FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Sabrina50]

Bonsoir,

Je me permets de vous écrire un message car un problème de pubs intempestives persiste sur mon ordinateur. Dès que je suis sur internet et que je clique sur des liens ou que je fais une recherche google, il y a toujours un tas de pubs qui s'affichent soit dans une nouvelle page soit à la place du lien sur lequel j'ai cliqué.
Pouvez-vous m'aider svp?

Bonne soirée

[phanuel83]

Bonsoir Sandrine50,
Je pense que tu devrais essayer adblock plus, ça pourrait t'aider à éviter d'avoir des pubs, je te donne le site, amicalement.
https://chrome.google.com/webstore/deta ... iews?hl=fr

[rubised]

Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Désactive tes protections](antivirus , etc..) car cet outil peut être détecté comme une menace , hors il n'en ai rien !

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/
Tu auras ceci :

Ferme cette fenêtre
Ensuite faire un click droit sur zhpcleaner



Exécuter en tant qu'administrateur


1) Cliques sur Scanner ,attend la fin du scan


2) Puis cliques sur nettoyer

Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si tu n’as pas pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.

Puis :

Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .

Ensuite Clique sur le bouton Scanner .

Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :

Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net [...] ser-cjoint
Ne passe l'outil que, une seule fois
Dans l'attente de ces deux rapports ZhpCleaner et AdwCleaner

A te lire

[Sabrina50]

Bonsoir rubised,

Voici les 2 rapports que tu m'as demandé :
- ZHPcleaner : http://www.cjoint.com/c/FGmtiy0P2H5
- ADWCleaner : http://www.cjoint.com/c/FGmtkru27c5

Par contre, depuis que j'ai analysé et nettoyer le pc avec ADWCleaner je n'arrive plus à ouvrir Firefox. J'ai le message suivant qui s'affiche : "Échec lors de la lecture du fichier de configuration. Veuillez contacter votre administrateur système.". Et je ne peux que cliquer sur OK.

Merci de m'aider.
A très vite

[rubised]

Pas mal de nettoyage de fait

Télécharge ResetBrowser sur ton bureau
Double clique sur l'icône,


Note : Pour les utilisateurs de Windows Vista, Seven, Windows 8, 8.1 et Windows 10, clique droit et "Exécuter en tant qu'administrateur"
Une fenêtre va s'afficher

Clique sur "Réinitialiser Firefox", l'outil va créer un point de restauration puis va réinitialiser ton navigateur
Une fois que tu as réinitialiser Firefox, recommence la même chose pour Google Chrome et Internet Explorer.[/list]
Pour information :
ResetBrowser est un outil qui est conçu pout réinitialier d’un seul clic Internet Explorer,Chrome et Firefox
Les dernières versions de Chrome ou bien Firefox sont t éléchargées depuis Google.com ou Mozilla.org,puis réinstallées automatiquement
Tout est réinitialisé (cache,extentions,cookies,moteurs de recherche,raccourçis……), seuls les mots de passe et vos favoris sont conservés
En cliquant sur Réinitialiser, ces opérations seront faites :

Sauvegarde des favoris et des mots de passes.
Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
Suppression des toutes ses extensions.
Suppression du navigateur.
Réinstallation du navigateur.
Rétablissement des favoris et des mots de passe

A te lire

[Sabrina50]

C'est bon j'ai réinitialisé Firefox ainsi que IE et j'arrive à le rouvrir
Je n'ai plus que pubs intempestives qui s'affichent mais reste-t-il des choses à améliorer sur mon ordinateur pendant qu'on y est? Déjà je trouve qu'il souffle moins.
Merci d'avance.

