Gros ralentissement, PC infecté ?Résolu/Fermé

Question

Bonjour, depuis hier soir mon PC s'est mis à ralentir et refuser d'effectuer toutes tâches ou alors très tardivement alors que je matais tout simplement du streaming.

Je n'ai rien installer de spécial ce derniers temps, je suis actuellement en mode sans échec pour poster des messages car le mode normal rame énormément cycliquement.

A mon dernier démarrage normal, MSE à été désactivé, je n'ai vu ni rogue, ni autre processus particulier consommant pas mal de ressources, je tourne au ralenti sans raison connue.
Les 3 derniers scan Malwarbyte's ont tous échoué après 2 min de scan, figeant le système, et je suis obligé de forcer l'arrêt pour faire autre chose, comme démarrer le gestionnaire de tâches par ex.

Je vous remercie de votre aide, première fois que ça m'arrive ce genre de soucis^^

PS: C'est un Dell Vostro V130, Win 7 64bits, Intel Celeron 1,3 Ghz.

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

dodge13680 · Answer

Merci beaucoup, voici le lien --> https://www.cjoint.com/?CFztvM6Navw

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur rechercher et poste son rapport.

dodge13680 · Answer

Voila le rapport
PS: Je décoche tout le temps quand je vois les toolbars, dailleurs c'est curieux que j'en possède car mes naviguateurs sont tous clean...

# AdwCleaner v2.303 - Rapport créé le 25/06/2013 à 20:06:46
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jordan Fournier - JORDANFOURNIER
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Jordan Fournier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0AAYFUDH\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Dossier Présent : C:\Program Files (x86)\Nosibay
Dossier Présent : C:\Program Files (x86)\SearchCore for Browsers
Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\Jordan Fournier\AppData\LocalLow\Searchqutoolbar
Dossier Présent : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\Searchqutoolbar
Dossier Présent : C:\Users\Jordan Fournier\AppData\Roaming\Nosibay
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\IGearSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\SearchCore for Browsers
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Présente : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Présente : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Présente : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Présente : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Présente : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\Software\SearchCore for Browsers
Clé Présente : HKLM\Software\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchCore for Browsers
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKU\S-1-5-21-704421684-766195350-3316766086-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Donnée Présente : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\x64\datamngr.dll
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\datamngr.dll
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Fichier : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js

Présente : user_pref("browser.search.order.1", "Searchqu Web Search");
Présente : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Jordan Fournier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7836 octets] - [25/06/2013 20:06:47]

########## EOF - C:\AdwCleaner[R1].txt - [7896 octets] ##########

Utilisateur anonyme · Answer

Je décoche tout le temps quand je vois les toolbars, dailleurs c'est curieux que j'en possède car mes naviguateurs sont tous clean... 


en es tu sûr ?  :mdr:


regarde toi même sur le rapport d'ADWC  :D


relance ADWC,  clique sur Supprimer,

poste son rapport après le redémarrage du pc !

dodge13680 · Answer

Voila le rapport:

# AdwCleaner v2.303 - Rapport créé le 25/06/2013 à 20:13:27
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jordan Fournier - JORDANFOURNIER
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Jordan Fournier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VX59N8O3\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\Program Files (x86)\SearchCore for Browsers
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\Jordan Fournier\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\Searchqutoolbar
Dossier Supprimé : C:\Users\Jordan Fournier\AppData\Roaming\Nosibay
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\searchplugins\SearchResults.xml
Supprimé au redémarrage : C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\SearchCore for Browsers
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\Software\SearchCore for Browsers
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchCore for Browsers
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\x64\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\SEARCH~1\datamngr.dll
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Fichier : C:\Users\Jordan Fournier\AppData\Roaming\Mozilla\Firefox\Profiles\2o1ejosh.default\prefs.js

Supprimée : user_pref("browser.search.order.1", "Searchqu Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Jordan Fournier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7941 octets] - [25/06/2013 20:06:47]
AdwCleaner[S1].txt - [7828 octets] - [25/06/2013 20:13:27]

########## EOF - C:\AdwCleaner[S1].txt - [7888 octets] ##########
 
 


PS : C'est vrai ! je vérifie mais pas assez surement, j'utilise Ccleaner quand une toolbar est passée.

Utilisateur anonyme · Answer

tu vois les barres d'outils, mais pas les adwares et les pup !


relance ADWc, clique sur désinstaller,

aide toi de ce poste pour me faire passer un nouveau rapport de zhpdiag s'il te plait :


https://forums.commentcamarche.net/forum/affich-28105808-gros-ralentissement-pc-infecte#1

dodge13680 · Answer

Le rapport est là : https://www.cjoint.com/?CFzuPdPbfy1

Merci encore pour ton aide ;)

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader depuis son site dédié !


tu as en mode sans echec,

j'aimerais qu'après cette opération tu redémarres ton pc en mode normal !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]  
O51 - MPSK:{4fd7b351-4da9-11e2-8c59-3859f926e17c}\AutoRun\command. (...) -- E:\iStudio.exe (.not file.)   
[MD5.7728B104F0020D8ADB37336047C643BB] [SPRF][25/06/2013] (...) -- C:\Users\Jordan Fournier\AppData\Local\Temp\mpam-b18b40c9.exe   [78118912]    
O20 - AppInit_DLLs: . (...) -  C:\Program Files (x86)\SEARCH~1\SEARCH~1\IEBHO.dll (.not file.)    
[HKLM\Software\SearchCore for Browsers]    => Infection PUP (Adware.SearchCore)
O87 - FAEL: "{9223AC95-299C-44F4-81A4-39C6B296B525}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
O87 - FAEL: "{528759F8-2421-45FD-AF6A-95D8A44B33F8}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
Emptytemp
EmptyClsid

---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

dodge13680 · Answer

Reader s'est mal installer, car mon Windows serait "mal installé", je continue les manips en mode normal mais le PC risque de ramer donc c'est normal si je met du temps à répondre. 
 
Linux n'a pas été crée pour couler Microsoft, ça se sera un regrettable effet secondaire...

dodge13680 · Answer

ça s'est bien passer, avec un léger bug le l'explorer qui "ne répond pas" mai au final j'ai le rapport --> https://www.cjoint.com/?CFzwbjER2Gh

PS: J'ai lancer une mise à jour de Java, mais celle ci échoue avec un message d'erreur à la fin.

dodge13680 · Answer

Le mode normal est trop instable (redémarre seul, message de sécurité de MSE et Dell) et ça rame vraiment trop impossible d'ouvrir IE ou même de redémarrer normalement, je suis donc repasser en Mode sans échec.

Utilisateur anonyme · Answer

certaines mises à jour ne s'installent pas que le pc est en mode sans echec !

ton rapport de Zhpfix n'est pas accessible !


reste pour le moment en mode sans echec avec la prise en charge du réseau,


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

dodge13680 · Answer

Il a trouvé 5 truc, voici le rapport : RogueKiller V8.6.1 _x64_ [Jun 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : Jordan Fournier [Droits d'admin] Mode : Recherche -- Date : 06/26/2013 09:40:26 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK3261GSYN +++++ --- User --- [MBR] 7ee4ce8b1fa0e0d368f75b6adefa3bef [BSP] 52036120da88078dc323eefc98bc1bda : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 145072 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 328034304 | Size: 145071 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_06262013_094026.txt >> ...

dodge13680 · Answer

Et voici le rapport ZHP Fix, -->   https://www.cjoint.com/c/CFAjW0PeEKN

Utilisateur anonyme · Answer

ok,

relance Roguekiller, clique sur supprimer,


poste son rapport !

dodge13680 · Answer

Suppression terminée, voici le rapport : RogueKiller V8.6.1 _x64_ [Jun 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : Jordan Fournier [Droits d'admin] Mode : Suppression -- Date : 06/26/2013 19:38:51 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1) [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK3261GSYN +++++ --- User --- [MBR] 7ee4ce8b1fa0e0d368f75b6adefa3bef [BSP] 52036120da88078dc323eefc98bc1bda : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 15000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 145072 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 328034304 | Size: 145071 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_06262013_193851.txt >> RKreport[0]_S_06262013_094026.txt;RKreport[0]_S_06262013_193847.txt

Utilisateur anonyme · Answer

ok,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

dodge13680 · Answer

Impossible de faire un scan complet, Malwarebyte's plante au bout  de 1,40 min de scan, ce n'est pas la 1ere fois que ça arrive, il fait planter le PC en même temps (mode sans échec comme normal)

Utilisateur anonyme · Answer

ok, passe un scan rapide pour voir !


c'est déjà arrivé, pour une raison indéterminée, que MBAM ne passe pas sur certains pc !

dodge13680 · Answer

Scan rapide fini, avec quelques difficultés mais au final c'est clean. 
 Curieux pour le scan complet, peut être due à la faible puissance du proc ou le fait que je soie en 64 bits...

