[Résolu] Ralentissement d'ordi bippeur

[fredimax]

ayé reussi!

voici le rapport:

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X

---

Windows Version : Windows XP 32 bits

Service Pack : 3

UserName : rouault

23/01/2013

18:29:23

version = v0.3.0

---

Windows Update Information :

AUOptions : 4

Automatically, no notification

---

Name : FlashPlayer ActiveX

Version : 11.5.502.146

Flash Player ActiveX est à jour

 

Nom : Mozilla Firefox 10.0.1 (x86 fr)

Version : 10.0.1

 

Java Information :

Nom : Java 7 Update 11

Version : 7.0.110

Java 7 Update 11 est à jour

 

Nom : Adobe Reader X (10.1.5)

Version : 10.1.5

Adobe Reader est à jour

 

Nom : Internet Explorer

Version : 8.0.6001.18702

[fredimax]

puis zhp:

pjjoint.malekal.com - Submit a file

[fredimax]

l'ordi bip toujours quand je ne m'en sert pas:

voici ce que donne l'observateur d'événement:

AntiVir a détecté dans le fichier C:\System Volume Information\_restore{4E72E1F7-88AF-42E3-A250-12623E5711D9}\RP113\A0027336.exe un code suspect avec la désignation 'SPR/Tool.Reboot.F'!

[pear]

Il faut tout lire et tout faire:

 

Et ensuite "Nouveau" rapport Zhpdiag, svp

[fredimax]

heu... il me semble avoir tout fait mais revoici le zhp:

pjjoint.malekal.com - Submit a file

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O4 - HKCU\..\policies\Explorer\Run: [Canon] C:\Documents and Settings\rouault\Application Data\A1AF37.exe (.not file.) => Infection LOP (Possible)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\rouault\Application Data\xtwydywhovv3moavse1ogwyeorknv2rv2\svcnost.exe" [Enabled] .(...) -- C:\Documents and Settings\rouault\Application Data\xtwydywhovv3moavse1ogwyeorknv2rv2\svcnost.exe (.not file. => Infection Diverse (Trojan.Downloader)

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] => Infection FakeAlert

[HKLM\Software\Canneverbe Limited\OpenCandy] => Infection PUP (Adware.OpenCandy)

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

O41 - Driver: (RasAcd) . (. - .) - C:\WINDOWS\system32\DRIVERS\rasacd.sys (.not file.) => Fichier absent

O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D

O43 - CFD: 22/03/2012 - 20:36:58 - [58,900] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy

O47 - AAKE:Key Export SP - "C:\Downloads\Software\Beersmith_2_version_2.0._crack_downloader_224b.exe" [Enabled] .(.http://www.express-files.com/ - Express Files Installer.) -- C:\Downloads\Software\Beersmith_2_version_2.0._crack_downloader_224b.exe

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[fredimax]

il y a des dizaines de messages pour supprimer des programmes (photo studio...) avec des messages d'erreur, est ce normal ?

 

j'ai du faire une fausse manip et j'ai du forcer le tout pour l'arreter

 

au fait ce programme supprime quoi exactement après le GO?

[fredimax]

bon je comprends que j'ai fait une betise, j'ai relancé zhpdiag qui collé tout le presse papier puis go dans zhpfix, le contenu du presse papier etait bien plus long que les lignes vertes que vous indiquez ci dessus....

[fredimax]

nouvelle operation effectuee avec le contenu vert ci dessus, mais il indique le message suivant: "opération de pointeur incorrecte" et rien ne se passe...!

[fredimax]

Alors, c'est desespéré?