Bonjour,
Depuis qqs jours j'ai un problème de lenteur de mon ordi, c'est peut-etre un virus ?
qqn peu m'aider ?

angèle

Hello meleke

Ces lenteurs, c'est
1 à la mise en route du pc
2 lors du surf sur le net
3 lors de l'utilisation d'un logiciel
Quel est ton OS

_DELL_

bonjour,
non il s'allume très vite, mais en surfant sur internet il est parfois très lent, va se bloquer. En faisant une analyse spybot j'ai détecté un trojan win32.autorun.tmp....
Lors d'un problème que j'avais résolu ici sur ce forum j'avais désactivé avast et je m'en suis rendu compte hier,
est-ce que cela peut-être ça ? j'ai aussi un doute qd à l'efficacité de ma connexion , comme si qqn se connectait sur ma box

Bonsoir meleke

pour voir ton problème plus en profondeur, je déplace ton sujet dans Désinfections et demandes d'analyse un helper va te prendre en main ....Dès que possible, mais nous sommes dimanche alors un peu de patience. Merci...

_DELL_

Bonsoir meleke

Télécharge ZHPDiag( de Nicolas coolman ).

- Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "
Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Double clique sur l'icône ZHPDiag présente sur ton bureau

- Clique sur la loupe en haut à gauche, le scan va se lancer



- Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .



- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\ZHP\ZHPDiag.txt

Pour poster le rapport:

- Rend toi sur Cjoint

- Clique sur Parcourir dans la partie Joindre un fichier

- Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

- Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

bonsoir,
voici le rapport : http://cjoint.com/?ALexhwJp9T2

Bonsoir meleke, il y a des traces d'infections sur ce PC. On va nettoyer ça ensemble


Attention le temps de téléchargement du script a été limité à 4 jours

- Clique sur http://cjoint.com/?0Lfx6UEx63u

- Sur la page qui s'ouvre clic droit et Tout sélectionner
- Refais un clic droit et Copier

- Double clique sur ZHPFix qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Clique maintenant sur le H bleu (coller les lignes helper)

- Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix



- Clique sur Go patiente le temps du traitement

- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse

Le rapport se trouve également dans c:\ZHP


==================================================================


Le rapport posté, passe a cette partie


Télécharge AdwCleaner ( d'Xplode )

Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Recherche laisse l'outil travailler

- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

** Redémarre ton PC et poste le rapport de ZHPFix

bonsoir,
voici le rapport
http://cjoint.com/?ALhugxma36C

voici l'autre rapport (le site n'a pas fonctionné..)

# AdwCleaner v1.401 - Rapport créé le 07/12/2011 à 20:12:37
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : angèle - ANGÈLE_PC (Administrateur)
# Exécuté depuis : C:\Users\angèle\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\angèle\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Présent : C:\Users\angèle\AppData\Local\Conduit
Dossier Présent : C:\Users\angèle\AppData\Local\Minibar
Dossier Présent : C:\Users\angèle\AppData\LocalLow\Conduit
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\Minibar
Dossier Présent : C:\Program Files (x86)\Common Files\spigot
Dossier Présent : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Présent : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{75623d5d-4683-402a-b610-ac4bab767c86}
Dossier Présent : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKCU\Software\Minibar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Minibar
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\Minibar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/home?AF=18173&babsrc=NT_def

-\\ Mozilla Firefox v8.0 (fr)

