[Résolu] Ordinateur qui rame +++

[dadou8282]

bonjour tous le monde,

 

j'aurais besoin de votre aide, j'ai mon ordinateur qui rame +++ avec des publicités réccurente, page qui s'ouvre tous le temps !!

 

Aidez moi !!! Merci d'avance

Modifié le 13 mars 2014 par dadou8282

[tomtom95]

Bonsoir dadou8282,

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit Tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

A+

 

[dadou8282]

bonjour

Désolé du retard voici le rapport ZHPDiag

http://cjoint.com/?0Cmugsbvusi

[tomtom95]

Bonsoir dadou8282,

Ce rapport date un peu (Lancé par ---- (06/03/2014 12:42:39)
Je suppose que vous avez utiliser votre ordinateur depuis cette date.
Il me faut un rapport de ZHPDiag plus récent
Effectivement votre pc est très infecté.
Votre antivirus semble plutôt obsolète (Panda Internet Security 2010 )
Comme Flash player etc...

Désinstaller dans Ajout et suppression de programmes:
tiger savings
Whilokii
tuto4pc

Télécharge RogueKiller (par tigzy). sur le bureau

votre est un 32 Bits cliquer sur Roguekiller

• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus et par-feu)
• Lance RogueKiller.exe.
  Note : Attends que le PreScan ait fini.
• Accepte la licence.
• Clique sur Scan.
• Clique sur Suppression.
• Clique sur Proxy RAZ.
• Clique sur Host RAZ.
• Clique sur DNS RAZ.
• Une fois terminé rends toi sur le bureau
  les rapports [RKreport.txt] ont été créé.
• Hébergez les 5 rapports présent sur ton bureau sur le site http://www.cjoint.com
  Puis copier/coller les liens fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
• Pour XP, double-clique sur l'icône JRT
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Puis vous allez faire un diagnostic de votre ordinateur avec l'outil ZHPDiag

Sont attendu les rapports :
Les 5 RKreport.txt
Adwcleaner.txt
JRT.txt
ZHPDiag.txt

 

[dadou8282]

voici les les 8 rapport, encore merci

 

http://cjoint.com/?DCntDnaZ0Xb

http://cjoint.com/?DCntIBXH6if

http://cjoint.com/?DCntJjttVjK

http://cjoint.com/?DCntJ69sqef

http://cjoint.com/?DCntKPF16yj

 

http://cjoint.com/?DCntMmmWh2N

http://cjoint.com/?DCntMWwPVQN

http://cjoint.com/?DCntNJet7Cm

 

Merci d'avance

[tomtom95]

Bonsoir,

On commence à voir plus clair
Voici la suite.

