Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Sablier qui tourne sans arrêt

edetfa

Par edetfa
dans Analyses et éradication malwares

 Partager

Messages recommandés

edetfa Extrem Member

edetfa

Posté(e)
Posté(e) (modifié)

Bonjour, un ami m'a passé son pc portable (sous Windows 7) qui tourne depuis pas mal de temps sans anti-virus et qui a passablement ralenti depuis quelques temps.

Le sablier tourne sans cesse, une versio MacAfee périmée et payante est installé sur ce pc et je ne sais pas comment la supprimer (elle n'apparait pas dans ajout et suppression de programmes) Un logiciel "Reg Cleaner Pro" et également installé et je ne peux pas non plus le supprimer pour la même raison.

J'ai vu sur d'autres post de désinfection qu'il fallait envoyer le rapport "Adwcleaner". Je le joints à ce post. Je n'ai par contre pas pu en faire autant avec "ZHPDiag" qui plante à l'installation même en mode administrateur. Pouvez vous m'aider svp ? Merci d'avance.

Lien CJoint.com BJwovywJ2E8

Modifié par edetfa
Lien vers le commentaire
Partager sur d’autres sites

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonsoir

Fait ceci à la place de ZHPdiag s.t.p

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

Lien vers le commentaire
Partager sur d’autres sites
bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

OK pas mal d'intrus sur le pc donc ceci s.t.p dans cet ordre.

Télécharger sur le bureau<< RogueKiller >> (by tigzy)

Quitter tous les programmes

Lancer RogueKiller.exe.

Attendre que le Prescan ait fini ...

Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad

 

Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad

 

Ensuite télécharge rsthosts ici puis valide option "Restaurer"

Téléchargements - Outils de Xplode - RstHosts

 

Ensuite:

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKCU\..\SearchScopes,DefaultScope = {8DB01CE7-3E48-4D52-A1E8-6E2EB4574E98}

IE - HKCU\..\SearchScopes\{8DB01CE7-3E48-4D52-A1E8-6E2EB4574E98}: "URL" = {searchTerms} - Recherche Google

IE - HKCU\..\SearchScopes\{DB7D80AE-D69B-469C-A3F2-8A87D3B124DC}: "URL" = {SearchTerms} - Yahoo! France Résultats de recherche

IE - HKCU\..\SearchScopes\{EFC5274A-2A2E-4DF9-9B64-12D99D419C38}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=PTF&o=15503&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=LH&apn_dtid=YYYYYYYYFR&apn_uid=672492ed-95d4-4b6b-a680-b954bd9c10c6&apn_sau

IE - HKCU\..\SearchScopes\{F204BA6B-CA46-4860-9AA5-78F0F2F870D0}: "URL" = {searchTerms} - Bing

O1 - Hosts: 176.9.75.3 www.google-analytics.com.

O1 - Hosts: 176.9.75.3 ad-emea.doubleclick.net.

O1 - Hosts: 176.9.75.3 www.statcounter.com.

O1 - Hosts: 108.163.215.51 www.google-analytics.com.

O1 - Hosts: 108.163.215.51 ad-emea.doubleclick.net.

O1 - Hosts: 108.163.215.51 www.statcounter.com.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKLM\..\Run: [WinAudioCodec_FR.exe] C:\Users\florian\AppData\Roaming\Microsoft\AddIns\WinAudioCodec_FR.exe (Microsoft Windows)

O4 - HKLM\..\Run: [j] "C:\Users\florian\AppData\Roaming\2 3\rundll32.exe" File not found

O4 - HKLM\..\Run: [p] C:\Users\florian\AppData\Roaming\2 3\l3.lnk ()

O4 - HKLM\..\Run: [xepwfkwhbdi] C:\windows\qeijdsfhst.exe ()

O4 - HKCU\..\Run: [egegeheh Winedows Manager] C:\Users\florian\M-15-2478-4571-46347\windog.exe (trew soft)

O4 - HKCU\..\Run: [gegaeheh faeagae Manager] C:\Users\florian\M-10-8754-hsrhrh-77r7\eeggew.exe (trew soft)

O4 - HKCU\..\Run: [Microsoft Task Manager] C:\Users\florian\M-10-7854-7963-8634\winmgr.exe (trew soft)

O4 - HKCU\..\Run: [Microsoft® Windows Manager] C:\Users\florian\M-10-5364-2978-7531\winmgr.exe (trew soft)

