FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[sylvie31820]

bonjour,
depuis quelqus jours pc hyper long à demarrer après la page "bienvenue" ecran noir un bon moment je pense que cela correspond à l'apparition de qones 8 que j'ai plus ou moins réussi à faire disparaitre.
malwrite tuneup adw cleaner ne m'ont été d'aucune utilité
j'ai posté le rapport ZHPDIAG .je ne sais plus trop quoi faire
en vous remerciant

[2011N2]

Bonsoir,



Où est le rapport ZHPDiag ? Héberge le rapport pour le poster, comme ceci : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[sylvie31820]

je pense que c'est bon pour le rapport (désolée un peu novice!)

[sylvie31820]

http://www.cjoint.com/?DEnuY1uujmo

[sylvie31820]

# AdwCleaner v1.606 - Rapport créé le 13/05/2014 à 21:17:12
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jean-Marie - JEAN-MARIE-PC
# Exécuté depuis : C:\Users\Jean-Marie\Desktop\adwcleaner-1.606-en.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.11.9600.17041

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v29.0.1 (fr)

Nom du profil : default-1399018034036 [Profil par défaut]
Fichier : C:\Users\Jean-Marie\AppData\Roaming\Mozilla\Firefox\Profiles\l4bhrs5w.default-1399018034036\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Jean-Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2130 octets] - [26/02/2014 22:00:58]
AdwCleaner[R2].txt - [4155 octets] - [26/02/2014 22:09:08]
AdwCleaner[S2].txt - [2986 octets] - [26/02/2014 22:10:59]
AdwCleaner[R3].txt - [1598 octets] - [26/02/2014 22:50:20]
AdwCleaner[S3].txt - [1637 octets] - [26/02/2014 22:50:32]
AdwCleaner[R4].txt - [1718 octets] - [27/02/2014 11:29:10]
AdwCleaner[S4].txt - [1653 octets] - [27/02/2014 11:29:31]
AdwCleaner[R5].txt - [1838 octets] - [01/03/2014 10:15:43]
AdwCleaner[R6].txt - [1898 octets] - [01/03/2014 14:47:15]
AdwCleaner[R7].txt - [1958 octets] - [03/03/2014 11:06:24]
AdwCleaner[R8].txt - [2018 octets] - [08/03/2014 18:43:07]
AdwCleaner[R9].txt - [2078 octets] - [11/03/2014 09:28:31]
AdwCleaner[R10].txt - [2733 octets] - [22/04/2014 10:46:16]
AdwCleaner[R11].txt - [2674 octets] - [23/04/2014 19:51:14]
AdwCleaner[R13].txt - [2735 octets] - [24/04/2014 10:07:51]
AdwCleaner[R14].txt - [3919 octets] - [26/04/2014 15:32:16]
AdwCleaner[S5].txt - [3429 octets] - [26/04/2014 15:32:38]
AdwCleaner[R15].txt - [2281 octets] - [01/05/2014 11:31:20]
AdwCleaner[S6].txt - [2215 octets] - [01/05/2014 11:31:38]
AdwCleaner[R16].txt - [2586 octets] - [01/05/2014 13:38:46]
AdwCleaner[S7].txt - [2520 octets] - [01/05/2014 13:39:11]
AdwCleaner[R17].txt - [2728 octets] - [02/05/2014 10:35:34]
AdwCleaner[R18].txt - [2789 octets] - [02/05/2014 10:44:58]
AdwCleaner[S8].txt - [2723 octets] - [02/05/2014 10:45:22]
AdwCleaner[R19].txt - [2910 octets] - [04/05/2014 17:47:20]
AdwCleaner[S9].txt - [2844 octets] - [04/05/2014 17:47:47]
AdwCleaner[R20].txt - [3031 octets] - [07/05/2014 12:38:48]
AdwCleaner[R21].txt - [2965 octets] - [13/05/2014 21:17:12]

########## EOF - C:\AdwCleaner[R21].txt - [3094 octets] ##########

[2011N2]

Re,

1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport (ta version est obsolète) : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

[sylvie31820]

bonjour
je viens de telecharger et exécuter shortcut et adwcleaner je vous poste les résultats
merci de votre aide http://cjoint.com/?DEojDtQPCEv
http://cjoint.com/?DEojESivuYb

[2011N2]

Bonjour,

Tu peux recommencer Shortcut_Module et AdwCleaner avec Avast et Microsoft Security Essentials désactivés STP ?

Gabriel.

[sylvie31820]

voilà c'est fait
http://cjoint.com/?DEok10KNMGP
http://www.cjoint.com/?DEokWP7oilQ

[sylvie31820]

je dois dire que le démarrage est un peu plus rapide ainsi que la connexion internet est ce que je dois faire autre chose? SVP

[2011N2]

Re,

Bien.

Fais un nouveau rapport ZHPDiag.

Gabriel.