Profil : 6q9yl5ix.default
Fichier : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", 7);
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
Présente : user_pref("extensions.BabylonToolbar.id", "648e51b6000000000000c417fe100161");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15284");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "std");
Présente : user_pref("extensions.BabylonToolbar.lastDP", 7);
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.100:05:54");
Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
Présente : user_pref("extensions.BabylonToolbar.newTab", true);
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.propectorlck", 59207451);
Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.100:05:54");
Présente : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sun, 06 Mar 2011 17:23:28 GMT");
Présente : user_pref("extensions.Fissa.lastRunTime", "Sun, 06 Mar 2011 16:58:05 GMT");
Présente : user_pref("extensions.adapter@babylontc.com.install-event-fired", true);
Présente : user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,pdfforge@mybrows[...]
Présente : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
Présente : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"tit[...]
Présente : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
Présente : user_pref("surfcanyon.amazon_results_enabled", true);
Présente : user_pref("surfcanyon.coupons_enabled", true);
Présente : user_pref("surfcanyon.daily_code", "scIsOnSearchEngineDomain = function() {\nreturn contains(scCurre[...]
Présente : user_pref("surfcanyon.daily_code_timestamp", "1321654912256");
Présente : user_pref("surfcanyon.display_similar_product_images", true);
Présente : user_pref("surfcanyon.hourly_code", "scHourlyCodeRevision = '336d';\nscGetDocument = function() {\nr[...]
Présente : user_pref("surfcanyon.hourly_code2", "scEnableGoogle_hourly = function() {\nvar args = window.locati[...]
Présente : user_pref("surfcanyon.hourly_code_timestamp", "1322854338728");
Présente : user_pref("surfcanyon.initialized_amazon_results", true);
Présente : user_pref("surfcanyon.initialized_roaming_suggestions", true);
Présente : user_pref("surfcanyon.initialized_search_links", true);
Présente : user_pref("surfcanyon.initialized_similar_product_images", true);
Présente : user_pref("surfcanyon.inst_id", "f4c810a1475a4dc2");
Présente : user_pref("surfcanyon.inst_timestamp", "06 11 2011 Sunday 23 05 42");
Présente : user_pref("surfcanyon.last_seen_splash", "336");
Présente : user_pref("surfcanyon.num_recs_clicked", "2");
Présente : user_pref("surfcanyon.num_results_clicked", "310");
Présente : user_pref("surfcanyon.num_results_clicked_when_recs_available", "48");
Présente : user_pref("surfcanyon.num_searches", "468");
Présente : user_pref("surfcanyon.partner_code", "AFA");
Présente : user_pref("surfcanyon.price_trace_enabled", true);
Présente : user_pref("surfcanyon.refinements_cache", "film drole 2011/film drole 2011:videos droles:video humou[...]
Présente : user_pref("surfcanyon.roaming_suggestions_enabled", true);
Présente : user_pref("surfcanyon.search_links_enabled", true);

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\angèle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11992 octets] - [07/11/2011 01:12:18]
AdwCleaner[R2].txt - [8715 octets] - [07/12/2011 20:07:05]
AdwCleaner[R3].txt - [8668 octets] - [07/12/2011 20:12:37]

########## EOF - C:\AdwCleaner[R3].txt - [8796 octets] ##########

Bonsoir meleke, il en reste pas mal encore

- Relance AdwCleaner
- Clique sur Suppression Pour lancer le nettoyage

Laisse travailler l'outil ne touche pas au clavier ni à la souris.

- Le scan terminé un rapport sera créé sur le disque C sous la forme de : C:\AdwCleaner[S1].txt


- Poste le contenu de ce rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



========================================================================



Le scan terminé, passe a cette partie

Télécharge :

Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau


Mets le à jour


- Lance MalwareByte's Anti-Malware

- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.


- Si MalwareByte's a détecté des infections, clique sur:

Afficher les résultat

Ensuite:

Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

- Le rapport peut être retrouvé sous l'onglet Rapports/logs

- Ferme MBAM en cliquant sur Quitter.



Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's


-Poste le rapport de malwarebyte's

bonjour,
le rapport adxcleaner

# AdwCleaner v1.401 - Rapport créé le 09/12/2011 à 09:15:52
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : angèle - ANGÈLE_PC (Administrateur)
# Exécuté depuis : C:\Users\angèle\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\angèle\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\angèle\AppData\Local\Conduit
Dossier Supprimé : C:\Users\angèle\AppData\Local\Minibar
Dossier Supprimé : C:\Users\angèle\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Minibar
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Dossier Supprimé : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{75623d5d-4683-402a-b610-ac4bab767c86}
Dossier Supprimé : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\Minibar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Minibar
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/home?AF=18173&babsrc=NT_def --> hxxp://www.google.fr

-\\ Mozilla Firefox v8.0 (fr)

Profil : 6q9yl5ix.default
Fichier : C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\prefs.js

