Se connecter / S'enregistrer
Votre question
Résolu

Aide pour un nettoyage PC Vista 7

Tags :
  • Windows Vista
  • Demarrage
  • PC
  • Adware
  • Internet
  • Sécurité
  • Nettoyage
Dernière réponse : dans Sécurité et virus
21 Mars 2015 13:32:37

Bonjour à tous,

depuis quelques temps mon pc rame, il est lent au démarrage et sur internet, il met du temps pour ouvrir des pages et m'ouvre souvent des pages publicitaires indésirables..

J'aimerais faire un nettoyage du système et d'internet si c'est possible avec l'aide de quelqu'un.

J'utilisé à une époque Tune-UP et Norton mais on ma dit qu'il n'état pas terrible. Depuis j'utilise Cclearner et une version d'essaie de Malwarebytes. J'utilise internet explorer pour info.

Merci beaucoup

Autres pages sur : aide nettoyage vista

a b 8 Sécurité
21 Mars 2015 21:41:34

Bonjour pagero16,

Nous allons vérifier :) 
    Pour commencer, vous allez faire un diagnostic de votre ordinateur
  • Télécharger ZHPDiag sur votre bureau :
  • Laissez-vous guider lors de l'installation.
  • Cliquer sur l'icône ZHPDiag présent sur votre bureau
    Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
    Dans l'interface de l'outil
  • Cliquez sur COMPLET.



    Patientez le temps du scan.
  • Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copier/coller le lien fourni dans votre prochaine réponse.
    m
    0
    l
    Contenus similaires
    a b 8 Sécurité
    23 Mars 2015 19:57:33

    Bonsoir pagero16,

    Votre ordinateur est infecté, ce sont des Adwares que vous avez installés
    plusieurs mises à jour sont a faire :) 

    Désinstaller des programmes dans panneau de configuration >>programmes et fonctionnalités si encore présent
    Toolbar.Freecorder
    Deeal
    istartsurf


      Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur

    • Surlignez tout le texte ci-dessous puis cliquez droit Copier
      Script ZHPFix
      C:\ProgramData\uninstall_Deeal.exe
      C:\Users\Paul\AppData\Roaming\~lgxlxcc.exe
      G0 - GCSP: Preference [User Data\Default] ore_on_startup":["http://astromenda.com
      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
      O9 - Extra button: Free YouTube Download [64Bits] - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -- C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\dvdvideosoft.ico (.not file.)
      O39 - APT: ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon - (.Intel Corporation.) -- C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job [830]
      O39 - APT: ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon - (.Intel Corporation.) -- C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon [830]
      O39 - APT: ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d - (.Intel Corporation.) -- C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job [832]
      O39 - APT: ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d - (.Intel Corporation.) -- C:\Windows\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d [832]
      O42 - Logiciel: Deeal - (.Kreapixel inc..) [HKLM][64Bits] -- Deeal
      O42 - Logiciel: istartsurf uninstall - (.istartsurf.) [HKLM][64Bits] -- istartsurf uninstall
      O43 - CFD: 07/03/2012 - 08:05:43 - [] ----D C:\Program Files (x86)\McAfee
      O43 - CFD: 07/03/2012 - 07:26:41 - [] ----D C:\Program Files (x86)\mcafee.com
      O43 - CFD: 28/09/2012 - 11:25:37 - [] ----D C:\Program Files (x86)\Common Files\mcafee
      O43 - CFD: 31/10/2014 - 14:34:37 - [] ----D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
      O43 - CFD: 24/09/2012 - 20:20:32 - [] ----D C:\ProgramData\McAfee
      O43 - CFD: 01/12/2013 - 23:03:01 - [0] -SH-D C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
      O43 - CFD: 24/09/2012 - 16:14:24 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Family Protection
      O43 - CFD: 24/09/2012 - 16:17:38 - [] ----D C:\Users\Paul\AppData\Local\clear.fi_Metadata
      O69 - SBI: SearchScopes [HKCU] {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} - (Astromenda) - http://astromenda.com
      [MD5.00000000000000000000000000000000] [APT] [LaunchSignup] (...) -- C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe (.not file.) [0]
      [MD5.195AA48B805280A73939C38AA16C4CE4] [APT] [WIN-fIGbfFfEGCfFGEGbfCfE] (...) -- C:\Users\Paul\AppData\Roaming\~lgxlxcc.exe [29696]
      [MD5.00000000000000000000000000000000] [APT] [{074376C9-E62C-4004-B72F-19DAC4FA7F95}] (...) -- D:\StarCraft\StarCraft.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{2A3DBE9E-2C2F-4ECE-B2F6-856B9C810F8A}] (...) -- D:\StarCraft\StarCraft.exe (.not file.) [0]
      HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
      HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThinkUntemp_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThinkUntemp_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThink_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThink_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCPerformer_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCPerformer_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-3_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-3_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SunriseBrowse_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SunriseBrowse_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateClearThink_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateClearThink_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSunriseBrowse_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSunriseBrowse_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilClearThink_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilClearThink_RASMANCS
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSunriseBrowse_RASAPI32
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSunriseBrowse_RASMANCS
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Deeal]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall]
      [HKLM\Software\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}]
      [HKLM\Software\Wow6432Node\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}]
      [HKLM\Software\Classes\AppID\AddonsFramework.DLL]
      [HKLM\Software\Classes\AppID\ButtonSite.DLL]
      [HKLM\Software\Classes\AppID\ScriptHost.DLL]
      [HKLM\Software\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}]
      [HKLM\Software\Wow6432Node\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}] =>Toolbar.Freecorder
      [HKLM\Software\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}] =>Toolbar.Freecorder
      [HKLM\Software\Wow6432Node\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}] =>Toolbar.Freecorder
      [HKLM\Software\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE}] =>Toolbar.Freecorder
      [HKLM\Software\Wow6432Node\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE}] =>Toolbar.Freecorder
      [HKCU\Software\Bitberry Software]
      ShortcutFix
      Ifeofix
      PROXYFix
      EmptyPrefetch
      EmptyCLSID
      FirewallRaz
      EmptyTemp
      EmptyFlash
      Sysrestore


    • Dans l'interface de ZHPFix Cliquez sur Importer et sur OK

      IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
      Désactivez vos protections (Antivirus et par-feu)
      Attention :vérifiez que que toutes les lignes se sont collées
    • Puis Cliquez sur "GO"
    • Confirmez les nettoyages des données en cliquant sur "Oui"
      Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
    • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
    • Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
      puis copier/coller le lien fourni dans votre prochaine réponse.


    • Télécharges Adwcleaner (de Xplode) sur ton Bureau
      Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
      Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    • Cliquez sur oui pour Accepter la licence

    • Choisir l'option Scanner
    • Acceptez l'avertissement en cliquant sur OK
    • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
      sur le site http://www.cjoint.com
      Puis copie/colle le lien fourni dans votre prochaine réponse.
      Note: le rapport se trouve dans le dossier C:\AdwCleaner

    m
    0
    l
    a b 8 Sécurité
    23 Mars 2015 20:55:41

    Ok très bien

      Téléchargez la dernière version 2.1.4.1018 de Malwarebytes Anti-Malware elle va ce réinstaller sur l'autre
      Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
    • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
      La case Exécuter Malwarebytes Anti-Malware reste cochée.

    • Clique sur Terminer. Malwarebyte's s'ouvre
      Changer la langue si elle est en anglais
      Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
        Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
      • Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
      • Après sélectionner Examiner Personnalisé.>> [b)]Configurer Examens
      • Configurer et Cochez toutes les cases



      • Lancer l'examen >> Examiner Maintenant
      • Quand l'examen est terminé, si des éléments ont été détectés,,
      • cliquez sur Appliquer les actions
        Pour laisser MBAM nettoyer ce qui a été détecté.

