FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[tipouka]

Bonjour,


Depuis quelques jours, mon PC (vista) est très lent. Deux minutes pour supprimer un fichier des 5Mo par exemple, 10 minutes pour transférer un fichier de 600Mo de mon ordi sur une clé USB ou inversement, page internet qui devient noir et réapparait au bout de plusieurs secondes, page bloquée.....

J'ai supprimé tous les jeux que j'avais d'installé sur mon PC et fait un petit nettoyage des logiciels, mais rien n'a changé.

Merci d'avance pour votre aide.

J'ai installé et lancé ZHPDiag, j'obtiens ceci:

~ Rapport de ZHPDiag v2014.8.16.119 - Nicolas Coolman (16/08/2014)
~ Lancé par tipouka (18/08/2014 20:40:57)
~ Adresse du Site Web http://nicolascoolman.fr
~ Adresse du Forum http://forum.nicolascoolman.fr
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program


---\\ Navigateurs Internet
MSIE: Internet Explorer v9.0.8112.16421
MFIE: Mozilla Firefox 31.0 (Defaut)
GCIE: Google Chrome v36.0.1985.143

---\\ Informations sur les produits Windows
~ Langage: Français
Windows Vista (TM) Home Premium, 32-bit Service Pack 2 (Build 6002)
Windows Server License Manager Script : OK
~ Windows Operating System - Vista, OEM_COA_NSLP channel
Windows ID Activation : OK
~ Windows Partial Key : GFB8V
Windows License : OK
Windows Automatic Updates : OK

---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2021

---\\ Logiciels d'optimisation du système

---\\ Logiciels de partage PeerToPeer
Pando Media Booster v2.6.0.8

---\\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Adobe Reader X
Java 7 Update 55

---\\ Informations sur le système
~ Processor: x86 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3567 MB (51% free)
System Restore: Activé (Enable)
System drive C: has 189 GB (64%) free of 293 GB

---\\ Mode de connexion au système
~ Computer Name: PC-DE-TIPOUKA
~ User Name: tipouka
~ All Users Names: UpdatusUser, tipouka, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\tipouka\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\tipouka\AppData\Roaming\
~ %Desktop% : C:\Users\tipouka\Desktop\
~ %Favorites% : C:\Users\tipouka\Favorites\
~ %LocalAppData% : C:\Users\tipouka\AppData\Local\
~ %StartMenu% : C:\Users\tipouka\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 189 Go of 293 Go)
D: Hard drive, Flash drive, Thumb drive (Free 35 Go of 88 Go)
E: Hard drive, Flash drive, Thumb drive (Free 11 Go of 85 Go)



---\\ Etat du Centre de Sécurité Windows
~ Security Center: 42 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 - 07:27:36.) -- C:\Windows\Explorer.exe [2926592]
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 - 03:23:42.) -- C:\Windows\System32\Wininit.exe [96768]
[MD5.526014FFF6F612D9D0E86C874E7B0C36] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/07/2014 - 18:51:52.) -- C:\Windows\System32\wininet.dll [1129472]
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 - 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368]
[MD5.F5272A105F59A7B3B345D9D6D87DA7AD] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:53:22.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.11/04/2009 - 07:32:26.) -- C:\Windows\system32\Drivers\atapi.sys [19944]
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.21/01/2008 - 03:23:51.) -- C:\Windows\system32\Drivers\Cdfs.sys [70144]
[MD5.6B4BFFB9BECD728097024276430DB314] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.11/04/2009 - 05:39:17.) -- C:\Windows\system32\Drivers\Cdrom.sys [67072]
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.14/04/2011 - 15:59:03.) -- C:\Windows\system32\Drivers\DfsC.sys [75264]
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.11/04/2009 - 05:42:42.) -- C:\Windows\system32\Drivers\HDAudBus.sys [561152]
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - (.Microsoft Corporation - Pilote de port i8042.) (.21/01/2008 - 03:23:20.) -- C:\Windows\system32\Drivers\i8042prt.sys [54784]
[MD5.8793643A67B42CEC66490B2A0CF92D68] - (.Microsoft Corporation - IP Network Address Translator.) (.21/01/2008 - 03:24:25.) -- C:\Windows\system32\Drivers\IpNat.sys [100864]
[MD5.1E94971C4B446AB2290DEB71D01CF0C2] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.29/04/2011 - 14:24:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [106496]
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - (.Microsoft Corporation - MBT Transport driver.) (.11/04/2009 - 05:45:37.) -- C:\Windows\system32\Drivers\netBT.sys [185856]
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.03/03/2013 - 20:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [1082232]
[MD5.0FA9B5055484649D63C303FE404E5F4D] - (.Microsoft Corporation - Pilote de port parallèle.) (.02/11/2006 - 09:51:30.) -- C:\Windows\system32\Drivers\Parport.sys [79360]
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/01/2008 - 03:24:55.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [76288]
[MD5.FBC0BACD9C3D7F6956853F64A66E252D] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.21/01/2008 - 03:23:01.) -- C:\Windows\system32\Drivers\rdpdr.sys [248832]
[MD5.7B75299A4D201D6A6533603D6914AB04] - (.Microsoft Corporation - SMB Transport driver.) (.11/04/2009 - 05:45:22.) -- C:\Windows\system32\Drivers\smb.sys [66560]
[MD5.76B06EB8A01FC8624D699E7045303E54] - (.Microsoft Corporation - TDI Translation Driver.) (.11/04/2009 - 05:45:56.) -- C:\Windows\system32\Drivers\tdx.sys [72192]
[MD5.786DB5771F05EF300390399F626BF30A] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/08/2012 - 12:47:42.) -- C:\Windows\system32\Drivers\volsnap.sys [224640]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/3
~ Mes musiques (My Musics) : 1/2
~ Mes Videos (My Videos) : 1/4
~ Mes Favoris (My Favorites) : 1/40
~ Mes Documents (My Documents) : 1/318
~ Mon Bureau (My Desktop) : 1/814
~ Menu demarrer (Programs) : 1/54
~ Hidden Files: Scanned in 00mn 00s



