Demande d'analyse de rapport, Quand y en a plus ...

Bonjour,

Décidément je vous ferai passer par tout les ordinateurs de la famille et oui j'aurai besoin d'une interprétation d'un ZHPDiag et pourquoi pas un petit décrassage si possible pour un pc portable et cette foi ce n'est ni un Seven ni a XP mais un Vista (un peu de diversité tout de même ^^), c'est le PC de ma sœur qui s'en ai séparé pour un Windows 8 et celui ci reviens donc a mon père mais celui ci n'arrivant pas tout le temps a utiliser l'ordi j'ai été l'aider et voyant la lenteur de la chose je me suis permis de venir faire un post Ici pour sollicité une petite aide

j'ai réaliser un scan Malwarebytes = résultat 1 menace qui a été supprimer

la lenteur viens sans doute également du disque dure qui est fragmenter à tenez-vous bien : 37% (en cour de défragmentation avec Defraggler)

voici le ZHPDiag : https://www.dropbox.com/s/vrz2fh6k6rhhpr8/ZHPDiag.Txt

Je vous remercier encore pour le fabuleux boulot que vous avez réaliser sur mes précédent post

Dans l'attente d'une réponse je vous remercie de l'attention portée à ma demande,
Cordialement; Creafter

bonsoir,

Je viens d'analyser ton rapport, voici donc le diagnostic :


tu es infecté par :

Infection BT
Infection MagicControl
Infection PUP


De plus reste de LimeWire Java PeerToPeer reste de Microsoft Security Client FR-FR Language Pack v2.1.1116.0 et reste de Norton Internet Security v16.0.0.125

Des logiciels non à jour bien sur, ainsi que des barre d'outils inutile et un peu de nettoyage à faire et tout t'iras bien.


Pour commencer, tu peux faire Adwcleaner en mode recherche STP comme ceci :

• Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  
• Lance le, clique sur [Recherche] puis patiente le temps du scan.
  
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  
• Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

bounsoir,

Voila le rapport :

Code:

# AdwCleaner v2.300 - Rapport créé le 07/05/2013 à 20:19:04
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : karine - PC-DE-KARINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\karine\Documents\ZHP\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\CrazyLoader
Dossier Présent : C:\Users\karine\AppData\Local\Crazyloader Air
Dossier Présent : C:\Users\karine\AppData\Roaming\CrazyLoader
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Présente : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CrazyLoader
Clé Présente : HKCU\Software\Spointer
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\Software\CrazyLoader
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1319 octets] - [07/05/2013 20:19:04]

########## EOF - C:\AdwCleaner[R1].txt - [1379 octets] ##########

par contre j'ai tenter de voir pour desinstaller Limewire et norton mais je ne les trouve pas avec Ccleaner ou même avec desinstalation de programmes windows.
Egalement j'ai fais la defragmentation avec Defraggler mais le taux de Fragmentation a même augmenter en passant de 37% à 38% mais cela semble etre du a des fichier "systeme volume information" mais c'est quoi ces fichiers ?
screen : https://www.dropbox.com/s/5b1eibtk5q9xjjc/prbl.jpg?m

Bonsoir,

Pour adwcleaner, tu peux passer le mode supression.


Ensuite pour se qui est de system volume information, ce sont les point de restaurations.


Une fois adwcleanef fait et poster tu peux me faire un rapport à jour avec malwarbytes.

Pour le reste, on les supprimera à la fin avec zhp fix.

voila toujours le Adwcleaner : https://www.dropbox.com/s/45toq1j6f0ocoxa/AdwCleaner%5BS1%5D.txt

L'analyse Malwarebytes est lancée je te fait suivre le rapport d'ici demain

bonne soirée

Bonjour,
voici comme promis le rapport Malwarebytes : https://www.dropbox.com/s/7jb9w9xgk0771aw/mbam-log-2013-05-07%20%2823-26-11%29.txt

Et je suposse qu'il fallait faire un ZHP Diag pour pouvoir faire le ZHPfix ? ==>
donc voila un nouveau rapport ZHP Diag : https://www.dropbox.com/s/q2qlcb3e35qq7bm/ZHPDiag5rzsfr.txt

Bonjour,


Oui tu as tout compris :

Passons maintenant à la fin de désinfection :



Nous allons d'abord désactiver l'UAC :



Sous Vista

• Cliquez sur le menu Démarrer puis sur Panneau de configuration
  
• Cliquez sur Comptes et protection des utilisateurs
  
• Cliquez sur Comptes d'utilisateurs
  
• Puis cliquez sur Activer ou désactiver le contrôle des comptes utilisateurs
  
• Décochez la case "Utiliser le contrôle des comptes utilisateurs...." puis cliquez sur OK
  
• Une fenêtre d'avertissement apparaîtra vous demandant de redémarrer l'ordinateur pour appliquer les modifications apportées.
  
