[Résolu] PC Windows Vista très lent

[Chestipali]

Lorsque je tape la commande pour désinstaller combofix, windows me dit qu'il ne trouve rien.

J'ai loupé quelque chose ?

du coup j'ai essayer la même comande en précisant le cheminc..Desktop\ComboFix.exe /Uninstall, mais alors il relance le scan...

Je fais quoi ?

 

Sinon, je vais revérifier le reste (zhpdiag, etc) et faire du ménage et faire comme tu dis.

[lance_yien]

Est-ce que tu as bien ComboFix.exe sur ton Bureau comme demandé dès le départ?

Pour le désinstaller il n'y a pas de chemin à inscrire. Juste copier/coller ceci:

ComboFix /Uninstall

Si tu n'arrive pas toujours passe au reste et me le dire dans ta prochaine réponse (avec le rapport, inutile de multiplier les message inutilement).

[Chestipali]

Bonjour,

 

bon, j'ai tout repris, désinstaller tous les utilitaires, passé ccleaner... çà devrai têtre mieux.

 

J'ai retenter de supprimer combofix en copiant/collant ta ligne de commande, mais il dit qu'il ne trouve pas combofix. il est pourtant sur le bureau (combofix.exe)

 

Voilà la log OTL:

Lien CJoint.com BApnwnhjBTj

 

A la place d'avira, je pensais mettre avast.

Pour le parefeu, je laisse celui de windows et pour l'antispyware, je laisse aussi celui de windows pour l'instant.

mais si tu me préconises quelque chose à ce sujet, j'en serais ravi (le choix est un peu compliqué...)

 

Désolé pour les mauvaises manip de ma part ...

[lance_yien]

ComboFix partira en même temps que OTL

--

 

>>> Correction OTL: (Re)brancher (et allumer) tous les médias amovibles disponibles et fermer toutes les applications et fenêtres en cours.

Désactiver les programmes de protection (antivirus etc...) et lancer OTL.

Copier et coller la liste suivante (commençant par :OTL) dans l'espace sous "Personnalisation" (les : au début et le ] à la fin sont très importants, merci de vérifier).

 

:OTL

IE - HKU\S-1-5-21-1053308762-3093450038-2503063506-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Iadah - Moteur de recherche français : Web, Images, Vidéos, Voyages, Actualités..

FF - prefs.js..extensions.enabledItems: [email protected]:1.04

FF - prefs.js..keyword.URL: "http://www.iadah.com/?search&q="

[2010/04/17 18:31:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Propriétaire\AppData\Roaming\mozilla\Firefox\Profiles\2avhhmp2.default\extensions\[email protected]

[2010/04/17 17:49:12 | 000,003,875 | ---- | M] () -- C:\Users\Propriétaire\AppData\Roaming\Mozilla\Firefox\Profiles\2avhhmp2.default\searchplugins\iadah.xml

[2010/04/17 17:49:12 | 000,000,000 | ---D | M] (Toolbar Iadah) -- C:\Program Files\mozilla firefox\extensions\[email protected]

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.

O4 - HKLM..\Run: [CLMLServer] C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)

4 - HKLM..\Run: [PDVD8LanguageShortcut] C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe (CyberLink Corp.)

O4 - HKLM..\Run: [RemoteControl8] C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe (CyberLink Corp.)

O4 - HKLM..\Run: [updateLBPShortCut] C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [updateP2GoShortCut] C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [updatePDRShortCut] C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-1053308762-3093450038-2503063506-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present

 

:Services

 

:Reg

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = -

"ESET Online Scanner" = -

 

:Files

ipconfig /flushdns /c

C:\WINDOWS\tasks\*.job

C:\*.sqm

C:\WINDOWS\System32\*.tmp

C:\WINDOWS\*.tmp

C:\Program Files\ESET

 

:Commands

[EMPTYTEMP]

[EMPTYFLASH]

ATTENTION: Les lignes en bleu concernent iadah. Si tu connais et tu utilises, supprime ces lignes de la liste (après avoir tout collé).

 

Cliquer sur le bouton rouge Correction et laisser faire.

Si un ou plusieurs fichiers ne peuvent pas être supprimés normalement, le programme demandera de redémarrer la machine pour finir le processus, cliquer sur "Oui".

A la fin un rapport s'ouvre dans le bloc-note. L'héberger et poster son adresse dans une nouvelle réponse. Fermer le rapport et OTL.

 

 

>>> Programmes de protection:

- PF de Windows et Windows Defender vont bien Vista/W7.

- Antivirus gratuits: Avast!, Microsoft Security Essentials. Il y en a d'autres bien sûr!

[Chestipali]

J'ai passé le correctif OTL.

