[Résolu] PC lent et peut-être infecté

[CoSophia]

Voici le rapport MBAM : http://cjoint.com/?0DtawUXx4Qs

[Apollo]

Comment se comporte la machine?

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

Modifié le 18 avril 2015 par Apollo

[CoSophia]

Bonjour,

 

En effectuant les vérifications de sécurité, mes applications sont à jour, sauf JAVA, car je suis encore sous XP et, lorsque je souhaite faire la mise à jour, il m'est signalé que certaines applications ne fonctionnetont pas correctement avec JAVA 8.

En ce qui concerne les versions de java à désinstaller, j'hésite car elle sont nommer "update" : est-ce des mises à jour à conserver ?

Par ailleurs, j'ai du "Java" tout court et du "J2SE Runtime environment" ou autre intitulé .... : est-ce que ce sont des logiciels différents du fait qu'ils n'aient pas tout à fait le même intitulé ?

 

Voici ce qui figure dans mon panneau "ajout/suppression de programmes" :

 

- J2SE Runtime Environment 5.0Update 10 ;

- J2SE Runtime Environment 5.0Update 3 ;

- J2SE Runtime Environment 5.0Update 6 ;

- Java 2 Runtime Environment, SE v1.4.2.03 ;

- Java 7 Update 75 ;

- Java 6 Update 2 ;

- Java 6 Update 21 ;

- Java 6 Update 3 ;

- Java 6 Update 5 ;

- Java 6 Update 7 ;

- Java SE Runtime Environment 6 Update 1.

 

Lesquelles sont à désinstaller ?

 

En ce qui concerne Abode, c'est pareil, j'en ai plusieurs avec des intitulés différents :

 

- Adobe AIR ;

- Adobe Flash Player 17 ActiveX ;

- Adobe Flach Player 17 NPAPI ;

- Adobe Reader XI 11.0.08)

 

Merci beaucoup et bon dimanche

[CoSophia]

Voici le rapport ZHP Diag actuel : http://cjoint.com/?0Dtl2UMeYYf

[Apollo]

Bonjour,

 

Pour Java, il faut les désinstaller toutes: les différentes versions de Java sont toutes des "Update" donc ne te soucie pas de ça.

 

https://www.java.com/fr/download/uninstallapplet.jsp puis tu installe celle qui te sera proposée.

 

Pour Adobe Flash et Reader, il n'y a rien d'anormal.

 

Par contre, tu ne dois conserver qu'un seul antivirus sinon conflits.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

 

 

G2 - GCE: Preference [user Data\Default] [kaankaoacjlcnkdfagcnnncmeojkoeai] FD Plugin v.1.0.2 (Activé)

O3 - Toolbar\WebBrowser: Messenger Plus Toolbar - [HKCU]{B760D5A4-8D24-4CB6-942E-D6BB540AD88C} . (.ClientConnect Ltd. - Toolbar.) -- C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\prxtbMes2.dll

O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} ((no name)) - http://activex.microgaming.com/dlhelper/version7/dlhelper.cab

C:\Program Files\Adverts

[MD5.2A9973965357275629461C53F2D2F2A7] [WIS][11/02/2011] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\5616e.msi [1015296]

[HKLM\Software\Google\Chrome\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]

[HKLM\Software\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\kiwee toolbar2]

C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai

C:\Program Files\PartyGaming

C:\Windows\Installer\5616e.msi

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

---------------------------------

Fais alors un scan Eset en ligne:

 

Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/online-scanner-popup/

 

http://www.bibou0007.com/t3691-tutorial-eset-online-scanner

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA/7/8, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

Modifié le 19 avril 2015 par Apollo

[CoSophia]

Re bonjour et merci beaucoup.

 

Voici le rapport ZHPFix :

 

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre : C:\Documents and Settings\ROUVRAIS\Application Data\ZHP\ZHPExportRegistry-19-04-2015-17-13-34.txt
Run by ROUVRAIS at 19/04/2015 17:12:58
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 33s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{B760D5A4-8D24-4CB6-942E-D6BB540AD88C}]
SUPPRIMÉ: CLSID DPF: {AED98630-0251-4E83-917D-43A23D66D507}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{AED98630-0251-4E83-917D-43A23D66D507}]
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}
SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\kiwee toolbar2
Branche de Base de Registres IFEO non infectée !
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Your Image File Name Here without a path]SUPPRIMÉ (Your Image File Name Here without a path)

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {B760D5A4-8D24-4CB6-942E-D6BB540AD88C}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (7)
SUPPRIMÉS Flash Cookies (1)

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\rouvrais\local settings\application data\google\chrome\user data\default\preferences
SUPPRIMÉ: C:\Windows\Installer\5616e.msi
SUPPRIMÉS Temporaires Windows (27) (1 576 336 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
9 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
4 : Fichiers


End of clean in 00mn 42s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\ROUVRAIS\Application Data\ZHP\ZHPFix[R1].txt - 19/04/2015 17:13:31 [2245]

[CoSophia]

Et maintenant le rapport ESET :

 

C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert0.dll.vir Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\hk64tbMes0.dll Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\hk64tbMes2.dll a variant of Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\hktbMes0.dll Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\hktbMes2.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\ldrtbMes0.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\ldrtbMes2.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\ldrtbMess.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\tbMes0.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\tbMes2.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Messenger_Plus\tbMess.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\hk64tbMes0.dll a variant of Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\hk64tbMes2.dll a variant of Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\hktbMes0.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\hktbMes2.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\ldrtbMes0.dll a variant of Win32/ClientConnect.A potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\ldrtbMes2.dll a variant of Win32/ClientConnect.A potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\ldrtbMess.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\prxtbMes0.dll a variant of Win32/ClientConnect.A potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\prxtbMes2.dll a variant of Win32/ClientConnect.A potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\tbMes0.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\tbMes1.dll a variant of Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\tbMes2.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\tbMess.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Documents and Settings\ROUVRAIS\Local Settings\Application Data\Messenger_Plus\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.12\bin\PriceGongIE.dll a variant of Win32/PriceGong.A potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\hk64tbMes0.dll Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\hk64tbMes2.dll a variant of Win64/Toolbar.Conduit.B potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\hktbMes0.dll Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\hktbMes2.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\ldrtbMes0.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\ldrtbMes2.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\ldrtbMess.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\Messenger_PlusToolbarHelper.exe Win32/Toolbar.Conduit.V potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\Messenger_PlusToolbarHelper1.exe Win32/Toolbar.Conduit.V potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\tbMes0.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\tbMes2.dll a variant of Win32/Toolbar.Conduit.X potentially unwanted application deleted - quarantined
C:\Program Files\Messenger_Plus\tbMess.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined

[Apollo]

Re,

 

Comment se comporte ta machine?

Modifié le 19 avril 2015 par Apollo

[CoSophia]

Bonsoir,

 

C'est nettement mieux. Apparemment, la fermeture de Windows n'est plus bloquée avec le programme "jushed" ou je ne sais quoi qui ne voulait pas se fermer. Le démarrage reste long mais je sais que c'est à cause de ma sur protection.

Merci beaucoup encore une fois car ce n'est pas la première fois que je vous sollicite.

[Apollo]

Bonjour,

 

Il ne faut pas croire que mon pc, qui est propre, démarre comme une flèche. Il y a a des programmes prioritaires qui se chargent, comme ma suite Kasper qui n'est pas précisément une gazelle... Par contre, ses réactions sont fulgurantes.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

Modifié le 20 avril 2015 par Apollo