C:\Users\angèle\AppData\Roaming\Mozilla\Firefox\Profiles\6q9yl5ix.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 7);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "648e51b6000000000000c417fe100161");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15284");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 7);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.100:05:54");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 59207451);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.100:05:54");
Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sun, 06 Mar 2011 17:23:28 GMT");
Supprimée : user_pref("extensions.Fissa.lastRunTime", "Sun, 06 Mar 2011 16:58:05 GMT");
Supprimée : user_pref("extensions.adapter@babylontc.com.install-event-fired", true);
Supprimée : user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,pdfforge@mybrows[...]
Supprimée : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"tit[...]
Supprimée : user_pref("extensions.ocr@babylon.com.install-event-fired", true);
Supprimée : user_pref("surfcanyon.amazon_results_enabled", true);
Supprimée : user_pref("surfcanyon.coupons_enabled", true);
Supprimée : user_pref("surfcanyon.daily_code", "scIsOnSearchEngineDomain = function() {\nreturn contains(scCurre[...]
Supprimée : user_pref("surfcanyon.daily_code_timestamp", "1321654912256");
Supprimée : user_pref("surfcanyon.display_similar_product_images", true);
Supprimée : user_pref("surfcanyon.hourly_code", "scHourlyCodeRevision = '336d';\nscGetDocument = function() {\nr[...]
Supprimée : user_pref("surfcanyon.hourly_code2", "scEnableGoogle_hourly = function() {\nvar args = window.locati[...]
Supprimée : user_pref("surfcanyon.hourly_code_timestamp", "1322854338728");
Supprimée : user_pref("surfcanyon.initialized_amazon_results", true);
Supprimée : user_pref("surfcanyon.initialized_roaming_suggestions", true);
Supprimée : user_pref("surfcanyon.initialized_search_links", true);
Supprimée : user_pref("surfcanyon.initialized_similar_product_images", true);
Supprimée : user_pref("surfcanyon.inst_id", "f4c810a1475a4dc2");
Supprimée : user_pref("surfcanyon.inst_timestamp", "06 11 2011 Sunday 23 05 42");
Supprimée : user_pref("surfcanyon.last_seen_splash", "336");
Supprimée : user_pref("surfcanyon.num_recs_clicked", "2");
Supprimée : user_pref("surfcanyon.num_results_clicked", "316");
Supprimée : user_pref("surfcanyon.num_results_clicked_when_recs_available", "49");
Supprimée : user_pref("surfcanyon.num_searches", "474");
Supprimée : user_pref("surfcanyon.partner_code", "AFA");
Supprimée : user_pref("surfcanyon.price_trace_enabled", true);
Supprimée : user_pref("surfcanyon.refinements_cache", "schlumberger/schlumberger:company:stock:oil:technology^if[...]
Supprimée : user_pref("surfcanyon.roaming_suggestions_enabled", true);
Supprimée : user_pref("surfcanyon.search_links_enabled", true);

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\angèle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11992 octets] - [07/11/2011 01:12:18]
AdwCleaner[R2].txt - [8715 octets] - [07/12/2011 20:07:05]
AdwCleaner[R3].txt - [8775 octets] - [07/12/2011 20:12:37]
AdwCleaner[S1].txt - [8255 octets] - [09/12/2011 09:15:52]

*************************

Dossier Temporaire : 9 dossier(s)et 18 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [8475 octets] ##########

voici le rapport de malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8101

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

09/12/2011 10:58:03
mbam-log-2011-12-09 (10-58-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 516573
Temps écoulé: 1 heure(s), 36 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonsoir meleke

Tu as encore des soucis?

bonsoir,
je sais pas trop je ne l'ai pas beaucoup testé, j'ai l'impression qu'il est encore un peu lent mais pas au point de la dernière fois ou il ne chargeait mm plus deux pages internet en mm temps....

tu crois qu'il peut encore y avoir qqch ?

