[Résolu] Infection

[Tykoon]

Bonjour, mon PC est assez lent et il a parfois des gros coups de lags.Je pense qu'il est infecté.

J'aimerai y remédier.

Cordialement

Tykoon

Modifié le 4 janvier 2013 par Tykoon

[bernard53]

Bonjour.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

Téléchargements - Outils de Xplode - AdwCleaner

 

 

 

Lance le, clique sur [suppression]puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

 

Ensuite passage de MalwaresBytes.

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case à côté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

Enfin passage de Zhpdiag pour analyse du pc.

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer 3 raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

ET :

 

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).

Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.

Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

 

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic" (image de la loupe) et patiente...

 

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

 

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[Tykoon]

Salut:

Rapport adw cleaner : # AdwCleaner v2.103 - Rapport créé le 28/12/2012 à 17:00:12

# Mis à jour le 25/12/2012 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (64 bits)

# Nom d'utilisateur : antonin - PC-DE-ANTONIN

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\antonin\Downloads\adwcleaner(1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B63B2922B174135AFC0E1377DD81EC2}

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v17.0.1 (fr)

 

Fichier : C:\Users\antonin\AppData\Roaming\Mozilla\Firefox\Profiles\3vyzxs0i.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [15852 octets] - [20/07/2012 20:40:54]

AdwCleaner[R2].txt - [6103 octets] - [07/11/2012 10:07:08]

AdwCleaner[R3].txt - [1681 octets] - [23/11/2012 16:42:24]

AdwCleaner[R4].txt - [1562 octets] - [27/12/2012 17:45:53]

AdwCleaner[s1].txt - [14943 octets] - [20/07/2012 20:41:55]

AdwCleaner[s2].txt - [4578 octets] - [07/11/2012 10:07:21]

AdwCleaner[s3].txt - [320 octets] - [23/11/2012 16:42:39]

AdwCleaner[s4].txt - [1523 octets] - [23/11/2012 16:43:22]

AdwCleaner[s5].txt - [1568 octets] - [09/12/2012 14:19:23]

AdwCleaner[s6].txt - [1495 octets] - [27/12/2012 17:46:11]

AdwCleaner[s8].txt - [1594 octets] - [28/12/2012 17:00:12]

 

########## EOF - C:\AdwCleaner[s8].txt - [1654 octets] ##########

 

J'ai fait une analyse MBAM il y a 2 jours qui n'a rien trouvée.

 

ZHP diag : pjjoint.malekal.com - Submit a file

 

 

 

J'ai de plus de nombreux programmes qui se mettent dans l'état " Ne répond pas" et une lenteur au démarrage

Cordialament

Modifié le 28 décembre 2012 par Tykoon

[bernard53]

ok ceci.

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;<local>

[MD5.00000000000000000000000000000000] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)

O43 - CFD: 13/07/2012 - 15:12:02 - [0] ----D C:\Program Files (x86)\Softonic_France

O43 - CFD: 13/07/2012 - 15:12:02 - [0] ----D C:\Program Files (x86)\Softonic_France

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_France Toolbar]

C:\Program Files (x86)\Softonic_France

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Puis:

fait ceci dans cet ordre pour voir.

 

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

 

puis chkdsk X: /f /r

 

 

X étant la lettre de ton DD qui doit être surement C.

 

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

 

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

 

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours

CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.

Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non

Valider O et Redémarrer le pc.

 

Ensuite télécharge AuslogicsDiskDefrag

 

Tu l'installes puis tu l’exécutes.

[Tykoon]

Rapport zhp fix :

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-12-2012-09-02-47.txt

Run by antonin at 29/12/2012 09:02:47

Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Web site : http://nicolascoolman.skyrock.com/

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_France Toolbar

 

========== Valeur(s) du Registre ==========

SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files (x86)\Softonic_France

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\program files (x86)\softonic_france

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: Scheduled Update for Ask Toolbar

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

2 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

3 : Dossier(s)

3 : Fichier(s)

1 : Tache planifiée

 

 

End of clean in 00mn 29s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/07/2012 08:34:59 [3336]

C:\ZHP\ZHPFix[R2].txt - 09/12/2012 17:55:13 [1217]

C:\ZHP\ZHPFix[R3].txt - 29/12/2012 09:02:47 [1549]

 

J'ai tout fait, même une optimisation sur Auslogics

Modifié le 29 décembre 2012 par Tykoon

[bernard53]

ok comment va le pc cette fois?

[Tykoon]

Toujours des "Ne répond pas" et toujours une lenteur au démarrage sur le chargement avec la barre verte (tout au début).

Mais cela peut aussi venir d'un problème matériel ( RAM etc) donc je sais pas trop

[bernard53]

attention cela peux venir de l'alimentation.

Vérifies que le DD n'a pas de soucis.

CrystalDiskInfo - Software - Crystal Dew World

 

Vérifies aussi que le pc ne chauffe pas.

Speccy - System Information - Free Download

[Tykoon]

Processeur : environ 33 degré

Carte mère : 40 degré

L'autre programme est bloqué par mon kaspersky

[bernard53]

Désactive Kasperky juste le temps de passer speccy qui est sans soucis.