[Résolu] Mon PC se bloque

[Alvin]

bonjour,

j'ai un PC portable Toshiba

Windows 7 Home Premium (x64) (build 7600), Français (France)
CPU : 2,27 gigahertz Intel Core i5 M 430, Multi-core (2 total), Hyper-threaded (4 total)

Mémoire : 4 Go

DK : 500Go dont 130 Go libres.

 

Le symptome : au bout de 15 à 20 minutes, le pc se bloque et le pointeur tourne. Je ne peux plus que réduire des fenêtres. Ctrl+Alt+Suppr est inefficace.

J'éteins et je relance en mode sans echec avec réseau : plus de blocage!

 

Ce que j'ai déjà fait :

 

- j'ai dépoussiéré mon portable comme j'ai pu. Je n'ai pas réussi à déclipser le dessous. J'ai aspiré sur la grille ronde du ventilateur et j'ai récupéré de la poussière et notamment 2 bourres un peu épaisses. Avant le ventilateur s'emballait. Il s'est ralenti.

 

- J'aime bien tester de nouveaux programmes. J'ai fait une grande désinstallation. J'ai aussi viré µtorrent. Le ventilateur a encore baissé d'intensité.

 

- j'ai fait un nettoyage avec CCcleaner (peut-être n'aurais-pas du?)

 

- j'ai réinitialisé Firefox et je l'ai même désinstallé puis réinstallé.

 

 

Et mon ordinateur se sature toujours, ce qui me fait penser à une infection.

 

Que puis-je faire?

cordialement

!! PS : j'ai oublié un point peut-être important : le SP1 de W7 n'est pas installé : son installation echoue systématiquement. J'ai tenté qulques manips, sans effet.

Modifié le 29 décembre 2013 par Alvin

[Apollo]

Bonsoir,

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Clique sur Configurer.

[*]Clique sur le petit tournevis et clique sur TOUS.

Décocher 045 . Clic sur OK.

[*]Clique sur Rechercher pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

ou http://dl.free.fr/

http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

@++

[Apollo]

!! PS : j'ai oublié un point peut-être important : le SP1 de W7 n'est pas installé : son installation echoue systématiquement. J'ai tenté qulques manips, sans effet.

On verra ça plus tard, si le pc est infecté, il ne faut pas tenter les upgrades.

 

Fais le scan demandé.

[Alvin]

Bonsoir,

 

ZHPDiag :

. . .

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  • soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

@++

 

Voici le lien vers le fichier ZHPDiag.txt : http://cjoint.com/?0LAvZswkwdQ

cordialement

[Apollo]

Tu as Avast et la suite complète de sécurité Comodo? ça risque de créer des conflits (2 antivirus)

 