---\\ Processus lancés
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe [1008184] [PID.2736]
[MD5.47C9EF1600EDD9EBD8155EB6B5206B6B] - (.NVIDIA Corporation - NVIDIA Settings.) -- C:\Program Files\NVIDIA Corporation\Display\nvtray.exe [1821984] [PID.2948]
[MD5.4A73AB8412D3AA6CFAD24051FF9DBFA7] - (.Intel Corporation - IAStorIcon.) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160] [PID.2960]
[MD5.754B3F11D3019F6ED14E4DFF6BB542FA] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9808488] [PID.3052]
[MD5.51C8885B6A00904C0252704C9FB0F43A] - (.Renesas Electronics Corporation - USB 3.0 Monitor.) -- C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288] [PID.3072]
[MD5.9AEF1107109189F955192D4B714B516C] - (.France Telecom SA - Pas de description.) -- C:\Program Files\OrangeHSS\Systray\SystrayApp.exe [90112] [PID.3080]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336] [PID.3632]
[MD5.26B558B2D31C7425B455B00E562EAD93] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [4085896] [PID.3676]
[MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952] [PID.3688]
[MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376] [PID.3708]
[MD5.B624202660474516E73AA95238FD9843] - (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPoint\SetPoint.exe [813584] [PID.3748]
[MD5.E96BC31E0114F0999FB0F92FC65D61CA] - (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe [55824] [PID.2944]
[MD5.4BAFEB055A5D44D69DAA437BAD787663] - (.France Telecom SA - Pas de description.) -- C:\Program Files\Common Files\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe [90112] [PID.2296]
[MD5.10F36FB8CD6218CD7F818268E0F3F9C6] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [275568] [PID.2672]
[MD5.6F815EE8023E715353C4D9F88F75D2B6] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [8092160] [PID.2244]
[MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [PID.5824]
[MD5.02F8883595A2B3D7FFA11C71EAC68473] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [18544] [PID.4580]
[MD5.192FFD3F99A0847740670AE711CB455A] - (.Adobe Systems, Inc. - Adobe Flash Player 14.0 r0.) -- C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_14_0_0_145.exe [1869488] [PID.5972]
[MD5.E4284FCF99FEA13A7E1836F87AE356F6] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 311.0.) -- C:\Windows\system32\nvvsvc.exe [639776] [PID.1044]
[MD5.5A19667A580B1CE886EAF968B9743F45] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [383264] [PID.1056]
[MD5.862BB4CBC05D80C5B45BE430E5EF872F] - (.Microsoft Corporation - Service de gestion des licences Microsoft.) -- C:\Windows\system32\SLsvc.exe [3408896] [PID.1352]
[MD5.73F5C13B431915BAE35254B4E95DFB71] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1740]
[MD5.8619BE54EC51A74A2C3F82B313AB445E] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) -- C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe [873248] [PID.592]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.2424]
[MD5.8A674AC34CD9B93905A69AD5AECE8742] - (.Atheros Commnucations - AdminService Application.) -- C:\Program Files\Bluetooth Suite\adminservice.exe [56480] [PID.2968]
[MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.3148]
[MD5.9D519AAA21E622DF7DF27041E0917499] - (.Pas de propriétaire - DedicarzService.) -- C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe [1966960] [PID.3216]
[MD5.269AF0B4CB88ADA418EF92138686B910] - (.Intel Corporation - Intel® PROSet Monitoring Service.) -- C:\Windows\system32\IProsetMonitor.exe [87712] [PID.3412]
[MD5.681DA309716AEB98BC901D7A0458D931] - (...) -- C:\Windows\system32\PnkBstrA.exe [76888] [PID.3820]
[MD5.8FFF9083252C16FE3960173722605E9E] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [13336] [PID.1624]
~ Processes Running: Scanned in 00mn 01s



