[Réglé]Processeur à 50% en IDLE

[Intel11]

Bonjour,
Je vous explique mon problème, très simple, lorsque je ne fais rien, mon processeur tourne à 50 %...
J'ai en moyenne 28 processus (avec mozilla et chrome ouvert), sinon environ 20.
J'ai fais un Ccleaner, Auslogics DiskDefrag, analyse complète antivirus (AVG internet security), et aussi une analyse complète avec Malwarebytes, dont voici le rapport : (il a trouvé 4 malwares, tous supprimés)

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
http://www.malwarebytes.org

Version de la base de données: v2012.12.14.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ivann :: IVANN-PC [administrateur]

Protection: Activé

10/03/2013 18:11:54
mbam-log-2013-03-10 (18-11-54).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 430846
Temps écoulé: 1 heure(s), 7 minute(s), 31 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Données: Funmoods Toolbar -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://searchfunmoods.com/?f=1&a=nv1&ch ... =279469666) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.FunMoods) -> Mauvais: (http://searchfunmoods.com/?f=1&a=nv1&ch ... =279469666) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Program Files\Microsoft Office\mini-KMS_Activator_v1.052\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ivann\AppData\Local\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ivann\Local Settings\Application Data\funmoods.crx (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ivann\Local Settings\Application Data\funmoods-speeddial_sf.crx (PUP.FunMoods) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ivann\AppData\Local\funmoods-speeddial_sf.crx (PUP.FunMoods) -> Mis en quarantaine et supprimé avec succès.

(fin)

Voilou !

[bernard53]

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:
Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Intel11]

Bonjour,
et merci pour ce petit tuto' eprsonnalisé
Voici le rapport de AdwCleaner :

# AdwCleaner v2.114 - Rapport créé le 12/03/2013 à 17:48:25
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Ivann - IVANN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Ivann\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Ivann\AppData\Local\AVG Secure Search
Dossier Supprimé : C:\Users\Ivann\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Ivann\AppData\LocalLow\AVG Secure Search
Dossier Supprimé : C:\Users\Ivann\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Ivann\AppData\Roaming\Mozilla\Firefox\Profiles\46qmwk6f.default-1353776647559\extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Program Files (x86)\cacaoweb.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://isearch.avg.com/tab?cid={5C3CFC9C-6D21-4AC2-A1CF-E6F4DDF11CAC}&mid=a38453617a7347d09b979128c099c892-517c6bd6871ada042ac0cd80e7607da34f92e96d&lang=fr&ds=AVG&pr=pr&d=2012-12-12 16:27:43&v=9.0.0.22&sap=nt --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchfunmoods.com/?f=1&a=nv1&ch ... =279469666 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Ivann\AppData\Roaming\Mozilla\Firefox\Profiles\46qmwk6f.default-1353776647559\prefs.js

Supprimée : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\14.1.0.10")[...]
Supprimée : user_pref("avg.install.userSPSettings", "AVG Secure Search");
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Supprimée : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid={9E8E55ED-C7AD-417E-A378-B93858943706}&m[...]

-\\ Google Chrome v25.0.1364.152

Fichier : C:\Users\Ivann\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2391] : homepage = "hxxp://isearch.avg.com/?cid={9E8E55ED-C7AD-417E-A378-B93858943706}&mid=a38453617a734[...]

*************************

AdwCleaner[S1].txt - [10076 octets] - [12/03/2013 17:48:25]

########## EOF - C:\AdwCleaner[S1].txt - [10137 octets] ##########

Le rapport ZHPDiag est disponible ici :
http://xx5ehp.1fichier.com/


Je tiens à rajouter qu'avant toutes ces démarches, j'avais utilisé Combofix, qui avait, je pensais réglé le problème, mais il avait mit un bazar pas possible, notamment dans les icônes, et barre de lancement rapide... J'ai donc fais un backup, donc au final, je ne sais pas si cela a servi à grand chose...
Maintement, mon processseur n'est pas fixe à 50%, mais plutôt est très irrégulier, je veux dire il passe de 2% à 18, à 40 à 55, pour ensuite redescendre à 2% et refaire la même...tout cela en IDLE !

Après contrôle, il semblerait que tout soit rentré dans l'ordre, le processeur est bien à 0-1% en idle !