dodge13680 · Answer

Je suis allé faire un tour en mode normal, j'ai un message de Dell qui me dit qq chose ne vas pas et qu'il y a risque de sécurité, je suis quasi certain qu'une pièce est défectueuse,  surement le processeur ( Plus de 6h pour déplacer 1go de musique !)
Le PC marche au ralenti, on dirait qu'il fonctionne avec 5% de ses capacité, il n'existe pas un logiciel pour voir si ça tourne bien niveau matos ?

dodge13680 · Answer

Alors ? Que dois-je faire maintenant ?? Merci

Utilisateur anonyme · Answer

est ce un pc portable ou pc fixe ?

dodge13680 · Answer

Dell vostro V130, PC portable de 13" offert par le lycée (il n'a même pas 2 ans)

Utilisateur anonyme · Answer

je pense que ton pc est encrassé :

est ce qu'il chauffe ?

dodge13680 · Answer

Oui plus ou moins, surtout quand il est en charge, mais je veille toujours laisser les sorties et entrées d'air bien dégagées, j'ai passé de la bombe nettoyage à air comprimé dans les sortie et entrées et rien d'y fait...

Utilisateur anonyme · Answer

regarde voir sous ton pc, si tu as une trappe pour le nettoyage de la sortie du ventilateur de chipset !

autrement, il faut démonter la coque inférieur du pc pour le nettoyer!

la bombe ne fait que pousser la poussière vers l'arrière, elle ne la fait pat sortir du pc !

dodge13680 · Answer

J'ai refais un scan ZHP diag, le rapport est là --> https://www.cjoint.com/?CFCodQG9Dmw

Si tu me certifie que je ne suis pas infecté, je sort la caisse à outils ce weekend et je tien au courant du nettoyage dés lundi.
Merci encore pour ton aide ;)

Utilisateur anonyme · Answer

je ne vois pas d'infections visible sur ton pc, mais µTorrent tourne toujours sur ton pc !

tu n'as toujours pas installé la dernière version d'Adobe reader !

dodge13680 · Answer

Quel rapport avec utorrent ? Pour Adobe Reader l'installation ne s'effectue pas correctement en mode sans echec, et en mode normal c'est un miracle si j'ouvre IE...

Utilisateur anonyme · Answer

le rapport avec µtorrent est simple :

tu dis que ton pc rame et tu ne sais pas d'où vient le problème, tu me remets un nouveau rapport de zhpdiag, je te dit ce qu'il en est !, µtorrent a déjà assez fait de dégâts sur ton pc, si tu n'as pas compris ça, c'est qu'on est loin de pourvoir remettre ton pc en état (si ce n'est pas déjà trop tard !)




tu dois démonter le pc pour vérifier l'état de propreté du radiateur et l'aérateur du chipset !

on insiste d'avantage, on risque d'endommager le chipset graphique et tu n'auras plus d'affichage sur ton pc !

dodge13680 · Answer

Utorrent fait des dégats ?? Comment ça ? ça fait des lustres que je l'utilise sur plusieurs machine et  je n'ai jamais eu de soucis ??!!  En quoi Utorrent est-il une menace pour le PC je comprend pas...  Je le démonte ce soir j'ai récupéré les outils pour, et je vois ça dans la soirée merci.

Utilisateur anonyme · Answer

les fichiers .rar, les cr@ks te keygen pour les logiciels, ça fout les pc en l'air, j'ai eu 3 cas ce week end ou il n'y a rien à faire que de réinstaller le pc !

à toi de voir, amis le nettoyage, sans une bonne utilisation du pc, ne servira à rien !

Utilisateur anonyme · Answer

je te fais part de ce que je rencontre tous les jours et avec tous les types d'utilisations et pc !

après, c'est toi qui vois, c'est ton pc !


donne moi des nouvelles après le démontage / remontage pour voir  !

dodge13680 · Answer

Oui oui no problem j'ai chopé les bon tourne-vis, il n'y a qu'une seule trape sous le PC, elle couvre tout l'ensemble donc ça devrait pas trop être compliqué, si il y a de la poussiere je la sort, et j'observe si y a pas déjà eu fonte...

Si même aprés ça il fonctionne au ralenti je le vend pour pieces, et je récup le 2e DD si j'ai réussi à sauver quelques données...

Utilisateur anonyme · Answer

normalement et après le petit nettoyage, ça devrait aller, j'en ai remis en état plus d'un  ;-)

dodge13680 · Answer

Je suis pas aussi optimiste que toi sur ce coup là,
 au fait, connais tu un bon site fiable pour acheter des batteries ? Si le Dell me lâche j'aimerais re-faire une santé à mon DV6 qui marche que sur secteur depuis pas mal de temps !