---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\tipouka\AppData\Local\Google\Chrome\User Data\Default\Preferences

---\\ Liste des dossiers d'extension Google Chrome
~ Google Lines Browser: 0 Legitimates Filtered in 00mn 00s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\tipouka\AppData\Roaming\Mozilla\Firefox\Profiles\r1bix0q9.default\prefs.js
P2 - FPN: [HKLM] [@oberon-media.com/ONCAdapter] - (...) -- C:\Program Files\Common Files\Oberon Media\NCAdapter\1.0.0.7\npapicomadapter.dll (.not file.)
~ Firefox Browser: 15 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.trovi.com =Hijacker.TroviCom
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
~ IE Browser: 11 Legitimates Filtered in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Desktop [Public]: Configuration de la Livebox.lnk . (.SAGEM - Pas de description.) -- C:\Program Files\SAGEM\SAGEM F@st 3202\RunHttpCfg.exe C:\Program Files\SAGEM\SAGEM F@st 3202\RunHttpCfg.exe -I
~ Global Startup: 1 Legitimates Filtered in 00mn 58s



---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
O4 - HKLM\..\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe =.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [JMB36X IDE Setup] . (...) -- C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [NUSB3MON] . (.Renesas Electronics Corporation - USB 3.0 Monitor.) -- C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
O4 - HKLM\..\Run: [SystrayORAHSS] . (.France Telecom SA - Pas de description.) -- C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe =.Adobe Systems Incorporated
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] . (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Windows\KHALMNPR.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe =.Oracle Corporation
O4 - HKLM\..\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Pando Media Booster] . (.Pas de propriétaire - Pando Media Booster.) -- C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe =.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKUS\S-1-5-21-2885593738-2917294033-578910004-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-21-2885593738-2917294033-578910004-1000\..\Run: [Pando Media Booster] . (.Pas de propriétaire - Pando Media Booster.) -- C:\Program Files\Pando Networks\Media Booster\PMB.exe
~ Application: Scanned in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
~ Objets ActiveX Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{64A3880D-7BF6-4F98-A325-8BB640353764}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6E75DE5-AFAB-4270-A1A2-13AD5F714A44}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{64A3880D-7BF6-4F98-A325-8BB640353764}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{F6E75DE5-AFAB-4270-A1A2-13AD5F714A44}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{64A3880D-7BF6-4F98-A325-8BB640353764}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{F6E75DE5-AFAB-4270-A1A2-13AD5F714A44}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{64A3880D-7BF6-4F98-A325-8BB640353764}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{F6E75DE5-AFAB-4270-A1A2-13AD5F714A44}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\system32\mshtml.dll =.Microsoft Corporation
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\System32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Dedicarz Service (Dedicarz Service) . (.Pas de propriétaire - DedicarzService.) - C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe
~ Services: 14 Legitimates Filtered in 00mn 02s



---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{68FD65FC-88CA-48D7-B8EA-B40B611D8F07}] (...) -- F:\Start.exe (.not file.) [0]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1054]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1058]
~ Scheduled Task: 24 Legitimates Filtered in 00mn 58s



---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: (EIO) . (. - .) - C:\Windows\System32\DRIVERS\EIO.sys (.not file.)
~ Drivers: 90 Legitimates Filtered in 00mn 00s



