Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Benjamin le octobre 28, 2012, 18:13:58
-
Bonjour à tous,
J'ai déjà eu affaire avec vous et ayant été très satisfait je reviens vers vous pour un autre problème :P
J'ai un ordinateur sous Windows Xp (32bits) qui souffrent du syndrome de la lenteur... Mais là je n'en peux plus.
La faute en revient entièrement à moi (et mes frères^^).
Nous avons téléchargé de tout et n'importe quoi sans faire attention, nous avons voulu supprimer des trucs mais nous l'avons mal fait...
J'aimerai faire un nettoyage complet pour retrouver un ordinateur normal.
Je suis entièrement entre vos mains maintenant ;)
Cordialement
Benjamin
PS : ne voulant quand même pas supprimer tous les jeux installés, si besoin, je ferai une liste.
-
Bonsoir ;)
PS : ne voulant quand même pas supprimer tous les jeux installés, si besoin, je ferai une liste.
Dommage sinon j'aurais dis qu'à ce moment là, la méthode la plus rapide serait le formatage et réinstallation du pc :NNN
Bon, et j'espère que ce sera le dernier pc de la maison hein, suivez ensuite nos recommandations pour pas revenir ici ;)
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur") - Coche en haut la case devant "Tous les utilisateurs"
- Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
- Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
- A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Note : Les rapports sont aussi enregistrés sur le bureau
-
C'est vrai que le re formatage aurait fait du bien mais je vais me faire tuer par mon frère et ma soeur s'ils perdent toutes leurs données xD
J'espère bien ! Mais bon on a presque fait le tour des ordinateurs (excepté celui des parents^^) et maintenant je fais attention (Plus 01net, je lis bien les messages avant de DL un logiciel...)
Voici les 2 liens :
Extras : http://security-x.fr/up/file.php?h=Rc8490fba12aad7a1ef86899d4c56c3aa
OTL : http://security-x.fr/up/file.php?h=Re321517faa7d9e460ddc6d153d1e1cb0
PS : tu verras au fur et à mesure je suppose mais je pense qu'il y a des fichiers mal rangés, en double ou autres et ça m'empêche, par exemple , de faire la MAJ de Java :AAM
-
Re,
On y va :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Java(TM) 6 Update 22
- Java(TM) 6 Update 3
- Java(TM) 6 Update 5
- Java(TM) 6 Update 7
- Java 2 Runtime Environment, SE v1.4.2_05 (versions obsolètes et vulnérables)
- Adobe Flash Player 9 ActiveX (idem)
- McAfee Security Scan Plus (inutile)
2) Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur) - Dans la fenêtre principal, choisis l'option Suppression.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
3) Relance OTL.exe
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\
- Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-3207847200-436321949-3341562259-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/406
IE - HKU\S-1-5-21-3207847200-436321949-3341562259-1005\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKU\S-1-5-21-3207847200-436321949-3341562259-1005\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-3207847200-436321949-3341562259-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.selectedEngine: "Search Results"
FF - prefs.js..extensions.enabledAddons: {ef79f67a-6ad7-4715-a0f8-932fca442023}:3.15.1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q="
[2012/08/25 20:05:03 | 000,000,000 | ---D | M] (Freecorder Community Toolbar) -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
[2012/10/23 16:39:00 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
[2012/10/23 16:38:29 | 000,000,000 | ---D | M] ("I Want This") -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\extensions\crossriderapp2258@crossrider.com
[2011/03/26 17:44:09 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\extensions\engine@conduit.com
[2010/01/20 11:14:24 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\searchplugins\conduit.xml
[2012/04/10 08:09:53 | 000,002,519 | ---- | M] () -- C:\Documents and Settings\Chauvergne\Application Data\Mozilla\Firefox\Profiles\yg6sdzuw.default\searchplugins\Search_Results.xml
[2012/07/02 12:29:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/04/10 08:09:53 | 000,002,519 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-3207847200-436321949-3341562259-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [SW20] C:\WINDOWS\system32\sw20.exe ()
O4 - HKLM..\Run: [SW24] C:\WINDOWS\system32\sw24.exe ()
O33 - MountPoints2\{48ac0a8d-d8da-11dd-91e0-0016176e81f9}\Shell - "" = AutoRun
O33 - MountPoints2\{48ac0a8d-d8da-11dd-91e0-0016176e81f9}\Shell\1\Command - "" = .\RECYCLER\RECYCLER\autorun.exe
O33 - MountPoints2\{48ac0a8d-d8da-11dd-91e0-0016176e81f9}\Shell\2\Command - "" = .\RECYCLER\RECYCLER\autorun.exe
O33 - MountPoints2\{48ac0a8d-d8da-11dd-91e0-0016176e81f9}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\RECYCLER\autorun.exe
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe - (McAfee, Inc.)
