Demande d'analyse

[posecafe]

Bonsoir,

 

Le PC d'une amie est très ralenti.

J'ai effectué une analyse avec ZhpDiag et j'aimerai avoir votre avis sur le résultat du rapport.

Merci par avance.

 

 

http://www.cjoint.com/c/EJnvx4izwKk

[pear]

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

G0 - GCSP: Secure Preferences [user Data\Default][HomePage]
G0 - GCSP: Secure Preferences [user Data\Default][HomePage]
G2 - GCE: Preference [user Data\Default] [dhdppnagkklahjmblgdojadgbiffhejd] Blog Share
G2 - GCE: Preference [user Data\Default] [lekgiimbfodefdaoofhlckefjbgpeilo] Speed Check
Spybot - Search & Destroy v2.4.40
[MD5.D777F1417D9BB9F66CD9D9C3B61F730F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168] [PID.2976] ©
[MD5.68D6C7F99BC73B88954D844FCCBEB2A0] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408] [PID.3308] ©
[MD5.9B9B368A8FF5CAF91D7A333CF62CD2CC] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928] [PID.3804] ©
O4 - HKLM\..\Run: [sDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe ©
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe ©
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe ©
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe ©
O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1 ©
HKLM\SOFTWARE\Safer Networking Limited
HKCU\SOFTWARE\Safer Networking Limited
O43 - CFD: 2015/03/22 04:26:10 - [] D -- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 2015/03/22 04:31:36 - [] D -- C:\Program Files\Spybot - Search & Destroy 2
O43 - CFD: 2015/03/22 04:27:46 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
O43 - CFD: 2001/12/31 11:09:37 - [] D -- C:\ProgramData\Spybot - Search & Destroy
SR - Auto [2014/06/23 21:41:42] [ 1738168] Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe ©
SR - Auto [2014/06/26 22:52:26] [ 2088408] Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe ©
SR - Auto [2014/04/25 01:12:20] [ 171928] Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe ©



EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)-=Suppression des fichiers temporaires=-


Téléchargez CCleaner
et installez le
à l'installation penser à décocher l'installation de Yahoo toolbar discrètement proposée en plus de CCleaner.
Lancez le en double cliquant sur CCleaner.exe

*Dans la section "Options" située dans la marge gauche,aller dans "Avancé" et décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
Dans l'onglet "Cookies"
Sélectionnez ceux que vous voulez sauvegarder.
Dans la section "Nettoyeur"
Cocher toutes les cases dans la marge gauche pour Internet Explorer et Windows Explorer
Faites de même pour Système sauf les 2 dernières
Dans Avancé, ne cochez que les 4 dernières sauf Nettoyer l'espace libre
Cliquer sur Analyse
Le scan, qui peut prendre un peu de temps si c'est la première fois.
Une fois le scan terminé, cliquer sur Lancer le Nettoyage
Paramètrez la section Applications en fonction de votre système

Evitez d'utiliser le nettoyage du Régistre qui, pour vous faire gagner quelques microsecondes, risque de déstabiliser votre système




Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[posecafe]

Bonsoir Pear,

 

Merci de bien vouloir m'aider.

Voici donc le rapport de ZhpFix ainsi que le rapport de ZhpCleaner

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :
Run by Gerard at 14/10/2015 23:45:23
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\spybot - search & destroy 2\unins000.exe

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1]
SUPPRIMÉ: Service: SDScannerService
SUPPRIMÉ: Service: SDUpdateService
SUPPRIMÉ: Service: SDWSCService
SUPPRIMÉ: HKLM\SOFTWARE\Safer Networking Limited
SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
Aucune Valeur Domain Profile: FirewallRaz :
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\program files\spybot - search & destroy 2\sdtray.exe
SUPPRIMÉ: c:\program files\spybot - search & destroy 2\sdfssvc.exe
SUPPRIMÉ: c:\program files\spybot - search & destroy 2\sdupdsvc.exe
SUPPRIMÉ: c:\program files\spybot - search & destroy 2\sdwscsvc.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Spybot - Search & Destroy v2.4.40


========== Récapitulatif ==========
3 : Processus mémoire
7 : Clés du Registre
11 : Valeurs du Registre
2 : Dossiers
5 : Fichiers
1 : Logiciels
1 : Restauration Système
1 : Autre