---\\ HKCU HKLM Software Keys
[HKCU\Software\Boxore] =Adware.Boxore
[HKCU\Software\IncrediMail]
[HKCU\Software\MLSync]
[HKCU\Software\Pando Networks]
[HKCU\Software\famicro]
[HKLM\Software\Boxore] =Adware.Boxore
[HKLM\Software\EDRFree]
[HKLM\Software\Pando Networks]
~ Key Software: 220 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 03/03/2014 - 10:25:59 - [] ----D C:\Program Files\MyDrive Connect
O43 - CFD: 08/09/2011 - 10:38:04 - [] ----D C:\Program Files\Pando Networks
O43 - CFD: 12/06/2011 - 20:24:20 - [] ----D C:\Program Files\SKIP BO Castaway Caper
O43 - CFD: 12/06/2011 - 20:52:45 - [] ----D C:\ProgramData\n7-89-o9-3r-4t-r9
O43 - CFD: 22/05/2014 - 12:52:17 - [] ----D C:\Users\tipouka\AppData\Roaming\GT
O43 - CFD: 12/06/2011 - 11:27:11 - [] ----D C:\Users\tipouka\AppData\Roaming\UNOUndercover
O43 - CFD: 10/02/2012 - 21:27:44 - [] ----D C:\Users\tipouka\AppData\Local\Pando_Temp
~ Program Folder: 176 Legitimates Filtered in 00mn 00s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.3BFBB5DAE801CB893B8B46345FED6437] - 07/08/2014 - 11:54:04 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [24184]
~ Files: 53 Legitimates Filtered in 03mn 10s



---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{feaa5f32-9465-11e0-bc3e-806e6f6e6963}\AutoRun\command. (...) -- F:\.\Bin\ASSETUP.exe (.not file.)
~ Keys: Scanned in 00mn 00s



---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s



---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:02/04/2009 - 13:30:14 ---A- . (...) -- C:\Windows\System32\Drivers\ASUSHWIO.SYS [10296]
O58 - SDL:07/08/2014 - 11:54:04 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [24184] =.ALWIL Software
O58 - SDL:07/08/2014 - 11:54:04 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [49944] =.ALWIL Software
O58 - SDL:07/08/2014 - 11:54:04 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [192352] =.ALWIL Software
O58 - SDL:28/10/2010 - 15:31:28 ---A- . (.Windows (R) Win 7 DDK provider - BulkUsb Driver.) -- C:\Windows\System32\Drivers\AthDfu.sys [43680]
O58 - SDL:21/01/2008 - 03:23:22 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [342584]
O58 - SDL:02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\System32\Drivers\iteatapi.sys [35944]
O58 - SDL:02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\System32\Drivers\iteraid.sys [35944]
O58 - SDL:10/02/2012 - 21:29:03 ---A- . (...) -- C:\Windows\System32\Drivers\PnkBstrK.sys [141360]
O58 - SDL:21/01/2008 - 03:23:20 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\System32\Drivers\uliahci.sys [238648]
O58 - SDL:02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\System32\Drivers\ulsata.sys [98408]
O58 - SDL:21/01/2008 - 03:23:23 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\System32\Drivers\ulsata2.sys [115816]
O58 - SDL:02/11/2006 - 08:09:42 ---A- . (...) -- C:\Windows\System32\ANSI.SYS [9029]
O58 - SDL:02/11/2006 - 08:09:45 ---A- . (...) -- C:\Windows\System32\country.sys [27097]
O58 - SDL:02/11/2006 - 08:09:41 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS [4768]
O58 - SDL:02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\System32\KEY01.SYS [42809]
O58 - SDL:02/11/2006 - 08:09:44 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537]
O58 - SDL:02/11/2006 - 08:09:29 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS [27866]
O58 - SDL:02/11/2006 - 08:09:35 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS [29146]
O58 - SDL:02/11/2006 - 08:09:38 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS [29370]
O58 - SDL:02/11/2006 - 08:09:40 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS [29274]
O58 - SDL:02/11/2006 - 08:09:31 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS [29146]
O58 - SDL:02/11/2006 - 08:09:20 ---A- . (...) -- C:\Windows\System32\NTIO.SYS [33952]
O58 - SDL:02/11/2006 - 08:09:23 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS [34672]
O58 - SDL:02/11/2006 - 08:09:24 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS [35776]
O58 - SDL:02/11/2006 - 08:09:26 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS [35536]
O58 - SDL:02/11/2006 - 08:09:22 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS [34672]
O58 - SDL:05/10/2010 - 00:59:32 ---A- . (...) -- C:\Windows\System32\StarOpen.sys [5632]
~ Drivers: 107 Legitimates Filtered in 00mn 00s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 12/08/2014 - 20:46:22 ---A- . (...) -- C:\Users\tipouka\Downloads\rcsetup151.exe [700472]
~ 1160 Fichiers temporaires (Temporary files)
~ 224 Fichiers cookies (Cookies files)
~ Files: 5 Legitimates Filtered in 00mn 02s



---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =.Nicolas Coolman
~ ADS: Scanned in 00mn 00s



