Bonjour tout le monde,
Je suis nouveau sur le site.
J'ai exécuté sur mon PC KMSpico pour activer office 2010 et depuis, mes fichiers office s'ouvrent lentement; aprés lecture des messages sur ce forum, j'ai installé FRST sur mon bureau. Ci-joint les deux rapports. Pouvez-vous m'aider à résoudre mon problème svp? Merci.
J'ai oublié de donner un détail: lorsque je me suis rendu compte de lenteur, j'ai essayé de corrigé le problème en restaurant par un point de restauration;cela n'a rien changé!
salut pierro
Refait un scan avec FRST.
Si tu l'as gardé patiente le temps de la mise à jour.
Puis ,
- Ferme toutes les applications, y compris ton navigateur
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Les rapports se trouvent aussi sous : C:\FRST\Logs
Si tu l'as supprimer de ton pc :
Fais ce qui suit (si tu comprends pas quelque chose hésites pas à demander ) :
FRST :
====>Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?<====
- Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<
- Ferme toutes les applications, y compris ton navigateur
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
- Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Les rapports se trouvent aussi sous : C:\FRST\Logs
Merci
Bonjour,
Ci-joint les deux fichiers txt aprés l'exécution du de FRST comme tu me l'as demandé.
Merci
salut pierro
Commence par désinstaller ces programmes via "Programmes et fonctionalités":
si un de ces programme ne peut être désinstallé passe au suivant et signale-le dans ton prochain message
- Adobe Reader X (10.1.13) MUI
Adobe Shockwave Player 11.5
Java 7 Update 25
Softonic toolbar on IE and Chrome
WebCake 3.00
FRST - Correctif :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start CloseProcesses: CreateRestorePoint: IFEO\bitguard.exe: [Debugger] tasklist.exe IFEO\bprotect.exe: [Debugger] tasklist.exe IFEO\bpsvc.exe: [Debugger] tasklist.exe IFEO\browserdefender.exe: [Debugger] tasklist.exe IFEO\browserprotect.exe: [Debugger] tasklist.exe IFEO\browsersafeguard.exe: [Debugger] tasklist.exe IFEO\dprotectsvc.exe: [Debugger] tasklist.exe IFEO\jumpflip: [Debugger] tasklist.exe IFEO\protectedsearch.exe: [Debugger] tasklist.exe IFEO\searchinstaller.exe: [Debugger] tasklist.exe IFEO\searchprotection.exe: [Debugger] tasklist.exe IFEO\searchprotector.exe: [Debugger] tasklist.exe IFEO\searchsettings.exe: [Debugger] tasklist.exe IFEO\searchsettings64.exe: [Debugger] tasklist.exe IFEO\snapdo.exe: [Debugger] tasklist.exe IFEO\stinst32.exe: [Debugger] tasklist.exe IFEO\stinst64.exe: [Debugger] tasklist.exe IFEO\umbrella.exe: [Debugger] tasklist.exe IFEO\utiljumpflip.exe: [Debugger] tasklist.exe IFEO\volaro: [Debugger] tasklist.exe IFEO\vonteera: [Debugger] tasklist.exe IFEO\websteroids.exe: [Debugger] tasklist.exe IFEO\websteroidsservice.exe: [Debugger] tasklist.exe HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org HKU\S-1-5-21-1663112337-3861169274-2135423012-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trovi.com/?gd=&ctid=CT3319415&octid=EB_ORIGINAL_CTID&ISID=a13ec26c-36f5-4137-8ece-befd1166c56f&SearchSource=55&CUI=&UM=5&UP=SP5AA38D1C-D76E-4986-A2B1-6CE8AD460E8A&SSPV= URLSearchHook: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 - (No Name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} - No File SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1029 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF CHR StartupUrls: Default -> "hxxp://www.google.fr/", "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48", "hxxp://www.mysearchresults.com/?c=3503&t=07", "https://www.google.sn/webhp?source=search_app" SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> DefaultScope {A540D69B-1CD5-44FA-9B2A-DFEA5EBD97F1} URL = http://www.ustart.org/#q={searchTerms} SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=62FF00FF9AE731F6&affID=119357&tsp=4941 SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = http://eu.ask.com/web?q={searchterms}&l=dis&o=CPNTDF SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> {480E6AFA-518B-428F-B8CD-7369BD41C9BC} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3128284 SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> {A540D69B-1CD5-44FA-9B2A-DFEA5EBD97F1} URL = http://www.ustart.org/#q={searchTerms} SearchScopes: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> {FE34400A-9FF9-4FC8-B08F-73B6295D0B31} URL = http://search.softonic.com/INF00212/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=62ff67e600000000000000ff9ae731f6&r=850 BHO-x32: Softonic Helper Object -> {E87806B5-E908-45FD-AF5E-957D83E58E68} -> C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh\Softonic.dll (Softonic.com) Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File Toolbar: HKLM-x32 - uStart Toolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Users\admin\AppData\Roaming\uStart\uStart Toolbar.dll () Toolbar: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Toolbar: HKU\S-1-5-21-1663112337-3861169274-2135423012-1001 -> No Name - {8E5025C2-8EA3-430D-80B8-A14151068A6D} - No File CHR Extension: (01NET.com) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp [2012-10-03] CHR Extension: (Softonic Chrome Toolbar) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-07-06] CHR HKU\S-1-5-21-1663112337-3861169274-2135423012-1001\...\Chrome\Extension: [ehdmaehkiiampolokajdcelladmnopgp] - C:\Users\admin\AppData\Local\CRE\ehdmaehkiiampolokajdcelladmnopgp.crx [2012-09-17] CHR HKLM-x32\...