Bonsoir,

J'ai un ancien Pc portable équipé de windows XP qui est extrêmement lent (il me faut souvent forcer l'arrêt). Je lui ai fait pas mal de nettoyages mais sans succès. J'ai souvent des fenêtres publicitaires qui s'affichent ce qui le ralentit encore. Est-ce qu'il est infecté ? Qu'est-ce que je peux y faire ? Merci pour vos conseils !

EpiLog

Dans l'attente d'un Helper fait ceci :

Télécharger ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes dont une avec une seringue, à laisser de coté pour le moment.
Faire un double-clic sur sur l'icône ZHPDiag,(parchemin), pour lancer l'outil.

Cliquer sur le bouton COMPLET

Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoyer le rapport (très long) enregistré sur le bureau par CJoint : http://www.cjoint.com/

Bonsoir El Magnifico,

Merci pour ta réponse, voici le rapport de ZHP Diag :

http://cjoint.com/?0BAv2hFtb8F

A te lire,

Bonjour,

PCAstuce vit grace à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

http://www.pcastuces.com/pratique/astuces/2102.htm" href="http://www.pcastuces.com/pratique/astuces/2102.htm">http://www.pcastuces.com/pratique/astuces/2102.htm

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

Tu sais que Windows XP n'est plus maintenu par Microsoft et que beaucoup de Helpers refusent de désinfecter des XP. Il faut que tu envisages de passer à une version supérieure ou à un système Linux gratuit.

On va faire un diagnostique de ton PC ,tu vas passer ces logiciels dans l'ordre.

1 - Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

---

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez-vous remplacer la page d'accueil ?, et que tu ne l’a connait pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

---

Un rapport va s'ouvrir. Tu l' enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[R0].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner\AdwCleaner[R0].txt

• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

3 - Malwarebyte's Anti Malware

• Télécharge Malwarebytes > Lien direct
• Procède à l'installation de celui çi
• A la fin de l'installation,décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clic sur Mettre à jour (à droite, au centre)
  
  
• Clic sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• Une fois le scan terminé, si des menaces ont été trouvé, clique sur Tout mettre en quarantainepuis surAppliquez les actions.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte

A la fin du scan clic sur Voir le journal détaillé

• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre

Bonjour Pierre95,

Voici pour commencer le rapport de ZHP Cleaner :

http://cjoint.com/?0BBlzyB5lBD

En attendant je passe à la suite.......

Bon, me revoici, j'ai eu beaucoup de mal et je trouve ce rapport bien mini :

http://cjoint.com/?0BBroUzRCbk

Pour les 2 premiers, c'est OK

Dans l'attente du rapport MBAM

Pierre

Je viens de faire Malwarebytes Anti-Malware : Aucune infection ! ?

A te lire,

Petit souci de 3 faux positifsur ZHPCleaner décelés sur ton rapport ZHPCleaner

Ne lances surtout pas ZHPCleaner en mode réparation.

Peux tu rester en stand by pour que Nicolas Coolman, le concepteur de l'outil étudie et résolve le problème avec Australien.

Désolé pour ce contretemps.

Pierre

Pas de souci, j'attends !

Nicolas Coolman en général est très rapide et Australien très perspicace et réactif

Pour Nicolas l'étude de ton cas est un bon moyen d' améliorer son outil.

Si c'est trop long, on zigouillera les bébetes par un autre moyen

Merci

Ok, pas de problème ! ! !

Merci

Je vais te demander un petit service . Tu verras ce n'est pas très long et cela participeras à l'amélioration de l'outil.

Peux-tu tester les 2 fichiers en rouge un par un :

C:\Acer\ePM\ePM.exe

Bonsoir

Nouvelle version de ZHPCleaner en ligne prenant en compte les faux positifs Acer.

Merci de votre participation et bonne continuation à vous deux.

par NicolasCoolman » Ven 27 Fév 2015 20:33

Hello,

J'ai eu aussi une autre remontée à ce sujet, une nouvelle version de ZHPcleaner est en ligne qui rectifie la qualif d'Acer eRecovery.

A bientôt...

Australien

Australien

Merci de ta patience Epilog,

Nicolas Coolman a corrigé l'outil,

Plus la peine de tester les 2 fichiers en rouge. On sait qu'ils sont bons.

Tu vas mettre direct ZHPCleaner à la poubelle et télécharger la nouvelle version qui vient d'être mise en ligne

http://www.nicolascoolman.fr/download/zhpcleaner-2/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

Voici le rapport ZHP Cleaner (le nouveau !) :

http://cjoint.com/?0BBwpPDWg2w

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus

Ouvre ZHPDiag (icône parchemin) :

1. Clique sur COMPLET
   
   
2. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.

7. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Bonjour, Voici le rapport ZHP "réparer" :

http://cjoint.com/?0BCmbWDWbaw

J'enchaine........

Et voila ZHP Diag\rapport :

http://cjoint.com/?0BCmkRmPjCM

A +

Bonjour et bon weekend

Je regarde ton rapport attentivement pour te préparer un script qui doit tuer les dernières vermines et je reviens à toi

Pierre

ADOBE READER

Adobe reader n'est pas à jour

Télécharges la dernière version ( en n'oubliant pas de décocher l'offre facultative MacAfee)

http://www.pcastuces.com/logitheque/acroreader.htm" href="http://www.pcastuces.com/logitheque/acroreader.htm">http://www.pcastuces.com/logitheque/acroreader.htm

désinstalle Adobe reader et réinstalle la nouvelle version

Tu sais que tu as un vieux XP et que maintenant Microsoft n'assure plus la maintenance .

Beaucoup de helpers pour cela refusent de dépanner des Windows XP. Je te conseille vivement sur ce PC de mettre LINUX qui est gratuit

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

2 - soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?cfq6f9gdqr

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Bonjour,

Je reviens, voici le rapport ZHP Fix :

http://cjoint.com/?0BCrRw9plYO

Je passe au suivant......................

Et voici le rapport ZHP Diag :

http://cjoint.com/?0BCr0ymcAuj

A te lire,

Pour les 2 rapports c'est ok

Avant de conclure, juste une petite vérification: peux tu vérifier si tu as les 2 fichiers en rouge:

C:\Acer\ePM\ePM.exe

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes
• Clique sur "historique"
• Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
• Confirme l'action en cliquant sur "Yes"
  
  

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

On va supprimer les autres outils de désinfection:

Tu mets à la poubelle les logiciels ADWcleaner , ZHPCleaner, TFC.exe

Tu peux désinstaller via le panneau de config Windows le logiciel ZHPDiag

Tu peux créer un point de restauration système que tu appelleras par exemple “ PC sain”

Important:

A la fin de la période de quarantaine ( que bon prince, je réduirais à 30 jours ) pour permettre des retours en arrière en cas de faux positifs, tu passeras cette outil et pas avant

A faire ceci dans un mois: tu peux les imprimer.

• Télécharge DelFix (de Xplode ) sur ton bureau.
• Exécute-le...
• Coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
  
  
  
  
  
  Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.
  
  
  
  
• Clique sur "Exécuter"
• Patiente...
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau

D'abord, j'ai plusieurs eRecovery mais sans Monitor

ensuite j'ai ePM.exe.manifest Voila pour ces bébêtes !

Je passe à la suite......................................

Quand tu auras crées ton point de restauration système, tu me le diras pour que je te donne mes dernières consignes.

Pierre