[sylvie31820]

bonsoir,

voilàle drernier rapport j' avais desactive pare feu et anti virus


http://cjoint.com/?DEotHpaZoR6

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[sylvie31820]

BONJOUR
J'étais occupée hier soir voilà donc le rapport ZHPFIX et merci pour tout le temps que vous nous accordé! :  

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Jean-Marie at 15/05/2014 08:42:49
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 45s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\SK.Enabler
SUPPRIMÉ:* StartupReg: NextLive
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabMaint_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BI_RunOnce_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BI_RunOnce_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieModeService_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieModeService_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieMode_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieMode_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
SUPPRIMÉ: HKCU\Software\Condut
SUPPRIMÉ:* StartupReg: vProt
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =
SUPPRIMÉ: StartMenuInternet:

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Jean-Marie\AppData\Local\{68289E64-28C2-4C42-BF2C-FC33D2BA7366}
SUPPRIMÉ: C:\Users\Jean-Marie\AppData\Local\{92C33634-A6AA-4183-8229-6EC648DB0074}
SUPPRIMÉ: C:\Users\Jean-Marie\AppData\Local\{B472351C-A0FD-4D82-A1AF-BF8CD729F372}
SUPPRIMÉ: C:\Users\Jean-Marie\AppData\Local\{C582B27D-B44A-42FD-AF02-5C102BDA4F38}

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (11) (438 248 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: VisualBeeRecovery
SUPPRIMÉ: {783F1827-E9B1-4995-9287-0691632A889E}
SUPPRIMÉ: {7C34EE9C-0F2C-4332-8CDA-1252B6E975E7}
SUPPRIMÉ: Test TimeTrigger
SUPPRIMÉ: {3C081FDB-1E77-469E-9863-13A0A4D95EA4}
SUPPRIMÉ: {592DAB1B-9C6E-4170-A692-796E6CAAE2FB}
SUPPRIMÉ: {5FAE0B65-EEF9-47DA-AC20-4E211D2441CC}
SUPPRIMÉ: {799E9E23-BFBA-4E41-A771-60D5900B3B41}
SUPPRIMÉ: {F04D2361-DC28-47A5-943B-7DE6A0CBB331}
SUPPRIMÉ: {F7E49496-BDB9-42D4-BBA4-31F848E8B39D}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
23 : Clés du Registre
2 : Eléments de donnée du Registre
4 : Dossiers

[2011N2]

Bonjour,

Attends que le sujet soit clos pour retirer les rapports de cjoint STP parce que je m'en sers régulièrement.
Du coup fais un nouveau rapport ZHPDiag.

Gabriel.

[sylvie31820]

oups désolée je te poste tout çà! en tous cas merci bp à toi

http://cjoint.com/?DEpmZOBqAbxup

[2011N2]

Re,

Le lien est indisponible. ^^

Gabriel.

[sylvie31820]

http://cjoint.com/?DEprqb79nkS

[sylvie31820]

j 'espère que c'est bon!

[2011N2]

Re,

Oui.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[sylvie31820]

http://cjoint.com/?DEpr4O4fglr

[2011N2]

Re,

OK, comment se comporte le PC ?

Gabriel.

[sylvie31820]

ma foi beaucoup pplus rapide au demarrage connexion internet ok ça a l'air d'aller!

merci merci bp!bonne soirée

[sylvie31820]

bonjour
et bien il semble que j'ai été un peurapide en conclusion car ce matin à l'ouverture de nouveau ecran noir après l'ecran"bienvenue" pendant 3 ou 4 min.c'est grave docteur???

[2011N2]

Bonjour,

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

On essayera d'autres choses si ça persiste mais quoi qu'il en soit ton PC n'est plus infecté.

Gabriel.

[sylvie31820]

Mission accomplie:
http://cjoint.com/?DEqk2yYCvFL
http://cjoint.com/?DEqk3fdPDv7

[2011N2]

Re,

Fais le ménage dans TuneUp, désinstalle-le il ne fait que foutre le bazar.

Mets Java à jour : https://www.java.com/fr/download/
Pense de décocher la toolbar Ask lors de l'installation.

Ensuite redémarre ton PC et fais un nouveau rapport Security Check.

Gabriel.

[sylvie31820]

java ok sauf que je n'ai pas vu la toolbar ask passer!
security check fait
auparavant lors du redemarrage après l'installation de java 4' avant d'arriver sur le bureau



Results of screen317's Security Check version 0.99.83
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Secunia PSI (3.0.0.9016)
Java 7 Update 55
Adobe Flash Player 13.0.0.214
Adobe Reader XI
Mozilla Firefox (29.0.1)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbam.exe
Malwarebytes Anti-Malware mbamscheduler.exe
Alwil Software Avast5 AvastSvc.exe
Alwil Software Avast5 AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````

[2011N2]

Re,

Nickel.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

[sylvie31820]

non je te remercie j'espère que la leçon va porter ses fruits!
bonne soirée et oui on peut clore le sujet

[2011N2]

OK, bonne continuation et à bientôt.

Gabriel.