[Résolu] Lenovo infecté ou pas ? (merci Apollo)

[speel]

voila pour le ZHPfix

 

 

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by Monique at 12/03/2015 20:11:55
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 06s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files\KMSpico\AutoPico.exe

========== Clés du Registre ==========
SUPPRIMÉ: Service: Service KMSELDI
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\KMSpico_is1
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {E6A9B0E2-270B-49B7-B3C4-008AFF92D08E}
SUPPRIMÉ: FirewallRaz (Public) : {367481E7-89F0-43D8-8F6E-082085A45CB3}
SUPPRIMÉ: FirewallRaz (Public) : {8ED9E4A6-D208-47A7-A4C8-18FA79289B32}
SUPPRIMÉ: FirewallRaz (Public) : {1263E094-E63A-41FA-A060-9284CF92331A}
SUPPRIMÉ: FirewallRaz (Private) : {079A6036-BBAF-475A-9EFB-8F24CE243526}
SUPPRIMÉ: FirewallRaz (Private) : {00D949CD-1BD3-427D-8870-53C472FA39F3}
SUPPRIMÉ: FirewallRaz (Public) : {EF80F425-4A69-44D4-8E4D-D5F1B8102BE0}
SUPPRIMÉ: FirewallRaz (Public) : {F82A5AF4-9721-4E3C-92EB-A7816CFACF16}
SUPPRIMÉ: FirewallRaz (Private) : {DF1564D6-6E3B-415F-AB54-98CB59A5BC3E}
SUPPRIMÉ: FirewallRaz (Private) : {3FCE3822-4D52-4537-9761-ECC76D592BC1}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (4)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\program files\kmspico\service_kms.exe
SUPPRIMÉS Temporaires Windows (43) (7 726 717 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: AutoPico Daily Restart

========== Récapitulatif ==========
1 : Processus mémoire
3 : Clés du Registre
28 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Tache planifiée

End of clean in 00mn 27s

========== Chemin de fichier rapport ==========
C:\Users\Monique\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/03/2015 20:12:03 [2921]

[Apollo]

Bonsoir,

 

Comment se comporte la machine?

[speel]

Bonsoir, Le démarrage semble plus rapide. Par contre l'accès au site avec internet explorer est relativement long.

exemple pour me connecter sur zebulon, plus de 30 secondes , ça frise la minute !

Le voyant d'activté du disque dur clignote tres souvent ...

voila les signes encore présent !

[Apollo]

Tu as réinitialisé le navigateur?

 

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

Regarde également ceci: http://www.chantal11.com/2011/08/startuplite-desactiver-applications-inutiles-qui-se-lancent-au-demarrage/

[speel]

non , j'ai du loupé cette étape. Je le fais de ce pas

[speel]

Transformation spectaculaire, merci beaucoup. Je ne manquerai pas d'informer les proprio du portable qui m'ont demandés de voir ce qui n'allait pas.

Je n'ai pas fait grand chose , le mérite t'en revient.

Rendons à césar .........

[Apollo]

Ce qui revient à Apollo. (môa)

 

Si tutto va bene,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[speel]

Aie j'ai cette réponse quand je veux téléchargé delfix :

 

502 Bad Gateway

nginx

 

EDIT :

 

non c'est ok téléchargement fait

Modifié le 12 mars 2015 par speel

[speel]

Encore un grand merci, pour le temps consacré, la précision des actions à faire et le résultat top de chez top !!

 

Comme un malade qui quitte son médecin , je ne te dis au revoir mais je te salue avec plaisir.

 

cordialement,

André

[Apollo]

Bonjour,

 

C'est imprudent de parler de médecin car mon toubib à moi, il me prend 37€ avant de se barrer.

 

Tu veux que je te fasse un ticket-modérateur?

 

http://fr.wikipedia.org/wiki/Ticket_mod%C3%A9rateur

 

@++