lenteur d'exécution - infections diverses [Résolu]

[Laevany]

Bonjour,
Voici le rapport avec le disque est K :
############################## | UsbFix 7.020 | [Suppression]

Utilisateur: isabelle (Administrateur) # PC-DE-ISABELLE [HP-Pavilion GG676AA-ABF s3140.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 12:49:04 | 19/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU 2140 @ 1.60GHz
CPU 2: Genuine Intel(R) CPU 2140 @ 1.60GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 225 Go (6 Go libre(s) - 3%) [HP] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 13%) [Recovery] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 233 Go (124 Go libre(s) - 53%) [Iomega HDD] # NTFS

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[19/08/2010 - 13:05:25 | SHD ] C:\$Recycle.Bin
[17/07/2009 - 17:50:22 | D ] C:\3074209662f998dc81
[01/04/2009 - 17:53:14 | D ] C:\6392.tmp
[26/03/2008 - 16:52:06 | D ] C:\8d3d67ecd3e162e8ebb6a6e58260
[17/08/2010 - 18:39:00 | A | 5710] C:\Ad-Report-CLEAN[1].txt
[15/05/2008 - 15:42:32 | D ] C:\adobe
[19/11/2008 - 16:57:57 | D ] C:\Alien Skin
[22/05/2007 - 04:11:19 | A | 74] C:\autoexec.bat
[18/08/2010 - 21:09:05 | RASHD ] C:\Autorun.inf
[16/09/2009 - 17:45:17 | D ] C:\BigFishGamesCache
[27/04/2008 - 12:43:25 | D ] C:\Boonty
[01/07/2010 - 13:03:40 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[22/05/2007 - 13:32:32 | RAS | 8192] C:\BOOTSECT.BAK
[23/03/2009 - 15:08:22 | D ] C:\coktel
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[22/07/2010 - 11:10:52 | D ] C:\Downloads
[26/10/2007 - 18:22:26 | A | 673] C:\error.log
[26/10/2007 - 15:43:08 | A | 168686] C:\ExtractLog.txt
[16/02/2010 - 10:21:15 | D ] C:\Filtres
[18/02/2010 - 15:41:03 | D ] C:\Filtres PSPXII
[01/04/2009 - 15:22:35 | D ] C:\GenProc
[03/08/2009 - 22:37:24 | D ] C:\GéoEurope
[26/05/2009 - 17:08:32 | D ] C:\hegames
[29/09/2007 - 19:57:57 | HD ] C:\hp
[23/04/2009 - 21:33:02 | A | 115224] C:\img2-001.raw
[11/12/2008 - 23:40:28 | A | 150] C:\INSTALL.LOG
[07/07/2009 - 11:21:27 | D ] C:\Intel
[31/01/2008 - 16:12:16 | RASH | 0] C:\IO.SYS
[11/02/2008 - 15:34:21 | D ] C:\KPCMS
[07/01/2010 - 09:53:00 | D ] C:\Microsoft Office 2003
[31/01/2008 - 16:12:16 | RASH | 0] C:\MSDOS.SYS
[22/05/2007 - 04:14:20 | RHD ] C:\MSOCache
[19/08/2010 - 10:14:59 | ASH | 1883271168] C:\pagefile.sys
[11/02/2008 - 15:34:21 | D ] C:\PDArt
[26/03/2008 - 17:59:39 | D ] C:\PerfLogs
[17/08/2010 - 18:38:44 | D ] C:\Program Files
[17/08/2010 - 18:38:44 | D ] C:\ProgramData
[11/03/2009 - 18:12:27 | D ] C:\RECYCLER
[05/05/2008 - 09:19:30 | A | 477] C:\RHDSetup.log
[10/03/2009 - 18:58:36 | AH | 268] C:\sqmdata00.sqm
[10/03/2009 - 18:58:36 | AH | 244] C:\sqmnoopt00.sqm
[20/10/2009 - 13:44:16 | D ] C:\swsetup
[18/08/2010 - 15:57:27 | SHD ] C:\System Volume Information
[13/03/2009 - 20:50:47 | A | 2772] C:\TCleaner.txt
[18/03/2009 - 16:44:05 | D ] C:\temp
[19/08/2010 - 13:05:26 | D ] C:\UsbFix
[19/08/2010 - 12:49:06 | A | 3320] C:\UsbFix.txt
[18/08/2010 - 21:09:06 | A | 2897] C:\UsbFix_Upload_Me_PC-DE-ISABELLE.zip
[28/06/2009 - 17:03:23 | RD ] C:\Users
[17/08/2010 - 18:11:45 | D ] C:\Windows
[01/04/2009 - 17:56:15 | D ] C:\Yoog_Fix
[01/04/2009 - 17:52:58 | A | 564] C:\Yoog_Fix.txt
[19/08/2010 - 13:05:25 | SHD ] D:\$RECYCLE.BIN
[18/08/2010 - 21:09:05 | RASHD ] D:\Autorun.inf
[04/10/2006 - 01:02:44 | SH | 438328] D:\boo.mgr
[22/05/2007 - 15:16:20 | RSHD ] D:\boot
[02/11/2006 - 02:53:58 | SH | 438840] D:\bootmgr
[13/10/2006 - 16:00:52 | SH | 1322] D:\Desktop.ini
[22/05/2007 - 15:16:21 | RSHD ] D:\hp
[22/05/2007 - 15:16:19 | SH | 106] D:\MASTER.LOG
[13/10/2008 - 11:41:08 | D ] D:\Mes papiers
[29/09/2007 - 19:57:28 | SHD ] D:\PC-Doctor 5 for Win PE
[29/09/2007 - 19:57:28 | SH | 429] D:\pcdr.ini
[22/05/2007 - 15:16:20 | RSHD ] D:\PRELOAD
[10/09/2002 - 14:58:12 | SH | 181616] D:\Protect.ed
[22/05/2007 - 15:16:20 | RD ] D:\RECOVERY
[03/03/2009 - 11:20:40 | D ] D:\RECYCLER
[22/05/2007 - 15:16:19 | SH | 44] D:\RESTORE.INI
[22/05/2007 - 15:16:20 | RSHD ] D:\SOURCES
[03/06/2007 - 00:51:04 | SHD ] D:\System Volume Information
[07/02/2007 - 15:56:24 | SH | 34] D:\SystemRecovery.txt
[22/05/2007 - 15:16:20 | RSHD ] D:\Windows
[19/08/2010 - 13:05:25 | SHD ] K:\$RECYCLE.BIN
[17/06/2010 - 17:01:15 | D ] K:\A vérifier
[12/02/2009 - 14:43:20 | D ] K:\dossier sauvegarde photos perso
[02/02/2010 - 13:11:53 | D ] K:\Film Patrice
[08/07/2009 - 12:11:22 | D ] K:\Partage
[03/03/2009 - 11:20:40 | D ] K:\RECYCLER
[25/01/2009 - 03:18:18 | SHD ] K:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ISABELLE.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Merci

