mon pc rameRésolu/Fermé

Question

Bonjour, 
 mon pc rame j'ai lancé Malwarebytes Anti-Malware ; à qui joindre le rapport , merci de votre aide...




Configuration: Windows 7 / Internet Explorer 9.0

^Abel^ · Answer

Bonjour,
Collez le ici un contributeur sécurité l'étudiera...

Utilisateur anonyme · Answer

bonjour,

copie et colle ton rapport sur ton prochain message


au passage, coucou ^Abel^ :-)

kasperchat · Answer

encore merci pour ton aide ......

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.06.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
luseb :: LUSEB-PC [administrateur]

06/03/2013 08:03:01
rapport-log-2013-03-06 (09-44-01).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 405584
Temps écoulé: 1 heure(s), 33 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\luseb\Downloads\Asaf Avidan & The Mojos - One Day  Reckoning Song (Wankelmut Remix) (R - [MP3Juices.com].exe (PUP.Offerware) -> Aucune action effectuée.
C:\Users\luseb\Downloads\flvmplayer.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.

(fin)

Utilisateur anonyme · Answer

il  a trouvé 3 trucs :

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Aucune action effectuée. 

une clé de registre appartenant d'un publilogiciel !!!!


C:\Users\luseb\Downloads\Asaf Avidan & The Mojos - One Day Reckoning Song (Wankelmut Remix) (R - [MP3Juices.com].exe (PUP.Offerware) -> Aucune action effectuée.

fichier d'apaprence de musique mais avec uen extention .exe !!!

je sens fort une sorte d'infection !!!




 C:\Users\luseb\Downloads\flvmplayer.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.
  
 un auutre logiciel qui contient un publilogiciel !

j'en conclus que ton pc est infecté par des pup !!!


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

kasperchat · Answer

le rapport au bout du lien ... bonne soirée



http://cjoint.com/?CCgsZJknct9

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

kasperchat · Answer

merci 

 AdwCleaner v2.114 - Rapport créé le 07/03/2013 à 10:13:10
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : luseb - LUSEB-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\luseb\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\Users\luseb\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Dossier Présent : C:\Users\luseb\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0 (fr)

Fichier : C:\Users\luseb\AppData\Roaming\Mozilla\Firefox\Profiles\zxaye489.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\luseb\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1473 octets] - [07/03/2013 10:13:10]
AdwCleaner[S1].txt - [55496 octets] - [06/03/2013 07:23:21]

########## EOF - C:\AdwCleaner[R1].txt - [1594 octets] ##########

Utilisateur anonyme · Answer

tu l'avais déjà utilisé hier !!!

AdwCleaner[S1].txt - [55496 octets] - [06/03/2013 07:23:21] 

relance ADWc, clique sur supprimer,

poste son rapport

kasperchat · Answer

Donc j'ai maintenant ZHPFIX,  ZHPDIAG], et adwcleaner..peux tu me dire qu'en faire , histoire de devenir autonome ...


J'ai aussi  CCLeaner] dois-je le conserver?

merci merci de ta super assistance..

Utilisateur anonyme · Answer

envoie moi le rapport de suppression d'ADWC !

je ne peux pas te dire si tu seras autonome avec ces outils !

de toutes manières, il faut les désinstaller à la fin de nettoyage :

- les mises à jours ne sont pas automatiques
- les antivirus tiltent sur les outils !


si tu envisages de nettoyer ton pc en autonomie, pas de soucis, mais sache que les outils ne vont pas tout supprimer,

il en reste toujours un peu à supprimer manuellement,

et que en supprimant ce qu'il ne faut pas, tu risques de planter ton pc !!!

mais il s'agit de ton pc, la décision t'appartient !

kasperchat · Answer

ok...

# AdwCleaner v2.114 - Rapport créé le 07/03/2013 à 11:02:58
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : luseb - LUSEB-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\luseb\Desktop\protection pc\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0 (fr)

Fichier : C:\Users\luseb\AppData\Roaming\Mozilla\Firefox\Profiles\zxaye489.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users\luseb\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1663 octets] - [07/03/2013 10:13:10]
AdwCleaner[R2].txt - [1723 octets] - [07/03/2013 10:21:17]
AdwCleaner[S1].txt - [55496 octets] - [06/03/2013 07:23:21]
AdwCleaner[S2].txt - [1790 octets] - [07/03/2013 10:21:32]
AdwCleaner[S3].txt - [1203 octets] - [07/03/2013 11:02:58]

########## EOF - C:\AdwCleaner[S3].txt - [1263 octets] ##########

kasperchat · Answer

mon pc tourne mieux, plus de bloacage sur les page internet , que me conseilles tu comme antivirus ?