• Cliquez sur Redémarrer maintenant
  
• Le contrôle des comptes utilisateurs est maintenant désactivé

Ce script va cibler certains éléments à supprimer :

• Copie le tout le texte présent dans l'encadré ci-dessous (Clic droit dessus et choisis "copier" ou fait Ctrl+C )
  
  

  Code:

  
  
  O87 - FAEL: "{EF7A5A66-CE56-4504-BCFA-708D1AAEE4FF}" |In - Public - P6 - TRUE | .(...) -- E:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.)   
  O87 - FAEL: "{A311EE38-CF66-4EAC-8278-1CC42D908795}" |In - Public - P17 - TRUE | .(...) -- E:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.) 
  [HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}] 
  [HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}] 
  C:\Users\karine\AppData\Local\Temp\GoogleToolbarInstaller1.log   
  O4 - GS\QuickLaunch: Internet - Raccourci.lnk - Clé orpheline    => Orphean Key not necessary
  O43 - CFD: 04/04/2011 - 08:19:31 - [25,107] ----D C:\Users\karine\AppData\Roaming\LimeWire   
  [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]   
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]   
  [HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] 
  [HKLM\Software\Classes\ToolBand.EasyHideBtn]   
  [HKLM\Software\Classes\ToolBand.EasyHideBtn.1] 
  [HKLM\Software\Classes\ToolBand.Localizer] 
  [HKLM\Software\Classes\ToolBand.Localizer.1]   
  [HKLM\Software\Classes\ToolBand.NameHighlighter] 
  [HKLM\Software\Classes\ToolBand.NameHighlighter.1] 
  [HKLM\Software\Classes\ToolBand.NameHighlighterStatistics] 
  [HKLM\Software\Classes\ToolBand.NameHighlighterStatistics.1]   
  [HKLM\Software\Classes\ToolBand.SkypeIEHelper]   
  [HKLM\Software\Classes\ToolBand.SkypeIEHelper.1]   
  [HKLM\Software\Classes\ToolBand.SNameProxy] 
  [HKLM\Software\Classes\ToolBand.SNameProxy.1]   
  c:\Program Files\Microsoft Security Client
  
  Sysrestore
  EmptyTemp
  FirewallRaz
  ProxyFix
  Emptyflash
  EmptyCLSID
  
  

  
  
  
• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
  
  
• Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
  
  
• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
  
  
• /!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  
• Clique sur le bouton « GO » (2) pour lancer le nettoyage
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse.
  
  
  les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
  
  S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
  
  S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
  
  
• Copie/colle la totalité du rapport dans ta prochaine réponse
  ( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
  
  
  
• Redémarre ton PC
  
  ( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
  

Pour le reste de Norton passer ceci : voir cette page CCM




Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

• Télécharge DelFix ( d'Xplode ) sur ton Bureau.
  
• Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".
  
• Ensuite clique sur exécuter
  
• Le rapport est sauvegardé dans le presse papier de l'ordinateur, fait CTRL + v pour poster le rapport dans ton prochain message.
  

Si le tool reste bloqué laisse le travailler le temps qu'il faut,
Poste le rapport dans ta prochaine réponse :


Mettre à jour les logiciels et pilotes sur ton PC :


Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java :

Supprimer les anciennes versions de Java avec JavaRa


Il est important d’utiliser les pilotes les plus récents disponibles pour son matériel informatique, car s'il ne sont pas à jour, cela peut empêcher le bon fonctionnement d'un composant matériel de l'ordinateur.