[chantal11]

Bonjour,

Bien

Tu peux donc maintenant exécuter ZHPFix comme indiqué un de mes précédents messages.

@+

[Laevany]

Bonsoir,
Voici le premier rapport :
############################## | UsbFix 7.020 | [Suppression]

Utilisateur: isabelle (Administrateur) # PC-DE-ISABELLE [HP-Pavilion GG676AA-ABF s3140.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 20:40:29 | 19/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU 2140 @ 1.60GHz
CPU 2: Genuine Intel(R) CPU 2140 @ 1.60GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 225 Go (5 Go libre(s) - 2%) [HP] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 13%) [Recovery] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 233 Go (124 Go libre(s) - 53%) [Iomega HDD] # NTFS
M:\ -> Disque fixe # 466 Go (210 Go libre(s) - 45%) [MZ3-500] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[19/08/2010 - 20:57:45 | SHD ] C:\$Recycle.Bin
[17/07/2009 - 17:50:22 | D ] C:\3074209662f998dc81
[01/04/2009 - 17:53:14 | D ] C:\6392.tmp
[26/03/2008 - 16:52:06 | D ] C:\8d3d67ecd3e162e8ebb6a6e58260
[17/08/2010 - 18:39:00 | A | 5710] C:\Ad-Report-CLEAN[1].txt
[15/05/2008 - 15:42:32 | D ] C:\adobe
[19/11/2008 - 16:57:57 | D ] C:\Alien Skin
[22/05/2007 - 04:11:19 | A | 74] C:\autoexec.bat
[19/08/2010 - 13:05:30 | RASHD ] C:\Autorun.inf
[16/09/2009 - 17:45:17 | D ] C:\BigFishGamesCache
[27/04/2008 - 12:43:25 | D ] C:\Boonty
[01/07/2010 - 13:03:40 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[22/05/2007 - 13:32:32 | RAS | 8192] C:\BOOTSECT.BAK
[23/03/2009 - 15:08:22 | D ] C:\coktel
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[22/07/2010 - 11:10:52 | D ] C:\Downloads
[26/10/2007 - 18:22:26 | A | 673] C:\error.log
[26/10/2007 - 15:43:08 | A | 168686] C:\ExtractLog.txt
[16/02/2010 - 10:21:15 | D ] C:\Filtres
[18/02/2010 - 15:41:03 | D ] C:\Filtres PSPXII
[01/04/2009 - 15:22:35 | D ] C:\GenProc
[03/08/2009 - 22:37:24 | D ] C:\GéoEurope
[26/05/2009 - 17:08:32 | D ] C:\hegames
[29/09/2007 - 19:57:57 | HD ] C:\hp
[23/04/2009 - 21:33:02 | A | 115224] C:\img2-001.raw
[11/12/2008 - 23:40:28 | A | 150] C:\INSTALL.LOG
[07/07/2009 - 11:21:27 | D ] C:\Intel
[31/01/2008 - 16:12:16 | RASH | 0] C:\IO.SYS
[11/02/2008 - 15:34:21 | D ] C:\KPCMS
[07/01/2010 - 09:53:00 | D ] C:\Microsoft Office 2003
[31/01/2008 - 16:12:16 | RASH | 0] C:\MSDOS.SYS
[22/05/2007 - 04:14:20 | RHD ] C:\MSOCache
[19/08/2010 - 19:59:24 | ASH | 1933602816] C:\pagefile.sys
[11/02/2008 - 15:34:21 | D ] C:\PDArt
[26/03/2008 - 17:59:39 | D ] C:\PerfLogs
[17/08/2010 - 18:38:44 | D ] C:\Program Files
[17/08/2010 - 18:38:44 | D ] C:\ProgramData
[11/03/2009 - 18:12:27 | D ] C:\RECYCLER
