XP Home infecté

[Apollo]

Bonjour,

 

Comment se comporte la machine?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

[delabro]

Bonjour,

 

Ma machine rame toujours, long au démarrage, toujours le probleme de son meme lorsque winamp joue ou un tube sur le net, il met un temps fou a exécute un programme. Si j ecoute de la musique sur soundclond puis je scroll down avec la sourris la musique lag. J essayer un sfc scannow et une defragmentation rien de mieux, en ce moment j essaye un scan disk repair mais j ai remarquer aussi que dans device manager j ai un point jaune sous unknow device, je crois que c etais un pilote de raid pour un disk dur sata exeterne. Ma carte de son m-audio n est pas en conflit avec la carte de son interne car je l ai desactive dans le bios.je sais plus quoi faire a present?

[Apollo]

Bonjour,

 

Cela ne relève plus des mes compétences.

 

Vois avec Software ou Hardware.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'auto-détruira ensuite.

 

+++

[delabro]

Est ce que t as une idee a qui ou je peux m adresser pour de l aide pour regler ses problemes?

[Apollo]

Hardware - Forums Zebulon.fr

 

Software - Forums Zebulon.fr

 

Aide à la résolution de problèmes sur Windows XP

 

Problèmes matériel

 

Ne télécharge plus de cracks, tu éviteras pas mal de problèmes...

 

@++

Modifié le 10 juin 2013 par Apollo

[delabro]

ok merci Apollo je vais suivre ton conseil A+++

[delabro]

Bonjour Apo,

 

Tu peux me verifier ca stp : © CJoint.com, 2012

 

merci

[Apollo]

Bonjour,

 

1) Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

  Citation

[HKCU\Software\eSupport.com]

O43 - CFD: 11/06/2013 - 11:16:31 - [0] ----D C:\Documents and Settings\All Users\Favorites

O43 - CFD: 18/06/2013 - 13:32:43 - [0] ----D C:\Documents and Settings\unknow\Local Settings\Application Data\eSupport.com

C:\Documents and Settings\unknow\Local Settings\Application Data\eSupport.com

[HKLM\Software\Classes\MAudio.DELTACPL.1]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

---------------------------

2) Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

Télécharger RogueKiller (Site Officiel)

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

----------------------------------

 

3) Clique sur Suppression et poste le rapport.

 

-----------------------

Réactive ton antivirus.

 

@++

[delabro]

Re voila :

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-06-2013-06-25-05.txt

Run by unknow at 25/06/2013 06:25:04

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

 

Recycle Files Deleted

 

========== Registry Key ==========

DELETED Key: HKCU\Software\eSupport.com

DELETED Key: HKLM\Software\Classes\MAudio.DELTACPL.1

 

========== Registry Value ==========

DELETED FirewallRaz (SP) : C:\Program Files\Java\jre6\bin\javaw.exe

DELETED FirewallRaz (SP) : C:\Program Files\Java\jre6\bin\java.exe

DELETED FirewallRaz (SP) : C:\Program Files\ma-config.com\maconfservice.exe

DELETED FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

DELETED FirewallRaz (SP) : %windir%\system32\sessmgr.exe

DELETED FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

DELETED FirewallRaz (DP) : %windir%\system32\sessmgr.exe

No Value in Firewall Exception Register Key (FirewallRaz)

 

========== Repertory ==========

DELETED Folder: C:\Documents and Settings\All Users\Favorites

DELETED Folder: C:\Documents and Settings\unknow\Local Settings\Application Data\eSupport.com

DELETED Window Temporary

DELETED Flash Cookies

 

========== File ==========

NOT FOUND Folder/File: c:\documents and settings\unknow\local settings\application data\esupport.com

DELETED Window Temporary

DELETED Flash Cookies

 

 

========== Summary ==========

2 : Registry Key

8 : Registry Value

4 : Repertory

3 : File

 

 

End of clean in 00mn 03s

 

========== Report File ==========

C:\ZHP\ZHPFix[R1].txt - 25/06/2013 06:25:05 [1540]

 

 

je crois que cette cle est ma carte de son DELETED Key: HKLM\Software\Classes\MAudio.DELTACPL.1 ?

[Apollo]

  Citation

je crois que cette cle est ma carte de son DELETED Key: HKLM\Software\Classes\MAudio.DELTACPL.1 ?

 

Confusion avec Delta Search, probablement.

 

Désinstalle le périphérique concerné via le gestionnaire de périphériques et redémarre le pc; il sera réinstallé par Windows.

 

Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: Accueil de Cjoint.com

 

 

 

 

++