Bonsoir meleke, desolé j'ai zappé cette réponse

Poste un nouveau ZHPDiag en prenant soin de mettre la version à jour en cliquant sur la flèche verte en haut à droite de la fenêtre ZHPDiag
Effectue le scan et poste le rapport via cjoint

voici mon rapport :
---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.8D0F19799B731076764E03C754D26679] [SPRF][09/12/2011] (...) -- C:\Users\angèle\AppData\Local\Temp\Uninst.bat [471]
[MD5.3FEA9D2EDF23B0283C7A66C8DEA380BD] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player Module.) -- C:\Windows\Downloaded Program Files\dwusplay.dll [24576]
[MD5.CDBE35EA59BC9223E4F800BD1DB82D27] [SPRF][25/07/2002] (.InstallShield Software Corporation - InstallShield Update Service Setup Player.) -- C:\Windows\Downloaded Program Files\dwusplay.exe [196608]
[MD5.5002991ADA7920B35E46E7EA80C134FE] [SPRF][16/06/2004] (.InstallShield Software Corporation - InstallShield Update Service Web Agent.) -- C:\Windows\Downloaded Program Files\isusweb.dll [323584]
~ Scan Files in 00mn 00s



---\\ Firewall Active Exception List (FirewallRules) (O87)
O87 - FAEL: "{496871EC-6397-4EA0-9814-3885A4CB6127}" | In - None - P17 - TRUE | .(.CyberLink Corp. - PowerDirector.) -- C:\Program Files (x86)\CyberLink\PowerDirector\PDR.exe
O87 - FAEL: "NetPres-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-In-UDP" |In - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-WSD-Out-UDP" |Out - None - P17 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "NetPres-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Windows\system32\netproj.exe (.not file.)
O87 - FAEL: "{33BF948F-79F2-47C1-8895-D746D04F57A9}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartMusic.exe (.not file.)
O87 - FAEL: "{84F630FF-58B1-43DC-9BB9-F3F5177E4098}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartPhoto.exe (.not file.)
O87 - FAEL: "{AD08BE79-068E-4F83-9041-EE6C6282DCF4}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPTouchSmartVideo.exe (.not file.)
O87 - FAEL: "{F9F20986-F2DC-47BD-B1C8-7ED152AAA3DC}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\TSMAgent.exe (.not file.)
O87 - FAEL: "{D3605629-824F-46A5-8412-4B47B9E9DC93}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\Kernel\CLML\CLMLSvc.exe (.not file.)
O87 - FAEL: "{B057226A-CB50-4C06-9B18-86B1A2FA0DA2}" | In - None - P6 - TRUE | .(.CyberLink Corp. - HP DVDSmart Main Program.) -- C:\Program Files (x86)\Hewlett-Packard\Media\DVD\HPDVDSmart.exe
O87 - FAEL: "{ACDFACA7-2EB4-432C-BBA7-1D8E3BA082D8}" | In - None - P6 - TRUE | .(.CyberLink Corp. - HP MediaSmart Music Main Program.) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartMusic.exe
O87 - FAEL: "{F25CFCCD-F9E6-4BF9-9EA1-1AD93A0B28FC}" | In - None - P6 - TRUE | .(.CyberLink Corp. - HP MediaSmart Photo Main Program.) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartPhoto.exe
O87 - FAEL: "{AD780A49-4664-43E7-AD45-E7C094E44267}" | In - None - P6 - TRUE | .(.CyberLink Corp. - HP MediaSmart Video Main Program.) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\HPTouchSmartVideo.exe
O87 - FAEL: "{D700D557-058C-436C-9BDA-0E88EC9A7DA9}" | In - None - P6 - TRUE | .(.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
O87 - FAEL: "{A8810713-5F0B-4FDE-B84D-911935749D5B}" | In - None - P6 - TRUE | .(.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
O87 - FAEL: "{EE95C030-0995-4D92-B534-97C0C13E95CF}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\QP.exe (.not file.)
O87 - FAEL: "{9C18FAE8-FA8B-4428-A3E6-D10162B7B2C3}" |In - None - P6 - TRUE | .(...) -- c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\QPService.exe (.not file.)
O87 - FAEL: "TCP Query User{F3526EC7-45D3-4DBF-8CF2-02672902784C}C:\program files (x86)\mozilla firefox\firefox.exe" | In - Private - P6 - TRUE | .(.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O87 - FAEL: "UDP Query User{FABC5254-FDBF-42BC-A7EC-3B6541415AC1}C:\program files (x86)\mozilla firefox\firefox.exe" | In - Private - P17 - TRUE | .(.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O87 - FAEL: "{A05F2ED2-B8B4-4614-A48A-4AFA72AF1A93}" | In - None - P17 - TRUE | .(.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