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Symantec Fax Starter Edition Port.lnk - - File not found
[8 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2010/05/15 16:22:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\McAfee
[2010/09/09 16:57:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan
[2010/09/05 11:05:04 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Norton
[2010/02/24 17:40:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\NortonInstaller
[2010/02/24 17:40:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
:Files
C:\Program Files\McAfee Security Scan
:Commands
[emptytemp]
- Puis clique sur le bouton Correction en haut à gauche
- Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
- Poste le rapport de suppression s'il apparait.
Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
-
Le rapport Adwcleaner :
http://security-x.fr/up/file.php?h=R85cfa42c49f00459c8e07669c999c236
Et le rapport OTL :
http://security-x.fr/up/file.php?h=Rd55b0fd4307bf89297c7fb226f51c30d
-
Re,
C’est vraiment le rapport OTL en correction que tu m'as fournis sur le second lien ?
en plus d'être vide, cela ne ressemble pas au entête d'OTL ...
-
Excuse moi, je me suis trompé :oups:
Le rapport OTL :
http://security-x.fr/up/file.php?h=Rd2963cf7fa9c1144fd833f26a74b363f
-
Re,
Pour ma part c'est tout ce que je peux faire, après à toi de voir pour désinstaller les programmes peu ou pas utilisé, les jeux, etc.
Si tu ne sais pas à quoi sert tel ou tel programme, demande-moi.
Lorsque ce sera bon, on supprimera les outils pour conclure.
:jap:
-
Merci beaucoup !
Ca m'a déjà enlevé plein de parasites !
J'ai juste le problème de jeux PC que j'ai installé y a très longtemps et qui apparaissent toujours dans les programmes dans CCleaner et impossibilité de faire désinstaller...
-
Re,
Il existe encore sur le pc ? Je veux dire, niveau registre, dossiers, fichiers, etc ... ou c'est juste le nom qui reste dans la liste des programme ?
-
Bonsoir,
Désolé de ne répondre que maintenant mais je n'ai pas eu le temps hier :-X
Alors c'est une bonne question et je ne sais pas. Il apparaît dans CCleaner et quand je vais dessus et que je fais désinstaller, rien ne se passe.
De plus j'ai remarqué que quand j'allais sur "Poste de travail" "C:", j'ai un nombre de dossier, programmes... fou mais je ne sais pas si c'est normal. De même dans "C:" "WINDOWS" j'ai plein plein de dossiers, programmes et je pense qu'il y a plein de trucs qui n'ont rien à y faire.
Ce serait possible d'analyser ça ?
-
Re,
Concernant le jeu, déjà tu cherche justement sur le pc si des dossiers portant son nom ou celui de l'éditeur existe, si oui, c'est qu'il est encore installé, sinon, c'est juste un reste, et tu peux l'effacer de la liste des programme (avec CCleaner d'ailleurs si tu veux, en cliquant sur "Effacer l'entrée")
Pour les autres dossiers, malheureusement, la plupart des application ne suppriment pas leurs dossiers, même s'ils demeurent souvent vide.
Si tu vois des dossiers dont tu sais pertinemment que tu ne possèdes plus le programme associé, tu peux supprimer.
Il n'y a pas vraiment de programme pour t'aider à cela, c'est à toi de faire le ménage.
:AAN
-
Oki,
Merci beaucoup de ton aide mais je vais éviter de supprimer... Je risque de supprimer un truc qu'il ne fallait pas^^"