[rubised]

Télécharges Malwarebytes version free

nouvelle version 2.2.1.1043

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/antimalware/

Décoches activer l'essai gratuit de MBAM Premium

Puis mets le a jour

La nouvelle version qui s'affichera va te donner cet écran


Ensuite cliques sur l'onglet Parametres


Puis à gauche clique sur onglet détection et protection

Et enfin configure l'outil comme ceci

Option de détection
x Utiliser le moteur heuristique avancé (Shuriken)
x Rechercher les rootkits
x Analyser les archives
Protection contre les programmes non malveillants
Détection de PuP (Programmes potentiellement indésirables)
Traiter les détections comme des programmes malveillants)
Détections de PUM (Modification potentiellement indésirable)
Traiter les détections comme des programmes malveillants

Et lance l'analyse


mets les infections trouvées en quarantaine

va dans l'onglet historique

copies/colles le journal de l'examen le plus récent
A te lire

Je te dit bonne nuit et à Demain pour la suite et pour finaliser

[Sabrina50]

bonjour rubised,

J'ai lancé l'analyse pour la nuit et ce matin en me réveillant malwares m'indiquait 1231 fichiers infectés. Et le logiciel me demandait de les supprimer (c'était la seule option à cocher, pas de mise en quarantaine). Ensuite, dans historique je ne retrouve rien (hormis les mises à jour).

[Sabrina50]

de plus mon ordinateur fait que souffler du chaud. Je l'ai redémarrer et je n'ai même pas encore ouvert la session qu'il a déja le ventilo a fond et il est bouillant.

[rubised]

Bonjour,

Cela c'est pas normale:

Le PC est posé directement a plat ?
L'aspiration d'air se fait sur le dessous. Pour commencer, le surélever et voir pour acheter une station de refroidissement (station spécial pour poser l'ordinateur avec un ou plusieurs ventilateurs qui permet un meilleur refroidissement).

Regarde ici >>>>> : http://assiste.com/Mon_ordinateur_chauffe.html il y a de bons conseils

Regarde dessous et vois si les ventilateur ne sont pas encrassés et plein de poussière et nettoyer si c'est le cas.

Regarde aussi ici: http://www.commentcamarche.net/faq/2819 ... s-y-a-t-il

PS: Il faut te dire que tu avais énormément de problèmes détectés ,je me demande ce que tu fais et surtout ou tu vas sur le web,et que télécharges-tu ?

Pour information si tu as tout supprimé normale qu'il n'y ai plus rien dans la quarantaine

A te lire

[Sabrina50]

Oui c'est pour ca que je vous demande de l'aide car j'ai récupéré l'ordinateur de mon frère depuis 3 jours (17 ans) et il y avait plein de logiciels de téléchargement, jeu video et capture video (un vrai geek). Il ne faisait pas du tout attention à ce qu'il faisait sur l'ordinateur. Du coup j'ai désinstallé pas mal de logiciel avec REVO unistaller.

Concernant la ventilation de l'ordinateur ce n'est que depuis ce matin que l'ordinateur chauffe comme ca, c'est pour cela que je vous ai signalé le changement.

[rubised]

re,

As tu vérifié sous le pc si poussière sur le ventilo ?

Si possible passe cet outil

Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Bonjour,
Télécharge zhpdiag de N Coolman
https://www.sosvirus.net/telecharger/zhpcleaner/
ou ici http://www.nicolascoolman.fr/download/z ... wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif
tu auras ceci


Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci


Puis cliques sur scanner


A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html


A te lire

[Sabrina50]

Pas de poussière au niveau du ventilo ^^

Voici le rapport ZHPDiag : http://www.cjoint.com/c/FGnkqrgbXH5

[rubised]

J'analyse le rapport et vais te transmettre un script de suppression.

Si je ne me trompe pas quel antiviruis as tu ?