O87 - FAEL: "TCP Query User{B4070031-4064-4517-A62B-9F234E234E29}C:\program files (x86)\electronic arts\eadm\core.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\electronic arts\eadm\core.exe (.not file.)
O87 - FAEL: "UDP Query User{42406E6E-C275-4255-9A8B-7BF15B5718D2}C:\program files (x86)\electronic arts\eadm\core.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\electronic arts\eadm\core.exe (.not file.)
O87 - FAEL: "TCP Query User{B3CDADD4-1397-430B-BDB0-2722BFF36865}C:\program files (x86)\electronic arts\eadm\core.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\electronic arts\eadm\core.exe (.not file.)
O87 - FAEL: "UDP Query User{DA3E010C-BBE5-4E72-AFA6-7B58E2F60154}C:\program files (x86)\electronic arts\eadm\core.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\electronic arts\eadm\core.exe (.not file.)
O87 - FAEL: "{CB730C79-41D9-4E8D-9506-65C8340DC63A}" | In - Private - P6 - TRUE | .(.adsl TV / FM - Pas de description.) -- C:\Program Files (x86)\adslTV\adsltv.exe
O87 - FAEL: "{260EE245-6847-497F-98AD-B74203B2CFAA}" | In - Private - P17 - TRUE | .(.adsl TV / FM - Pas de description.) -- C:\Program Files (x86)\adslTV\adsltv.exe
O87 - FAEL: "{F8D478A3-DC50-4C50-8B33-B0554D45F795}" | In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\adslTV\VLC\vlc.exe
O87 - FAEL: "{CE88E676-7689-4FC2-AC69-E7AF3F7A5F45}" | In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\adslTV\VLC\vlc.exe
O87 - FAEL: "TCP Query User{81F5572A-DE53-4B86-B3F1-B077972DE6BC}C:\program files (x86)\itt\idl71\idlde\envi_idl.exe" | In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\ITT\IDL71\idlde\envi_idl.exe
O87 - FAEL: "UDP Query User{15C54BC2-BD0E-446C-87FF-7E7BE5665F4B}C:\program files (x86)\itt\idl71\idlde\envi_idl.exe" | In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\ITT\IDL71\idlde\envi_idl.exe
O87 - FAEL: "TCP Query User{3135AD94-E4A5-4499-A4F7-7A73BF1FB142}C:\program files (x86)\google\google earth\client\googleearth.exe" | In - Private - P6 - TRUE | .(.Google.) -- C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe
O87 - FAEL: "UDP Query User{2CA28A8C-15C3-4EA8-8CDD-4EFE958EE3EB}C:\program files (x86)\google\google earth\client\googleearth.exe" | In - Private - P17 - TRUE | .(.Google.) -- C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe
O87 - FAEL: "TCP Query User{CE455EE3-B3C0-4B5A-A12B-7B82C63840A4}C:\program files (x86)\google\google earth\plugin\geplugin.exe" | In - Private - P6 - TRUE | .(.Google.) -- C:\Program Files (x86)\Google\Google Earth\plugin\geplugin.exe
O87 - FAEL: "UDP Query User{3B9541AA-8E37-4357-B941-F3499ABAFBD2}C:\program files (x86)\google\google earth\plugin\geplugin.exe" | In - Private - P17 - TRUE | .(.Google.) -- C:\Program Files (x86)\Google\Google Earth\plugin\geplugin.exe
O87 - FAEL: "{FBC5DE6B-781F-49D7-BDB3-FAF057617BB7}" | In - Private - P6 - TRUE | .(.Hewlett-Packard Co. - DeviceSetup.exe.) -- C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe
O87 - FAEL: "{A3476D92-A007-4CC0-B6F1-0CDE75E5A0B8}" | In - Private - P17 - TRUE | .(.Hewlett-Packard Co. - DeviceSetup.exe.) -- C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe
O87 - FAEL: "{3EDA2D2F-96B8-4B78-BE77-FDB577E26B75}" | In - Private - P6 - TRUE | .(.Hewlett-Packard Co. - HPNetworkCommunicator.) -- C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe
O87 - FAEL: "{C342135F-F069-4938-A6B1-A4DD8A01B363}" | In - Private - P17 - TRUE | .(.Hewlett-Packard Co. - HPNetworkCommunicator.) -- C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe
O87 - FAEL: "{151AB5B3-F558-4C11-9E16-A7DB4DD224AF}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O87 - FAEL: "{39190651-C02A-449E-8EEF-B03976456EF4}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O87 - FAEL: "TCP Query User{5CE94663-0BCC-4CB0-BE7D-71C55144F989}C:\users\angèle\downloads\utorrent.exe" | In - Public - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\angèle\Downloads\utorrent.exe
O87 - FAEL: "UDP Query User{072B8C47-BDC3-4818-A6BE-8942908CB20A}C:\users\angèle\downloads\utorrent.exe" | In - Public - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\angèle\Downloads\utorrent.exe
~ Scan Firewall in 00mn 05s



