Mon pc rame énormément / Windows 7 [Résolu/Fermé]

Bonjour

Juste pour demander si un pote pouvait prendre la relève .... Merci °)

bonsoir,
biiiip !

^^Marie^^ : Message reçu ;-)

@ Strycke :

Edit :
Nettoyage de topic effectué :-)

on reprend tout à Zéro !!!

pas de place pour le blablabla, ici, on fait un diag, puis on trouve ou pas une solution, mdr

on verra s'il s'agit d'une infection :

* Télécharge ZHPDiag sur ton bureau :

http://telechargement.zebulon.fr/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Voila, j'ai fait ce que tu m'a dit.

Le lien: http://www.cijoint.fr/cjlink.php?file=cj201007/cijHifLrsA.txt

bonjour,
ton pc est infécté par les toolbars !!!

les toolbars ne sont pas obligatoires !!

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

J'espère que c'est bien là que tu voulais que je poste le rapport ? lol...

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:33:46 le 26/07/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Romain@ROMAIN-PC (Packard Bell EasyNote TJ65)

============== ACTION(S) ==============


0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Dossier supprimé: C:\Users\Romain\AppData\Roaming\Mozilla\FireFox\Profiles\rwt8to1y.default\extensions\toolbar@ask.com
0,Dossier supprimé: C:\Users\Romain\AppData\Local\Temp\AskSearch
0,Fichier supprimé: C:\Users\Romain\AppData\Local\Temp\ASKSUTBLOG
0,Dossier supprimé: C:\Program Files (x86)\Ask.com
0,Dossier supprimé: C:\Users\Romain\AppData\Local\AskToolbar
3,Fichier supprimé: C:\Windows\Installer\1ff47ce.msi
3,Fichier supprimé: C:\Windows\Installer\29efa.msi
3,Fichier supprimé: C:\Windows\Installer\29f02.msi
3,Fichier supprimé: C:\Windows\Installer\29f0a.msi
3,Fichier supprimé: C:\Windows\Installer\29f12.msi
3,Fichier supprimé: C:\Windows\Installer\29f1a.msi
3,Fichier supprimé: C:\Windows\Installer\29f22.msi
3,Fichier supprimé: C:\Windows\Installer\29f42.msi
3,Fichier supprimé: C:\Windows\Installer\29f4a.msi
3,Fichier supprimé: C:\Windows\Installer\29f52.msi
3,Fichier supprimé: C:\Windows\Installer\29f5a.msi
3,Fichier supprimé: C:\Windows\Installer\29f62.msi
3,Fichier supprimé: C:\Windows\Installer\29f6a.msi

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Romain\AppData\Roaming\Mozilla\FireFox\Profiles\rwt8to1y.default\Prefs.js --
Ligne supprimée: user_pref("extensions.asktb.cbid", "UG");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1280149692193");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "15158");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "4");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
Ligne supprimée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0...
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx.1
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand.1
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton.1
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA.1
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl
0,Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.7 (fr)] **

-- C:\Users\Romain\AppData\Roaming\Mozilla\FireFox\Profiles\rwt8to1y.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Romain\\Desktop\\Dossier BAC Romain
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://www.yahoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.7
keyword.URL, hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 180 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (7323 Octet(s))

Fin à: 15:36:19, 26/07/2010

============== E.O.F ==============



J'espère que c'est bien là que tu voulais que je poste le rapport ? lol...

Gros bug, désolé pour les multiples postes :s Mon pc va pas beaucoup mieux apparemment...

j'ai viré les messages en doublon, t'en fait pas :-)

lance ADRemover, clique sur désinstaller .

repasse un autre zhpdiag, héberge son rapport sur cijoint, colle le lien fourni par le site sur ton prochain message :-)

je m'absente, je regarde ton rapport à mon retours

@++

Quand je vais sur ton site sa marche pas, sa me met à chaque fois:

Les fichiers avec l'extension ne peuvent pas être déposés !

ou sinon

Vous n'avez pas choisi de fichier

utilise ce site :

http://www.toofiles.com/fr/oip/documents/txt/av.html

Sa marchais pas sur ce site non plus, alors j'ai supprimé mon ancien rapport et j'en es refais un autre que j'ai enregistré sous le même nom que l'ancien... Enfin bref, sa a marché.

http://www.cijoint.fr/cjlink.php?file=cj201007/cij8KD7ff1.txt

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------


[HKCU\Software\QZAIB7KITK]
[HKCU\Software\XML]
[HKCU\Software\YVIBBBHA8C]

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html



apès un redemarrage, donne moi des nouvelles du fonctionnement du pc avant de finaliser la désinfection :-)

Voila le rapport, je redémarre de suite mon pc et te donne des nouvelles

Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-27-07-2010-00-27-06.txt
Run by Romain at 27/07/2010 00:27:06
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
HKCU\Software\QZAIB7KITK => Clé supprimée avec succès
HKCU\Software\XML => Clé supprimée avec succès
HKCU\Software\YVIBBBHA8C => Clé supprimée avec succès


========== Récapitulatif ==========
3 : Clé du Registre


End of the scan

J'ai redémarrer, je ne vois pas trop de différence, il ventile encore assez fort et n'a pas l'air beaucoup plus rapide, quoi que, peut être dans le démarrage sa va plus vite !

Peut être que tout simplement comme il m'a été dit au tout début, à force de le laissé brancher 24h/24 et de quasiment jamais l'éteindre (uniquement en veille en fermant l'écran) sa à abimé le pc et il n'y a plus rien à faire... :(

bonjour,
mais non, le pc ne s'abime pas comme ça !
repasse un autre zhpdiag, aide toi de ce poste, tu n'as pas besoin de le retélechagé :

http://www.commentcamarche.net/...

Voila, j'ai refais ce que tu m'a demandé:

http://www.cijoint.fr/cjlink.php?file=cj201007/cij9kLM1BO.txt

bonsoir,
vas dans le menu demarrer, paramètres , ajout suppression de programme et tu supprimes la version de java de ton pc, ilnstalle la dérnière version depuis cette adresse :
http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com

tu n'as pas vraiment un antivirus, windows defender ne te protège pas contre les infections !

tu as du restant de norton et avst sur ton pc, aide toi de cette page pour virer les restants :

http://www.commentcamarche.net/...

Ok tout est fait, j'en es aussi profité pour télécharger Avira...

bonjour,
repasse un autre zhpdiag, aide toi de ce poste :
http://www.commentcamarche.net/...

Voila: http://www.cijoint.fr/cjlink.php?file=cj201007/cij70ufNNW.txt

je ne vois pas d'infection sur ton beau Seven 64 bit :-)

à ce moment précis, tu as la moitié de ton DD vide,

sur 4 Go de ram, tu as 73% dispo !

regarde dans le menu demarrer, programmes, demarrage, si tu trouves des applications qui se lancent au demarrage de windows !

si tu vois microsoft office, tu vires le raccourci, puis lance ton jeu, on verra s'il tient le choc ;-)