[Résolu] PC au comportement bizarre

[ffrodon]

Bonjour,

 

Lors du demarrage du PC il apparait une fenetre CMD, et l'ordin est par moment lent.

 

Je crains un infection.

 

J'ai réalisé une analyse ZHPDiag que vous pourrez consulter la : http://cjoint.com/?DGdlxE7wNvB

 

Merci au bon samaritain qui consentira à m'aider

 

Amicalement

 

ffrodon

[tomtom95]

Bonsoir,

Je ne vois rien d'inquiétant en apparence sur ce rapport

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (.not file.)
  C:\Gestion_concours\MAJ_Auto\Auto_Maj_Gc.exe (.not file.)
  C:\Program Files\CardDetector\HUAWEI1752_1552\CardDetector.exe (.not file.)
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O39 - APT: - (..) -- C:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP - à la connexion.job [220]
  O39 - APT: - (..) -- C:\WINDOWS\Tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job [214]
  O51 - MPSK:{2422a4b6-04f2-11e3-b0cd-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{50752a5e-8ea5-11e0-aef1-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{50752a65-8ea5-11e0-aef1-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{5d93cd0e-0445-11e3-b0ca-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{649802c2-0876-11df-977a-0022fa4dc688}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{67b93b09-7840-11e2-b04c-0024816c5c3c}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
  O51 - MPSK:{aaea1e0a-07ee-11e1-af21-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{b509ca9c-9700-11e1-af5e-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{bbbdf657-9742-11e1-af5f-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{e364d398-96ea-11e1-af5d-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{f54d5c1c-a188-11e1-af6d-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  O51 - MPSK:{f54d5c23-a188-11e1-af6d-0024816c5c3c}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Faire la mise à jour de JAVA de Flash player ,et Mozilla Firefox.
JAVA
Adobe Flash Player ( décoche avant le téléchargement la case de Offre facultatif ( barre Barre Google,ou McAfee)
mozilla Firefox

• Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
  
  Clique sur Terminer. Malwarebyte's s'ouvre
  Dans Version de la base de données,
• clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche "Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
  Pour supprimer les éléments détectés,
• clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
  Au redémarrage, relance Malwarebytes
  Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
  Enregistre le rapport sur ton Bureau.
  Poste ce rapport dans ta prochaine réponse
• Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

 

[ffrodon]

Le rapport ZHPFix : http://cjoint.com/?DGduhNWL6zV

 

Le rapport Mbam :http://cjoint.com/?DGduV4QmGvp

Modifié le 3 juillet 2014 par ffrodon

[tomtom95]

Ok autre chose ?

 

Pour ce XP essai de voir si tu peux modifier le registre pour avoir les mises à jour supportée par Redmond jusqu'en avril 2019
une clé de registre modifiée XP updates

Autre infos

Modifié le 3 juillet 2014 par tomtom95

[ffrodon]

Pas de soucis apparement merci

 

j'ai tente la modif du registre on verra bien

 

Le "nettoyage est il terminé ?

[tomtom95]

• Oui Vous allez supprimer les outils et purger la restauration

  Téléchargez DelFix (de Xplode) sur ton Bureau

  

• Cochez les cases :

  supprimer les outils de désinfection

  Purger la restauration système

• Validez sur Exécuter
• Laissez travailler l'outil

  Un rapport s'ouvre Copie/colle le rapport obtenu

  Delfix ce supprime automatiquement

  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt

• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com

  Puis copier/coller le lien fourni dans votre prochaine réponse.

[tomtom95]

vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Bonne continuation

[ffrodon]

Le rapport Delfix : http://cjoint.com/?DGdw7w7TIzP

 

Merci pour votre aide

 

Je change le post en resolu