Bonjour,
Ma machine sous vista7, est tres, trop ralentie et je n'arrive plus a la nettoyer. adwcleaner, ccleaner et autres y sont passés; j'ai toujours un truc "clic to run" qui propose une maj crosoft etc...
Quelqu'un peut il m'aider?
Merci
Julie
hello
nous allons regarder cela ensemble.
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Télécharge Farbar Recovery Scan Tool (de Farbar)
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.- Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
c'est important pour la suite de la désinfection, merci !!!!!- Clique ici pour la version 32 bits
- Clique ici pour la version 64 bits
- Info : comment savoir quelle version j'utilise ?
une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
clic sur enregistrer et choisis le bureau comme destination.- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scan
- patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
* Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
peux tu me faire parvenir en pièce jointe le rapport de adwcleaner
Bonjour,
Super!! Merci de votre aide.
Voici les deux fichiers joints a ce post.
Le fichier rappor de adwcleaner je l'avais supprimé.
Merci
Julie
hello
ton pc est chargé comme une mule, les disques durs sont pleins,il faut impérativement faire de la place, tu vas bloquer ton pc
Drive c: (Acer) (Fixed) (Total:224.14 GB) (Free:60.38 GB) NTFS
Drive d: (DATA) (Fixed) (Total:465.76 GB) (Free:3.9 GB) NTFS
tu as déjà avast et tu rajoutes comodo
un seul antivirus
tu as énormément de plugins et d'extensions pour Firefox
tu as déjà fait une désinfection le 17 décembre
commence par ne garder qu'un antivirus
désinstalle tout ce qui est inutile, il te faut faire de la place sur ton pc
désactive tout ce qui se lance inutilement au démarrage
bon nettoyage
Bonjour Migau,
merci de votre réponse. Oui l'un des hd de data est full, mais il y a en un autre. Et le hd C dispose de plus de 20% de libre donc mon problème est ailleurs.
comodo : seul le firewal est actif
avast : seul l'anti virus est actif
parmi les symptômes qui me disent être infecté et ne pas arriver a nettoyer, c'est une combo alleatoire qui demande un "click to run" pour mettre a jour crosoft. Bref sent pas bon du tout.... Et j'ai des plantages alléatoires en revenant de mon mode de veille.
Pour ce qui est des add on de firefox, je n'ai que ce dont je mers au quotidien dans mon taff.
MErci
Julie,
tu utilises C:\Program Files\COMODO\COMODO Internet Security
c'est bien un parefeu faisant aussi office d'antivirus
http://www.commentcamarche.net/downl...ernet-security
c'est toi qui a installé le proxy?
je reviens que ce soir
bonjour,
oui c'est moi qui ai paramétré un proxy dans firefox. Pour comodo seule la fonction firewal est installée. Je combine avast version gratuite (donc sans firewal)&comodo
Personne n'a de piste pour ce "click to run"??? grrrr lol
Merci
Julie
hello
avec tous ces éléments
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Télécharge AdwCleaner de Xplode
clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
attent le décompte et enregistre le fichier sur ton Bureau- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets.
- Clique sur Nettoyer
- et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- Tutoriel d'Aide
ZHPCleaner
Clic ici pour te rendre sur la page de télechargement de ZHPcleaner sur le bureau££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- clic sur le bouton bleu
présent sur la page pour télécharger l'outil sur le bureau , et pas ailleurs
- lancer l'application
- --------------------pour xp : double clic sur l'exécutable
- pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
- Accepter le disclaimer
- cocher toutes les cases
- clic sur Réparer
- Redémarre le pc,
et indique dans ta prochaine réponse le rapporten pièce jointe
Les rapports se trouvent ici
-------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
Junkware Removal Tool :
- Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
Attendre quelques secondes que le fichier soit disponible au téléchargement
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône JRT.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- L'application se lance, appuyer sur une touche pour continuer
- L'outil sauvegarde le Registre avec Erunt
- Laisser l'outil analyser le système
- A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse.
Le rapport est enregistré sur le Bureau
Tutoriel d'utilisation Junkware Removal Tool en images
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXX
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.- Double-clic sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit ==>>> Exécuter en tant qu'administrateur- Lance Malwarebytes Anti-Malware
- Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné.
- décocher la case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.
- Clic sur Terminer.
