Mon ordi rame de plus en plus…

[Apollo]

Un pro.... je suis un petit ouvrier d'usine moi, quitté l'école à 15 ans pour l'usine

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\PopCap]    
[HKLM\Software\iWin]    
O61 - LFC:Last File Created 11/11/2012 - 22:54:40 ---A- C:\Documents and Settings\Admin\Local Settings\Temp\~nsu.tmp\Au_.exe   [468767]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]    
[HKLM\Software\iwin]     
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
O69 - SBI: SearchScopes [HKCU] {E08A9998-D98F-476f-8F5C-37C80FE0A4DA} - (Yahoo!) - [url=http://search.yahoo.com]Yahoo! Search - Web Search[/url]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}]     
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
Firewallraz
Emptytemp
Emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------

Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

http://www.atribune.org/ccount/click.php?id=1
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

 

----------------

Repasse AdwCleaner; je remets la procédure mais ne le re télécharge pas si tu l'as toujours:

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

Va sur cette page et choisis la seconde solution pour l'examen DrWeb: Apollo Et Compagnie :: Analyser avec DrWeb CureIt.

 

Bonne nuit

 

++

[Fannygazelle]

Bonsoir Appollo,

 

Si tu n'es pas un pro c'est que je suis nullissime alors loll

 

Voici le rapport de ZHPFix:

 

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-11-2012-22-10-50.txt

Run by Admin at 13/11/2012 22:10:46

Windows XP Professional Service Pack 3 (Build 2600)

Web site : http://nicolascoolman.skyrock.com/

 

 

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\PopCap

SUPPRIME Key: HKLM\Software\iWin

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}

ABSENT Key: HKLM\Software\iwin

SUPPRIME Key: HKCU\Software\SweetIM

SUPPRIME Key: HKLM\Software\SweetIM

SUPPRIME Key: SearchScopes :{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : C:\AeriaGames\EdenEternal-FR\_Launcher.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

ABSENT File: c:\documents and settings\admin\local settings\temp\~nsu.tmp\au_.exe

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

9 : Clé(s) du Registre

9 : Valeur(s) du Registre

2 : Dossier(s)

3 : Fichier(s)

 

 

End of clean in 00mn 13s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 13/11/2012 22:10:50 [2028]

 

 

PS: je n'ai pas trouvé l'icône représentant la lettre H ("coller les lignes Helper") Alors j'ai appuyé sur "coller dans le presse-papier" et cliqué sur GO.

 

Maintenant je vais faire travailler ATFCleaner et ADWCleaner et ensuite installer DrWeb

 

A plus tard

[Apollo]

Bonsoir,

 

PS: je n'ai pas trouvé l'icône représentant la lettre H ("coller les lignes Helper") Alors j'ai appuyé sur "coller dans le presse-papier" et cliqué sur GO.

C'est la même chose, d'ailleurs j'ai modifié mon canned speech à l'instant; le H n'apparait plus depuis un certain temps dans ZHPFIX.

 

Ok pour le reste.

 

@++

[Fannygazelle]

Je t'envoi le rapport ADWCleaner qui n'a rien détecté d'anormal cette fois ouf... le voici :

 

# AdwCleaner v2.007 - Rapport créé le 13/11/2012 à 22:30:44

# Mis à jour le 06/11/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Admin - XPSP2-FB3EAC531

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\Admin\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [10724 octets] - [09/11/2012 14:02:01]

AdwCleaner[s2].txt - [793 octets] - [13/11/2012 22:30:44]

 

########## EOF - C:\AdwCleaner[s2].txt - [852 octets] ##########

 

Allez maintenant DRWeb, je te tiens au courant de la suite.

[Apollo]

Oui, c'est vraiment pour la forme hein.

 

DrWeb étant un antivirus des plus puissants avec Kaspersky, s'il y a du vilain, il lui règlera son compte.

 

@++

[Fannygazelle]

Oui, c'est vraiment pour la forme hein.

 

DrWeb étant un antivirus des plus puissants avec Kaspersky, s'il y a du vilain, il lui règlera son compte.

 

@++

 

Waww pour DrWeb d'après ce que tu me décris le hic est que je n'arrive pas à l'ouvrir, il est sur le bureau. Le problème est qu'on demande de redémarrer en mode sans échec ok mais on demande aussi de "choisir la même session qu'en mode normal et non pas la session d'Admin..." je ne comprend pas car même en mode sans échec il a fini par me demander mon nom d'utilisateur ainsi que mon mot de passe pour s'ouvrir. Je dois faire un changement dans la configuration du démarrage de l'ordi avant peut-être?

[Apollo]

Est-ce que lorsque tu démarres ton pc en mode normal pour ouvrir ta session, il te faut aussi insérer des identifiants?

 

Si oui, il est normal que ça le fasse aussi en mode sans échec. Tu dois utiliser la session habituelle et non celle d'aministrateur.

 

Si ça ne va pas on utilisera Kasper. (voir ma signature: K Virus Removal Tool).

 

@++

Modifié le 13 novembre 2012 par Apollo

[Fannygazelle]

Est-ce que lorsque tu démarres ton pc en mode normal pour ouvrir ta session, il te faut aussi insérer des identifiants?

 

Si oui, il est normal que ça le fasse aussi en mode sans échec. Tu dois utiliser la session habituelle et non celle d'aministrateur.

 

Si ça ne va pas on utilisera Kasper. (voir ma signature: K Virus Removal Tool).

 

@++

 

Oui je dois toujours insérer mes identifiants pour ouvrir ma session. Je vais réessayé quand même une dernière fois car ce serais dômmage que ça ne fonctionne pas quand même peut-être que je l'ai mal installé? Je l'ai enregistré sur le bureau et ensuite fermer pour redémarrer l'ordi j'aurais peut-être dû l'ouvrir directement ou l'enregistré ailleurs...

[Apollo]

Note que si ta session habituelle est "administrateur", ça ne change rien au fait que l'on dise session habituelle.

 

Moi, je n'ai pas de mot de passe sur ma session (ça m'enquiquine; mais je sais ce que je fais ) mais je déconseille aux gens de m'imiter.

 

 

@+++

[Fannygazelle]

Bonjour Appollo,

 

Ok pour la session

 

Et tout à l'heure j'ai supprimé DrWeb pour le réenregistrer mais quand j'étais en mode sans échec j'ai fait un clic droit sur l'icône du bureau pour l'exécuter en tant que... j'ai choisi Admin et ensuite une fenêtre s'est ouverte: C:\Documentsandsettings\Admin\Bureau\g3sxl4pd.exe Un périphérique attaché au système ne fonctionne pas correctement.

 

As-tu une idée de quel périphérique il s'agit?