De plus supprimer tout ce qui est du P2P ( Bit torrent Pando)

Lis ceci stp>>> http://forum.malekal.com/les-dangers-pe ... t3208.html

Et ceci: http://forum.malekal.com/les-toolbars-e ... t6173.html

Soit patiente

[rubised]

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix sur ton bureau

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>> http://www.cjoint.com/c/FGnmbshiJlv


2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Sabrina50]

Voici le rapport ZHP Fix :

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by hp at 13/07/2016 15:45:24
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (02mn 04s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\SOFTWARE\BitTorrent

========== Valeurs du Registre ==========
SUPPRIMÉ: TCP Query User{FD0FA981-D73E-4CD6-8328-F04E43C21369}C:\users\hp\appdata\local\apps\2.0\h0ht1yj3.hzc\yzxkgqn6.d26\laun...app_59711684aa47878d_0001.0022_77e4377272a13690\launcher.exe
SUPPRIMÉ: UDP Query User{D8DBF835-051C-4E80-B730-03FAC1B25507}C:\users\hp\appdata\local\apps\2.0\h0ht1yj3.hzc\yzxkgqn6.d26\laun...app_59711684aa47878d_0001.0022_77e4377272a13690\launcher.exe
SUPPRIMÉ: {D82725D8-1203-4C58-850A-A5AEAF799BF9}
SUPPRIMÉ: {80D624DE-DFDD-4BA9-AA25-54C18402F637}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========
REMPLACÉ Value CheckedValue : Good (1) - Bad (0)
REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)
SUPPRIMÉ: R1 Search Page = about:blank
SUPPRIMÉ: R1 Search Page = http://go.microsoft.com/fwlink/?LinkId=69157
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (224) (48 428 646 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {23E42D6C-D503-4736-B34A-4D32341BCAF0}
SUPPRIMÉ: {8AAB06F4-A355-452A-B290-72F69313822A}
SUPPRIMÉ: {B9F86EF3-BE31-4ECB-B013-0EB181C222DD}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
6 : Valeurs du Registre
5 : Eléments de donnée du Registre
1 : Dossiers
2 : Fichiers
3 : Tache planifiée
1 : Restauration Système


End of clean in 03mn 23s

========== Chemin de fichier rapport ==========
C:\Users\hp\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/07/2016 15:47:28 [2123]

[rubised]

Ok comment se comporte le pc stp,as tu toujours des pub ?

Quel anti virus utilises tu ??

A te lire

[Sabrina50]

Le pc souffle moins fort et il est moins lent. Je n'ai plus de pubs intempestives qui s'affichent.

J'utilise AVAST version gratuite.
Est-ce que je dois redémarrer le pc depuis que j'ai utilisé ZHP Fix?

[Sabrina50]

J'ai parlé trop vite pour le souffle du pc car sans l'utiliser il s'est mis a souffler aussi fort qu'avant depuis 5 min.

[rubised]

En espérant que cela ne soit pas un problème matériel

En premier
Fais un Msconfig
Clique sur Démarrer
• Clique sur Exécuter...
• Tape dans la fenêtre msconfig.exe
• Clique sur l'onglet Démarrage
• Décoche tout (sauf ton antivirus)
• Clique sur Appliquer puis sur Fermer
• Clique sur Redémarrer pour prendre en compte les modifications

Puis vu tout ce qu'on a déjà trouvé ,fais ce qui suit.

Fais ce qui suit

ATTENTION cette analyse peut être très longue !
donc tu n'auras pas l'usage de ta machine pendant un bon moment
voir plusieurs heures

De ce fait : Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.

Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.

Y compris Defender et Smartscreen

TéléchargeADSFIX
sur ton bureau. (ceci est impératif)

• Note : Penser a enregistrer votre travail avant de continuer !
• Lancer AdsFix
• Suivant le degré d'infection, il peut mettre plusieurs secondes à se charger
• Inscrivez votre Pays
• Ensuite cliquer sur Nettoyer , après l'avoir débloqué dans les options]
• Ne touche pas l'ordinateur le temps du scan !!