- Sur le Tableau de bord, clic sur le lien Mettre à jour
- Après la fin de la mise à jour, clic sur le bouton Examiner maintenant >>.
- Un Examen "Menaces" va démarrer.
- Quand l'examen est terminé, si des éléments ont été détectés,
- vérifier le point n° 1
- éffectuer le point n° 2
- clic sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
- Dans la plupart des cas, un redémarrage est nécessaire.
- Attendre l'affichage du message, invitant à faire redémarrer le PC,
- clic sur Oui.
exporter le rapport- Après le redémarrage, ouvrir à nouveau MBAM.
- Cliquez sur l'onglet Historique ==>> Journaux de l'application.
- Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
- Clic sur Exporter.
- Clic sur Fichier texte (*.txt)
- Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
- clic sur le Bureau.
- Dans la zone Nom du fichier: saisir un nom pour le rapport .
- Une boîte de message intitulée Fichier enregistré doit apparaître
- annonçant que "le fichier a été exporté avec succès".
- Clic sur OK
(clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport.- Tutoriel d'aide en images
à te lire
Bonjour,
J'ai suivi le proces, voici les rapports.
Quand à Malwarebytes il n'a rien trouvé.
Merci
hello
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
refais un scan avec FRST , coche également Addition.txt
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
- Poste moi, en pièce jointe, les deux rapports FRST.txt et addition.txt dans ta prochaine réponse.
- Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
Bonjour,
Voici les deux fichiers.
Merci
cdt
Julie
re_
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :
Désactive l'antivirus le temps du fix
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start CloseProcesses: EmptyTemp: CreateRestorePoint: Hosts: AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\MsRdpWebAccess.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\mstsc.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\rdpcorets.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\rdpendp_winip.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\rdpudd.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\rdvidcrl.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\tsgqec.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\TsUsbGDCoInstaller.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\TSWbPrxy.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\wksprt.exe:$CmdTcID AlternateDataStreams: C:\Windows\system32\wksprtPS.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\FlashPlayerApp.exe:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\MsRdpWebAccess.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\mstsc.exe:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\mstscax.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\rdpendp_winip.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\rdvidcrl.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\tsgqec.dll:$CmdTcID AlternateDataStreams: C:\Windows\SysWOW64\wksprtPS.dll:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\mbam.sys:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\mbamchameleon.sys:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\mwac.sys:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\rdpvideominiport.sys:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\RsFx0104.sys:$CmdTcID AlternateDataStreams: C:\Windows\system32\Drivers\TsUsbFlt.sys:$CmdTcID AlternateDataStreams: C:\ProgramData\Temp:07BF512B AlternateDataStreams: C:\Users\marc\Desktop\FRST64.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Desktop\ZHPCleaner.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Desktop\ZHPCleaner.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\ccsetup501.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\ccsetup501.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\com_acymailing_enterprise_v4.8.1_2014-12-17_16-51-51.zip:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\com_acymailing_enterprise_v4.8.1_2014-12-17_16-51-51.zip:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\DELFTship_710_273_mc0_sa.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\DELFTship_710_273_mc0_sa.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\JRT.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\JRT.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\mbam-setup-2.0.4.1028(1).exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\mbam-setup-2.0.4.1028(1).exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\mbam-setup-2.0.4.1028.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\mbam-setup-2.0.4.1028.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\paint.net.4.0.5.install.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\paint.net.4.0.5.install.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\Setup_WinThruster_2015.exe:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\Setup_WinThruster_2015.exe:$CmdZnID AlternateDataStreams: C:\Users\marc\Downloads\Untangling_the_Web.pdf:$CmdTcID AlternateDataStreams: C:\Users\marc\Downloads\Untangling_the_Web.pdf:$CmdZnID SearchScopes: HKU\S-1-5-21-2421582268-1968344212-1287525311-1001 -> URL http://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=fr Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt.
- Poste le moi, en pièce jointe, dans ta prochaine réponse
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
je ne touche pas au proxy, tu m'as dit que c'est toi qui l'a configuré
Bonjour,
le fixlog :
Depuis le début de ces traitement, mon ordi ne veut sortir de la mise en veille. J'ai un ecran noir et suis obligée de forcer le reboot.
Merci
cdt
Julie
supprime la mise en veille