Comment faire pour les mettre à jour me direz vous? Deux solutions s'offrent à vous :

- La 1ère solution est d'aller dans le gestionnaire de périphériques de votre ordinateur, c'est à dire aller dans démarrer et taper gestionnaire de périphériques ensuite une fois la fenêtre de gestionnaire arrivée, il suffit de faire un clique droit sur les pilotes à vérifier et rechercher les mises à jour puis mise à jour automatique.

- La 2ème solution c'est d'utiliser le site [http://www.touslesdrivers.com/index.php?v_page=29 pilotes touslesdrivers.com]. Lancez une détection automatique des pilotes, puis suivez les instructions. A la fin, vous aurez la liste des pilotes à jour, il suffit de les télécharger les plus récents, puis les installer.


Ensuite, les Mises A Jour logiciel sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC


/!\ Quand vous téléchargez un logiciel ou que vous faite une mise à jour, pensez à bien lire tout ce qui est écrit et à décocher les cases vous proposant d'installer une barre d'outils ou de la publicité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Sécunia

==> Voici un tuto pour savoir bien l'installé et le paramétrer


==> Les mises les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet




Enfin un petit nettoyage de l'ordi :


==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement.



Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:


==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malware à garder absolument (faire scan de temps en temps)

==> Sécunia à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement



Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge Defraggler

Voir le tuto pour bien l'installer et l'utiliser


==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour


Un peu de prévention, je te conseille :


De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :



==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :


==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==> AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

Pour qu'Adblockplus soit efficace, il faut ajouter les abonnements suivant :
- EasyList Germany+EasyList
- EasyList (english)
- Liste FR + EasyList (français)
- EasyPrivacy + EasyList
- Ajouter celui-ci manuellement : Fanboy's Annoyance list Addon


==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.


==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…


==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

==>Ghostery

Vous aide à protéger votre vie privée sur le web. Il permet donc de désactiver les mouchards présent sur les sites internet que l'on visite.


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et Cra.ck P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle




Pour finir, vous pouvez réactiver le contrôle des comptes utilisateur.

bonsoir,

oki j'ai fais tout ce qu'il fallait et voila le rapport du ZHPfix : https://www.dropbox.com/s/7xctsa6n6komyf6/ZHPFixReport.txt

Par contre lors des mises a jours des pilotes, au niveau de la carte graphique sa a un peu déconné donc voila le rapport qui m'a été transmi je ne sais pas si cela peut vous aider ? : https://www.dropbox.com/s/seqskuieq3wvr67/text.xps

Bonsoir,

Pour ce qui est de ZHP fix tout est ok mais pour les pilotes, je n'arrive à ouvrir le fichier qui est en .xps merci.

A mince tu n'a pas la visionneuse XPS de windows ? pas grave voila j'ai enfin trouver comment te le mettre en pdf voici le lien http://dw4.convertfiles.com/files/0067889001368563454/text.pdf
-----------------------------------------------------------------------------------------------
au passage Windows m'affiche ceci au démarrage de l'ordinateur et 2 fois d'affiler : https://www.dropbox.com/s/8o8jylsm1p061mi/Sans%20titre%202.jpg

il n'y a que AMD Gestionnaire d'installation de Catalyst qui n'a pas marché tu as choisi quel méthode celle de TLD?

Bonjour,

oui j'ai choisis la méthode de TLD et j'ai donc eu une fenêtre du logiciel d'AMD qui c'est ouvert et qui m'a fais les quelque mises a jours, hormis une qui a apparemment "loupé" et à partir de là j'ai un message qui s'affiche au démarrage (celui de la screen du post précédent)

Bonsoir,

As tu essayé de faire la mise à jour manuellement?

bonsoir,

non je n'ai pas réessayer manuellement, il faut passer directement par le site AMD pour faire la technique dite "manuelle" c'est ça ?

non par le gestionnaire de périphérique clique sur le périphérique et rechercher les mises à jour.

Bonjour,

Le problème semble avoir été réglé grâce a la mise a jour manuel

Bonsoir,

Parfais donc tu n'as plus d'autres problèmes?

Bonsoir et désoler pour cette reponse si tardive mais je pouvais vraiment pas venir plus tôt :s

Oui tout les problèmes semblent être résolu et je te remercie énormément pour ton aide tout au long du sujet,

merci merci merci

Bonsoir,

De rien j’adore faire ça.