Dis moi quand même s'il y a un quelconque problème à régler, après la lecture des rapports

A+

[bernard53]

Attention Combofix est un outil puissant à ne pas utiliser sans recommandations.
Ceci pour les restes sur ton pc.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.00000000000000000000000000000000] [APT] [KMS Activation for Office] (...) -- C:\Windows\KMSAct.exe (.not file.) [0] => Infection Diverse (Trojan.Agent)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)*
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)*
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)*
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)*
O23 - Service: (vToolbarUpdater14.2.0) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
O43 - CFD: 12/03/2013 - 17:48:37 - [0,925] ----D C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.cc", "FR"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.client_js_http_src", ""); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.client_js_https_src", ""); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.currLocale", "fr"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.date", "1360605844000"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.finished", "14.1.0.10"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardCountInit", 156); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardKUCount", 0); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardKUCountInit", 156); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardPopupCountInit", -1); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardSPCount", 0); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardSPCountInit", 156); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guardSPPopupCountInit", -1); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.guid", "{a91fcd0c-6a56-4540-b99e-ff8745f93a5c}"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.isDisabled", 1); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.isHidden", true); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.istoolbarsearch", true); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.lastUpdaterReq", "1360790539000"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.laststatreq", "1360790539000"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.newtab", false); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.overlayVersion", "634958689677500000"); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.rewardsDisabled", true); => Toolbar.AVGSearch*
O69 - SBI: prefs.js [Ivann - 46qmwk6f.default-1353776647559] user_pref("avg.install.userHPSettings", "http://www.google.fr/"); => Toolbar.AVGSearch*
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch
SR - | Auto 968880 | (vToolbarUpdater14.2.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe => Toolbar.AVGSearch
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[Intel11]

Et le voici,

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-03-2013-21-55-48.txt
Run by Ivann at 12/03/2013 21:55:47
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key: Service: vToolbarUpdater14.2.0
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: Service: vToolbarUpdater14.2.0

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {9D7FDF4C-99D1-4B96-9B04-450D547ED515}
SUPPRIME FirewallRaz (Public) : {578F6D43-9C5F-44AF-8E9D-34E514A7152F}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("avg.install.cc", "FR");
SUPPRIME Mozilla Pref: user_pref("avg.install.client_js_http_src", "");
SUPPRIME Mozilla Pref: user_pref("avg.install.client_js_https_src", "");
SUPPRIME Mozilla Pref: user_pref("avg.install.currLocale", "fr");
SUPPRIME Mozilla Pref: user_pref("avg.install.date", "1360605844000");
SUPPRIME Mozilla Pref: user_pref("avg.install.finished", "14.1.0.10");
SUPPRIME Mozilla Pref: user_pref("avg.install.guardCountInit", 156);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardKUCount", 0);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardKUCountInit", 156);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardPopupCountInit", -1);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardSPCount", 0);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardSPCountInit", 156);
SUPPRIME Mozilla Pref: user_pref("avg.install.guardSPPopupCountInit", -1);
SUPPRIME Mozilla Pref: user_pref("avg.install.guid", "{a91fcd0c-6a56-4540-b99e-ff8745f93a5c}");
SUPPRIME Mozilla Pref: user_pref("avg.install.isDisabled", 1);
SUPPRIME Mozilla Pref: user_pref("avg.install.isHidden", true);
SUPPRIME Mozilla Pref: user_pref("avg.install.istoolbarsearch", true);
SUPPRIME Mozilla Pref: user_pref("avg.install.lastUpdaterReq", "1360790539000");
SUPPRIME Mozilla Pref: user_pref("avg.install.laststatreq", "1360790539000");
SUPPRIME Mozilla Pref: user_pref("avg.install.newtab", false);
SUPPRIME Mozilla Pref: user_pref("avg.install.overlayVersion", "634958689677500000");
SUPPRIME Mozilla Pref: user_pref("avg.install.rewardsDisabled", true);
SUPPRIME Mozilla Pref: user_pref("avg.install.userHPSettings", "http://www.google.fr/");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Common Files\AVG Secure Search
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\common files\avg secure search\vtoolbarupdater\14.2.0\toolbarupdater.exe
ABSENT Folder/File: c:\program files (x86)\common files\avg secure search
ABSENT File: c:\program files (x86)\common files\avg secure search\vtoolbarupdater\14.2.0\toolbarupdater.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: KMS Activation for Office


========== Récapitulatif ==========
6 : Clé(s) du Registre
4 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
23 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/03/2013 21:55:48 [3607]

merci de te pencher sur mon problème, dis moi s'il y a encore des choses à faire après ça

A+

[bernard53]

C'est ok
Comment va ton pc cette fois?

[Intel11]

Bonjour,
et bien à première vue tout est rentré dans l'ordre !
Sauf un ptit bémol, dans les "messages importants" de windows 'ptit drapeau dans la barre de tache), Windows me demande d'activité le centre de sécurité, et lorsque je le fais, ça ne marcche pas !

A+
INtell

[bernard53]

Vérifies ceci pour ton centre de sécurité.