---\\ Liste les services legacy du registre (LALS) (O64)
O64 - Services: CurCS - 07/08/2014 - C:\Windows\system32\drivers\aswHwid.sys (aswHwid) .(...) - LEGACY_ASWHWID
~ Legacy: 76 Legitimates Filtered in 00mn 00s



---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s



---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com =Adware.MyWebSearch
~ Keys: Scanned in 00mn 00s



---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.73709547A3B136DE4FCFDE3EF78C1B8F] [SPRF][10/02/2012] (...) -- C:\Users\tipouka\AppData\Roaming\PnkBstrK.sys [138056]
~ Files: 1 Legitimates Filtered in 00mn 00s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 11/07/2014 262320 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 10/07/1658 0 | (ArcService) . (...) - C:\Program Files\Perfect World Entertainment\Arc\ArcService.exe
SS - | Demand 10/07/1658 0 | (CoreService) . (...) - C:\Perfect World Entertainment\CORE Client\CoreService.exe
SS - | Disabled 12/12/2006 57344 | C:\Program Files\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (FTRTSVC) . (.France Telecom SA.) - C:\Program Files\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
SS - | Auto 04/03/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 04/03/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 21/01/2008 21504 | C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll (hpqcxs08) . (.Hewlett-Packard Co..) - C:\Windows\System32\svchost.exe
SS - | Demand 03/04/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
SS - | Demand 20/07/2009 121360 | (LBTServ) . (.Logitech, Inc..) - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
SS - | Demand 04/08/2014 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 06/06/2011 4005936 | (npggsvc) . (.INCA Internet Co., Ltd..) - C:\Windows\system32\GameMon.des
SS - | Auto 25/02/2013 1260320 | (nvUpdatusService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
SS - | Auto 21/01/2014 699912 | (Orange update Core Service) . (.Orange SA.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe
SS - | Auto 08/01/2013 161536 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 18/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 28/10/2010 56480 | (AtherosSvc) . (.Atheros Commnucations.) - C:\Program Files\Bluetooth Suite\adminservice.exe
SR - | Auto 07/08/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 10/06/2013 1966960 | (Dedicarz Service) . (...) - C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe
SR - | Auto 05/11/2010 13336 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
SR - | Auto 12/08/2010 87712 | (Intel® PROSet Monitoring Service) . (.Intel Corporation.) - C:\Windows\system32\IProsetMonitor.exe
SR - | Auto 21/01/2008 21504 | C:\Windows\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SR - | Auto 18/01/2013 639776 | (NVSvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe
SR - | Auto 21/01/2008 21504 | C:\Windows\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/02/2012 76888 | (PnkBstrA) . (...) - C:\Windows\system32\PnkBstrA.exe
SR - | Auto 18/01/2013 383264 | (Stereo Service) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
SR - | Auto 21/01/2008 21504 | C:\Program Files\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 21/01/2008 21504 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 04s



---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by tipouka at 18/08/2014 20:47:23
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
C:\Windows\system32\DRIVERS\iaStor.sys Intel Corporation Intel Rapid Storage Technology driver
1 ntkrnlpa!IofCallDriver[0x83E79916] \Device\Harddisk0\DR0[0x897DDAC8]
kernel: MBR read successfully
user kernel MBR OK
~ MBR: 26 Legitimates Filtered in 00mn 02s



---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by tipouka at 18/08/2014 20:47:25
********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 04s



---\\ Scan Additionnel (O88)
Database Version : 13026 - (16/08/2014)
Clés trouvées (Keys found) : 3
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 2
Fichiers trouvés (Files found) : 4

[HKCU\Software\Boxore] =Adware.Boxore
[HKLM\Software\Boxore] =Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =Adware.Boxore^
C:\Program Files\Software =Adware.Boxore
C:\Users\tipouka\AppData\Local\Software =Adware.Boxore
C:\Users\tipouka\AppData\Local\Temp\SIMEEI2Installer.exe =PUP.SweetIM
C:\Users\tipouka\AppData\Local\Temp\SIMEEIInstaller.exe =PUP.SweetIM
~ Additionnel Scan: 202503 Items scanned in 00mn 53s



---\\ Informations complémentaires sur les modules
~ http://nicolascoolman.fr/r5-internet-ex ... ment-iepm/ =.Internet Explorer, Proxy Management (R5)
~ http://nicolascoolman.fr/o4-application ... -registre/ =.Applications lancées au démarrage du système (O4)
~ http://nicolascoolman.fr/o51-mountpoint ... -key-mpsk/ =.Clé de registre Shell MountPoints2 (MPKS) (O51)
~ AMI: 3 Legitimates Filtered in 00mn 00s