\Chrome\Extension: [ehdmaehkiiampolokajdcelladmnopgp] - C:\Users\admin\AppData\Local\CRE\ehdmaehkiiampolokajdcelladmnopgp.crx [2012-09-17] CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonic.crx [2013-05-01] CHR HKLM-x32\...\Chrome\Extension: [fjoijdanhaiflhibkljeklcghcmmfffh] - C:\Program Files (x86)\WebCake\WebCakeLayers.crx [Not Found] 2015-01-16 15:45 - 2015-01-16 15:45 - 00071943 _____ () C:\Users\admin\Desktop\boxore client.html 2015-01-12 14:46 - 2015-01-16 15:52 - 00000000 ____D () C:\Program Files\KMSpico Task: {ABD569BE-71F0-4E8A-864D-08349F24DC3C} - System32\Tasks\YourFile Update => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe <==== ATTENTION Task: {BF8161CD-98D4-4889-A018-94C0A31459C5} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File <==== ATTENTION AlternateDataStreams: C:\Windows:nlsPreferences AlternateDataStreams: C:\ProgramData\Temp:8FFC7CF4 AlternateDataStreams: C:\ProgramData\Temp:A4A25FD3 C:\Program Files (x86)\Softonic C:\Users\admin\AppData\Roaming\uStart C:\Program Files (x86)\YourFileDownloader C:\Program Files (x86)\MyPC Backup C:\Program Files (x86)\WebCake C:\Program Files (x86)\YourFileDownloader C:\Program Files (x86)\MyPC Backup EmptyTemp: end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt.
- Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt
NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
*************
*************
AdwCleaner - Recherche :
- Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le rapport se trouve sous C:\AdwCleaner(R).txt
Merci
Bonjour,
Ci-joint les deux fichiers.
Par contre, je n'arrive plus a lire mes fichiers pdf.
Merci
Salut pierro
Pour les pdf , je t'ai fais désinstaller adobe reader.
AdwCleaner - Suppression :
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
- Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le rapport se trouve sous C:\AdwCleaner(S).txt
*************
Malwarebytes Anti-Malware :
- Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau.
- Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs
Tutoriel d'utilisation Malwarebytes en images
*************
Comment se comporte le pc ?
Si c'est indispensable (en général on fait les mises à jours et installation des dernières versions des logiciels en fin de nettoyage) , tu peux télécharger la dernière version Adobe Reader ==>ICI<== N'oublie pas de décocher l'offre Mcafee
Bonjour,
Ci-joint les deux fichiers.
Mon ordinateur se comporte vraiment bien.
Merci
Salut pierro
Pour malwarebytes , tu m'as donné le journal de protection , c'est le journal d'examen qu'i me faut.
Merci
Excuse-moi,
Ci-joint le journal d'examen.
Merci.
Salut pierro
Désolé pour le délai
Si tu confirme que tout va bien :
Finalisation:
Télécharge ==>DelFix<== (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")- La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
- Coche la case "Purger la restauration du système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de fournir le rapport en pièce-jointe.(en dessous tu cadre pour faire ta réponse ,il y a les "options supplémentaire" ==> Piéces jointes)
*************
*************
Tu peux télécharger et installer la dernière version d' Adobe reader
Télécharge Adobe reader ==>ici<==
N'oublie pas de décocher les offres facultatives si proposés
Tu peux télécharger et installer la dernière version de java
Télécharge java ==>ici<==
N'oublie pas de décocher les offres facultatives si proposés
Quand tu l'auras installé
- Cliques sur le bouton "Démarrer"
- Dans la zone de recherche, tapes Panneau de configuration Java
- Dans l'onglet "Avancé" , descend tout en bas dans "Divers" , coche la case "Supprimer les offres de parrainage lors de l’installation ou de la mise à jour de Java"
- Clique sur "Appliquer" puis "OK"
****************************** ****************************** ****************************** *****
Prévention
S'entrainer à éviter les pièges
Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.
Il faut donc que tu veilles à ne pas donner ton accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).
Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :
- Télécharge Adware Prevention (de guigui0001) sur ton bureau.
Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Quelques conseils avant l'installation d'un programme,et sur les dangers du net:
- Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections
--Windows à jour ( Windows update)
--Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==
Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.
--Vos navigateurs . Chrome ,Firefox ,IE
-- Vérifier aussi vos logiciels
- Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
- Faire une recherche sur google pour avoir des avis sur le logiciel en question.
- Toujours télécharger sur le site de l'éditeur ou sur un site officiel indiqué par l'éditeur.
- Lire le contrat d'utilisation, les CGU.
Pour plus d'infos sur les programmes malveillant et les dangers du net
- Pourquoi et comment je me suis fait infecter
- Les toolbars c'est pas obligatoire!
- STOP la pub
- Le danger des cracks
- Les dangers du P2P
- Programmes repackés
Merci
Bonjour,
Ci-joint le rapport Delfix.
Merci
Bonjour,
Ci-joint le rapport Delfix.
Merci.
Salut itsinthehead,
J'ai un souci de lenteur avec cet ordinateur;peux tu m'aider stp.
Ci-joint les deux rapports de FRST lancé sur le bureau.
Merci.
Pierrot