      • Si un redémarrage est demandé, clique sur Yes.
      • Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

      • Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
      • Cliquez sur l'onglet Historique > Journaux de l'application.
      • Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
      • Cliquez sur Exporter.
      • Cliquez sur Fichier texte (*.txt)
      • Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
      • Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
      • Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
      • Cliquez sur OK
      • Hébergez le contenu du rapport sur le site http://www.cjoint.com
        Puis copie/colle le lien fourni dans votre prochaine réponse
    [/b]
    m
    0
    l
    a b 8 Sécurité
    24 Mars 2015 23:36:12

    Bonsoir pagero16,

    D'accord encore des soucis de lenteur ?

    Faite la mise à jour de version Adobe Flash Player 17.0.0.134
    https://get.adobe.com/fr/flashplayer/
    Pensez à décocher l'offre facultative telles que la Barre d'outils avant de télécharger
    Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

    Si c'est bon nous allons pouvoir terminer la procédure

      Vous allez supprimer les outils et Important purger la restauration.
      Téléchargez DelFix (de Xplode) sur ton Bureau

    • Cochez les cases :
      Supprimer les outils de désinfection
      Purger la restauration système

    • Validez sur Exécuter
    • Laissez travailler l'outil
      Un rapport s'ouvre Copie/colle le rapport obtenu
      Delfix ce supprime automatiquement
      Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
    • Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
      Puis copier/coller le lien fourni dans votre prochaine réponse.


  • Voici un récapitulatif des détections trouvées sur votre PC
    http://nicolascoolman.fr/pup-astromenda =>PUP.Astromenda
    http://nicolascoolman.fr/pup-mypcbackup =>PUP.MyPCBackup
    http://www.nicolascoolman.fr/blog/ =>PUP.DeealFr
    http://www.nicolascoolman.fr/blog/ =>PUP.Istart
    http://nicolascoolman.fr/adware-installcore =>Adware.InstallCore
    http://nicolascoolman.fr/adware-domaiq =>Adware.DomaIQ
    http://nicolascoolman.fr/adware-megasearch =>Adware.MegaSearch
    http://www.nicolascoolman.fr/blog/ =>PUP.ClearThink
    http://www.nicolascoolman.fr/blog/ =>PUP.PerformerSoft
    http://www.nicolascoolman.fr/blog/ =>PUP.PerformanceOptimizer
    http://nicolascoolman.fr/adware-plushd =>Adware.PlusHD
    http://nicolascoolman.fr/pup-sunrisebrowse =>PUP.SunriseBrowse
    http://www.nicolascoolman.fr/blog/ =>Toolbar.Freecorder

    Quelques conseils Pour Finir:
    Je conseille pour l'avenir de faire attention dans votre mode de téléchargement
    D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
    Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
    Bien lire les accords de licence avant toute installation.
    prend quelques instants pour lire,
    Lisez d'abord cliquez après !!!
    Stop les publicités intempestives, programmes parasites et adwares
    Les installateurs et l'opt out
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
    Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Lire Les PUPs/LPIs
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.:) 
    Prendre le temps de Lire Repack de logiciel (Repacking)

    Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Sauvegarder régulièrement les données personnelles sur un support externe.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
    De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

    Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
    Tester l'outil Prévention Pour éviter les problèmes d'infection
  • Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  • Lance-le clique-droit > exécuter en tant qu'administrateur
  • Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
    Tutoriel en images

    Vous pouvez faire une défragmentation du pc
    utiliser Defraggler
    Defraggler
    Tutoriel en image

    Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
    m
    0
    l

    Meilleure solution

    a b 8 Sécurité
    25 Mars 2015 19:03:28

    Bonsoir pagero16,

    C'est bon pour le rapport Delfix.
    Vous pouvez mettre votre sujet comme résolu

    Bonne continuation :) 
    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS