Mon pc est très lent je pense que ya un virusFermé

Question

Bonjour, 

mon pc ram beaucoup des que je l'allume, msn se connecte au bout de 3 4 fois, internet est très long a s'ouvrir... même des moments des programme s'ouvrer tout seul maintenant sa le fait plus. Que se passe t'il? Aider moi svp! 

Configuration: Windows Vista / Firefox 5.0

Utilisateur anonyme · Accepted Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

raphael393 · Answer

ben comme tu le dis sa se peut que ta un virus, fait des scans pour voir si ten a ou pas. Apres si ta des jeux ou des logiciels que tutilise plus vire les, c'est mieux.Tu les vires!!^^ Apres tu peux faire une defragmentation ,il devrait beaucoup mieux marcher. SI sa marche toujours pas emmene le chez un professionnel, achete en un nouveau

lolio60 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijm7QK20Z.txt  voila l'analyse

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

lolio60 · Answer

Dans l'analyse que je vous est envoyer j'ai vue infection et j'ai vue moovida, cherchermp3, bing , mywwwsites, http://search.conduit.com... moovida je n'arrive plus a le desinstaller c'est peu etre a cause de sa?

Utilisateur anonyme · Answer

C'est en partie a cause de ces programmes que ton pc rame

Postes moi le rapport Ad Remover

lolio60 · Answer

c'est entrun de se faire c'est a 35% et comment on peux désinstraler et supprimer définitivement moovida du pc? j'ai essayer plusieurs foi mais sa ne veux pas.

Utilisateur anonyme · Answer

Il y a eu un beug avec Ad remover.Ton rapport est vide.
Relances Ad remover et fais supprimmer.Post le rapport.

=======================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

=========================================================

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

lolio60 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij67jMNI9.txt le 2
http://www.cijoint.fr/cjlink.php?file=cj201107/cijQkjFsIn.txt et le 3 voila 
ad remover analyse au complet ^^

lolio60 · Answer

et revoila ZBH: http://www.cijoint.fr/cjlink.php?file=cj201107/cijgWVC0ru.txt sans avoir fait la malwarebyte car ad remover était bon je vous les est envoyer avant

Utilisateur anonyme · Answer

A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\Moovida@Fluendo] [] Moovida v1.0 (.Fluendo.)     
O42 - Logiciel: Moovida - (.Fluendo.) [HKLM] -- {0BBA689A-1375-45EB-9222-7FD8FD3E2F41}     
[HKCU\Software\Fluendo]     
[HKCU\Software\Iminent]     
[HKLM\Software\Iminent]     
O43 - CFD: 03/06/2010 - 23:47:52 - [46008027] ----D- C:\Program Files\Fluendo     
O43 - CFD: 07/02/2011 - 21:49:14 - [97792] ----D- C:\Program Files\Iminent     
O43 - CFD: 08/11/2010 - 00:27:36 - [677460] ----D- C:\Users
adine\AppData\Roaming\moovida-1     
O43 - CFD: 01/02/2010 - 16:09:50 - [338] ----D- C:\Users
adine\AppData\Local\IMinent     
O43 - CFD: 07/02/2011 - 21:18:00 - [571555] ----D- C:\Users
adine\AppData\Local\moovida Air     
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Moovida) - http://www.moovida.com     
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Moovida) - http://www.moovida.com     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}]     
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF] 
C:\Program Files\Fluendo\Moovida     
C:\Program Files\Iminent     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida     
C:\Users
adine\AppData\Local\Iminent     
C:\Users
adine\AppData\Local\moovida air     
R3 - URLSearchHook: (no name) - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} . (...) (No version) -- (.not file.) 
R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} . (...) (No version) -- (.not file.) 
O4 - Global Startup: C:\Users
adine\Desktop\Aller sur MSN.fr.lnk - Clé orpheline 
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic France Community Toolbar v3.3.0.19 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.2.4.0 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] [] DVDVideoSoftTB Toolbar v2.7.2.0 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}] [] Softonic.France Community Toolbar v3.2.5.2 (.Conduit Ltd..)     
R3 - URLSearchHook: (no name) - {33727f97-486d-4d19-97c3-23f432ef93fc} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: (no name) - {364d4e0c-543f-4b85-abe3-19551139da4f} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (...) (No version) -- (.not file.)     
O43 - CFD: 09/06/2009 - 17:50:30 - [20969] ----D- C:\Users
adine\AppData\Roaming	eamspeak2     
O69 - SBI: SearchScopes [HKCU] {6453D94B-B401-A7FC-EA98-A540A8647D3E} - (Ask) - http://www.openofficestart.com     
C:\Users
adine\AppData\Roaming	eamspeak2     
 M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{181F4BBC-2453-40D2-B42C-3135E3B07C7B}] [] Streaming Chercher MP3 Toolbar v1.0.10 (.Abingerdale, Ltd..) 
 M2 - MFEP: prefs.js [nadine - 8xjx3vvd.default\{90b49673-5506-483e-b92b-ca0265bd9ca8}] [] IMVU Inc Community Toolbar v3.3.3.2 (.Conduit Ltd..) 
 O69 - SBI: SearchScopes [HKCU] Moovida - (Moovida) - http://www.moovida.com 
 O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2E3B} - (Google Customized Web Search) - http://www.cherchermp3.com 
 O69 - SBI: SearchScopes [HKCU] {6453D94B-B401-A7FC-EA98-A540A8647D3E} - (Ask) - http://www.openofficestart.com     
 O69 - SBI: SearchScopes [HKUS\.DEFAULT] Moovida [DefaultScope] - (Moovida) - http://www.moovida.com 
 O69 - SBI: SearchScopes [HKUS\S-1-5-18] Moovida [DefaultScope] - (Moovida) - http://www.moovida.com 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