---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/hijacker-trovicom =Hijacker.TroviCom
http://nicolascoolman.fr/adware-boxore =Adware.Boxore
http://nicolascoolman.fr/adware-mywebsearch =Adware.MyWebSearch
http://nicolascoolman.fr/pup-sweetim =PUP.SweetIM
~ MSI: 4 link(s) detected in 00mn 00s



~ 832 Legitimates filtered by white list
End of the scan (497 lines in 07mn 22s)(0)

[jacques.gache]

bonjour, passes adwcleaner , postes le rapports et donnes des nouvelles du pc et postes un nouveau zhpdiag de contrôle en passant par un hébergeur comme cjoint

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance-le, clique sur Scanner puis patiente le temps du scan.
• Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode

[tipouka]

Voici le lien pour le résultat de ADWcleaner: http://cjoint.com/?DHsxvnF2Bxj

Encore merci pour l'aide apportée.

Bonne soirée, je repasse demain

[jacques.gache]

bonjour, tu me refais un nouveau zhpdiag pour contrôle mais tu cliques sur complet et tu me le poste par le biais de cjoint aide toi de cela Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[tipouka]

Bonsoir,


Voici le résultat de ZHPDiag complet avec le dernier en vigueur:
http://cjoint.com/?DHtvmWpGC5K

[jacques.gache]

bonjour, tu fais zhpfix comme expliqué , tu me postes le rapport et tu me dira comment va le pc et tes problèmes ? il y aura des mises à jour que je te donnerait après !!

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14au/DHtvvnXxh5W_pour_zhpfix_fei.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[g3n-h@ckm@n]

salut Jacques juste pour te dire que Shortcut_Module a changé de nom il s'apelle AdsFix maintenant

[jacques.gache]

salut gen, je vais voire pour refaire mon canned , merci de l'info tu vas bien !!

[tipouka]

voici le résultat: http://cjoint.com/?DHtvWRlxTMd

En ce qui concerne le PC, il fait toujours des siennes: page internet passe en noir avec "pas de réponse" et la j'ai mis à copier un fichier de 693Mo de E: à D:, il n'a pas fini de le copier au bout de 2 minutes et m’annonce un temps restant de 20 minutes, et même 24 minutes le temps que j'écrive ce message.

[jacques.gache]

ok tu vas passer adsfix et poster le rapport


Désactiver temporairement l'antivirus , ou les agents de protection present sur ton PC, sinon l'outil ne pourra pas travailler convenablement.

• Télécharge AdsFix
• Enregistre-le sur le bureau, puis lance-le.
• Clique sur Nettoyer.
• Patiente pendant que le logiciel travaille.
• À la fin, l'ordinateur va redémarrer.
• Le rapport se trouve sur le bureau, sinon va le chercher sous C:\AdsFix_XX_XX_XX (Les X étant des chiffres).
• Héberge-le comme ceci et poste-le dans ta prochaine réponse.

[tipouka]

Vive la tablette!!
Alors gros soucis, pour commencer j ai eu un crash ecran bleu KERNEL DATA INPHE ERROR patati patata
Je relance donc l ordi et je vais pour telecharger adsfix....petit probleme, ton lien n est pkus bon. J ai donc fait une recherche sur le site et je l ai trouvé. Jusque la tout allait bien mais je n'ai pas cliqué sur le bon lien de téléchargement et j'ai donc pris à la place 7zip. Comme je n'ai pasfait attention jusqu'au bout, je l'ai installé avec tout olein de choses pas terribles.....
Je me retrouve donc avec bubble doc, optimizer pro, webssearches, home tab, et winapp et 7zip. J essaie désespèrement de desinstaller tout ceci.

Ajouter à tout ceci la lenteur de mon pc...je vais aller au lit avant de le jeter par la fenetre.

La suite au orochain épisode et espérant ne pas te décourager.
Bonne nuit et à demain

[jacques.gache]

désolé pour le lien , j'ai éditer le message mais le lien c'est celui ci http://www.telecharger.sosvirus.net/download/adsfix/

ou sinon lien direct : http://www.aht.li/2159847/AdsFix.exe

ou via Toolslib : https://toolslib.net/downloads/viewdown ... ut-module/

[tipouka]

Bonjour,


Voici les nouvelles du jour:

ADSfix donne: http://cjoint.com/?DHumItHqcP5

J'ai refais un ZHPDiag complet après: http://cjoint.com/?DHumJhpFSmq

Sinon, avec mes âneries d'hier soir, j'ai réussi à en désinstaller une grande partie mais il me reste toujours webssearches dans mes moteurs de recherches internet.