[05/05/2008 - 09:19:30 | A | 477] C:\RHDSetup.log
[10/03/2009 - 18:58:36 | AH | 268] C:\sqmdata00.sqm
[10/03/2009 - 18:58:36 | AH | 244] C:\sqmnoopt00.sqm
[20/10/2009 - 13:44:16 | D ] C:\swsetup
[19/08/2010 - 16:17:03 | SHD ] C:\System Volume Information
[13/03/2009 - 20:50:47 | A | 2772] C:\TCleaner.txt
[18/03/2009 - 16:44:05 | D ] C:\temp
[19/08/2010 - 20:57:46 | D ] C:\UsbFix
[19/08/2010 - 20:57:47 | A | 3391] C:\UsbFix.txt
[19/08/2010 - 13:05:31 | A | 2926] C:\UsbFix_Upload_Me_PC-DE-ISABELLE.zip
[28/06/2009 - 17:03:23 | RD ] C:\Users
[17/08/2010 - 18:11:45 | D ] C:\Windows
[01/04/2009 - 17:56:15 | D ] C:\Yoog_Fix
[01/04/2009 - 17:52:58 | A | 564] C:\Yoog_Fix.txt
[19/08/2010 - 20:57:45 | SHD ] D:\$RECYCLE.BIN
[19/08/2010 - 13:05:30 | RASHD ] D:\Autorun.inf
[04/10/2006 - 01:02:44 | SH | 438328] D:\boo.mgr
[22/05/2007 - 15:16:20 | RSHD ] D:\boot
[02/11/2006 - 02:53:58 | SH | 438840] D:\bootmgr
[13/10/2006 - 16:00:52 | SH | 1322] D:\Desktop.ini
[22/05/2007 - 15:16:21 | RSHD ] D:\hp
[22/05/2007 - 15:16:19 | SH | 106] D:\MASTER.LOG
[13/10/2008 - 11:41:08 | D ] D:\Mes papiers
[29/09/2007 - 19:57:28 | SHD ] D:\PC-Doctor 5 for Win PE
[29/09/2007 - 19:57:28 | SH | 429] D:\pcdr.ini
[22/05/2007 - 15:16:20 | RSHD ] D:\PRELOAD
[10/09/2002 - 14:58:12 | SH | 181616] D:\Protect.ed
[22/05/2007 - 15:16:20 | RD ] D:\RECOVERY
[03/03/2009 - 11:20:40 | D ] D:\RECYCLER
[22/05/2007 - 15:16:19 | SH | 44] D:\RESTORE.INI
[22/05/2007 - 15:16:20 | RSHD ] D:\SOURCES
[03/06/2007 - 00:51:04 | SHD ] D:\System Volume Information
[07/02/2007 - 15:56:24 | SH | 34] D:\SystemRecovery.txt
[22/05/2007 - 15:16:20 | RSHD ] D:\Windows
[19/08/2010 - 20:57:45 | SHD ] K:\$RECYCLE.BIN
[17/06/2010 - 17:01:15 | D ] K:\A vérifier
[19/08/2010 - 13:05:30 | RASHD ] K:\Autorun.inf
[12/02/2009 - 14:43:20 | D ] K:\dossier sauvegarde photos perso
[02/02/2010 - 13:11:53 | D ] K:\Film Patrice
[08/07/2009 - 12:11:22 | D ] K:\Partage
[03/03/2009 - 11:20:40 | D ] K:\RECYCLER
[25/01/2009 - 03:18:18 | SHD ] K:\System Volume Information
[10/07/2009 - 12:51:24 | D ] M:\A verifier
[10/07/2009 - 12:51:24 | SHD ] M:\System Volume Information
[19/06/2010 - 02:23:58 | A | 736913604] M:\CARS - Dessin animé 2006 - Studios Pixar - Disney.avi
[17/06/2010 - 17:00:58 | A | 2774450] M:\01-Apache.mp3
[10/07/2009 - 15:56:44 | SHD ] M:\Recycled
[18/06/2010 - 03:47:30 | A | 118771712] M:\dessin animé - Tracteur.Tom Ami.ou.ennemi..avi
[17/06/2010 - 04:37:16 | A | 29184] M:\Liste de mes dessins animés [Breizhdream].doc
[18/06/2010 - 07:35:54 | A | 75908796] M:\Dessins Animés - Tracteur Tom rodeo.avi
[17/06/2010 - 04:52:24 | A | 3573187] M:\The Shadows - Moonlight Shadow (Instrumental).mp3
