[Résolu] PC lent, adware

[chanfoo]

Bonjour à tous

 

Cela fait quelque jours que mon pc est lent, que le processeur tourne au maximum et que je recois des messages publicitaire sous forme de fenetres

 

donc j'ai installé malwarebyte en plus de kaspersky deja installé et aucun resultat

 

apres un scan zhpdiag je me rend compte que le pc est infecté par plusieurs adware et virus (voir rapport ci joint)

 

Rapport]© CJoint, 2012 ZHPdiag[/url]

 

Je ne connais pas le fonctionnement de ZHPfix donc si vous pouvez m'aider je vous en serais reconnaissant

 

Merci d'avance

[Apollo]

Bonjour,

 

Il n'y a aucun lien valable pour ton rapport. Réhéberge-le stp: tuto_cjoint

 

@++

[chanfoo]

Bonjour,

 

Il n'y a aucun lien valable pour ton rapport. Réhéberge-le stp: tuto_cjoint

 

@++

 

Bonjour,

 

Pardnil y'a eu un probleme voici le lien :

 

© CJoint.com, 2012

 

merci

[Apollo]

Re,

 

1) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Site éditeur: Junkware Removal Tool | Information about the tool

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: Accueil de Cjoint.com

 

 

 

 

------------------------------

2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

[chanfoo]

Re,

 

1) Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Site éditeur: Junkware Removal Tool | Information about the tool

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: Accueil de Cjoint.com

 

 

 

 

------------------------------

2) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

 

Bonjour

 

J'ai deja fait le scan JRT

 

rapport :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.1.9 (07.20.2013:3)

OS: Windows 7 Professional x64

Ran by Chanfouri on Mon 07/22/2013 at 0:32:39.99

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\askpartnercobrandingtool_rasapi32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\tracing\askpartnercobrandingtool_rasmancs

 

 

 

~~~ Files

 

Successfully deleted: [File] C:\Windows\tasks\Lyrics-Pal Update.job

Successfully deleted: [File] C:\eula.1028.txt

Successfully deleted: [File] C:\eula.1031.txt

Successfully deleted: [File] C:\eula.1033.txt

 

 

 

j'ai installé aussi malawarebyte qui n'a rien donné

 

j'ai effectué ces scan avant de poster sur le forum et le ZHPdiag apres

 

voila merci

[Apollo]

AdwCleaner aussi?

 

Stp, poste le rapport ZHPDiag fait après, en l'hébergeant sur Accueil de Cjoint.com

 

@++

[chanfoo]

AdwCleaner aussi?

 

Stp, poste le rapport ZHPDiag fait après, en l'hébergeant sur Accueil de Cjoint.com

 

@++

 

 

bonjour oui adwcleaner aussi

 

le rapport ZHPdiag a été fait apres tous les autres scan tu peux verifier la date sur le fichier

 

Merci

[Apollo]

Utilise le bouton "ajouter une réponse" stp, je n'ai nul besoin de me relire.

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Lyrics-Pal Update.job [382]

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Chanfouri\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [Lyrics-Pal Update] (...) -- C:\Program Files (x86)\LyricsPal\Lyrics.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [Your File Updater] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) [0]

O53 - SMSR:HKLM\...\startupreg\Kujytuo [Key] . (...) -- C:\Users\Chanfouri\AppData\Roaming\kujytuo.exe (.not file.)

O69 - SBI: SearchScopes [HKCU] {8C49EDEC-43B3-4855-B5E9-3BF031FC3C9E} - (u-Search) - Search

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32]

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APT:Automatic Planified Task - C:\Windows\Tasks\Lyrics-Pal Update.job [382]]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Kujytuo]

C:\ProgramData\YouTube Downloader

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YouTube Downloader

C:\Windows\Tasks\Lyrics-Pal Update.job

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------------

2) Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

N'utilise pas le PSI, tu as déjà ce module dans Kaspersky.

 

-------------------------

3) Si tout va bien après ça, on désinstallera les outils spéciaux.

 

@++

[chanfoo]

voila le rapport ZHPfix :

 

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013

Fichier d'export Registre :

Run by Chanfouri at 7/22/2013 5:08:04 PM

High Elevated Privileges : OK

Windows 7 Business Edition, 64-bit (Build 7600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: StartupReg: Kujytuo

SUPPRIME Key: SearchScopes :{8C49EDEC-43B3-4855-B5E9-3BF031FC3C9E}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS

ABSENT Key: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\APT:Automatic Planified Task - C:\Windows\Tasks\Lyrics-Pal Update.job [382

ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Kujytuo

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\xchat\xchat.exe

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (None) : {3308D7A5-2964-45ED-95A5-4AC684C04F57}

 

========== Dossier(s) ==========

SUPPRIME Folder: c:\programdata\youtube downloader

SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\youtube downloader

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

SUPPRIME File: c:\windows\tasks\lyrics-pal update.job

ABSENT File: c:\users\chanfouri\appdata\roaming\kujytuo.exe

ABSENT Folder/File: c:\windows\tasks\lyrics-pal update.job

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Tache planifiée ==========

SUPPRIME Task: AutoKMS

SUPPRIME Task: EPUpdater

SUPPRIME Task: Lyrics-Pal Update

SUPPRIME Task: Your File Updater

 

 

========== Récapitulatif ==========

7 : Clé(s) du Registre

3 : Valeur(s) du Registre

4 : Dossier(s)

5 : Fichier(s)

4 : Tache planifiée

 

 

End of clean in 07mn AMs

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 7/12/2013 7:15:44 AM [480]

C:\ZHP\ZHPFix[R2].txt - 7/18/2013 10:54:02 PM [473]

C:\ZHP\ZHPFix[R3].txt - 7/22/2013 5:08:04 PM [2099]

 

 

merci

[Apollo]

Tout est ok?

 

1) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

 

--------------------

2)

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++