O4 - HKCU\..\Run: [Microsofthh Windows Manager] C:\Users\florian\M-10-8754-3862-3856\winmgrt.exe (trew soft)

O4 - HKCU\..\Run: [WinTool] C:\Users\florian\AppData\Roaming\IsalyaLauncher\wintool.exe (Logistik)

O4 - Startup: C:\Users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cfe.lnk = C:\Users\florian\AppData\Roaming\2 3\rundll32.exe (Ocf)

O4 - Startup: C:\Users\florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cwcwer.lnk = C:\Users\florian\AppData\Roaming\2 3\j.exe ()

ActiveX: {8BEF284A-EBDA-F8FD-7E6D-BBFB92A1EBB6} - C:\Users\florian\AppData\Roaming\ZUJZTUCG30.exe

[2012/04/18 14:59:11 | 000,019,968 | ---- | C] (Microsoft Windows) -- C:\Users\florian\AppData\Roaming\uzuhhq.exe

[2012/04/09 10:28:48 | 000,087,888 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\rsaxstty.exe

[2012/10/20 19:03:24 | 000,000,280 | ---- | M] () -- C:\windows\tasks\RegClean Pro_DEFAULT.job

[2012/10/17 20:31:34 | 000,000,288 | ---- | M] () -- C:\windows\tasks\RegClean Pro_UPDATES.job

[2012/04/29 21:12:15 | 000,202,752 | ---- | C] () -- C:\Users\florian\AppData\Roaming\chrtmp

[2012/04/14 11:18:30 | 000,768,664 | ---- | C] () -- C:\Users\florian\AppData\Roaming\kytiyq.exe

[2012/04/13 23:00:10 | 000,136,704 | ---- | C] () -- C:\Users\florian\AppData\Roaming\qlyswp.exe =

[2012/04/13 19:49:33 | 000,001,034 | ---- | C] () -- C:\Users\florian\AppData\Roaming\pufsvi.exe

[2012/04/13 19:47:39 | 000,241,664 | ---- | C] () -- C:\Users\florian\AppData\Roaming\tssgf.exe

[2012/04/09 21:23:59 | 000,041,100 | ---- | C] () -- C:\Users\florian\AppData\Roaming\DAVID

[2012/04/09 21:23:22 | 000,783,360 | ---- | C] () -- C:\Users\florian\AppData\Roaming\ucwbia.exe

[2012/04/09 20:34:18 | 001,232,520 | ---- | C] () -- C:\Users\florian\AppData\Local\173420942012miner.exe

[2012/04/09 20:28:13 | 000,258,048 | ---- | C] () -- C:\Users\florian\AppData\Local\132820942012vbrodfmgdlr.exe

[2012/04/09 10:28:18 | 000,258,048 | ---- | C] () -- C:\Users\florian\AppData\Local\172810942012vzregofsgewss.exe

[2012/04/09 10:28:12 | 000,200,704 | ---- | C] () -- C:\Users\florian\AppData\Local\112810942012vrtcrytsjd.exe

[2012/04/09 10:28:03 | 000,110,592 | ---- | C] () -- C:\Users\florian\AppData\Local\qeijdsfhst.exe

[2012/04/09 10:28:00 | 000,110,592 | ---- | C] () -- C:\windows\qeijdsfhst.exe

[2011/11/17 08:41:18 | 000,002,048 | -HS- | M] () -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\@

[2011/11/17 08:41:18 | 000,027,136 | -HS- | M] () -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\n

[2011/11/17 08:41:18 | 000,000,000 | -HSD | M] -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\L

[2012/10/18 18:11:13 | 000,000,000 | -HSD | M] -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\U

[2012/10/18 18:11:13 | 000,000,928 | ---- | M] () -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\00000001.@

[2012/07/26 19:41:09 | 000,016,896 | ---- | M] () -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\80000000.@

[2012/09/23 15:20:39 | 000,025,088 | ---- | M] () -- C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\800000cb.@

[2012/10/22 21:40:52 | 000,002,048 | -HS- | M] () -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\@

[2011/11/17 08:41:18 | 000,027,136 | -HS- | M] () -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\n

[2011/11/17 08:41:18 | 000,000,000 | -HSD | M] -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\L

[2012/10/03 18:13:26 | 000,000,000 | -HSD | M] -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\U

[2012/10/03 18:13:26 | 000,000,928 | ---- | M] () -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\00000001.@