Pour le PC, j'ai l'impression qu'il s'allume plus vite mais après, c'est toujours pareil.

[tipouka]

ADSfix:  http://cjoint.com/?DHumOh3KUqx

[jacques.gache]

bonjour, tu fais zhpfix comme expliquer et puis tu postes le rapport et après un redémarrage tu me dira si toujours des problèmes et ou et quoi !!

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14au/DHuwLFlVuW4_pour_zhpfix_fei.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[tipouka]

Bonjour,


Voici le ZHPFix de ce matin: http://cjoint.com/?DHvjd1TWdla

a plus tard

[tipouka]

Bonjour,

J'ai oublié de dire, les symptômes sont toujours présents. C'est grave docteur? 

[jacques.gache]

bonjour, expliques se qu'il y a encore comme problème, et ou et quand ??

[tipouka]

lorsque je vais sur internet, la page se bloque régulièrement ou devient noir avec un "ne réponds pas".
Si je copie un fichier de entre E:, D: et C:, il mets entre 5 et 20 minutes pour 600 mo, tout dépends de l'humeur de l'ordi.
Parfois, il mets 5 minutes a m'afficher les dossiers d'un disque dur et si j'ai l'idée de lui demander de faire deux choses en même temps: internet et m'ouvrir un fichier open par exemple, il mets 3 plombes.

en fait, il l'ordi peut sembler fonctionner super bien pendant 10 minutes et d'un coup, tout ralenti voir se bloque avant de se débloquer.

[jacques.gache]

bonsoir, tu navigue sur le net avec quoi comme navigateur ??

tu es chez orange , perso j'y était avant , et j'avais des petit problème aussi et j'ai supprimer tous se qui était orange de sur mon pc et c'était nettement mieux !!

en attendant tu passes delfix pour supprimer les outils utilisés, puis tu fais un nettoyage avec ccleaner !!

1) passes delfix


télécharge http://general-changelog-team.fr/fr/dow ... e/9-delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 64 bits.

lances delfix

coches Réactiver l'UAC

et coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu postes le rapport

par le biais d'un hébergeur !!

pjjoint.malekal.com ou cjoint.com

PS: sinon il est à la racine de ton DD système C:DelFixSuppr



2) fais un nettoyage avec ccleaner et les réglages donnés


télécharges Ccleaner à partir de cette adresses il se téléchargera tout seul !!

http://www.filehippo.com/fr/download_cc ... b8637fc52/

• enregistres le sur le bureau
• double-cliques si sous XP sinon pour vista et seven et wind 8 clique droit et en tant que administrateur sur le fichier pour lancer l'installation
• sur la fenêtre de l'installation langage bien choisir français et OK
• cliques sur suivant
• lis la licence et j'accepte
• cliques sur suivant
• la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
  ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
• cliques sur intaller
• cliques sur fermer
• double-cliques sur l'icône de Ccleaner pour l'ouvrir
• une fois ouvert tu cliques sur options et puis avancé
• tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
• cliques sur nettoyeur
• cliques sur windows et dans la colonne avancé
• cochesla première case vieilles données du perfetch que celle-la
• cliques sur analyse une fois l'analyse terminé
• cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois, une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
• cliques maintenant sur registre et puis sur rechercher les erreurs
• laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
• il te demande de sauvegarder OUI
• tu lui donnes un nom pour pouvoir la retrouver et enregistre
• cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
• il supprime et fermer tu vériffis en relancant rechercher les erreurs
• tu retournes dans options et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
• tu peux fermer Ccleaner

pour aider si besion tutoriel: http://www.vulgarisation-informatique.c ... leaner.php

[tipouka]

Je navigue directement sur mozilla firefox, la suite orange n'est pas installé sur mon pc.

Le résultat de delfix: http://cjoint.com/?DHwwjpx3WIR

Sinon rien que le temps d'écrire ce message, j'ai eu quatre fois l'écran noir sur mes onglets internets et plusieurs arrêt sur image. A côté de ça, j'ai pu supprimer un fichier de 600Mo a une vitesse normale par contre juste après, il a mis 3minutes a m'afficher les dossiers de mon disque E:.