End of clean in 03mn 04s

========== Chemin de fichier rapport ==========
C:\Users\Gerard\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/10/2015 23:45:27 [2755]

 

 

 

 

~ ZHPCleaner v2015.10.14.363 by Nicolas Coolman (2015/10/14)
~ Run by Gerard (Administrator) (15/10/2015 00:42:57)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Gerard\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Gerard\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (1)
DEPLACÉ fichier: C:\Windows\Temp\GURD49C.exe =>Heuristique.Suspect


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 388
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 1


~ End of clean in 1 minutes
===================
ZHPCleaner-[R]-15102015-00_44_18.txt
ZHPCleaner--15102015-00_40_16.txt

Modifié le 14 octobre 2015 par posecafe

[pear]

C'est propre.

Comment va la machine ?

[posecafe]

Bonjour,

 

Le machine va beaucoup mieux, qu'avait-elle ?

J'ai vu que spybot a été désinstallé, mais il est encore dans ProgamFiles et je ne parviens pas a l'effacer.

[pear]

Il y avait des pups.

 

Ca me semble propre.

Si ce n'est déjà fait:
1)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

2)
Désinstaller la Restauration Système.
Sous Xp
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher la case "Désactiver la Restauration sur tous les lecteurs".
Redémarrez
Décochez la case pour rétablir la Restauration
Redémarrerez

Sous Vista:
Sous Windows 7
Sous Windows 8
Un nouveau point de restauration sera créé au redémarrage.



3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x



B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.

Cochez
[supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé



C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[posecafe]

Bonsoir,

 

J'ai effectué les dernières consignes (réinitialisé le navigateur, désinstaller la restauration système).

Mais j'ai 2 autres problèmes qui vient d'apparaitre.

 

1)Lorsque je fait une recherche google j'obtiens ce message d'erreur:

http://www.cjoint.com/c/EJqaKqwQ4Zk

Ca le fait aussi lorsque je clique sur le lien pour installer une des extensions pour Firefox que tu as mis.

C'était à cause de la date système qui s'est retrouvée en 2001 (la pile de la carte mère est HS)

 

2) Je n'arrive plus à faire les maj windows, j'obtiens ce message d’erreur:

http://www.cjoint.com/c/EJqa2Hgkpyk

Modifié le 16 octobre 2015 par posecafe

[pear]

Qu'en est-il après le redémarrage ?

[posecafe]

Bonsoir,

 

Après redemarrage, toujours impossible de lancer les maj windows (même message d'erreur)

 

Edit

Solution trouvée sur le site http://www.forum.driverscloud.com par le dénommé Lamour :

 

1. Cliquez sur Démarrer, tapez cmd sur la barre de recherche, faites un clique droit sur cmd.exe
2. Choisissez exécutez en tant qu'administrateur.
3. Tapez net stop wuauserv et validez par la touche Entrée, cette commande permet d'arrêter le service Windows Update.
4. Tapez ren %windir%\SoftwareDistribution SoftwareDistribution.Old et validez par la touche Entrée, cette commande permet de renommer le ficher « softwaredistribution ».
5. Tapez net Start wuauserv et validez par la touche Entrée, cette commande permet de démarrer le service Windows Update
6. Après cette manipulation vous pouvez relancer la recherche des mises à jour et l'installation.

 

 

 

 

Modifié le 16 octobre 2015 par posecafe

[pear]

Télécharger [http://www.cjoint.com/doc/15_10/EJjq66BcqJh_RepWin.exe]RepWin de Pierre13[/url]
Désactiver les protections anti virus.
Pour cela , cliquer ICI
Clic Droit sur l'icône RepWin -> Exécuter en tant qu'administrateur

Attention : ne passer l'outil qu'une seule fois sur la même fonction !


Cliquer sur:
1)Réparer erreur 2203
2)Commandes
tapez
Réparer Internet Explorer
Vérification magasin Windows
puis Réparation du magasin Windows

Pour Update:
Cliquer succesivement et vérifier à chaque fois si l'update fonctionne
1)Réparer erreur 2203
2)Réparer Windows Update
3)Tool Microsoft Windows Update
4) Ouvrir Windows update
et si nécessaire
5)Commandes
tapez Vérification magasin Windows
puis Réparation du magasin Windows