donc pas redémarré.
Merci.

Le PC qui lambine

Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Re : Le PC qui lambine

Discussions similaires

Ampoule qui sallume une fraction de seconde et qui s'éteint de suite

feu qui démarre bien mais qui meurt vite (poele)

A qui sont ces ses drôles de fossiles qui s'emboitent ?