Naturellement il faut patienter le temps du scan
• Laisser travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que vous ne connaissez pas clicquer sur : "Supprimer le proxy"
•
Héberger le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : C:\AdsFix_date_heure.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
puis donner le lien obtenu.
Note : Pour désinstaller l'outil , il faut le relancer, puis cliquer sur options , puis désinstaller (Attention toute ce qui le concerne sera supprimé , donc bien attendre la fin de la désinfection)
rapport adsfix est dans C: , s'il tourne en mise à jour en boucle passe ccleaner ca fonctionnera ensuite

[Sabrina50]

Bonjour rubised,

Voici le lien ADSFix : http://www.cjoint.com/c/FGohQudJNgs

[rubised]

Bonjour,

Encore pas mal de nettoyage

Vu tout ce qu'il y avait dans ce pc,tu va passer aussi cet outil

Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharges roguekiller de Tigzy Sur le Bureau et pas ailleurs.


http://www.adlice.com/fr/logiciels/roguekiller/
1. POUR Information : Si le programme est tué par un malware, ne pas hesiter à renommer l’exécutable enwinlogon.exe, ou changer l’extension de fichier en .com (ex: Roguekiller.com)

SMARTSCREEN
Sous les systèmes d’exploitation récents (Windows 7 / Windows 8), le filtre SmartScreen empêche l’exécution de programmes inconnus (de Microsoft). Pour passer outre cette protection et pouvoir lancer RogueKiller, procéder comme suit:
1. Cliquer sur Informations complémentaires


2. Puis sur Exécuter quand même




Pour télécharger il faut cliquer sur le bouton « Download »correspondant a ton système a côté de Lien de Téléchargements 32 ou 64 Bit
Dans ce tableau ci-dessous

Ce sera un de ces deux boutons « Download »correspondant à ton système

• Quitte tous les programmes en cours.
• Sous Vista/Seven/8/10 , clic droit -> lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Tu auras une demande d’autorisation clique sur oui

Sur image apparue à l’écran



Cliquer sur « Démarrer le scan »

Sur cette image apparue à l’écran

Laisser coché comme tel par défault
Et confirmer par » Démarrer le scan »

Le scan va démarrer
Laisse le se terminer

Une fois l’analyse terminée si rie de trouvé comme infection
Clique sur « Ouvrir le rapport »

Tu auras ceci
Et là cliquer sur » onglet Ouvrir TXT »


Pour afficher le rapport complet (exemple ci-dessous)


Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html

Si Des menaces sont détectées

Cocher les Menaces trouvées et cliquer sur « Supprimer sélections »

Et enfin cliquer sur « Supprimer tout «

Et cliquer sur « Terminer »

TU auras ceci et là cliquer sur « Ouvrir TXT »

Pour afficher le rapport complet

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html
Dans l'attente de ce rapportPour information je serais absent de 10 h 45 à 20 heures environ ,donc durant ce temps là ne télécharge rien d'autre que ce que je te demande et ne va que sur des sites bien connus .

Je te mets ci-dessous une liste de site à éviter

Enfin Pour éviter ce genre de désagrément
http://forum.telecharger.01net.com/foru ... 2724_1.htm
Il faut toujours télécharger sur le site de l'éditeur, et surtout ne pas télécharger sur:
downloadastro.com
Download.com / Cnet (Version US)
itwiss.com
Malavida.com
01.NET
Portalux.com
Softonic
SourceForge
Soft32.fr
Soft-Box.net
sur-telecharger.com
telecharger.logiciel.net
top-logiciels.com
top-logicielsSoftbian.com et consorts
Par ailleurs, si vous utilisez AVG ou Avast!, pensez à activer la détection des PUPs.

As tu fais msconfig comme demandé hier ? afin d'éviter d'avoir trop de programmes au démarrage du PC
A te lire et bonne journée

[Sabrina50]

Oui j'ai bien fait le msconfig hier soir et le pc souffle plus depuis.^^

Voici le rapport RogueKiller :


RogueKiller V12.3.8.0 (x64) [Jul 11 2016] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : hp [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller64.exe
Mode : Suppression -- Date : 07/14/2016 13:14:00