[jacques.gache]

bonsoir, possible que se soit un problème matériel car côté infection c'est bon, tu dis que la suite orange n'est pas installer sur ton pc OK mais moi je vois cela:

[MD5.5331DF293096A5AD914A33EDFD7E0BA6] [APT] [{3DFF6592-E131-4D66-9027-86D73C5A1885}] (.France Telecom SA.) -- C:\Program Files\OrangeHSS\installation\core\Installgui.exe [249856]
O42 - Logiciel: Assistance Livebox - (.Orange.) [HKLM] -- Assistance Livebox
O42 - Logiciel: Orange - Logiciels Internet - (...) [HKLM] -- {ORAHSS}.UninstallSuite
O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager
[HKLM\Software\Orange]
O43 - CFD: 19/09/2013 - 11:23:51 - [] ----D C:\Program Files\orange
O43 - CFD: 12/06/2011 - 10:32:58 - [] ----D C:\Program Files\OrangeHSS
O43 - CFD: 19/09/2013 - 11:36:31 - [] ----D C:\ProgramData\Orange
O43 - CFD: 19/09/2013 - 11:25:27 - [] ----D C:\Users\tipouka\AppData\Roaming\fr.orange.assistancelivebox =.Orange Corporation
O43 - CFD: 19/09/2013 - 11:23:50 - [] ----D C:\Users\tipouka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orange
O47 - AAKE:Key Export SP - "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe" [Enabled] .(.France Telecom SA.) -- C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe
SS - | Auto 21/01/2014 699912 | (Orange update Core Service) . (.Orange SA.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe
SR - | Auto 10/06/2013 1966960 | (Dedicarz Service) . (...) - C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe

[tipouka]

bonjour,



Merci pour la désinfection. Pour orange, je n'avais jamais fait attention que j'avais une partie d'installée. Au pire, c'est comme ceci depuis des années et mon ordi n'avait aucun souci donc je pense que cela vient d'autre chose. Peut être matériel comme tu dis, mais je ne vois pas quoi. je suppose qu'il faut que je poste un nouveau sujet^^

[jacques.gache]

bonjour, y a t'il longtemps que tu as fais une défragmentation et un nettoyage disque ??

tu devrais mettre à jour adobe reader et java j'ai oublié de te le dire !!

mets java à jour :désinstalles tous se qui est java de sur ton pc, et puis fais la détection en ligne et installe la version proposé http://www.java.com/fr/download/installed.jsp

ATTENTION décoches à l'installation de java la proposition de la toolbar !!!  ou autre si proposé


désinstalles adobe reader car pas à jour et telecharges et installes cette version :

http://www.commentcamarche.net/download ... obe-reader

ou directement : https://www.sosvirus.net/telecharger/adobe-flash-player/

décoche pendant l'installation: McAfee Security Scan Plus

[tipouka]

Bonjour,

Défragmentation et nettoyage du disque fait il y a même pas une semaine. je viens de désinstaller adobe et jave. je remet tout, je referai une défrag après avec nettoyage pour voir ce que ça donne et je posterais le résultat.

merci

[tipouka]

Erf, petit soucis, il ne veux pas me télécharger java, il met dit: "dwonload failed:
from=http://javadl.oracle.com/webapps/dowloa ... 0_67-c.msi, to=C:\users\tipouka\appdate_locallow_sun_java_jre1.7.0_67\jre1.7.0_67-c.msi


Je vais faire adobe.

[tipouka]

Pour adobe c'est bon même s'il a mis trois plombes à le télécharger. Pour java, j'ai bien le fichier jre-7u67-windows-i586-iftw sur mon PC mais quand je le lance, il me mets le message d'erreur que j'ai mis juste au dessus, même si je le lance comme administrateur.

[jacques.gache]

bonjour, essais en utilisant javara tu fais la recherche de mise à jour avec comme expliqué, puis surtout supprime les ancienne version avec !!

Télécharge sur ton bureau JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa
* clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tuto : http://www.libellules.ch/tuto_javara.php

[tipouka]

je viens de voir ton message, je viens juste de finir a réussir l'installation de java en faisant par le site java. A al fin de l'installation, cela m'a dit qu'aucune version obsolète n'avait été détectée sur mon pc.

j'ai refais une défragmentation et un nettoyage de disque. j'ai toujours mes lenteurs, mais soucis de page internet et tout le reste.

bonne nuit

[jacques.gache]

ok !! pour la lenteur de mozilla regarde si cela pourrait t'aider

http://www.commentcamarche.net/faq/852- ... er-firefox

car pour moi je vois pas la solution ???

[tipouka]

Bonjour,


toujours rien de changer, je dois vraiment avoir un soucis matériel. Je verrais plus tard car je pars plusieurs semaines demain.
Encore merci de ton aide.

Bonne soirée

[jacques.gache]

bonsoir, ok tu me dira si tu as réglé ton problème ! perso à par une réinstallation je vois pas !