[26/07/2010 - 15:28:48 | SH | 12551] M:\Folder.jpg
[17/06/2010 - 00:54:02 | A | 113310910] M:\Dessin animé - Tracteur Tom Le Match De Foot.avi
[22/06/2010 - 10:39:44 | A | 4596746] M:\03. Edward Maya - This Is My Life.mp3
[16/06/2010 - 15:49:42 | A | 4043036] M:\03-edward_maya-stereo_love.mp3
[17/06/2010 - 17:01:20 | A | 2240872] M:\19 Geronimo.wma
[17/06/2010 - 17:03:50 | A | 8340842] M:\Texas - 04 - Summer Son.mp3
[16/06/2010 - 23:03:22 | A | 7547863] M:\Texas - 12 - Guitar Song.mp3
[15/06/2010 - 23:10:50 | A | 5781117] M:\02 Edward Maya Feat. Vika Jigulina - This Is My Life.mp3
[29/05/2010 - 21:08:28 | A | 8524194] M:\00 MISTER KINGSIZE FT DR YUGO - le papapa style.mp3
[15/06/2010 - 23:09:54 | A | 3984822] M:\01.Edward Maya feat. Vika Jigulina - Stereo Love (Original Mix).mp3
[18/06/2010 - 05:58:14 | A | 713689088] M:\Barbapapa L'Integrale - Cd1.avi
[18/06/2010 - 16:16:44 | A | 738132842] M:\Barbapapa - De la terre à la lune.AVI
[22/06/2010 - 07:32:08 | A | 921314940] M:\Barbapapa - La Totale - Cd3.mpg
[19/06/2010 - 07:08:46 | A | 938510216] M:\Barbapapa - La Totale - CD4.mpg
[18/06/2010 - 03:21:04 | A | 565553152] M:\Barbapapa L Integrale Cd2.avi
[18/06/2010 - 01:40:58 | A | 133674754] M:\Dessins Animés - Les Schtroumpfs - Le Bébé Schtroumpf volant.avi
[16/06/2010 - 12:22:54 | A | 731047936] M:\BOUCLE D'OR ET LES TROIX OURS BRUNS (Dessin Animé) - 2009.avi
[18/06/2010 - 09:52:58 | A | 719964160] M:\Dessin animé - Mickey il était une fois Noël Walt Disney Fr.AVI
[18/06/2010 - 04:26:26 | A | 157337600] M:\Dessins Animés - Les Schtroumpfs - La Soupe Aux Schtroumpfs.avi
[18/06/2010 - 00:18:46 | A | 672241664] M:\Une Histoire Magique De Noel - Dessin Animé Pour Enfants .Film .Excellent.avi
[23/06/2010 - 05:49:36 | A | 721659356] M:\Hansel Et Gretel Dessin animé Fr Dvd Rip.avi
[17/06/2010 - 23:16:50 | A | 662886400] M:\Les Bisounours Le Film Dessin Animé.avi
[16/06/2010 - 23:01:14 | A | 721993728] M:\Les Ewoks - Les Contes De La Forêt D'endor(dessin animé).avi
[17/06/2010 - 05:21:40 | A | 552021] M:\L'ile aux enfants.mp2
[16/06/2010 - 07:52:00 | A | 183689216] M:\maya l'abeille - 01 - la naissance de maya - dessins animés - fr.avi
[22/06/2010 - 06:39:36 | A | 719661056] M:\Peau d'Ane - Dessin animé.avi
[17/06/2010 - 19:31:24 | A | 732553216] M:\PLANETE 51 (Dessin animé) - 2010.avi
[26/07/2010 - 15:28:46 | SH | 2636] M:\AlbumArtSmall.jpg
[24/07/2009 - 18:47:26 | SHD ] M:\$RECYCLE.BIN
[24/07/2009 - 21:15:36 | D ] M:\Partage L
[07/07/2009 - 21:27:36 | D ] M:\Clip vidéo
[05/11/2009 - 10:01:46 | D ] M:\Copie de dessins animés
[11/02/2010 - 07:27:58 | D ] M:\3527d159abe470738df31a34bf7a
[14/03/2010 - 09:55:20 | D ] M:\Evan