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 41 ¤¤¤
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-ff-ef-a4-c9-ea -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\52-33-8e-cd-99-74 -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\7a-79-19-00-00-01 -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\7a-79-19-00-00-01_c8-cd-72-59-75-0c -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\c8-cd-72-59-75-09 -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\c8-cd-72-59-75-0c -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{3CA92DEC-D114-44E5-A519-EEE26AB14576} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{485B7A7D-E294-4A8A-8348-46CE74214553} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{485B7A7D-E294-4A8A-8348-46CE74214553}_{EBAA48EA-48B7-49F3-98C1-A57C907FBACC} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{4C04CB2A-C5C0-43D8-86CC-9D72FB72B182} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{6A45C460-4362-4029-B9E5-743CA5DDD694} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{8D03F1D7-79D5-45CA-B183-757942F6812C} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{A1626920-E4D0-447C-9E96-95FB8B5920DF} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C2593406-D3AE-4C51-88A0-FC0D36993CED} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{EBAA48EA-48B7-49F3-98C1-A57C907FBACC} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{FE53D843-C9EC-48E5-AFD5-AC33B12C992F} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\00-ff-ef-a4-c9-ea -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\52-33-8e-cd-99-74 -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\7a-79-19-00-00-01 -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\7a-79-19-00-00-01_c8-cd-72-59-75-0c -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\c8-cd-72-59-75-09 -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\c8-cd-72-59-75-0c -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{3CA92DEC-D114-44E5-A519-EEE26AB14576} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{485B7A7D-E294-4A8A-8348-46CE74214553} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{485B7A7D-E294-4A8A-8348-46CE74214553}_{EBAA48EA-48B7-49F3-98C1-A57C907FBACC} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{4C04CB2A-C5C0-43D8-86CC-9D72FB72B182} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{6A45C460-4362-4029-B9E5-743CA5DDD694} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{8D03F1D7-79D5-45CA-B183-757942F6812C} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{A1626920-E4D0-447C-9E96-95FB8B5920DF} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{C2593406-D3AE-4C51-88A0-FC0D36993CED} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{EBAA48EA-48B7-49F3-98C1-A57C907FBACC} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\{FE53D843-C9EC-48E5-AFD5-AC33B12C992F} -> Supprimé(e)
[PUM.Proxy] (X64) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> ERROR [2]
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> Supprimé(e)
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-974699851-3271123804-3974367630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> ERROR [2]
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> ERROR [2]
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad | WpadLastNetwork : {485B7A7D-E294-4A8A-8348-46CE74214553} -> ERROR [2]
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{C6D2FCBA-EC4F-47EA-A0EB-1D22E308A7EA} | DhcpNameServer : 40.20.1.201 40.20.1.202 ([-][United States]) -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{C6D2FCBA-EC4F-47EA-A0EB-1D22E308A7EA} | DhcpNameServer : 40.20.1.201 40.20.1.202 ([-][United States]) -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{C6D2FCBA-EC4F-47EA-A0EB-1D22E308A7EA} | DhcpNameServer : 40.20.1.201 40.20.1.202 ([-][United States]) -> Remplacé(e) ()

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] 7797b6959289cb427d6ec70969f0a79b
[BSP] e4fcabd3bc19c2cc688b48a4ae66588e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 199 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 409600 | Size: 451562 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 925208576 | Size: 21114 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
3 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 968450048 | Size: 4063 MB
User = LL1 ... OK
User = LL2 ... OK

[MIG INFORMATIQUE]

Salut,

Pour les ordinateurs dont le ventilateur tourne à forte vitesse, il n'y a pas 50 solutions... Il faut passer par un dépoussiérage du système de ventilation.

Avant


Après


Et là seulement ton ordi sera refroidi correctement. Le ventilateur régulera alors sont débit

[rubised]

Re,

Comment va le pc ?toujours ce problème de chauffe ??
Quel âge a ton pc ?, et a t'il déjà été dépoussiéré ?
As- tu bien regardé en dessous et démonté les plaques démontables pour avoir accès au ventilo et ram.

A te lire

[Sabrina50]

Bonjour rubised,

Oui j'ai ouvert l'ordinateur et dépoussiérer avec une bombe le ventilateur et la RAM (il y en avait moins que sur la photo que tu m'as montré) et l'ordinateur va beaucoup mieux. Il ne souffle plus.

