[Résolu] PC trop lent [2] suite…

[titanium353]

Bonjour pour des raisons que j'ignore mon sujet a été bloqué.

Après avoir coller mon rapport dans l'autre post, la page est devenu blanche???

C'est pour cette raison que j'ai parti un nouveau sujet....

 

J'ai complété le scan avec Adwcleaner, voici le rapport.

 

Je ne me souviens pas de la suite du nettoyage a effectuer.

 

Merci NOrmand

 

 

# AdwCleaner v1.501 - Rapport créé le 06/03/2012 à 18:36:33

# Mis à jour le 04/03/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Norm - PC-DE-NORM

# Exécuté depuis : C:\Users\Norm\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\ProgramData\Tarma Installer

Dossier Supprimé : C:\Users\Norm\AppData\Local\APN

Dossier Supprimé : C:\Users\Norm\AppData\LocalLow\AskToolbar

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

 

***** [Registre (x64)] *****

 

Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Profil : ydanmoiq.default

Fichier : C:\Users\Norm\AppData\Roaming\Mozilla\Firefox\Profiles\ydanmoiq.default\prefs.js

 

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");

Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");

Supprimée : user_pref("browser.search.order.1", "Ask.com");

Supprimée : user_pref("extensions.TelevisionFanatic.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/o[...]

Supprimée : user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=XPxdm017YYca&ptb[...]

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Norm\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [2817 octets] - [06/03/2012 18:35:30]

AdwCleaner[s1].txt - [2307 octets] - [06/03/2012 18:36:33]

 

########## EOF - C:\AdwCleaner[s1].txt - [2435 octets] ##########

[Dylav]

Bonjour Titanium,

 

Sans nul doute, le rapport que tu as collé dans ton sujet était trop volumineux pour le gestionnaire de forum IPB 3.1, ce qui l'a rendu inaccessible.

 

Il est donc indispensable de faire héberger de tels rapports, ce que Bernard t'avait probablement demandé, d'ailleurs…

Pour ce faire, tu te rends sur le site d'un hébergeur, comme par exemple

 

 

Tu cliques sur le bouton « Parcourir » pour localiser ton document sur ton disque dur, puis sur

Enfin, tu récupères l'adresse de ton document,

 

 

que tu copies/colles dans ton message sur le forum.

Nota : le bouton « Copier le lien » ne fonctionne pas sous Firefox, il faut le capturer manuellement par surlignage ou Clic droit/Copier l'adresse du lien.

[bernard53]

Bonjour a vous deux

 

titanium353 fait ceci a suivre car ton soucis viens du fait comme signalé par " Dylav " que ton rapport non posté comme indiqué à tout bloqué.

 

Ceci à suivre s.t.p

 

 

 

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

netsvcs

/md5start

dwm.exe

taskhost.exe

taskeng.exe

wscntfy.exe

ctfmon.exe

rdpclip.exe

volsnap.sys

sptd.sys

explorer.exe

userinit.exe

winlogon.exe

wininit.exe

tcpip.sys

Sfloppy.sys

Changer.sys

cdrom.sys

disk.sys

ndis.sys

usbscan.sys

usbprint.sys

tdtcp.sys

tdpipe.sys

swmidi.sys

splitter.sys

rdpwd.sys

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

RASACD.SYS

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

/md5stop

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Accueil de Cjoint.com

[titanium353]

Voici le lien du rapport OTL

 

Lien CJoint.com BCidx4xdZfs

 

Monordinateur va déjà beaucoup mieux...

 

Merci encore une fois...

 

Norm

[bernard53]

ok ceci.

 

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKLM\..\SearchScopes\{0FB8447A-3A56-4F3F-8426-8AF90FDC71B6}: "URL" = http://www.ask.com/web?q={searchTerms}&l=dis&o=cahpd

IE - HKLM\..\SearchScopes\{8B5F9CEC-EF40-49BE-891F-F16B4453157A}: "URL" = {searchTerms} - Bing

IE - HKLM\..\SearchScopes\{0FB8447A-3A56-4F3F-8426-8AF90FDC71B6}: "URL" = http://www.ask.com/web?q={searchTerms}&l=dis&o=cahpd

IE - HKLM\..\SearchScopes\{8B5F9CEC-EF40-49BE-891F-F16B4453157A}: "URL" = {searchTerms} - Bing

IE - HKLM\..\SearchScopes\{a5b9c0f5-5616-47cd-a95f-e43b488faccf}: "URL" = MyWebSearch

IE - HKCU\..\SearchScopes,DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

IE - HKCU\..\SearchScopes\{0FB8447A-3A56-4F3F-8426-8AF90FDC71B6}: "URL" = http://www.ask.com/web?q={searchTerms}&l=dis&o=cahpd

IE - HKCU\..\SearchScopes\{8B5F9CEC-EF40-49BE-891F-F16B4453157A}: "URL" = {searchTerms} - Bing

O3 - HKLM\..\Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found

O4 - HKLM\..\Run: [] File not found

[2010-07-25 20:18:23 | 000,020,992 | ---- | C] () -- C:\Windows\jestertb.dll

:Commands

[emptytemp]

 

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Accueil de Cjoint.com

 

Puis:: Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

Après dis moi comment va ton pc s.t.p

[titanium353]

Bonjour voici le rapport.

 

Cliquez ici.

 

A 2 reprises mon ordinateur n'a pas démarré.

 

J'avais un écran bleu, mais réussi à redémarrer.

 

Je complète avec l'autre scan et je vous revient,

 

Merci NOrm

[titanium353]

Voici le lien du rapport de Malwarebyte

 

Lien CJoint.com BCkkiCNcrRp

Merci

 

Norm

[bernard53]

OK dis moi comment va ton pc s.t.p maintenant.

[titanium353]

Il est beaucoup plus rapide.

Pourrais-tu me dire s'il était infecté.

Je suis a défragmenter mon disque dur.

J'ai avira comme antivirus et il vient détecter cette application. APPL/KillApp.A

Comme il n'a pas encore terminé son scan, je n'ai pas apporter de correctif.

J'ai fait les test de sécurité de zebulon et tout est parfait.

 

J'en profite pour te remercier encore une fois

Norm

[bernard53]

Content que cela aille bien de ton coté

 

tu avais surtout des soucis d'intrus du dans ta navigation.

'ai avira comme antivirus et il vient détecter cette application. APPL/KillApp.A

C'est un faux positif mets ce fichier dans les exclusions d'ANTIVIR.

 

Puis::

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

 

Puis:: On va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

 

 

 

 

 

Rendu a cette fenêtre << Configurer puis:

Puis valider Appliquer.

 

Ensuite surtout ne pas oublier de la recocher ensuite et de créer un nouveau point de restauration propre

 

Puis valide ton post en résolu s.t.p.

 

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html