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
M:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ISABELLE.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Par contre, je ne trouve pas trace du second rapport . Il n'est pas dans l'endroit indiqué et lorsque je fais une recherche, il ne trouve rien à ce nom.
Merci

[chantal11]

Bonjour,

Pour USBFix, c'est bon, tu as déja posté les rapports de suppression.

C'est le rapport ZHPFix que je te demande.

Si tu as bien exécuté ZHPFix comme indiqué, tu devrais le trouver dans C:\Program files\ZHPFix\ZHPFixReport.txt

@+

[Laevany]

Bonjour,
On note une très nette amélioration. mais Comme je te l'indiquais hier soir, suite au lancement de ZHPFix.exe je n'ai pas eu de rapport. En lancant une recherche, à l'heure de cette exécution, seul 1 fichier a été créé, il s'agit de ZHPFixQuarantine.txt mais celui-ci est vide. Dois-je relancer une nouvelle fois ce programme avec les mêmes données.
Merci

[chantal11]

Bonjour,

Oui relance ZHPFix comme indiqué, on aura tout de même une indication s'il est signalé qu'il n'a pas trouvé ce qu'on lui demande.

Poste le rapport obtenu.

@+

[Laevany]

Bonjour,
Voici le rapport :
Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-08-2010-10-44-57.txt
Run by isabelle at 21/08/2010 10:44:56
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Zynga\tbZyn0.dll => Clé absente
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll => Clé supprimée avec succès
HKCU\Software\AppDataLow\Toolbar => Clé absente
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Zynga => Clé absente
HKLM\Software\AskTBar => Clé supprimée avec succès
HKLM\Software\Zynga => Clé absente
HKLM\Software\gaopdx => Clé supprimée avec succès
HKLM\Software\Boonty => Clé supprimée avec succès
O64 - Services: CurCS - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (.not file.) - Boonty Games (Boonty Games) .(.Pas de propriétaire - Pas de description.) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Zynga\tbZyn0.dll => Valeur absente
R3 - URLSearchHook: Microsoft Url Search Hook - {7b13ec3e-999a-4b70-b9cb-2617b8323822} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Zynga\tbZyn0.dll => Valeur absente
O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Zynga\tbZyn0.dll => Valeur absente
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2693645302-1935486382-4087887406-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Common Files\BOONTY Shared => Supprimé et mis en quarantaine
C:\ProgramData\BOONTY => Supprimé et mis en quarantaine
C:\ProgramData\PopCap Games => Supprimé et mis en quarantaine
C:\Program Files\Zynga => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\zynga\tbzyn0.dll => Fichier absent
c:\program files\hp\hp software update\hpwuschd2.exe => Supprimé et mis en quarantaine
c:\program files\adobe\reader 8.0\reader\reader_sl.exe => Supprimé et mis en quarantaine
c:\program files\common files\real\update_ob\realsched.exe => Supprimé et mis en quarantaine
c:\program files\quicktime\qttask.exe => Supprimé et mis en quarantaine
c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe => Supprimé et mis en quarantaine
c:\program files\itunes\ituneshelper.exe => Supprimé et mis en quarantaine
O4 - Global Startup: StarOffice 8.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Sun\StarOffice 8\program\quickstart.exe => Supprimé et mis en quarantaine
c:\windows\system32\igfxdev.dll => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Zynga Toolbar - (.Zynga.) [HKLM] -- Zynga Toolbar =>
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskTBar Uninstall => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030} => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050} => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Logiciel supprimé avec succès


========== Récapitulatif ==========
11 : Clé(s) du Registre
10 : Valeur(s) du Registre
4 : Dossier(s)
9 : Fichier(s)
5 : Logiciel(s)


End of the scan

Merci

[chantal11]

Bonjour,

On va maintenant faire un petit contrôle :

--------------------------------------
ZHPDiag :

Tu relances ZHPDiag pour générer un nouveau rapport :

• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag
• Le rapport ZHPDiag.txt se trouve sur le Bureau.
  Ce rapport étant trop long pour le forum, héberge le :
  • soit directement sur le forum en pièce jointe dans ta réponse : Insérer une image ou un fichier en pièce jointe
  • soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

----------------------------------------
J'attends donc le rapport ZHPDiag.txt


----------------------------------------
Comment se comporte le PC maintenant ?

@+

[Laevany]

Bonsoir,
Comme je le disais, il y a une nette amélioration. Peux tu me donner des conseils pour améliorer ensuite.
Voici le rapport demandé :
http://www.cijoint.fr/cjlink.php?file=c ... Nop3sC.txt
Merci

[chantal11]

Bonjour,

Dans Programmes et fonctionnalités, désinstalle tout produit Ask si toujours présent.

---------------------------------------------------------------
Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

---------------------------------------------------------------
Désinstaller les outils avec ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur A
• Clique sur Tous puis sur Nettoyer
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC.