Démarrer << exécuter << tapes services.msc puis vérifies que le service nommé "centre de sécurité" est bien valider en automatique.
si c'est pas le cas double-clique dessus et valide en automatique.

[Intel11]

Bonsoir,
Malheuresement, j'avais déjà essayé cela...
Je l'ai refais suite au message, mais rien n'y fait, j'ai le message suivant :

Erreur 1068 : Le service ou le groupe de dépendance n'a pas pu démarrer.

J'ai mis l'option Automatique (départ différé), et non automatique simple, cela joue ?

A+

[bernard53]

Il faut mettre automatique.

[Intel11]

Même chose en essyant automatique...
J'ai l'impression que Combofix a un peu mit le bazar...
Est-ce que tous les services présents doivent être activés ? Parce que j'en ai d'autres inactifs, mis à part le centre de sécurité

[bernard53]

Si Combofix a mis le bazar, fait une restauration système avec le point que Combofix crée lors de son lancement.
On finira la désinfection après.
Sinon ceci.
Créé un point de restauration distinct puis passe cet utilitaire pour réactiver les services.

• Télécharge Services Repair de Eset et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur ServicesRepair.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Valide par Yes pour confirmer le lancement de l'outil
• Laisse l'outil travailler (cela peut prendre quelques minutes)
• Valide par Yes pour redémarrer le PC
• Au redémarrage, le dossier CC Support a été crée sur ton bureau
• Poste le rapport SvcRepair.txt, qui se trouve dans CC Support\Logs dans ta prochaine réponse

Relance ensuite FSS et poste le nouveau rapport FSS.txt.

[Intel11]

Bonjour,
J'avais déjà fais une restauration dès que les icônes ne marchaient plus...Mais cela n'avait pas réglé le problème des services...
Voici le rapport de Services Repair :

Code: Tout sélectionner

Log Opened: 2013-03-15 @ 15:26:57
15:26:57 - -----------------
15:26:57 - | Begin Logging |
15:26:57 - -----------------
15:26:57 - Fix started on a WIN_7 X64 computer
15:26:57 - Prep in progress.  Please Wait.
15:26:58 - Prep complete
15:26:58 - Repairing Services Now.  Please wait...
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\BFE.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\Persistent\SubLayer>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\Persistent\Provider>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\Persistent\Filter>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\Persistent>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\BootTime\Filter>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy\BootTime>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters\Policy>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BFE>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\BITS.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BITS\Security>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BITS\Performance>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BITS\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\BITS>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\iphlpsvc.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Teredo>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters\Teredo\{FA88062C-9A61-4C1E-AC45-7143F8F01AAD}>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters\Teredo>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters\Isatap\{8AD2FB26-F91E-44F1-9B24-3C0AE56C9CE0}>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters\Isatap>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters\IPHTTPS>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\Interfaces>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc\config>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\iphlpsvc>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\MpsSvc.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Security>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords\Teredo>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords\RPC-EPMap>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords\IPTLSOut>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords\IPTLSIn>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords\DHCP>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters\PortKeywords>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\MpsSvc>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\SharedAccess.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Configurable\System>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Configurable>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\GloballyOpenPorts>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\AuthorizedApplications>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters\FirewallPolicy>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Epoch2>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Epoch>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\StandardProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\StandardProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\PublicProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\PublicProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\DomainProfile\Logging>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy\DomainProfile>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults\FirewallPolicy>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess\Defaults>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\SharedAccess>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\WinDefend.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\WinDefend\TriggerInfo\0>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\WinDefend\TriggerInfo>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\WinDefend\Security>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\WinDefend\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\WinDefend>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\wscsvc.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wscsvc\Security>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wscsvc\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wscsvc>

SetACL finished successfully.
INFO: The restore action ignores the object name parameter (paths are read from the backup file). However, other actions that require the object name may be combined with -restore.
INFORMATION: Input file for restore operation opened: '.\Win7\wuauserv.sddl'
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wuauserv\Security>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wuauserv\Parameters>
INFORMATION: Restoring SD of: <machine\System\CurrentControlset\Services\wuauserv>

SetACL finished successfully.
15:27:00 - Services Repair Complete.
15:27:03 - Reboot Initiated


Je pense que cela a réglé le problème, je n'ai plus de message important concernant le centre de sécurité !

Merci encore
A+

[diogene]

Bonjour Intel11,

Je me suis permis de modifier ton message et de placer le rapport entre balises [Code]. Pour faciliter la lecture du sujet.
Bonne continuation.

[bernard53]

Très bien Intel11 bonne nouvelle
Précise moi si on peux valider ton post en résolu.
Bonne soirée