---\\ Scan Additionnel (O88)
Database Version : 8918 - (03/12/2011)
Clés trouvées (Keys found) : 4
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 2
Fichiers trouvés (Files found) : 0

[HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}] =>Toolbar.Agent
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\uTorrentBar_FR] =>Toolbar.Conduit
C:\Users\angèle\AppData\LocalLow\uTorrentBar_FR =>Toolbar.Conduit
C:\Program Files (x86)\uTorrentBar_FR =>Toolbar.Conduit
~ Scan Additionnel in 00mn 19s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR - | Auto 02/03/2009 89600 | (AESTFilters) . (.Andrea Electronics Corporation.) - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
SR - | Auto 06/09/2011 44768 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
SR - | Demand 28/11/2009 228408 | (Com4QLBEx) . (.Hewlett-Packard Development Company, L.P..) - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
SS - | Demand 28/11/2009 246520 | (GameConsoleService) . (.WildTangent, Inc..) - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
SS - | Auto 27/05/2010 136176 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 27/05/2010 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 13/06/2010 136120 | (gusvc) . (.Google.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
SR - | Auto 01/10/2011 85560 | (HP Support Assistant Service) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
SR - | Auto 01/10/2011 94264 | (HPDrvMntSvc.exe) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
SR - | Demand 01/10/2011 799800 | (hpqwmiex) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
SR - | Auto 07/01/2010 30520 | (hpsrv) . (.Hewlett-Packard.) - C:\Windows\system32\Hpservice.exe
SS - | Demand 17/10/2010 73728 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
SR - | Auto 07/01/2010 73728 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
SS - | Auto 0 | (matlabserver) . (...) - C:\MATLAB701\webserver\bin\win32\matlabserver.exe
SR - | Auto 07/01/2010 392296 | (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\system32\nvvsvc.exe
SR - | Auto 247152 | (RichVideo) . (...) - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
SR - | Auto 27/06/2010 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
SR - | Auto 23/03/2010 247808 | (STacSV) . (.IDT, Inc..) - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
SR - | Auto 14/07/2009 27136 | C:\Windows\system32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Scan Services in 00mn 21s



---\\ Recherche Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by angèle at 19/12/2011 21:06:55

device: opened successfully
user: error reading MBR

Disk trace:
error: Read Descripteur non valide
kernel: error reading MBR
~ Scan MBR in 00mn 02s



---\\ Recherche Master Boot Record Infection (MBRCheck)(O80) (None)

---\\ Liste des émulateurs de CD/DVD (Hook du MBR)
O58 - SDL:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/10/2010 - 00:00:00 RSHAD . (...) -- C:\Windows\system32\drivers\sptd.sys [834544]
~ Scan Emulateurs in 00mn 04s



End of the scan (1552 lines in 01mn 34s)(0)

excuse moi, bonsoir d'abord

Bonsoir meleke, le rapport est incomplet, poste le via cjoint

le site ci-joint ne marche pas sur mon ordi....

Bonsoir meleke, je te donne d'autres liens

http://cjoint.com/
http://www.toofiles.com/fr/oip/document ... 2010_.html
http://www.1fichier.com/


Sinon tu peux mettre le rapport sous balise code
[code] le rapport [/code ] (Il faut supprimer l'espace entre le e de /code et ] )
d et le crochet