Voilà le rapport :

Lien CJoint.com BApqeKwnTtz

 

Merci aussi pour les conseils concernant les antivirus, firewall et antimalware.

Je vais donc passer sur avast, mais quand on en aura terminé avec le nettoyage.

 

Le pc semble se comporter correctement désormais. Mais ne crions pas victoire trop tôt ;=)

[lance_yien]

Ne reste pas sans antivirus, tu peux l'installer maintenant. Je te prépare la dernière étape et je poste dès que c'est prêt.

[lance_yien]

Quelques suggestions pour t'aider à prendre soin de ta machine (ignore les points déjà traités et/ou ceux que tu juges inutiles pour toi ou ne s'appliquant pas à ton système).

 

>>> Supprimer ces utilitaires, si (toujours) présents sur ta machine:

• Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC quand c'est demandé. ComboFix devrait partir avec.
  
• S'il y a des restes de rapports ou autres sur le Bureau et/ou à la racine de la partition système, cliquer-droit dessus => "Supprimer".
  

 

>>> Ré-initialiser les Points de Restauration parce qu'elles peuvent contenir des traces d'infection:

Cliquer-droit sur "Ordinateur" => "Propriétés" => "Système" => "Protection Système". Décocher la case devant le nom de la partition système (généralement C:) et laisser faire.

Quand c'est fini cocher cette même case => "OK" et redémarrer le PC. Un nouveau point de restauration sera créé automatiquement.

 

 

>>> Vérifier/ Activer l'UAC: Parce qu'il y a de plus en plus de malware qui exploitent la désactivation de l'UAC (contrôle de compte utilisateur) de Windows (Vista et W7) pour installer des rootkits et parce que les pirates arrivent à le désactiver à distance pour prendre le contrôle d'une machine, garder ce module activé même s'il paraît, des fois, énervant. Ne leur facilitons pas la tâche.

Cliquer sur "Démarrer" => "Panneau de configuration" et cliquer sur " Comptes d'utilisateurs..." => "Activer ou désactiver le contrôle des comptes d'utilisateurs".

Cocher la case "Utiliser le Contrôle des Comptes d'utilisateurs pour vous aider..." => "OK".

Redémarrer le PC quand c'est demandé.

 

 

 

>>> Protéger/ Sécuriser:

• LA RÈGLE: UN SEUL antivirus + UN SEUL pare-feu + UN SEUL antispyware en fonctionnement.
  
• Y a-t-il un Pare-feu dans la machine? Un pare-feu est le 1er rempart contre les intrusions. Les versions du type "_Internet Security" (normalement payantes) incluent tous les éléments nécessaires. Il suffit de vérifier, activer si nécessaire et passer directement au paragraphe suivant.
  - Le pare-feu de Vista (et Windows 7) peut suffire. Ils sont là et autant s'en servir au moins par gain de place et de ressources. Juste contrôler et activer si nécessaire depuis le "Centre de sécurité".
  - Celui de Windows XP ne contrôle pas le flux sortant d'Internet d'où l'importance d'en installer un autre.
  Vérifier et choisir, si nécessaire, un parmi ceux-ci (gratuits): Online Armor Firewall, , Outpost Firewall FREE.
  
• Contrôler et configurer les mises à jour Windows: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows update" et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'ActiveX (si proposé).
  - Windows XP: Cliquer sur "Démarrer" => "Panneau de configuration" => "Mises à jour automatiques" et choisir "Installation automatique (recommandé)". Préférer "tous les jours" à une heur où le PC est allumé.
  - Windows Vista/W7: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows Update". Cliquer sur "Modifier les paramètres" => "Installer les mises à jour automatiquement (recommandé)". Préférer "tous les jours" à une heure où le PC est allumé.
  
• Installer Update Checker pour surveiller les MAJ logiciels.
  
• Utiliser Mes drivers pour les MAJ des pilotes (cliquer sur Lancer la détection
  
• Sauvegarder le Registre avec Erunt.
  Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
  
• Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit et peut s'installer en même temps qu'autre antispyware. Tuto.
  
• Vaccinez votre machine et vos médias amovibles (clés USB...) contre les "vers" (Autorun worms) avec USBFix ou Autorun Protector. Juste brancher tous les médias amovibles, lancer le programme et cliquer sur le bouton Vaccination (l'action est réversible en cliquant sur "Supprimer la vaccination".
  
• Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.

 

>>> Optimiser Windows:

• Il y a toujours des programmes qui se lancent inutilement en même temps que Windows.
  Télécharger, sur le Bureau, MBAM' StartUpLite depuis ici.
  Fermer toutes les applications et autres fenêtres en cours et double-cliquer sur StartUpLite.exe Vista W7, cliquer-droit => "Exécuter en tant qu'administrateur") pour lancer le programme qui affichera toutes les entrées inutiles en démarrage automatique. Sélectionner les entrées affichées et cliquer sur "Continue" (à moins que vous vouliez en garder).
  S'il affiche "No unnecessary startups found!", c'est qu'il n'y a rien à faire.
  On peut, aussi, utiliser CCleaner pour gérer l'activité de ces processus:
  Lancer CCleaner => Outils => Démarrage. Dans la liste de droite, sélectionner un processus marqué "Oui" et cliquer sur le bouton "Désactiver".
  Fermer CCleaner et redémarrer pour vérifier s'il n'y a pas d'incidences apparentes (réactiver le processus si nécessaire).
  
• Nettoyer avec (CCleaner) et PureRa puis dé-fragmenter (Defraggler), régulièrement, les Partitions/ Disques.

 

>>> ÉVITER ABSOLUMENT:

• Crack et Cie: Un peu de lecture sur tout ce qui tourne autour de ces programmes: Warez ; Crack ; keygen.
  - Elle est finie l'époque où les cracks sont là juste pour aider ceux qui n'ont pas les moyens de se payer un tel ou tel programme et/ou c'était un signe de rébellion contre ces concepteurs trop avides...
  La nouvelle orientation est de se faire de l'agent facile en vendant des programmes qui "font tout" ou des barres d'outil qui "cherchent et trouvent tout".
  En fait, ils installent au mieux un spyware ou un adware qui tracent les habitudes de l'utilisateur pour lui afficher des pubs ciblées et au pire un rogue ou un rootkit qui peut aller jusqu'à bloquer une machine ou la rendre complètement inutilisable.
  - A noter que les "plus bénins" de ces cracks, ceux qui vous permettent d'installer un programme sans créer de problèmes apparents, mettent votre machine en danger parce que tout programme illégal ne reçoit pas de mises à jour et est donc porteur de vulnérabilités facilement exploitables par les pirates pour s'ouvrir des portes dérobées et disposer de tout ce qu'il veulent dans votre machine.
  Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, on peut éviter tout risque de catastrophe pour sa machine et ses documents personnels en désinstallant tout programme illégal déjà installé, en vidant les dossiers qui contiennent ce type de programmes et en restant à l'écart de ce type de programmes..
  
• Réseaux/Programmes P2P:
  - Tout ce qui est lié aux applications type P2P/ Torrent devient de plus en plus dangereux pour les machines et les documents personnels et/ ou confidentiels qui y sont stockés.
  Fini le partage entre des gens honnêtes. Les pirates, aussi, veulent partager avec le maximum d'internautes et mettent à disposition leurs applications partout où ils peuvent sous de faux noms aussi attractifs que possibles, des Cracks, keygen etc.
  C'est OK, les programmes P2P ne sont pas tous dangereux en eux-mêmes (et c'est la preuve qu'il y en a qui le sont ) mais qui sait avec certitude lequel est bon et lequel est dangereux?.
  - Penser au principe même de ce type de réseau qui n'est en rien bénéfique: Vous autoriser tout le monde à utiliser votre bande passante ce qui peut ralentir considérablement votre système et communiquer avec votre machine ce qui peut faciliter la tâche aux intrus pour déposer des bombes à retardement.
  - En adhérant à ce type de réseau, non seulement, vous ouvrez délibérément des portes à tout et n'importe quoi mais aussi, vous forcez votre pare-feu et antivirus à les tolérer (c'est compris dans la procédure d'installation). On s'étonne après de ce qui arrive à sa machine ou on accuse son antivirus.
  Prendre la sage décision de désinstaller tout programme de ce type et rester à l'écart de ce type de réseaux.

 

>>> Ajouter Résolu à ton 1er post (mode d'emploi).

 

 

Bonne chance!

[Chestipali]

Un grand MERCI à Lance_yien pour sa patience, le temps passé et le résultat, évidemment ;=)

Et en prime, j'ai appris un tas de choses trés utiles. Je sors de là un peu moins bête...

Il y a moyen de faire un don quelque part ?

 

Concernant l'ajout de 'Resolu' dans le titre de mon message, je crois que quelqu'un l'a fait pour moi...

[lance_yien]

Bonjour Chestipali et merci pour tes appréciations :super:

 

Je ne pense pas qu'il existe quelque chose pour les dons ici.

 

[Dylav]

Bonsoir Chestipali, Lance_Yien,

 

Effectivement Yann, notre administrateur bien-aimé, m'a confirmé qu'il a écarté l'idée de recevoir des dons à Zébulon.

 

Mais c'est gentil de l'avoir proposé !