Utilisateur anonyme · Answer

on n'y est pas encore pour parler d'antivirus  :D

relance ADWC, clique sur désinstaller,


relance Zhpdiag,

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur le tourne vis, sélectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

kasperchat · Answer

http://cjoint.com/?CChnwFFexVH

Utilisateur anonyme · Answer

ton antivirus est ole quel ?

MSE ou avast ?

il faut en désinstaller un !

installe la dernière version d'Adobe reader depuis son site dédié, attention à l'installation des barres d'outils !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]    
M2 - MFEP: prefs.js [luseb - zxaye489.default\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] [] Wajam v1.26 (.Wajam.)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O61 - LFC: 06/03/2013 - 18:47:11 ---A- C:\Users\luseb\AppData\Local\Google\Toolbar Cache\7.4.3607.2246\fr	ranslate_element.js.content   [2337]    
O69 - SBI: SearchScopes [HKCU] {417F3BF2-918A-49B6-9827-8FAD19E35244} - (WhiteSmoke US New Customized Web Search) - http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3244149
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19803860-B306-423C-BBB5-F60A7D82CDE5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]    
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]    
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19803860-b306-423c-bbb5-f60a7d82cde5}]    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}
[HKCU\Software\Grand Virtual]    
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\Wow6432Node\SpeedMaxPc]
O43 - CFD: 14/09/2012 - 08:23:36 - [0] ----D C:\ProgramData\SpeedMaxPc
O43 - CFD: 08/09/2012 - 14:47:22 - [0] ----D C:\Users\luseb\AppData\Roaming\SpeedMaxPc
O87 - FAEL: "{4AE562EE-8A10-4E72-9265-4D61961624B4}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{898BCF47-153C-4318-9C17-0B3CCD673D63}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{F25E3600-83F8-4EB3-A71B-400969FDDAED}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{42CFBD69-4ADF-43C9-8F4C-1CF83F9CC9C1}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]    
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B]    
[HKCU\Software\Grand Virtual]    
[HKCU\Software\SpeedMaxPc]
[HKLM\Software\Wow6432Node\SpeedMaxPc]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]    
[HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]    
[HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]    
C:\ProgramData\SpeedMaxPc
C:\Users\luseb\AppData\Roaming\SpeedMaxPc
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico
O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\Windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico
Emptytemp
Emptyclsid
Firewallraz

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

kasperchat · Answer

anti virus mse..

il ya une ligne bleue je ne copie pas ??

Utilisateur anonyme · Answer

désinstalle avast,

pour le reste, laisse moi gèrer ton problème  :D

passe à ceci :
https://forums.commentcamarche.net/forum/affich-27295262-mon-pc-rame#16

kasperchat · Answer

je n'ai pas avast


https://www.cjoint.com/c/CChnZmRGgIO

kasperchat · Answer

mais MSE

Utilisateur anonyme · Answer

ok, 

colle ces lignes dans zhpfix, puis clique sur Go  : 

[HKCU\Software\AVAST Software]     
[HKLM\Software\Wow6432Node\AVAST Software]     
O43 - CFD: 17/11/2011 - 05:48:03 - [0] ----D C:\ProgramData\AVAST Software     
 
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø 
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

kasperchat · Answer

ok c'est fait

kasperchat · Answer

https://www.cjoint.com/c/CChodg2g4hU

Utilisateur anonyme · Answer

ferme zhpfix,

relance le, puis copie et colle ces lignes :

https://forums.commentcamarche.net/forum/affich-27295262-mon-pc-rame#21

vérifie bien que juste les lignes d'avast apparaissent là dedans avant de cliquer sur Go !

kasperchat · Answer

je dois restaurer ma page mon pc bloque

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2013-14-02-00.txt
Run by luseb at 07/03/2013 16:06:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AVAST Software
ABSENT Key: HKLM\Software\Wow6432Node\AVAST Software