[2012/08/13 19:49:12 | 000,016,896 | ---- | M] () -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\80000000.@

[2012/10/03 18:13:26 | 000,025,088 | ---- | M] () -- C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}\U\800000cb.@

[2009/07/14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini

@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:268F887D

@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:2430E4FC

:Files

C:\Windows\Installer\{63ee0777-3217-c228-fea2-0374c9d298d2}

C:\Users\florian\AppData\Local\{63ee0777-3217-c228-fea2-0374c9d298d2}

 

 

:Commands

[emptytemp]

[createrestorepoint]

[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

 

Ensuite

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

Lien vers le commentaire
Partager sur d’autres sites
edetfa Extrem Member

edetfa

Posté(e)
  • Auteur
Posté(e)

Le voici : Lien CJoint.com BJxspLqK0T7

Le pc va mieux, il mouline moins et surtout ce sacrè sablier s'est enfin arrété de tourner sans fin !

J'aimerais un petit conseille pour supprimer certains programmes qui n'apparaissent pas dans "ajout et suppression de programmes" stp ? (par exemple MacAfee). Merci d'avance.

Lien vers le commentaire
Partager sur d’autres sites
bernard53 Godlike Member

bernard53

Posté(e)
Posté(e) (modifié)

ok ceci.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found

O4 - HKLM\..\Run: [WinAudioCodec_FR.exe] C:\Users\florian\AppData\Roaming\Microsoft\AddIns\WinAudioCodec_FR.exe File not found

O4 - HKLM\..\Run: [j] "C:\Users\florian\AppData\Roaming\2 3\rundll32.exe" File not found

O4 - HKCU\..\Run: [egegeheh Winedows Manager] C:\Users\florian\M-15-2478-4571-46347\windog.exe File not found

O4 - HKCU\..\Run: [gegaeheh faeagae Manager] C:\Users\florian\M-10-8754-hsrhrh-77r7\eeggew.exe File not found

O4 - HKCU\..\Run: [Microsoft Task Manager] C:\Users\florian\M-10-7854-7963-8634\winmgr.exe File not found

O4 - HKCU\..\Run: [Microsoft® Windows Manager] C:\Users\florian\M-10-5364-2978-7531\winmgr.exe File not found

O4 - HKCU\..\Run: [Microsofthh Windows Manager] C:\Users\florian\M-10-8754-3862-3856\winmgrt.exe File not found

O4 - HKCU\..\Run: [WinAudioCodec_FR.exe] C:\Users\florian\AppData\Roaming\Microsoft\AddIns\WinAudioCodec_FR.exe File not found

[2012/10/23 16:40:18 | 000,001,350 | ---- | M] () -- C:\Users\florian\Desktop\Clean Registry for Free!.lnk

[2012/10/20 19:02:12 | 000,001,350 | ---- | C] () -- C:\Users\florian\Desktop\Clean Registry for Free!.lnk

[2011/12/15 04:42:18 | 000,000,000 | ---D | M] -- C:\Users\florian\AppData\Roaming\Media Get LLC

:Commands

[emptytemp]

[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

 

ensuite si tu as des restes de "MacAfee" passe leur désinstallateur.

http://www.pc-infopratique.com/forum-informatique/uninstaller-anti-virus-vt-38809.html

Modifié par bernard53
Lien vers le commentaire
Partager sur d’autres sites
edetfa Extrem Member

edetfa

Posté(e)
  • Auteur
Posté(e)

Voila le rapport OTL : Lien CJoint.com BJxu0dH1tBI

Merci pour le tuyau du désinstallateur de MacAfee, ça a très bien fonctionné. Je savais que ça existait pour Norton et je n'ai pas eu le réflex pour MacAfee...

Regcleaner Pro lui, reste accoché au pc et il ne figure pas dans "ajout et "suppression de programme". Aurais-tu un autre tuyau pour supprimer cet invité non désirable stp ? Merci. :-)

Lien vers le commentaire
Partager sur d’autres sites
bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

OK pour voir ou sont les derniers lignes de Regcleaner ceci.

Télécharge SEAF.exe de C_XX

Téléchargements - Outils de C_XX - SEAF

 

Double-clique sur le fichier SEAF.exe.

Coche Chercher également dans le registre

Dans la barre de recherche tape :

 

regclean pro

 

Clique sur Lancer la recherche.

Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.

Tu refermes le fichier et l'outil.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...