---------------------------------------------------------------
Suppression des raccourcis et des rapports :

• Supprime tous les raccourcis et rapports des outils encore présents sur ton Bureau
• Supprime les rapports et les dossiers suivants (si toujours présents) :
  • C:\Ad-Report-CLEAN.txt
    C:\Program Files\ZHPDiag.txt
    C:\Program files\ZHPFix\ZHPFixReport.txt
    C:\UsbFix.txt

----------------------------------------------------------------------
Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
• Ferme toutes les applications en cours
• Exécute le fichier TFC.exe par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

----------------------------------------------------------------------------
Supprimer tous les anciens points de restauration et créer un nouveau point propre :

• Dans Panneau de configuration -> Système-> Protection du système (volet de gauche)
• Dans l’onglet Protection du système, décoche le disque C dans la fenêtre disques disponibles.
  Immédiatement un message d’alerte s’affiche, notifiant que tous les points de restauration vont être supprimés
  
  
• Clique sur Désactiver la restauration du système, puis sur Appliquer dans l’onglet Protection du système.
  Le disque C affiche « aucun point ».
• Coche de nouveau le disque C et clique sur Appliquer pour réactiver la protection du système.
  La restauration du système est de nouveau fonctionnelle.
• Clique sur Créer pour créer un nouveau point de restauration
  
  
• Tape Après désinfection comme description, puis clique sur Créer
• Un message de réussite doit apparaître
  
  
• Clique sur OK et referme la Protection du système.

---------------------------------------------------------------------------
Réactivation du Contrôle de Compte d'Utilisateur (UAC) :

• Dans Panneau de configuration -> Comptes d'utilisateurs
  Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs et coche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
• Valide par OK. Un redémarrage est nécessaire.

---------------------------------------------------------------
Mets à jour ta version d'Adobe Reader :

La dernière version est la 9.3.4 -> http://get.adobe.com/fr/reader/?option= ... nDownload=
N'oublie pas de décocher la case McAfee Sécurity Scan


----------------------------------------------------------------
Installe la dernière version Java :

La dernière version Java est la 6 Update 21. Télécharge et installe cette dernière version :
Téléchargement gratuit du logiciel Java - Sun Microsystems
N'oublie pas de décocher la case Barre d'outil Google ou Yahoo

------------------------------------------------------------------------
Installe la dernière version Flash Player :

La dernière version Flash Playerest la 10.1.82.76
Télécharge et installe cette dernière version :
Adobe Flash Player

• Penser à décocher les options proposées en même temps telles que :
  • McAfee® Security Scan Plus gratuit (en option)
  • Barre d'outils Google gratuite (facultatif)

-------------------------------------------------
Installation du Pack SP2 :

Il te faut mettre à jour Vista en installant le Pack SP2.
Tu lances Windows Update à plusieurs reprises jusqu'à ce que le SP2 te soit proposé et soit installé :
Comment obtenir le SP2 de Windows Vista: KB948465


----------------------------------------------------------------
Quelques précisions et conseils :

• Il te faut éviter :
  • d'installer les produits eoRezo qui transmettent des informations personnelles de l'utilisateur et change la page de démarrage du navigateur
  • d'installer les Barres d'outils qui sont cochées par défaut lors de l'installation de certains logiciels gratuits : Setup & toolbar
• D'une manière plus générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Je t'invite à prendre connaissance de ces articles :
  • Pourquoi et comment je me fais infecter ?
  • Guide sécurisation Windows face aux menaces infectieuses USB
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  • Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  • Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
• Le P2P est un vecteur d'infections. Si les logiciels P2P installés sur ton PC sont sains, les fichiers téléchargés sont pour la plupart infectés.
  • Les risques sécuritaires du peer-to-peer en 10 points : Le P2P vu par Ogu
  • Pourquoi éviter le P2P ? Point législatif et dangers

N'hésite pas si tu as des questions.

N'oublie pas de transférer un maximum de données personnelles sur un autre support (il ne reste que 5 Go de libre sur 225 Go) et de voir si tu peux rajouter de la mémoire vive.

Pour en savoir plus, clique sur l'image

@+