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

O43 - CFD: 23/02/2013 - 19:39:36 - [0,912] ----D C:\ProgramData\InstallMate
O43 - CFD: 17/06/2013 - 21:53:25 - [0,119] ----D C:\Users\Z-Admin\AppData\Local\SpyZooka
O43 - CFD: 15/11/2013 - 19:24:30 - [0] ----D C:\Users\Z-Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyZooka
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]
C:\ProgramData\InstallMate
O4 - GS\Desktop [Public]: Ms Network Monitor 3.4.lnk . (...) -- C:\Program Files (x86)\Microsoft Network Monitor 3\netmon.exe (.not file.) => Fichier absent
O4 - GS\SendTo [Z-Admin]: Bluetooth.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\Desktop [Z-Admin]: Windows Update.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [Gerard]: My LastPass Vault.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\SendTo [Gerard]: Bluetooth.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\SendTo [Gerard]: Documents To Go.lnk . (...) -- C:\Program Files (x86)\Documents To Go\DocsToGo.exe (.not file.) => Fichier absent
O4 - GS\SendTo [Gerard]: Palm Powered Handheld.lnk . (...) -- C:\Program Files (x86)\Palm\Instapp.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Gerard]: Docs Opener.lnk . (...) -- C:\Program Files (x86)\DocsOpener\DocsOpener.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Gerard]: FreeCAD.lnk . (...) -- C:\Program Files (x86)\FreeCAD0.11\bin\FreeCAD.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Gerard]: Synology Cloud Station.lnk . (...) -- C:\Users\Z-Admin\AppData\Local\CloudStation\bin\cloud.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Gerard]: Ultimate Video Converter.lnk . (...) -- C:\Users\Z-Admin\AppData\Local\AppsForFree\Ultimate Video Converter\Ultimate Video Converter.exe (.not file.) => Fichier absent
O4 - GS\QuickLaunch [Francoise]: My LastPass Vault.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\SendTo [Francoise]: Bluetooth.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\SendTo [Francoise]: Palm Powered Handheld.lnk . (...) -- C:\Program Files (x86)\Palm\Instapp.exe (.not file.) => Fichier absent
O4 - GS\Desktop [Francoise]: Spider Solitaire.lnk - Clé orpheline => Orphean Key not necessary
O4 - HKCU\..\Run: [iSUSPM] Clé orpheline => Orphean Key not necessary
O4 - HKUS\S-1-5-18\..\Run: [spywareTerminatorUpdate] C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe (.not file.) => Crawler LLC
O4 - HKUS\S-1-5-21-275321373-3771454175-4228933863-1000\..\Run: [OpAgent] Clé orpheline => Orphean Key not necessary
[MD5.C82AB54C276A1734876D911EC622A7C2] [sPRF][26/12/2013] (...) -- C:\Users\Z-Admin\AppData\Local\Temp\uttE4D2.tmp.bat [53] => Temporary file not necessary
O87 - FAEL: "TCP Query User{10455CA6-436D-42BC-ABB0-44A59981CDAD}E:\windows\dsassistant\dsassistant.exe" |In - Private - P6 - TRUE | .(...) -- E:\windows\dsassistant\dsassistant.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{4D3C9AFE-1CCC-4EF1-86E3-03A255E367E1}E:\windows\dsassistant\dsassistant.exe" |In - Private - P17 - TRUE | .(...) -- E:\windows\dsassistant\dsassistant.exe (.not file.) => Fichier absent

firewallraz
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Alvin]

J'avais pris Comodo pour le parefeu seulement, je n'avais pas compris qu'il faisait aussi antivirus comme Avast.

 

Voici le résultat de ZHPFix :

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Z-Admin at 26/12/2013 22:57:30
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit (Build 7600)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components

\464AA55239C100F32AF2D438EDDC0F47
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components

\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components

\86EB95E1AFCBABE3DB9ECCC669B99494

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: ISUSPM
SUPPRIMÉ RunValue: SpywareTerminatorUpdate
SUPPRIMÉ: TCP Query User{10455CA6-436D-42BC-ABB0-44A59981CDAD}E:\windows\dsassistant\dsassistant.exe
SUPPRIMÉ: UDP Query User{4D3C9AFE-1CCC-4EF1-86E3-03A255E367E1}E:\windows\dsassistant\dsassistant.exe
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {62338923-337E-494E-8278-4E61780E866C}

========== Dossiers ==========
SUPPRIMÉ: C:\ProgramData\InstallMate
SUPPRIMÉ: C:\Users\Z-Admin\AppData\Local\SpyZooka
SUPPRIMÉ: C:\Users\Z-Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyZooka
SUPPRIMÉS Temporaires Windows (15)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\public\desktop\ms network monitor 3.4.lnk
SUPPRIMÉ: C:\Users\Z-Admin\AppData\Local\Temp\uttE4D2.tmp.bat
SUPPRIMÉS Temporaires Windows (39) (4 137 137 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
3 : Clés du Registre
7 : Valeurs du Registre
5 : Dossiers
4 : Fichiers


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\Users\Z-Admin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/12/2013 22:57:33 [1908]

J'y connais rien mais j'ai un serveur NAS Synology sur mon réseau et dsassistant.exe, c'est son logiciel de gestion. Il y a des infos supprimées à son sujet?

cordialement

[Apollo]

Non, car il est bien indiqué que les fichiers sont absents (dans le rapport ZHPDiag).

 

Pour la protection du pc, il est inutile, sauf si tu installes une suite payante comme Kaspersky ou autre, d'installer un firewall gratuit puisque Seven en est équipé et qu'il est très acceptable.

Donc Avast est suffisant, sauf si tu dois installer un antispam, un manager de mots de passe etc.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

[Alvin]

J'ai fermé Comodo, je le désinstallerai plus tard. Pour l'antispam, je considère que celui de ma messagerie, Yahoo!Mail est suffisant. Pour les mots de passe Internet, j'utilise LastPass premium (avec Xmarks).

