Machine très lente

Fermé
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 - 27 juin 2013 à 09:23
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 - 5 déc. 2013 à 13:21
Bonjour,

depuis quelque temps ma machine plante légèrement et est devenu moins réactive qu'auparavant. peu etre à cause des programmes que j'installe, mais je soupçonne une présence nocive étrangère (virus). comment faire pour le savoir? merci pour votre assistance

A voir également:

8 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 juin 2013 à 21:41
bonjour, tu passes adwcleaner en mode suppression tu postes le rapport, et puis après un redémarrage du pc tu nous postes un zhpdiag pour contrôle , merci

1) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



2) après un redémarrage postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 3 icônes ZHPDiag et ZHPFix et MBRCheck,

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse. "" celle avec le - complètement sur gauche""

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
30 juin 2013 à 14:01
# AdwCleaner v2.303 - Rapport créé le 28/06/2013 à 02:24:21
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : KAMMI - KAMMI-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\KAMMI\Desktop\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\blekko toolbars
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\KAMMI\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\KAMMI\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\KAMMI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Dossier Supprimé : C:\Users\KAMMI\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\KAMMI\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\KAMMI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage
Fichier Supprimé : C:\Users\KAMMI\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
Fichier Supprimé : C:\Users\KAMMI\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\KAMMI\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\KAMMI\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\KAMMI\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Supprimé : C:\Users\KAMMI\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Supprimé au redémarrage : C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Supprimé au redémarrage : C:\Program Files (x86)\Searchqu Toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll
Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://blekkosearch.mystart.com/zgametb/?source=a92683ac&toolbarid=zgametb&u=FB8D8439CD930F1E99484D514E9FCF60&tbp=homepage&v=1_0 --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\KAMMI\AppData\Roaming\Mozilla\Firefox\Profiles\a20son30.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Users\KAMMI\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7853 octets] - [07/10/2012 21:58:06]
AdwCleaner[S2].txt - [16124 octets] - [25/12/2012 16:01:12]
AdwCleaner[S3].txt - [11747 octets] - [28/06/2013 02:24:21]

########## EOF - C:\AdwCleaner[S3].txt - [11808 octets] ##########
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
30 juin 2013 à 15:26
zhp ca plante, ca fait "ne reponds pas" a 45%
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
30 juin 2013 à 16:48
des fois il affiche ne répond pas tu laisse tranquille sans faire autre chose sur le pc et il redémarre !!
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
30 juin 2013 à 20:10
https://www.cjoint.com/c/CFEukkAcl8n

j'ai déjà la vague sensation qu'il y a quelque chose de grave là...^^
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
30 juin 2013 à 21:52
bonjour, il faudra penser très rapidement à faire de la place sur ton disque dure système car System drive C: has 12 GB (5%) free of 236 GB
5% c'est pas suffisant il faut un minimum de 10% pour que windows puisse fonctionné convenablement , sinon risque de ralentissement de bloquage ou de plantage grave !!
donc désinstalles les programmes qui ne te servent à rien, tu mets tes vidéos sur un dd externe , ou sur d'autre partition de ton dd bref fais de la place il te faut un minimum de 23 go d'espace libre en permanence sue la partion ou est installer windows!!

tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
[MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\KAMMI\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.AE7E0C99C5BC7D28325C0CD7885C851F] [SPRF][24/10/2012] (.Yontoo LLC - Installer.) -- C:\Users\KAMMI\AppData\Local\Temp\YontooSetup-S.exe [1062504]
OPT:O4 - HKCU\..\Run: [MediaDICO38] . (.L'Aventure Multimedia - Pas de description.) -- C:\Program Files (x86)\Micro Application\38 Dictionnaires et Recueils de Correspondance\LanceMediaDICO38.exe
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKUS\S-1-5-21-3405881144-4049165689-1168430626-1000\..\Run: [MediaDICO38] . (.L'Aventure Multimedia - Pas de description.) -- C:\Program Files (x86)\Micro Application\38 Dictionnaires et Recueils de Correspondance\LanceMediaDICO38.exe
OPT:O4 - HKUS\S-1-5-21-3405881144-4049165689-1168430626-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{B994D532-910A-45DB-9CBC-6C66402B70FA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{E0ED8CA4-3A4E-4FB3-B3D4-9272AFA24DD0}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
C:\Users\KAMMI\AppData\Local\Temp\YontooSetup-S.exe
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître .

si c'est pas le cas: Clique sur gauche sur l'icone du milieu (« coller le presse papier »)

si le bouton go est pas présent Clique sur gauche sur l'icone du milieu (« coller le presse papier ») cela devrait le faire apparaître

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
1 juil. 2013 à 02:35
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-07-2013-01-03-42.txt
Run by KAMMI at 01/07/2013 01:03:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\KAMMI\AppData\Local\Temp\YontooSetup-S.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MediaDICO38
SUPPRIME RunValue: IDMan
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: QuickTime Task
ABSENT RunValue: MediaDICO38
ABSENT RunValue: IDMan
SUPPRIME {B994D532-910A-45DB-9CBC-6C66402B70FA}
SUPPRIME {E0ED8CA4-3A4E-4FB3-B3D4-9272AFA24DD0}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Public) : {A06FC12E-BE22-4AC8-96AE-3935A2410B8E}
SUPPRIME FirewallRaz (Public) : {5C81651C-E9CA-463D-B0BF-458F4B89B9C5}
SUPPRIME FirewallRaz (Private) : {CF030A30-E9BC-4B15-9F24-BCE775BF3E2F}
SUPPRIME FirewallRaz (Private) : {B86EC16F-76E1-4BA4-A0E7-EE7A08075DBC}
SUPPRIME FirewallRaz (Private) : {421E2D22-B97F-4724-85C1-A4DC5F18464E}
SUPPRIME FirewallRaz (Private) : {9492C829-F761-4516-918C-4FACE8EE51B2}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{02D16991-C2ED-4DD9-BC24-C9A6577B5DEC}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{0603E123-5929-427C-8DC9-6CDD9BA71E64}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{08D39700-65AC-4E8C-90FD-670EF0E77CF2}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{0B3BA41C-1E3B-4C4C-9694-4BF955B29959}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{0BA645A5-BAD3-4307-A6D2-8179630321DE}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{0EF72097-FD26-419B-888E-F9987BD23BE0}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{131F14DC-E32B-4A2D-8E5A-9724940F7191}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{147131B9-A317-4AFA-B5CC-9259704BD92A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{14AFC175-04DB-4579-A4FB-C99C7B1142B4}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1687FBF2-325D-4E21-8D08-8E5F20F61BBA}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1795F5F9-F3A4-4B1E-A4AC-B81430EBD5FE}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1812071C-7AC4-49DF-9F17-CD86EDDBD841}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1A227F9F-4CAE-4D1F-BCE3-3AE914D1E400}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1CBF4DBF-4E30-419D-A1E7-AB48E0A2650A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1EF70A64-0281-42F2-B33C-8D07B76C0A33}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{1F057867-6A1C-4AC5-8352-850CA6E4779C}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{226F4C33-CCD9-4468-9FCE-12E94F65704F}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{23376227-BD19-45C2-9EAD-8000E3320669}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{26EF098D-5DD3-44AA-B212-BCB1F14D8990}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{27F1F6F4-0119-4279-8A7B-A206DE643263}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{286E4B65-56B4-4CF8-8556-AEF3F66E24FA}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{294FA967-3F84-4B66-9F83-E443E3FA0C84}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{2ACD4277-DAF4-4023-8624-8D6127CB8DF8}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{2F6ECB0B-5E66-4437-B890-6F54E555B907}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{3044EE93-9D16-4768-B144-9EA1C7276788}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{32F5A7CD-98EE-4D20-9F9B-06D8502655DA}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{33C73287-EDB5-4516-AF97-C16C54709D17}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{34565BEE-CB7F-47E9-8116-54C675E48D57}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{36187966-7FED-4A8B-B5DB-0EE217DC4593}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{367CD275-6AF1-4C60-BCAA-374D54176BB3}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{3821B143-3911-41F0-9D24-8BDBE42CE945}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{3903CCF2-BD15-4158-818C-ADB851CE27CB}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{3DF0F399-1566-416C-9EA5-16CF11637CBD}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{434D41EB-3ADB-4D62-84A3-6A660D9C9FF5}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{4440286D-DD52-415E-A84F-307032F055BA}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{4504A2F7-6E62-4426-B50E-E370CE9EFA84}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{4928B5FA-844C-459B-8024-75E0D5EE33C0}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{4B8F0C55-ABB8-44AE-A644-D9E66BA4FEBC}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{4E40C017-38B0-4254-A4F6-EA992478D012}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{5808052C-95C6-4CB2-B85E-A2B0CEB6885B}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{58568258-AADC-4075-9233-6F02BF01B2D3}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{5A941169-1C1F-47A2-A204-62946CC14B70}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{5BCB71AF-7F36-44D4-AC2C-FFB16FB49522}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{5DA8EC96-1BB8-438D-8E67-19C5BE31B26A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{62FF4371-5F33-4CF5-92D0-58E830F13934}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{65D599BF-DB1F-4BCE-852A-52F4BC66D5D3}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6783BB8F-901C-4200-BBFF-11F685665636}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6988B20C-97CB-4B50-A6BD-8D90FCA25E29}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6A8F99BD-EC34-44D5-92B7-B26A9829EFC8}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6ADD88FC-2F52-4EF6-90CF-CBA02EB68A62}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6C5B2D8E-C3AB-4C8C-99B6-55CD1AD5A78F}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{6E226D3C-5BBF-4ADB-849E-BD39BDB8BD0D}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{728D39FB-3477-47FF-AA68-A6BF9D7E580A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{72C90313-CAE1-4BE8-9E5C-3F83B78C2971}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{744D4242-41C3-40CE-ABBA-3C445975850B}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{74D3E70A-252E-4DC3-A865-44C9C14300D5}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{751E6502-DD3E-471A-8820-7B06C2D0F731}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{76291F62-15DA-4F17-9544-42D622CE3051}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{76A4E2F4-66FB-4B34-B22B-9F6B9A5CDAB0}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{799A879B-7D28-4E70-BA0B-838877B98231}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{7BC4B594-784E-4ABA-9F86-32A0410254FC}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{7DC89CDF-87AE-468D-856B-8A86C576177F}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{7EB0701B-3848-4D34-AC2A-FC91C4B2C975}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{81C7D431-DEB3-4A08-BDC5-9421C4B2AC3F}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8608205D-DCC3-495D-95B8-44E9A154CD45}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{86C64FEB-0E95-4080-AF39-AB01244F9739}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8A680EBF-6E57-4B17-B93E-53EC8980E54E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8BCD9D19-C2C8-43DD-B8F8-F46EAC7AD667}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8CD74AB5-87E7-4D93-9AEB-17723FFCE659}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8EA7B082-BCE3-4C6D-BBF7-0654CC373888}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{8F70E8C7-4D76-4E84-B23A-EC630CCB4D13}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{9388753E-A8DC-4CB4-B620-B924AD99BA78}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{970546DB-190C-48C2-9004-2BD90DA30A5E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{9BF65269-6C6C-46DE-A58C-5B5CA5E34D65}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{9F618A27-0F24-4D0E-89D3-C2A6C4E13165}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A104EA74-DFDF-4BB4-AA04-1581C3B8EBA1}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A1AF63CA-A965-4163-A8A9-062F9F2F6528}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A1D90EC2-7738-4B60-A1EC-D63D253F2BFC}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A44D2D8E-9E38-44D1-A96B-DBAABEEE9E95}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A4F09365-792F-4EAD-9116-5E8D5DCC9C59}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{A58962F3-1BCF-4559-8CCF-28091490ABC4}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{AB12C89E-BC7B-48F1-B648-4D9E436D3202}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{AF24B100-7A21-4949-A841-F00C97FB5563}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{AFFC5917-6B88-4812-8955-106D2617F43B}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B153688A-B0E9-46E3-9E36-48754FA3B291}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B1C96006-C9F0-454C-9BB5-FA4A2D0E3146}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B2C79CA2-8330-4F22-8365-8D769879CA5E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B39B99CF-D653-4EC8-A564-79C7DCD9BE64}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B4D1EB1F-7D36-4E97-87F8-BB5B624C47E3}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B615DD65-386C-42F9-B8C7-AB3AA6D66129}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B888245E-52F5-4879-B4CA-72C5D601370E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{B8FFA71A-7BF3-470A-9FBF-BC21D8B95FFF}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C1A71FDA-410E-4740-99BB-2F120FF58B27}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C378BCF6-1644-403F-908A-E9EC817050C1}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C4455D99-1418-4D9F-BB91-B339F7C13D72}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C5D6E7BE-59DC-452C-BB4B-7E1C30B9D851}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C6309FDE-625C-4B30-9DB2-F0CF9D991C10}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C6C26238-2184-4E08-B563-5FD15283228C}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{C8A497FE-D876-4551-B9FD-620DA9BCA151}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CA7504AF-F5DD-4988-B9C4-02D772EA5DB7}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CD0DAD85-C411-4E24-9794-D8174ECEA51E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CDDE1A41-CE23-4B4E-85A6-A0D75ED7289F}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CE1EBA2F-E31B-4BE4-B09B-AE71E50A4BC5}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CED63720-815E-46B4-81D9-C436724022D3}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{CF37EE12-FEDA-4D6D-8EFC-50DE67738534}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{D07D675D-82AF-41D1-B83F-2473D5810E1B}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{D1442299-DAA7-40CC-97E9-674170B7FDA1}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{D35EBEC3-1D67-4EBF-8A07-BBA01A31EA0A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{D38080CA-BC9C-4F8C-9659-BC699215F6FE}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{D84FE676-F910-43A9-B149-2E3155B13B25}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{DD16BB8E-E707-43C4-9CE9-680D54080C22}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{E170C48A-D8BC-4188-B5BA-81BF0A582DAD}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{E366A09E-7C08-49CA-9708-5A87A6645CB4}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{E7074BFF-D8DB-4080-81C0-A8AFB5267E48}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{E8151B34-494C-4780-A688-DC073F9AD8F6}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{E993C929-24FF-41C6-BFAD-96A6350A5851}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{EA9153E6-621D-4244-AFD8-12A10E07ABCD}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F2291D69-CCE8-4B9C-9682-F5DF7E7FCC08}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F2B0B026-4BB9-4059-B27A-125412F7C22E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F3F236B5-8639-46E1-AF1C-410F5F5EB644}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F58C0B68-25E9-46E7-B345-47C2B4BAFB27}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F5C61E07-A699-40CD-A5E5-0E605D0E14F7}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{F7E859BC-B4AD-4F77-B186-C985B3F56E4D}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{FA13F482-0E40-423F-8B41-A45577C60253}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{FD350458-B61B-4F82-8BEF-452E7E89D45E}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{FED216B2-8781-49D4-9530-DAE15866B07A}
SUPPRIME Folder: C:\Users\KAMMI\AppData\Local\{FF92D5F6-EA1E-452F-A6AC-CA00495AA577}
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File*: c:\users\kammi\appdata\local\temp\yontoosetup-s.exe
ABSENT Folder/File: c:\users\kammi\appdata\local\temp\yontoosetup-s.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: Funmoods

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
22 : Valeur(s) du Registre
129 : Dossier(s)
4 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 18mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/07/2013 01:03:42 [13292]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
1 juil. 2013 à 09:57
ça plante encore beaucoup plus la depuis que j'ai redemarré. j'ai libéré l'espace sur le C:
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
1 juil. 2013 à 21:59
ok pourrais tu nous poster un nouveau zhpdiag pour voire , et finir le nettoyage !!

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse. "" celle avec le - complètement sur gauche""

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
2 juil. 2013 à 05:49
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
2 juil. 2013 à 18:21
bonjour, utilises tu cela Internet Download Manager (IDM) car le désinstaller serait pas mal !!

tu fais se qui suit avec delfix , et puis combofix comme cela on verra si il y avait des reste !!


1) passes delfix pour nettoyer les outils car le suivant aime pas la concurance lol !!

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système




2) passes combofix et poste moi le rapport


Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

.Rendez-vous dans le panneau de configuration.

.Cliquez ensuite sur "Comptes et protection des utilisateurs"

.Puis sur "Comptes d'utilisateurs".

.Cliquez ensuite sur "Modifier les paramètres de contrôle de compte d'utilisateur"

.Sur la fenêtre suivante placez le curseur tout en bas sur "Ne jamais m'avertir".

.Validez puis confirmez une dernière fois votre identité.


Attention, la désactivation de cette fonctionnalité peut entrainer la diminution de la sécurité au sein de votre ordinateur.




PS: pensez à remettre le contrôle après désinfection



tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html



Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

sauf pour répondre quand il de le demande !!


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
3 juil. 2013 à 01:27
IDM m'est vraiment très utile, je peux pas le désistaller. c'est mon accélérateur de téléchargemetns.

# DelFix v10.3 - Rapport créé le 02/07/2013 à 18:29:00
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : KAMMI - KAMMI-VAIO
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\KAMMI\Desktop\adwcleaner (1).exe
Supprimé : C:\Users\KAMMI\Desktop\Pre_Scan_07_10_2012_22_28_00.txt
Supprimé : C:\Users\KAMMI\Desktop\RKreport[1].txt
Supprimé : C:\Users\KAMMI\Desktop\RKreport[2].txt
Supprimé : C:\Users\KAMMI\Desktop\ZHPDiag.txt
Supprimé : C:\Users\KAMMI\Desktop\ZHPDiag2(1).exe
Supprimé : C:\Users\KAMMI\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\KAMMI\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\KAMMI\Downloads\adwcleaner.exe
Supprimé : C:\Users\KAMMI\Downloads\winlogon
Supprimé : C:\Users\KAMMI\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\KAMMI\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\KAMMI\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #106 [Point de contrôle planifié | 07/01/2013 02:34:54]
Supprimé : RP #107 [Removed ServeToMe | 07/01/2013 07:38:02]
Supprimé : RP #108 [Supprimé ??????? ?????????? Windows Live Mesh ActiveX ??? ????????? ??????????? | 07/01/2013 07:40:07]
Supprimé : RP #109 [Supprimé ??????? ????????? Windows Live Mesh ActiveX ??? ?????????? ?????????? | 07/01/2013 07:40:30]
Supprimé : RP #110 [Supprimé St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? | 07/01/2013 07:41:56]
Supprimé : RP #111 [Supprimé Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia | 07/01/2013 07:45:03]
Supprimé : RP #112 [Supprimé Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená pripojení | 07/01/2013 07:45:29]
Supprimé : RP #113 [Removed Virtual Router v1.0 | 07/01/2013 07:46:30]