lolio60 · Answer

Bonsoir désolé du retar :s alors voila aprer le nettoyage pas zhpfix : Rapport de ZHPFix 1.12.3336 par Nicolas Coolman, Update du 07/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-09-07-2011-21-47-24.txt
Run by nadine at 09/07/2011 21:47:24
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {0BBA689A-1375-45EB-9222-7FD8FD3E2F41}
SUPPRIME Key: HKCU\Software\Fluendo
SUPPRIME Key: HKCU\Software\Iminent
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
SUPPRIME Key: SearchScopes :{6453D94B-B401-A7FC-EA98-A540A8647D3E}
ABSENT SearchScopes :BI: SearchScopes [HKCU] Moovida
SUPPRIME Key: SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2E3B}
ABSENT SearchScopes :{6453D94B-B401-A7FC-EA98-A540A8647D3E}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {c41be492-d9e6-4262-a0bd-e8cf6dc4208d}
SUPPRIME URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8}
SUPPRIME URLSearchHook: {33727f97-486d-4d19-97c3-23f432ef93fc}
SUPPRIME URLSearchHook: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
SUPPRIME URLSearchHook: {364d4e0c-543f-4b85-abe3-19551139da4f}
SUPPRIME URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {58EB8D0D-BC3D-4040-B0EB-784B3F5DC87A}
SUPPRIME FirewallRaz (None) : {B3357C54-EBF0-4F95-A5B3-4055C466113A}
SUPPRIME FirewallRaz (None) : {0481780E-81E0-498B-B587-39260763AF95}
SUPPRIME FirewallRaz (None) : {B2114CAD-C781-4C22-AC9A-8E596C01EAA5}
SUPPRIME FirewallRaz (Public) : {5EB2525C-E2F0-42B1-A27E-22EFCE769137}
SUPPRIME FirewallRaz (Public) : {196EBC96-6053-4E41-8B73-DC0D54877A08}
SUPPRIME FirewallRaz (Public) : {4660B371-89BB-4BC0-9E51-9944020F280D}
SUPPRIME FirewallRaz (Public) : {6D5DC958-087C-4205-9C3C-7A4F2CD936EA}
SUPPRIME FirewallRaz (None) : {51C988D1-8C17-475F-BC5D-2EAEF279680E}
SUPPRIME FirewallRaz (Public) : {49529907-CB7C-4D69-874B-577F92668B37}
SUPPRIME FirewallRaz (Public) : {57EBEDA0-8C16-4791-B263-3BFD5266CC7D}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\Moovida@Fluendo
SUPPRIME Folder*: C:\Program Files\Fluendo
SUPPRIME Folder*: C:\Program Files\Iminent
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\moovida-1
SUPPRIME Folder: C:\Users
adine\AppData\Local\IMinent
SUPPRIME Folder*: C:\Users
adine\AppData\Local\moovida Air
SUPPRIME Folder*: c:\programdata\microsoft\windows\start menu\programs\moovida
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{c41be492-d9e6-4262-a0bd-e8cf6dc4208d}
SUPPRIME Folder: C:\Users
adine\AppData\Roaming	eamspeak2
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{181F4BBC-2453-40D2-B42C-3135E3B07C7B}
SUPPRIME Folder: C:\Users
adine\AppData\Roaming\Mozilla\Firefox\Profiles\8xjx3vvd.default\extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8}
SUPPRIME Temporaires Windows: : 99

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\fluendo\moovida
ABSENT Folder/File: c:\program files\iminent
ABSENT Folder/File: c:\users
adine\appdata\local\iminent
ABSENT Folder/File: c:\users
adine\appdata\local\moovida air
SUPPRIME c:\users
adine\desktop\aller sur msn.fr.lnk
ABSENT Folder/File: c:\users
adine\appdataoaming	eamspeak2
SUPPRIME Temporaires Windows: : 450


========== Récapitulatif ==========
11 : Clé(s) du Registre
19 : Valeur(s) du Registre
15 : Dossier(s)
7 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 03mn 34s

lolio60 · Answer

a cause de sa j'ai pu mon icone démarrer msn ne démarre plus et j'avais pu internet et mon bureau il y a pu aucune icone :s

Utilisateur anonyme · Answer

Fais CTLR + ALT + SUPPR
Clic sur==>Onglet processus, et termine le processus explorer.exe

Fais fichier ===> exécuter ===>tape explorer.exe et valide.

Les icônes devraient réapparaitre.

Toujours des problémes??

lolio60 · Answer

c'est revenu tout seul sinon sa donner quoi le nettoyage ??

Utilisateur anonyme · Answer

Le rapport montre une suppression efficace et propre.
Ton pc est il toujours lent??

lolio60 · Answer

Non toujours lent fb bug msn bug toujours :s c'est pas sa

Utilisateur anonyme · Answer

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Mon pc est très lent je pense que ya un virus

18 réponses

Newsletters