 

Une fonction de Comodo que je trouve intéressante c'est le fait de pouvoir sandboxer des programmes. je ne m'en suis jamais servi mais je me disais que puisque j'aime bien tester des programmes, ça serait bien de le faire dans un environnement cadré sans toucher au reste.

 

Pour les exécutions, aucun fichier txt n'est venu se mettre sur le bureau. Heureusement je les ai sauvegardés à chaque fois dans un dossier Historique.

 

1)txt JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Z-Admin on 26/12/2013 at 23:37:31,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{AD79BAD6-9504-4F09-ACEC-7B319584A4C1}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader61574_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader61574_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61574_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61574_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASMANCS



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Z-Admin\AppData\Roaming\pdfforge"



~~~ FireFox

Successfully deleted the following from C:\Users\Z-Admin\AppData\Roaming\mozilla\firefox\profiles\pc6ijlyc.default\prefs.js

user_pref("extensions.lastpass.5135fb9782d088346561961cbd99d17e6b332c30712d7ecd259ec2cf7ccf6a8e.searchforsiteswithinaddressbar", true);
user_pref("extensions.lastpass.searchforsiteswithinaddressbar", true);
Emptied folder: C:\Users\Z-Admin\AppData\Roaming\mozilla\firefox\profiles\pc6ijlyc.default\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26/12/2013 at 23:48:56,57
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2) txt AdwCleaner

# AdwCleaner v3.016 - Rapport créé le 26/12/2013 à 23:58:34
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Z-Admin - GERARD-L555-11L
# Exécuté depuis : C:\Users\Z-Admin\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\CToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKCU\Software\FLEXnet

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16476


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\4kuymrr8.default-1384775445351\prefs.js ]

Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#faxfrager@gmail.com].inboxOnly", true);
Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#gervanne.sye@gmail.com].inboxOnly", true);
Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#gite.cotedebaix@gmail.com].inboxOnly", true);

[ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\b3o4kue2.default-1384774290033\prefs.js ]


[ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\pucd939l.Server2Go\prefs.js ]

Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title

+ .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title +

.WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

[ Fichier : C:\Users\Francoise\AppData\Roaming\Mozilla\Firefox\Profiles\pd1fnhzr.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title

+ .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title +

.WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

[ Fichier : C:\Users\Z-Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pc6ijlyc.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2963 octets] - [26/12/2013 23:56:45]
AdwCleaner[s0].txt - [2862 octets] - [26/12/2013 23:58:34]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2922 octets] ##########

J'ai bien lu tes conseils à la fin. En principe, je fais gaffe, sauf que quelquefois j'ai les yeux qui se croisent A ce sujet d'ailleurs, JRT a une page d'accueil de téléchargement limite avec un bandeau préliminaire où on voit en gros Télécharger et plus tard "Sponsored Advertisement" Ca permet des travaux pratiques...

 

En revanche, j'ai bien noté pour les sites de téléchargement originaux. D'autant que 01net fait partie des sites d'infos que je suis.

 

cordialement

[Apollo]

Bonjour,

 

Un anti bannière (genre Ad Block +) et on ne voit plus les "sponsors" ; il faudrait aussi être très imprudent pour cliquer sur ces pubs piégeuses qu'il y a un peu sur tous les sites et/ou forums.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.
A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à conserver.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :
  
   

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  
  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

[Alvin]

bonjour,

1) rapport SFTGC.exe

http://cjoint.com/?0LBsJaKIM0T

 

2) rapport MBAM

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.27.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Z-Admin :: GERARD-L555-11L [administrateur]

27/12/2013 14:15:18
mbam-log-2013-12-27 (14-15-18).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 666531
Temps écoulé: 2 heure(s), 32 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\Users\Gerard\FLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Gerard\FLVPlayer\Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\MediaCoder\SoftonicDownloader_pour_mediacoder.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\ProduKey\produkey.zip (PUP.PSWTool.ProductKey) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\ProduKey\SoftonicDownloader_pour_produkey.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\ProduKey\produkey\ProduKey.exe (PUP.PSWTool.ProductKey) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\Webplayer\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
F:\Telechargements\Webplayer\VideoPlayer\FLVPlayer_v3.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.

(fin)

cordialement