========== Dossier(s) ==========
ABSENT C:\ProgramData\AVAST Software


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2013 15:45:00 [2040]
C:\ZHP\ZHPFix[R2].txt - 07/03/2013 13:47:56 [40438]
C:\ZHP\ZHPFix[R3].txt - 07/03/2013 14:02:00 [10547]
C:\ZHP\ZHPFix[R4].txt - 07/03/2013 16:04:43 [838]
C:\ZHP\ZHPFix[R5].txt - 07/03/2013 16:05:49 [937]
C:\ZHP\ZHPFix[R6].txt - 07/03/2013 16:06:40 [937]

Utilisateur anonyme · Answer

redémarre ton pc, 


lance MBAM, fais une mise à jour,

lance un scan complet, s'il trouve des choses, mets tout en quarantaine,

poste son rapport

kasperchat · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.06.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
luseb :: LUSEB-PC [administrateur]

07/03/2013 18:35:54
mbam-log-2013-03-07 (18-35-54).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 403576
Temps écoulé: 1 heure(s), 26 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok,

redémarre ton pc,

donne moi des nouvelles de son fonctionnement avant de continuer  :D

kasperchat · Answer

Bonjour; 

Pc redémarré , en revenant sur le site et en faisant dérouler la page des message avec la souris le pc se fige et un message me dit commentsamarche.net ne répond plus      restaurer la page web....

kasperchat · Answer

J'ai encore une pud assez galère une page s'ouvre "Bonjour c'est julien je vais vous dire comment gagné de l'argent sur internet......

kasperchat · Answer

quelque blocagues des pages web , avec une grande amelioration sur le fonctionnement de la machine

Utilisateur anonyme · Answer

bonjour,

pour la page avec julien, il faut éviter de cliquer sur les liens dont tu n'as pas besoin, je sais ce que c'est cette page, une pub cachée sur un lien d'un site de téléchargement !




quel est le navigateur par défaut que tu utilises?

si c'est IE, tu vas dans outils, options d'internet, Avacée, puis clique sur réinitialier !

kasperchat · Answer

ok manipulation effectuée pour IE..

Utilisateur anonyme · Answer

as tu encore des sousics avec IE ?

est ce que le pc fonctionne corretcement (internet y compris ) ?

kasperchat · Answer

cela fonctionne correctement...

Utilisateur anonyme · Answer

ok, 

la suite et fin :

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
 
 

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

kasperchat · Answer

# DelFix v10.1 - Rapport créé le 08/03/2013 à 13:34:36
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : luseb - LUSEB-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\luseb\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #328 [Windows Update | 01/17/2013 18:26:54]
Supprimé : RP #329 [Windows Update | 01/22/2013 02:20:01]
Supprimé : RP #330 [Windows Update | 01/25/2013 14:15:35]
Supprimé : RP #331 [Windows Update | 01/29/2013 16:46:59]
Supprimé : RP #332 [Windows Update | 02/01/2013 17:41:27]
Supprimé : RP #333 [Windows Update | 02/05/2013 09:43:45]
Supprimé : RP #334 [Windows Update | 02/08/2013 23:05:18]
Supprimé : RP #335 [Windows Update | 02/12/2013 11:10:46]
Supprimé : RP #336 [Windows Update | 02/16/2013 10:43:35]
Supprimé : RP #337 [Windows Update | 02/17/2013 11:26:41]
Supprimé : RP #338 [Windows Update | 02/21/2013 15:52:43]
Supprimé : RP #339 [Windows Update | 02/25/2013 10:57:41]
Supprimé : RP #340 [Opération de restauration | 02/25/2013 12:05:04]
Supprimé : RP #341 [Windows Update | 02/25/2013 12:20:49]
Supprimé : RP #342 [Opération de restauration | 02/25/2013 13:05:57]
Supprimé : RP #343 [Windows Update | 02/25/2013 13:22:58]
Supprimé : RP #344 [Installed Samsung Kies | 02/25/2013 13:47:20]
Supprimé : RP #345 [Windows Update | 02/27/2013 19:19:17]
Supprimé : RP #346 [Windows Update | 03/03/2013 10:16:09]
Supprimé : RP #347 [Removed Samsung Kies | 03/04/2013 05:19:40]
Supprimé : RP #348 [Windows Update | 03/07/2013 09:09:03]
Supprimé : RP #349 [Removed Boxore Client | 03/07/2013 12:46:07]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

kasperchat · Answer

mise à d jour de el'anti virus , un grand merci à vous 

au palisir.......

Utilisateur anonyme · Answer

heuu,

bon surf alors

Mon pc rame

39 réponses

Newsletters