pc portable hp pavillion [Cloturé]

[excalibure95]

Salut la team,
voilà j'ai le pc portable hp pavillion g series
windows 7 premium familliale 64 bit
4 go barette de memoire
a ma cousine qui est devenu très lent je doute d'une infection c'est puor cela que j'ai fais un rapport zhpdiag est en attendant je v passer un coup de malwarebytes sans rien supprimer bien sur si mon ami palerider est dans le coin d'entrée de jeux tu as mes salutations l'ami
ah oui quand j'ai lancer zhpdiag la première fois il s'est bloquer voici la capture
http://up2sha.re/file?f=7XTL3jq2Y9Un" onclick="window.open(this.href);return false;
et le rapport zhpdiag
http://up2sha.re/file?f=TrVSdS92kY1T" onclick="window.open(this.href);return false;


PS:voilà ce que malwarebytes sort
http://up2sha.re/file?f=Hu8lm2xcsn7o" onclick="window.open(this.href);return false;

Sujet abandonné clôturé sans suite

[palerider]

Salut,

Tu refais un scan complet Malwarebytes et tu supprimes, c'est bizarre que zhpdiag bloque , fais déjà ça et après on verra.

[excalibure95]

Salut palerider,
content de t'avoir l'ami, alors j'ai refais un scan avec malwarebytes comme tu me la demander il m'a trouver 886 pup que j'ai supprimer.
voici le rapport nettoyage malwarebytes:
http://up2sha.re/file?f=5EdPQUIbLE34" onclick="window.open(this.href);return false;
et je t refais un zhpdiag full
http://up2sha.re/file?f=IFl908fZ2glE" onclick="window.open(this.href);return false;

[palerider]

Ok

Télécharge AdwCleaner (de Xplode) sur ton bureau

• Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
• Clique sur le bouton "Scanner"
• Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
• Clique sur le bouton Nettoyer
• Accepte le message de fermeture des applications
• Valide, après lecture, la fenêtre d'information sur les PUP/LPI
• Accepte le message de redémarrage
• Patiente durant la suppression
• Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage
• Copie/colle son contenu dans ta prochaine réponse

[excalibure95]

ADWCLEANER quand je clique sur scanner il reste sur recherche de generique en cours met la barre de progression n 'avance pas est ce que je le renome

[palerider]

Tu l'as bien lancé en tant que administrateur ?

[excalibure95]

OUI palerider
je l'ai bien lancer en administrateur
la je v essayer en mode sans echec

[palerider]

Oki

[excalibure95]

# AdwCleaner v3.022 - Rapport créé le 14/03/2014 à 13:11:03
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ines - INES-HP
# Exécuté depuis : C:\Users\ines\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\Users\ines\AppData\Local\SaveSense
Dossier Supprimé : C:\Users\ines\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\ines\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\ines\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\ines\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\Searchqutoolbar
Dossier Supprimé : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23}
Dossier Supprimé : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\Extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Dossier Supprimé : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\Extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Users\ines\AppData\Local\Google\Chrome\User Data\Default\Extensions\fibbpolejomdcpiahkgcmdmaliooeien
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Fichier Supprimé : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Windows\Tasks\SaveSense.job
Fichier Supprimé : C:\Windows\System32\Tasks\SaveSense

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\fibbpolejomdcpiahkgcmdmaliooeien
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fibbpolejomdcpiahkgcmdmaliooeien
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : [x64] HKLM\SOFTWARE\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\wia6eb~1\datamngr\iebho.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\wia6eb~1\datamngr\iebho.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\IEBHO.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\ines\AppData\Roaming\Mozilla\Firefox\Profiles\txwshmu4.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.hjOy6ur_f.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.i[...]
Ligne Supprimée : user_pref("extensions.tvv.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\ines\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [275 octets] - [13/03/2014 21:36:52]
AdwCleaner[R1].txt - [275 octets] - [13/03/2014 22:11:50]
AdwCleaner[R2].txt - [275 octets] - [14/03/2014 11:53:48]
AdwCleaner[R3].txt - [8300 octets] - [14/03/2014 13:06:45]
AdwCleaner[S0].txt - [7658 octets] - [14/03/2014 13:11:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7718 octets] ##########

[palerider]

Ok,

Tu refais un zhpdiag stp full options