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Documents and Settings\David\Local Settings\Application Data\Feven 1.8
  C:\Documents and Settings\David\Local Settings\Application Data\Updater12767
  C:\WINDOWS\Tasks\bench-Updater removing.job
  C:\WINDOWS\Tasks\Feven 1.8-codedownloader.job
  C:\WINDOWS\Tasks\Feven 1.8-enabler.job
  C:\WINDOWS\Tasks\Feven 1.8-updater.job
  C:\Windows\Installer\1c4873.msi
  C:\Windows\Installer\1c4879.msi
  C:\Windows\Installer\28a6404.msi
  C:\Windows\Installer\28a6409.msi
  C:\Windows\Installer\28a640e.msi
  C:\Windows\Installer\28a6413.msi
  C:\Windows\Installer\554d2d.msi
  M3 - MFPP: Plugins - [David] -- C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\m279s6oi.default\searchplugins\amazon-distro.xml
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
  O4 - GS\Program [AllUsers]: SanDisk Media Manager.lnk - Clé orpheline
  O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] Clé orpheline
  O4 - HKLM\..\Run: [tuto4pc_fr_24] Clé orpheline
  O4 - HKUS\S-1-5-21-484763869-1844237615-839522115-1003\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.)
  O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -- C:\Program Files\Messenger\msmsgs.exe (.not file.)
  O24 - Desktop Component 0: (no name) - file:http://profile.live.com/cid-4246b01a3793b3bc/head
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\bench-Updater removing.job [286]
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Feven 1.8-codedownloader.job [1270]
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Feven 1.8-enabler.job [1142]
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Feven 1.8-updater.job [1316]
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\SoftwareUpdateGU4.job [346]
  O42 - Logiciel: Doko toolbar - (.Doko-Toolbar.) [HKLM] -- dokotoolbar
  O42 - Logiciel: Fairy Tales - Four Seasons - (...) [HKLM] -- ef8f370d44436c29825fd35082fc57c3
  O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {AC06B562-763A-4839-8422-F9C00BEF63E3}
  O43 - CFD: 14/01/2014 - 19:16:54 - [0] ----D C:\Documents and Settings\David\Local Settings\Application Data\Feven 1.8
  O43 - CFD: 14/03/2013 - 12:54:10 - [0,201] ----D C:\Documents and Settings\David\Local Settings\Application Data\Updater12767
  O51 - MPSK:{7402db15-3055-11e0-b385-0010b5d118fc}\AutoRun\command. (...) -- F:\SetupPuma.exe (.not file.)
  O51 - MPSK:{8db73504-1c9f-11e3-b7ec-0010b5d118fc}\AutoRun\command. (...) -- F:\Startme.exe (.not file.)
  O51 - MPSK:{ff834a4c-e239-11e2-b7a2-0010b5d118fc}\AutoRun\command. (...) -- F:\Startme.exe (.not file.)
  O69 - SBI: SearchScopes [HKUS\.DEFAULT] {A24D5C93-7930-4FDE-AC8F-3B16630383F7} - (Ask Search) - http://websearch.ask.com
  O69 - SBI: SearchScopes [HKUS\S-1-5-18] {A24D5C93-7930-4FDE-AC8F-3B16630383F7} - (Ask Search) - http://websearch.ask.com
  O90 - PUC: "1E3C203AA62A1414CBE1C2F4092D51F3" . (.Bing Bar.) -- C:\WINDOWS\Installer\{A302C3E1-A26A-4141-BC1E-2C4F90D2153F}\icon_installer_ico
  O90 - PUC: "265B60CAA367938448229F0CB0FE363E" . (.Iminent.) -- C:\WINDOWS\Installer\{AC06B562-763A-4839-8422-F9C00BEF63E3}\imbooster.ico
  [MD5.E9FDB1A11C5B68F468E6D01CB23767D3] [WIS][20/07/2011] (.Iminent - Iminent.) -- C:\Windows\Installer\1c4873.msi [1390080]
  [MD5.0A9EA95FCA95820A9B0030A599E8F9A3] [WIS][20/07/2011] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\1c4879.msi [206336]
  [MD5.E5CB3CE839A22845A70514B2721BBF72] [WIS][09/01/2014] (.Google - Google+ Auto Backup.) -- C:\Windows\Installer\20b7a16.msi [944640]
  [MD5.2D463EA9C57EA2A0DEF0D8128F18E8C0] [WIS][14/01/2013] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.7.) -- C:\Windows\Installer\28a6404.msi [2046464]
  [MD5.968E76E04C9B16553F1E8E7FEDF2D105] [WIS][14/01/2013] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\28a6409.msi [2089984]
  [MD5.625D723B94BDD3E178B6F9B8D3C1CD5C] [WIS][14/01/2013] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\28a640e.msi [2093568]
  [MD5.1083EC3CA66A47886987D93263E0713A] [WIS][14/01/2013] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\28a6413.msi [2555392]
  [MD5.0CD96FC45765C80CB66B7DD66390DAC3] [WIS][02/08/2010] (.Secure Digital Services - OfferBox.) -- C:\Windows\Installer\554d2d.msi [2193920]
  [MD5.A48701BFA18CD74B32833F5643D7F29B] [WIS][21/09/2010] (.Builds the Destinations MSI - Builds the Destinations MSI.) -- C:\Windows\Installer\f409a4.msi [522752]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dokotoolbar]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AC06B562-763A-4839-8422-F9C00BEF63E3}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]
  [HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\33DB788C5C4658349BF7115144F7EA1B]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4611B2B2E79800B468580973ECEABEA8]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DF671E841351D040BEDE6AC96F4FC5E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D2265F6F19D3B84BB04EAF5347F276A]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B34440EB12BB40B3452E5166D9D233BD]
  [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}]
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_24
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg
  [HKLM\Software\Mozilla\Firefox\Extensions]:moovida@spointer.com
  [HKCU\Software\Feven 1.8]
  [HKCU\Software\IncrediMail]
  [HKCU\Software\TBSB01620]
  [HKCU\Software\dokotoolbar LTD]
  [HKLM\Software\Feven 1.8]
  
  ShortcutFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.com et copie-colle le lien fourni dans ta réponse

• Téléchargez MalwareByte's sur votre Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Décochez la case essayer la version d'essai
  Une fois l'installation et la mise à jour effectuées :
• Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir
• Exécutez aprés MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• cliquez sur "SUPPRIMER LA SELECTION".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

A+

 

[dadou8282]

http://cjoint.com/?DCnvBqOEWy9

 

http://cjoint.com/?DCnvCI8v8fp

 

Voici pour les deux premier mais la derniere etape est tres longue, je suis a actuellemnt a 54 minute de controle.

 

Des que c fini je vous passer ce dernier

 

J'ai vraiment remarquer une grosse amélioration deja, pas de pub et plus rapide.

 

merci

[dadou8282]

http://cjoint.com/?DCnvUrhbYLa

[tomtom95]

RE,

 

Dommage pour MBAM vous n'avez pas supprimer (Aucune action effectuée.)

Ouvrez MBAM >> onglet Quarantaine >> cliquez sur tout supprimer

Relancez MBAM un scan rapide cette fois cliquez sur "SUPPRIMER LA SELECTION".

 

Désinstaller JAVA

Puis réinstaller avec

• Télécharger JavaUpdate_Rapport.exe de pierre13 sur le bureau
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

 

 

Avec chaques navigateurs

Installer la dernière version de Flash Player ( décoche avant le téléchargement la case de Offre facultatif ( barre Barre Google,ou McAfee)
http://get.adobe.com/fr/flashplayer/

 

Après si c'est bon.

• Vous allez supprimer les outils et purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

Je te conseille de toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
Bien lire les accords de licence avant toute installation,et de créer un point de restauration avant.

Lisez d'abord cliquez après !!!
Les installateurs et l'opt out

Stop les publicités intempestives, programmes parasites et adwares

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privé

Post les derniers rapports

Ensuite .
Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[dadou8282]

http://cjoint.com/?DCnwYfwFXAm

 

http://cjoint.com/?DCnwZWANVXT