[rubised]

Bonjour,
Ok enfin

Merci à Migue pour son intervention

Maintenant tu vas passer un coup de Cleaner version gratuite (free)
Ici : http://sospc.name/ccleaner-v5-sortie/

Puis installe Austlogic diskdefrag et lance le tuto cidessous

Canned Austlogicdiskdefrag Lien
http://blog.security-helpzone.com/auslo ... s-125.html

Puis reviens vers moi si tu cosidèrte que tes problèmes sont résolus on mettra comme tel et on désinstallera les outils utilisés qui peuvent être dangereux si mal utilisés ,et enfin je te donnerais quelques conseils

A te lire

[Sabrina50]

C'est bon j'ai passé un coup de Ccleaner et j'ai défragmenter avec le logiciel que tu m'as dit. Le pc a l'air d'aller beaucoup mieux (plus rapide et ne souffle plus).

Merci Rubised.
PS : J'attends ton post pour désinstaller tous les logiciels.

[rubised]

Bonjour,

Comme promis

Si tout va bien on va supprimer les outils utilisés car ils peuvent être nuisible si mal utilisés.

fais ce qui suit pour désinstaller les outils

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera

Téléchargez et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8,10 faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez la case : "Supprimer les outils de désinfections"


Cliquer sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.
Poste moi ce rapport stp

Je te donne quelques consignes de sécurité :

Windows Update parfaitement à jour : http://www.windowsupdate.com/

Vista/Seven /10-- le parefeu de Windows est suffisant

Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (2 fois / mois)

Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe, etc...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

Pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc...)

Le danger des cracks :
http://forum.malekal.com/danger-des-cra ... -t893.html

Les risques sécuritaires du peer-to-peer :
http://forum.malekal.com/les-dangers-pe ... t3208.html


Attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

Nettoyage hebdomadaire du système :

Suppression des fichiers inutiles :
http://www.commentcamarche.net/download ... 8-ccleaner

Scan hebdomadaire antimalware, Malwarebytes Free que tu gardes pour analyser 2 fois / mois

Un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour : http://www.java.com/en/download/help/testvm.xml

Faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soient à jour sans failles de sécurité :
http://www.malekal.com/2010/11/12/teste ... systeme-2/


Ou utilise "update checker" :
http://www.commentcamarche.net/faq/9908 ... ils-a-jour
il y a également Secunia ici: - Maintenir ses programmes à jour : Sécunia http://www.forum.nicolascoolman.fr/post4492.html#p4492

Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…


Sous Windows ,il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on est prudent ,on décoche les cases qui sont présentes et cochées d’avance, mais il suffit d’un oublis, et on laisse passer la toolbar fatale.

Il est si facile d’éviter cette erreur, en utilisant ce petit soft qui fera le travail à notre place

Télécharge :
http://translate.google.fr/translate?hl ... rev=search
un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.
Voici également une protection qui peut t' aider à éviter les logiciels publicitaires :

- Extension pour ton navigateur internet : WOT

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :

Pour Firefox : WOT Firefox https://addons.mozilla.org/fr/firefox/addon/3456

Pour internet explorer: WOT IE http://www.mywot.com/en/download/ie

Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT

4/ - Tutoriel pour t'aider à installer WOT
http://www.commentcamarche.net/faq/1562 ... aute-avise

Enfin Pour éviter ce genre de désagrément
http://forum.telecharger.01net.com/foru ... 2724_1.htm


Par ailleurs, si vous utilisez AVG ou Avast!, pensez à activer la détection des PUPs.

Bon courage , bon surf et prudence sur le net

J'attend donc ton rapport de delfix et je met ton sujet en résolu

[Sabrina50]

Aie aie aie je n'arrive pas à copier le rapport dans le bloc notes... La fonction coller n'est pas accessible. Serait-ce possible que ca ne ce soit pas copier dans le presse papier?

En tout cas merci beaucoup pour l'aide que tu m'as apporté ^^

[rubised]

Re,

Fait un copier / Coller et poste le dans ta réponse
A te lire