[Résolu] Demande d'analyse pour PC de bureau

manon · le 15 décembre 2013

Bonjour

Pourrais-je avoir une analyse de mon PC de bureau qui est très lent.

Merci d'avance.

Analyse réalisé avec ZHPDiag

http://cjoint.com/?3LpkG4LSDpG

Modifié le 17 décembre 2013 par manon

nardino · le 15 décembre 2013

Bonjour,

AdwCleanerV3 de Xplode sur ton bureau[/b]

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Scanner

Une fois l'analyse terminée clique sur Nettoyer

Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.

Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.

Le pc va redémarrer. Valide par OK

Poste le rapport qui s'ouvre après le redémarrage de l'ordinateur par copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[s0].txt

A lire concernant l'installation des barres d'outils.
Les sponsors
Stoppublicités

Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.75.0.1300.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

Relance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau.
Le rapport ZHPdiag.txt présent sur le bureau va être automatiquement supprimé.

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

Modifié le 15 décembre 2013 par nardino

nardino · le 15 décembre 2013

Ceci concerne ce qui t'arrive :

http://nicolascoolman.webs.com/apps/blog/show/26630902-adware-lollipop

http://nicolascoolman.webs.com/apps/blog/show/26666995-adware-pricegong

http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch

A lire :

Skype

Tuto4Pc - eorezo

Sponsors et logiciels

@+

Modifié le 15 décembre 2013 par nardino

manon · le 16 décembre 2013

Bonjour Nardino

Merci pour ton aide, voici le rapport ADWcleaner, je poursuis le nettoyage avec MBAM, que j'ai déjà sur mon pc, j'ai la licence de ce logiciel, donc il est installé en permanence

http://cjoint.com/?3LqiivlSEko

Je reviens pour la fin du nettoyage

manon · le 16 décembre 2013

Re, voici le rapport MBAM http://cjoint.com/?0Lqi0MdaPxV

Et celui de ZHPDiag http://cjoint.com/?0Lqi3uh81hy

Dans l'attente de ta réponse, bonne journée.

Cordialement

PS: j'ai supprimé le Truc "ColorFacebook"

Modifié le 16 décembre 2013 par manon

nardino · le 16 décembre 2013

Bonjour,

Il faut mettre à jour ces programmes :

Java Runtime Environment
Ouvre cette page
Coche Accept License Agreement .
Clique sur Windows x86 Offline - 28.36 MB -jre-7u45-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.
La version 64 bit n'est utile que pour l'utilisation d'un navigateur en 64bit

Acrobat Reader XI
Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 11.0.4 French for Windows
Décoche Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur Télécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader11_fr_mssd_aih.exe
Ce fichier s'auto-détruira.

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Script ZHPFix
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified
[HKLM\Software\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel]   
[HKLM\Software\Google\Chrome\Extensions\dheljpcbhldkdiabdemaflamgfnbpnkd]   
[HKLM\Software\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\GoogleToolbar]   
[HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3]   
[HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3]   =
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3]   
[HKCU\Software\Classes\MF]  
[HKLM\Software\Classes\IncrediSpooler.DeltaSync]   
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   
C:\Users\pc de polo\AppData\Local\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel   
C:\Users\pc de polo\AppData\Local\Google\Chrome\User Data\Default\Extensions\dheljpcbhldkdiabdemaflamgfnbpnkd   
C:\Users\pc de polo\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc   
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified   
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
O87 - FAEL: "{C0A45FDB-7A5D-4D2D-9F47-B7AA97A8B68B}" |In - Private - P6 - TRUE | .(...) -- C:\Users\pc de polo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WFYGJQ1J\SweetImSetup[1].exe (.not file.)   
O87 - FAEL: "{BAB9B834-E51E-44B1-B407-301DB51A2668}" |In - Private - P17 - TRUE | .(...) -- C:\Users\pc de polo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WFYGJQ1J\SweetImSetup[1].exe (.not file.)  
O87 - FAEL: "{843B7F23-665F-4B64-9DAA-42B6E4ABE804}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
O87 - FAEL: "{B80E2D8B-C310-4F0C-8773-6143611D1176}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
C:\Windows\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}
C:\Windows\Installer\{A737E18A-5171-40D0-8034-7DD243420081}
EmptyFlash
EmptyTemp
EmptyCLSID

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

@+

manon · le 16 décembre 2013

Voila mon rapport de ZHPfix

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by pc de polo at 16/12/2013 15:01:12
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 04s)

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\GoogleToolbar
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3
SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3
SUPPRIMÉ: HKCU\Software\Classes\MF
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync
SUPPRIMÉ: HKLM\Software\Classes\IncrediSpooler.DeltaSync.1

========== Valeurs du Registre ==========
SUPPRIMÉ [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
SUPPRIMÉ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg
SUPPRIMÉ: {C0A45FDB-7A5D-4D2D-9F47-B7AA97A8B68B}
SUPPRIMÉ: {BAB9B834-E51E-44B1-B407-301DB51A2668}
SUPPRIMÉ: {843B7F23-665F-4B64-9DAA-42B6E4ABE804}
SUPPRIMÉ: {B80E2D8B-C310-4F0C-8773-6143611D1176}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value Start_ShowHelp : Good (1) - Bad (0)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (42) (2 347 124 octets)

========== Récapitulatif ==========
1 : Processus mémoire
7 : Clés du Registre
6 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
2 : Fichiers

End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\Users\pc de polo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/12/2013 15:01:17 [1996]

Merci beaucoup pour ton aide

nardino · le 16 décembre 2013

Bonjour,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

Relance AdwCleaner par le bouton Désinstaller.

Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

delfixsur ton bureau en cliquant sur Télécharger.[/b]
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier

Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter

Passe la question en résolu
Edite le titre du message d'origine et ajoute [résolu]

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

manon · le 17 décembre 2013

Et voilà, c'est fini, j'ai fait les dernières manip !

Un grand merci à Nardino pour son aide au grand nettoyage , je tiens à dire que je n'installe jamais de "cochonneries" !

J'ai juste "Incredimail" depuis fort longtemps et la barre Google que j'aime bien aussi, sinon, le reste je le laisse aux amateurs de barre d'outils.

Merci nardino et passe de bonnes fêtes de fin d'année.

nardino · le 17 décembre 2013

Bonjour,

Tu as donc deux cochonneries sur ton pc.

@+

Connexion

Pas encore inscrit ?

[Résolu] Demande d'analyse pour PC de bureau

Messages recommandés

manon

nardino

nardino

manon

manon

nardino

manon

nardino

manon

nardino

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer