mon ordi mouline +++

Bonsoir bruz35,

Applique les procédures suivantes -> http://stopovirus.xooit.fr/t428-ZHPDiag.htm

Poste ensuite en lien le rapport ZHPDiag.txt qui sera créé sur le bureau -> http://www.cjoint.com

Un helper sécurité te viendra en aide.

Bonjour

Ci joint le rapport
Merci du coup de main
http://cjoint.com/?BAhiEZgSGrN

Bonne matinée

Soit patient(e) un helper sécurité te viendra en aide.

Bonne continuation.

Merci

Coucou...toujours pas de helper libre???

J'ai prévenu zaede, soit patient .


Bonsoir zaede

Edité par padu-123 le 21/01/2012 à 22:20

Bonjour bruz35, désolé je n'avais pas vu ce post avant que padu-123 me le signale

Pas d'infection en vue


- Télécharge RegSeeker (Thibaud Djian) http://www.sosordi.net/Telechargeme[...]ogiciel.83.html A dézipper dans un dossier nommé C:\Regseeker


* Ouvre le dossier C:\Regseeker, double clic sur Regseeker.exe
* Pour le mettre en français clique en haut à droite sur Languages choisis Français (French.lng)
* Clique à gauche sur Nettoyer le registre

* Vérifie en bas à gauche que la case devant Backup avant suppression est bien cochée
* Décoche la case devant Scanner disques pour anciens EXE


* Laisse Services invalides(Expérimental) décoché clique sur OK!

* Le scan fini clique en bas sur Sélection et Sélectionner éléments verts
* Clique en bas sur Action ensuite sur Supprimer les éléments sélectionnés

Note : Ne touche pas aux éléments rouges


************************************************


Démarrer/exécuter
tape: cmd valide par ok
Dans la fenêtre qui s'ouvre, tape en respectant les intervalles:

CHKDSK /r/f

Valide par OK

Au message suivant:

Citation :

"CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus. Voulez-vous que ce volume soit vérifié au prochain redémarrage du système ? (O/N)

Clique sur O (oui)

Redémarre le PC et patiente jusqu'à la fin du scan qui peut durer plus d'une heure


************************************************


Démarrer==> exécuter
Dans la zone de texte saisi:
dfrg.msc
Valide par OK
Dans le défragmenteur de disque sélectionne le disque système et clique sur défragmenter

Une fois ces manips terminées, redémarre et vérifie la rapidité

Merci Zaede...

je m'y colle de suite

Re, pas de soucis, par contre il n'y aura pas de rapport, juste une constatation d'amélioration ou non de ta part à l'usage

Merci Zaède, j'ai fait les manip...et on est certain qu'il n'est habité?
J'ai l'impression qu'il tourne alors que je ne travaille pas avec...

Re, les mises a jour peuvent y faire a ce propos

Télécharge OTL sur le Bureau. http://oldtimer.geekstogo.com/OTL.exe

- Fait un double clic sur l'icône pour le lancer. Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

- Quand la fenêtre apparaît, sous Rapport en haut, coche Rapport minimal.

- Sous Registre: standard coche Tous.

- Coche les cases à coté de Recherche Lop et Recherche Purity.

- Clique sur le bouton Analyse. Ne modifie aucun paramètre sans qu'on ait dit de le faire. L'analyse ne va pas durer longtemps.


* Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt.
Ces fichiers sont sauvegardés au même endroit que OTL.

Va sur http://cjoint.com/
Clique sur parcourir
Navigue jusqu'au rapport OTL.Txt puis envoyer
Clique ensuite sur créer le lien
Poste le lien ainsi crée
Recommence cette manip pour Extras.txt

Pardon de mon absence bien involontaire
Je viens de lancer l'outil et vous tiens au courant

Voila les deux lien ci dessous

http://cjoint.com/?BBkrOTKVFRM
http://cjoint.com/?BBkrPFfWYQq

Re, rien de spécial dans ces rapports
Essaie de desactiver la dropbox eventuellement pour voir s'il y a du mieux

ESET Online Scanner

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce lien:

http://download.eset.com/special/eo[...]staller_enu.exe


- Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
- Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
- Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

- Lance la recherche antivirale en cliquant sur le bouton "Start":
l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
- Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
- Une nouvelle fenêtre apparaît:
clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
- Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
- Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
[*] Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Je lance la recherche

voici deux menaces

C:\Users\Claire\AppData\Local\GamePlayLabs Plugin\gplplugin.xpi Win32/Adware.GamePlayLabs application
D:\$RECYCLE.BIN\S-1-5-21-2641839981-1945397779-3134482088-1000\$RGFNEX6\Backup Files 2012-02-05 190001\Backup files 1.zip Win32/Adware.GamePlayLabs application

Du coup je fais quoi?

On va supprimer ça

- Télécharge OTM.exe (de Old_Timer) http://oldtimer.geekstogo.com/OTM.exe sur ton bureau

- Double-clique sur OTM.exe.

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

http://img24.xooimage.com/files/0/c[...]_gf-1f483ae.jpg

Citation :

:Processes explorer.exe :Files D:\$RECYCLE.BIN\S-1-5-21-2641839981-1945397779-3134482088-1000\$RGFNEX6\Backup Files 2012-02-05 190001\Backup files 1.zip C:\Users\Claire\AppData\Local\GamePlayLabs Plugin\gplplugin.xpi :Commands [EmptyFlash] [EmptyTemp] [Reboot]

- Clique sur MoveIt! pour lancer la suppression.

- Copie/colle dans ton prochain post le résultat qui apparaît dans le cadre Results puis clique sur Exit

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.


NOTE: Tu peux également retrouver le rapport de OTM dans C:\_OTM\MovedFiles.

Edité par zaede le 11/02/2012 à 13:32

Très Cher Zaède

http://cjoint.com/?BBlpfbFKglE

Voici les résultat

Re, tu as encore des soucis?

Oops j'ai un googletalkplugin.exe (je ne sais ce que c'est) qui tourne en permanence et bloque tout
Comment je fais?

C'est semble t-il un problème de Gmail
Essaie une version plus ancienne de gmail eventuellement

Ok
en dehors de cela qui me bloque, j'ai l'impression que mon ordi va bien
je te remercie du coup de pouce ...
En cas de souci, j'ouvre une nouvelle demande
Un immense bravo aux membres aidants de SOSORDI

Avant de fermer ce fil...comment désinstaller proprement les outils utilisés?

Edité par bruz35 le 12/02/2012 à 20:47

Si googletalkplugin.exe bloque tout, n'hésite pas à arrêter le processus, il se regenère au lancement de gmail

On peut passer au final et procéder au nettoyage des outils téléchargés.

- Télécharge DelFix (d'Xplode) sur ton bureau :
http://generalcm.cluster010.ovh.net[...]xplode/3-delfix

- Lance le et clique sur Recherche

- Le scan fini clique sur Suppression

- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Garde:

- MalwareByte's, l Un scan tous les dix jours après une mise à jour de l'outil en mode sans échec aidera ton PC à rester en forme



Et maintenant je te fais le traditionnel discours de prévention et de sécurité.

- Windows Update parfaitement à jour http://www.windowsupdate.com/ (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- un contôle régulier de la console JAVA pour s'assurer qu'elle est à jour http://www.java.com/en/download/help/testvm.xml


Verifie si ta console Java est à jour:

Java Sun http://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo http://www.filehippo.com/download_java_runtime



- Si tu considères ton problème comme résolu
- A gauche : Actions dans Aide en ligne clique sur Mon problème est résolu et coche la case devant les réponses qui ont aidé à résoudre ton problème

Edité par zaede le 12/02/2012 à 20:48

# DelFix v8.8 - Rapport créé le 12/02/2012 à 21:14:20
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Claire - PC-DE-CLAIRE (Administrateur)
# Exécuté depuis : C:\Users\Claire\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Claire\Desktop\esetsmartinstaller_enu.exe
Supprimé : C:\Users\Claire\Desktop\Extras.Txt
Supprimé : C:\Users\Claire\Desktop\OTL.exe
Supprimé : C:\Users\Claire\Desktop\OTL.Txt
Supprimé : C:\Users\Claire\Desktop\OTM.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [884 octets] - [12/02/2012 21:14:09]
DelFix[S1].txt - [847 octets] - [12/02/2012 21:14:20]

########## EOF - C:\DelFix[S1].txt - [970 octets] ##########


Merci encore et plus

Réponse automatique :

Cette question est résolue