Utilisateur anonyme · Answer

ou tu achètes la batterie neuve, ou en occasion,

j'ai toujours acheté sur Boncoin, mais il faut être au courant des prix !

certains vend leurs matériels en occasion plus cher que le neuf !

dodge13680 · Answer

Alors voila j'ai néttoyé le PC de l'intérieur (du moins ce que j'ai pu) et c'est toujours pareil, une longueur interminable pour démarrer en mode normal, ainsi que pour redémarrer, l'explorer plante sans arrêt, j'ai même un message de Dell Rapid ( un histoire de stockage) racontant qu'il y a un soucis, et même le soucis résolue, il réapparait au redémarrage...

Néanmoins il m'a affiché un jolie écran bleu au redémarrage me disant que Windows était down à cause de ceci cela, mais j'ai pris des clichés de l'écran car il affiche une sorte de numéro qui pourrait indiqué la panne en question, et peut être saurait-tu déchiffrer cela ?..

Voici les 2 clichés 
 
--> https://www.cjoint.com/c/CGbaAWASfoh
-->https://www.cjoint.com/c/CGbaCTNK4MR

Les numéros commencent au "STOP", juste en dessous de "Technical Information"

Utilisateur anonyme · Answer

Stop 0x000000F4 :

ce code erreur correspond à un matériel mal installé réçament ou du matériel défectuex !!!


par précaution,

on va quand même vérifier l'état du disque dur :

vas dans le menu démarrer, 
tape Cmd, l'exécutable s'affiche en haut, fais un clique droit dessus, exécute le en tant qu'administrateur !





dans la fenêtre de commande, tape :

 sfc / scannow 

laisse le travailler, il va vérifier ton disque dur!

on verra le résultat !

dodge13680 · Answer

Vu que je n'ai pas installé de matos récemment c'est forcément un truc defecteux...
Je peux faire la manip en mode sans echec ??

Utilisateur anonyme · Answer

laisse le mouliner, on verra le résultat  :D

dodge13680 · Answer

Au bout de 10% il n'avance plus, et 10 min après j'ai une ligne qui apparait en dessous disant :

" La protection des ressources Windows n'a pas réussi à effectuer l'opération demandé"

Utilisateur anonyme · Answer

lance le en mode sans echec pour voir !

dodge13680 · Answer

j'y était déjà...

Utilisateur anonyme · Answer

lis ceci :

http://www.chantal11.com/2010/09/verifier-reparer-fichiers-systeme-sfc-scannow-console-winre-windows-7-vist/

dodge13680 · Answer

Même message qu'auparevant, "n'a pas réussi à effectuer l'opération demandé"

Utilisateur anonyme · Answer

donc, il y a peut être un soucis avec Windows !

essaie de lancer une réparation pour voir !

dodge13680 · Answer

J'ai tout essayer dans ce qu'il me propose dans le "WinRE" et sans succès, mais au redémarrage j'ai eu ça --> https://www.cjoint.com/c/CGckqwfvqpJ

Le problème vient donc du disque dur C ET D si je comprend bien...
Je crois que c'est foutue pour l'ordi...

Utilisateur anonyme · Answer

non, du moment ou le pc fonctionne, crée un jeu de DVD de restauration de ton pc si ce n'est pas déjà fait !

on est fixé maintenant !

dodge13680 · Answer

Il n'a pas de lecteur CD/DVD, de tout façon oui il fonctionne mais le jour ou il me lache totalement si je n'ai pas changer le DD la sauvegarde ne servira à rien, j'ai essayé de transférer un max de films/musiques sur le 2e DD, mais si les 2 sont touchés...
 
Je compte pas faire le faire réparer (je l'ai eu cadeau c'est le lycee), peut être le vendre pour les pièces ou quoi...

Utilisateur anonyme · Answer

pour la sauvegarde, tu peux mettre un graveur externe, donc ça pose aucune soucis :D

pour le changement de disque dur, c'est très simple et peu couteux à faire  :D

 après, c'est toi qui vois  :D

dodge13680 · Answer

Merci pour tout en tout cas, je marque le post en résolue, et pour le PC je vais le refourguer ou qq chose dans le genre...

Utilisateur anonyme · Answer

avant de se quitter :

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Gros ralentissement, PC infecté ?

55 réponses

Newsletters