[résolu]Problèmes suite a désinfection windows recovery

Je dois aller chercher ma copine à son boulot, je ne serai de retour que dans 1/2h. merci de ton aide et a tout à l'heure j’espère.

Edit: En fait j'ai juste le temps de poster ça, la suppression a l'air de s’être bien passée, et on ne m'a pas demandé de redémarrer.
Voici le rapport:

========== FILES ==========
File/Folder C:\Users\PAPYPC~1\AppData\Local\Temp\TDV203F.tmp not found.
========== SERVICES/DRIVERS ==========
Service GarenaPEngine stopped successfully!
Service GarenaPEngine deleted successfully!
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.18.0 log created on 05242011_213535

Et maintenant je dois vraiment y aller!!
++

Ok pas de soucis

Moi je vais sûrement aller dormir, jawaryinti va prendre le relai je crois

Refais un ZHPDiag de contrôle je crois que tout est bon désormais

Ça roule!
Je poste ici le rapport ZHPDiag.

Merci beaucoup Juju pour l'aide de cet après-midi

Tu as des failles de sécurité

Windows n'est pas à jour
Télécharge et installe le service pack 2
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3

Adobe n'est pas à jour, désinstalle le
Installe la nouvelle version en cliquant sur ce lien
http://www.adobe.com/fr/products/reader/
Prend le temps de lire les instructions, et tu dois refuser
le complément qu'on te propose
Ensuite, fait ceci:
• Lance Adobe Reader
• Clique sur Edition --> Préférences --> JavaScript
• Décoche Activer Acrobat JavaScript
• Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

Désinstalle Java, car il n'est pas à jour
Télécharge et installe la nouvelle version de Java
http://java.com/fr/
Attention, prend le temps de lire les informations,
décoche la case Yahoo toolbar

Redémarre ton PC

Puis refait ZHPDiag pour que je puisse voir si c'est bien installé

Bonsoir Jawaryinti.
J'ai effectué les installations que tu m'as precisée.

Je t'envois ici le rapport de ZHPDiag.

Merci et bonne nuit si on ne se revoit pas ce soir.

Bonjour coincoincui,
On va supprimer ce qui est inutile et le lancement automatique de logiciel qui est inutile

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Orphean Key not necessary

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Bonjour Jawaryinti.

J'ai lancé ZHPFix avec les commandes indiquées, et voici le rapport:

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-05-2011-14-15-40.txt
Run by Papy pc at 25/05/2011 14:15:40
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\programdata\microsoft\windows\start menu\programs\startup\microsoft office.lnk => Supprimé et mis en quarantaine


========== Récapitulatif ==========
6 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

Merci à toi et à bientot

Comment se comporte ton PC maintenant ?

Il se comporte plutôt bien.

Je n'ai pas de ralentissements, des applications que je ne pouvais plus lancer remarchent.

J'ai beaucoup moins de spam sur mon navigateur internet.

Pour l'instant je n'ai rien vu qui ressemble de près ou de loin à une erreur.

Merci beaucoup pour le travail déjà effectué!!

On va faire place nette sur le PC

Télécharge Del Fix (de Xplode) sur ton bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Pourrais tu me décrire en détail ce que sont ces spams ?

Voici le rapport de Del Fix:

# DelFix v7.9B - Rapport créé le 25/05/2011 à 16:50
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Papy pc - PAPYPC (Administrateur)
# Exécuté depuis : C:\Users\Papy pc\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Non supprimé (1) : C:\Program Files\ZHPDiag
Non supprimé (1) : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Non supprimé (1) : C:\Ad-Report-CLEAN[1].txt
Non supprimé (1) : C:\PhysicalDisk0_MBR.bin
Non supprimé (1) : C:\TB.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.24.24_log.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.26.28_log.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.27.08_log.txt
Non supprimé (1) : C:\ZHPExportRegistry-24-05-2011-17-07-09.txt
Non supprimé (1) : C:\ZHPExportRegistry-25-05-2011-14-15-40.txt

~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1166 octets] ##########

Ce que j'appelle les spams ce sont les pop up intempestifs de pub qui apparaissaient lors de la navigation internet, en effet, une quinzaine de pages pour des jeux en lignes pouvaient apparaître en moins de une heure (farmerama,etc..), quel que soit le site où je naviguais. (Ce problème à l'air d’être résolu)

Pour le rapport de Del Fix, j'avais déjà enlevé manuellement la plupart des applications utilisés pour la désinfection.

Je vais également changer d'antivirus suite à la lecture de plusieurs articles de ce site qui conseillent Antivir plutôt que Avast.

Une autre question me taraude tout de même l'esprit, je me suis rendu compte il y a quelques semaine que mon pc chauffait beaucoup.

J'ai alors installé un logiciel permettant d'afficher la température de mon processus.
Ma carte graphique est ainsi autour de 82°C au repos et peut monter jusqu'à 110° lorsque un jeu est en marche. Cela est-il inquiétant? Et cela pouvait-il venir des problèmes qui sont désormais résolus? (carte graphique nvidia 8800 gts)

J'imagine aussi que le fait que mon disque dur soit aussi plein ne peut que conduire l'ordinateur à tourner plus, donc à être plus chaud.

Merci beaucoup pour ton aide Jiwaryinti ainsi qu'à tout le personnel de ce forum pour ces réponses précises et efficaces

Supprime manuellement tout ceci
Non supprimé (1) : C:\Program Files\ZHPDiag
Non supprimé (1) : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Non supprimé (1) : C:\Ad-Report-CLEAN[1].txt
Non supprimé (1) : C:\PhysicalDisk0_MBR.bin
Non supprimé (1) : C:\TB.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.24.24_log.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.26.28_log.txt
Non supprimé (1) : C:\TDSSKiller.2.5.2.0_24.05.2011_15.27.08_log.txt
Non supprimé (1) : C:\ZHPExportRegistry-24-05-2011-17-07-09.txt
Non supprimé (1) : C:\ZHPExportRegistry-25-05-2011-14-15-40.txt


ll faut libérer de l'espace disque, car ça commence à être saturé
Regarde s'il y a de la poussière sur les aérations et sur le ventilateur

Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:

* Démarrer > Panneau de configuration >Système >Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions (le C par défaut)
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC


Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:

* Démarrer >Panneau de configuration >Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenêtre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC

Ok, tout cela est fait.

Pour la poussière, je passe régulièrement un coup de bombe à air sec assortie à un coup d'aspirateur sur les ventilateurs et aérations.

Je vais pouvoir placer ce sujet en résolu. Encore une fois un grand merci à toute l'équipe de ce forum!!

Dernières recommandations pour préserver et entretenir ton PC:

*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoie ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
ne clique pas sur les bannières publicitaires qui proposent des rogues
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.
*Fait très attention aux sites de streaming qui cachent des rogues

Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/3456

Merci, je prends bonne note de ces conseils et tacherais d’être plus vigilant à l'avenir.

Bonne fin de journée à toi et bonne continuation dans l'entraide.

Je suis vraiment content d'avoir trouvé votre site qui m'a appris de nombreuses chose en plus de l'accompagnement que j'ai reçu de votre part!

Bon courage pour la suite!!

Hello,

COntent qu'on ai pu t'aider !

Bonne continuation, prudence et bon surf