Nouveau point de restauration créé !

########## - EOF - ##########
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 juil. 2013 à 18:37
ok as tu fais combofix !!
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
14 juil. 2013 à 06:09
j'ai lancé combofix comme prévu, mais ça mettait du temps, et je suis parti, a mon retour, il a fini de travailler apparemment, mais il ya de rapport nul part. la machine ne m'a pas l'air d'avoir redemarré. qu'est ce que je fais?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
14 juil. 2013 à 21:12
ok redémarres le pc si c'est pas déjà fait !! et puis postes nous un nouveau zhpdiag mais en cochant tous au tournevis, merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 3 icônes ZHPDiag et ZHPFix et MBRCheck,

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

coches tous au tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis_.jpg

Cliques sur la loupe pour lancer l'analyse. "" celle avec le - complètement sur gauche""

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
23 juil. 2013 à 03:02
ça ne va vraiment pas depuis que j'ai appliqué ce combofix, j'arrive meme plus a ouvrir le poste de travail qui met une éternité a boucler en cherchant a afficher les éléments. il faut à chaque fois que je redemarre pour pouvoir acceder aux infos de disques différents.

par ailleurs, zhpdiag aussi ne sachève plus, il boucle a 83%
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 juil. 2013 à 22:23
c'est bizare , fais une restauration sytème à date et heure juste avant combofix delfix en a créer un 02/07/2013 à 18:29:00 vois pour revenir dessus en on verra après avec un nouveau zhpdiag !!

Panneau de configuration

Système et sécurité

Système

cliquer sur Protection du système (volet de gauche)

puis cliquer sur Restauration du système

L'assistant de la restauration système s'ouvre, cliquer sur Suivant

Cocher la case Afficher d'autres points de restauration.

Choisir le point de restauration à la date désirée en le mettant en surbrillance

et cliquer sur Suivant

Vérifier que ce soit bien le point de restauration qui convient.

Lire les instructions, notamment si le mot de passe a été modifié récemment et fermer tous les programmes, puis cliquer sur Terminer


source : http://www.forum-seven.com/forum/
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
25 juil. 2013 à 01:33
il propose 18 JUILLET
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
25 juil. 2013 à 23:25
bonjour , pas possible tu as bien coché Afficher d'autres points de restauration. regarde la date et heure du delfix https://forums.commentcamarche.net/forum/affich-28117938-machine-tres-lente#12
sur le rapport il est dit !! purge de la restauration système et puis en dessous Nouveau point de restauration créé ! donc le point le plus ancien c'est celui ci donc remonte sur cette date sinon tu risque te remonter soit sur une mise à jour windows ou sur la désinstallation ou installation ??

~ Purge de la restauration système ... 

Supprimé : RP #106 [Point de contrôle planifié | 07/01/2013 02:34:54] 
Supprimé : RP #107 [Removed ServeToMe | 07/01/2013 07:38:02] 
Supprimé : RP #108 [Supprimé ??????? ?????????? Windows Live Mesh ActiveX ??? ????????? ??????????? | 07/01/2013 07:40:07] 
Supprimé : RP #109 [Supprimé ??????? ????????? Windows Live Mesh ActiveX ??? ?????????? ?????????? | 07/01/2013 07:40:30] 
Supprimé : RP #110 [Supprimé St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? | 07/01/2013 07:41:56] 
Supprimé : RP #111 [Supprimé Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia | 07/01/2013 07:45:03] 
Supprimé : RP #112 [Supprimé Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená pripojení | 07/01/2013 07:45:29] 
Supprimé : RP #113 [Removed Virtual Router v1.0 | 07/01/2013 07:46:30] 

Nouveau point de restauration créé ! 
0
zanu Messages postés 1175 Date d'inscription samedi 16 août 2008 Statut Membre Dernière intervention 14 janvier 2020 38
5 déc. 2013 à 13:21
ok!
0