[Résolu] Infections malwares, P2P, toolbars

[melik]

Bonjour Bernard53

 

Voici le rapport ZHPFix comme demandé :

 

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by Simon at 28/07/2012 12:12:30

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Logiciel(s) ==========

ABSENT Software Key: O42 - Logiciel: facebookJS - (.Pas de propriétaire.) [HKLM] – facebookJS

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe

SUPPRIME FirewallRaz (SP) : C:\Nexon\Combat Arms EU\CombatArms.exe

SUPPRIME FirewallRaz (SP) : C:\Nexon\Combat Arms EU\Engine.exe

SUPPRIME FirewallRaz (DP) : C:\Nexon\Combat Arms EU\CombatArms.exe

SUPPRIME FirewallRaz (DP) : C:\Nexon\Combat Arms EU\Engine.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{70C6E60D-2552-4802-A203-A47ACD67430B}C:\program files\mumble\murmur.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{A6EEBD52-7970-444D-A4BE-56E445167CF4}C:\program files\mumble\murmur.exe

SUPPRIME FirewallRaz (Public) : TCP Query User{D5A07C03-40C8-49DC-8CFD-4E5A01077B53}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{D74C1EAE-386C-46DB-B3A7-02538C321C87}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe

SUPPRIME FirewallRaz (Public) : {FB891CE4-7E87-43B2-937A-2B2AF5901F46}

SUPPRIME FirewallRaz (Public) : {453612D6-7680-44F1-ADAF-D162AAF84B30}

SUPPRIME FirewallRaz (Public) : TCP Query User{9504B7BB-FBFE-48F7-9575-E964C248E7FA}C:\program files\steam\steamapps\common\age of empires online\spartan.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{DC299C15-9C85-4C8E-A792-529F1F5012CF}C:\program files\steam\steamapps\common\age of empires online\spartan.exe

SUPPRIME FirewallRaz (Public) : {65860018-BAE3-43F0-BD55-1B201CAFC72A}

SUPPRIME FirewallRaz (Public) : {A24FFD78-DFD2-4F10-BB4D-1EFE1FCA0AD8}

SUPPRIME FirewallRaz (Public) : {ED8702E6-30FC-4091-B482-4763B54D8D13}

SUPPRIME FirewallRaz (Public) : {C222154D-B856-4364-853C-0F49398FC9C2}

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files\facebookJS

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

 

========== Récapitulatif ==========

17 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

3 : Dossier(s)

2 : Fichier(s)

1 : Logiciel(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 21/11/2011 17:04:33 [11598]

C:\ZHP\ZHPFix[R2].txt - 21/11/2011 17:04:52 [10169]

C:\ZHP\ZHPFix[R3].txt - 26/07/2012 09:12:24 [8748]

C:\ZHP\ZHPFix[R4].txt - 28/07/2012 12:12:30 [2909]

 

 

J'ai utilisé Starter comme demandé, mon pc démarre vraiment très rapidement maintenant, c'est le jour et la nuit

 

J'ai un peut utilisé mon pc et il n'y a pas l'air d'y avoir de plantage comme l'autre jour. Il faisait très chaud et mon processeur chauffe déjà beaucoup en temps normal (60° environ au repos) cela à peut être joué.

Modifié le 28 juillet 2012 par melik

[bernard53]

Ok si tu penses alors que tout va bien.

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Puis:

 

On va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

J'ai un peut utilisé mon pc et il n'y a pas l'air d'y avoir de plantage comme l'autre jour. Il faisait très chaud et mon processeur chauffe déjà beaucoup en temps normal (60° environ au repos) cela à peut être joué.

Tu as vérifier que ton pc n'es pas encombré de poussière?

[melik]

Bonsoir,

 

Donc voici le rapport demandé :

 

# DelFix v8.9 - Rapport créé le 28/07/2012 à 19:20:57

# Mis à jour le 27/07/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Simon - PC-DE-SIMON (Administrateur)

# Exécuté depuis : C:\Users\Simon\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\Simon\Desktop\adwcleaner.exe

Supprimé : C:\Users\Simon\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Simon\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\Simon\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

Désinstallé : ESET Online Scanner

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1224 octets] - [28/07/2012 19:20:57]

 

########## EOF - C:\DelFix[s1].txt - [1348 octets] ##########

 

 

Tu as vérifier que ton pc n'es pas encombré de poussière?

 

Oui je nettoie mon pc tous les mois environ avec un bombe d'air sec et un coton tige, enfin le ventillo au niveau du processeur car le reste n'est pas accessible pour moi, il faudrait démonter le pc (portable) ce que je ne me sent pas capable de faire.

 

Avant ces nettoyages mon pc était beaucoup plus chaud, j'ai gagné pas loin de 20 ° au repos. Mais contrairement au début mon pc chauffe très vite et il est moins puissant. Un jeu comme Gw1 je pouvais jouer en graphisme max sans soucis et sans chauffer trop, maintenant je dois jouer au mini et le processeur monte à plus de 80°.

 

Des jeux qui devraient tourné sans soucis, je suis obligé d'utiliser Game Booster, qui me fait chauffer énormément le pc.

 

Avant que je nettoie mon pc il à fait 2 ou trois surchauffe, donc peut être que mes composants sont endommagés et se retrouve moins performants et qu'ils chauffes donc plus.

[bernard53]

possible qu'une usure des composants es en cause.

tu peux valider ton post concernant cette infection.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

[melik]

Je fais ca tout de suite.

 

Je te remercie grandement pour le temps que tu as accordé au nettoyage des virus de mon pc.