[Résolu] Mon portable est anormalement lent

[Hichou09]

Et voici le rapport ZHPdiag

 

Merci pour le temps que vous consacrez pour m'aider.

 

pjjoint.malekal.com - Submit a file

 

Bien à vous

[pear]

Et ensuite Nouveau rapport Zhpdiag svp

[Hichou09]

C'est fait au post #11

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[MD5.E9DE65D713D4BA84D96878BE99401228] - (...) -- C:\ProgramData\MobileBrServ\mbbservice.exe [230240] [PID.3032] => Infection LOP

O23 - Service: Mobile Broadband HL Service (Mobile Broadband HL Service) . (...) - C:\ProgramData\MobileBrServ\mbbservice.exe => Infection LOP

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job => Infection Diverse (Trojan.Keygen)

[MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe => Infection Diverse (Trojan.Keygen)

[HKCU\Software\InstallCore] => Infection PUP (Adware.InstallCore)

[HKLM\Software\IB Updater] => Infection BT (Adware.IncrediBar)

[MD5.77DFB27D68CE46659A3D5E93410C0B75] [sPRF][16/01/2013] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Hicham\AppData\Local\Temp\MyBabylonTB_google_20120807.exe [899224] => Infection BT

[MD5.5AF4E2BF82DE78CCA0C465960DE345AE] [sPRF][16/01/2013] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\Hicham\AppData\Local\Temp\UpdateCheckerSetup.exe [295360] => Infection BT (Adware.MegaSearch)

C:\Users\Hicham\AppData\Local\Temp\MyBabylonTB_google_20120807.exe => Infection BT

SR - | Auto 230240 | (Mobile Broadband HL Service) . (...) - C:\ProgramData\MobileBrServ\mbbservice.exe => Infection LOP

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU][64Bits] -- Akamai => Akamai

[HKCU\Software\IncrediMail] => IncrediMail

[HKLM\Software\Wow6432Node\IncrediMail] => IncrediMail

O43 - CFD: 24/12/2012 - 18:20:52 - [24,597] ----D C:\Users\Hicham\AppData\Local\Akamai

O47 - AAKE:Key Export SP - "C:\Program Files (x86)\Sierra Wireless Inc\WebUpdater\SwiApiMuxX.exe" [Enabled] .(...) -- C:\Program Files (x86)\Sierra Wireless Inc\WebUpdater\SwiApiMuxX.exe (.not file.) => Fichier absent

C:\Users\Hicham\AppData\Roaming\uTorrent\Sage.Apibatiment.Evolution.Batigest.v9.00.Incl.Keygen.FRENCH-NGEN[www.torrent411.com].torrent => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Hicham\AppData\Roaming\uTorrent\Sage.Apibatiment.Evolution.Batigest.v9.00.Incl.Keygen.FRENCH-NGEN[www.torrent411.com].torrent => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Duplicate.File.Remover.v3.1.0.Build.33.Cracked\Cracked\DuplicateFileRemover.exe => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Duplicate.File.Remover.v3.1.0.Build.33.Cracked\duplicatefileremover_setup.exe => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\EBP Devis2010\EBP\EBP.Devis.et.Facturation.Batiment.Classic.2010.v11.0.0.1784.WinALL.FRENCH.Cracked-NGEN.zip => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\EBP Devis2010\EBP\EBP.Devis.et.Facturation.Classic.2010.v7.0.0.888.WinALL.FRENCH.Cracked-NGEN.zip => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Sage Apibat Evolution Batigest V8 Complet\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Sage.Apibatiment.Evolution.Batigest.v9.00.Incl.Keygen.FRENCH-NGEN[www.torrent411.com]\nGen\Keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Sage.Apibatiment.Evolution.Batigest.v9.00.Incl.Keygen.FRENCH-NGEN[www.torrent411.com]\Sage_Apibatiment_Evolution_Batigest_V900_Sem42[www.torrent411.com].exe => Crack, KeyGen, Keymaker - Possible Malware

E:\Telechargement\Sage.Apibatiment.Evolution.Batigest.v9.00.Incl.Keygen.FRENCH-NGEN[www.torrent411.com]\Sage_Apibatiment_Evolution_Batigest_V900_Sem42[www.torrent411.com].nfo => Crack, KeyGen, Keymaker - Possible Malware

[MD5.05FECA1B4B1F7F9D924191716AD3F0BA] [sPRF][16/01/2013] (.Pas de propriétaire - IncrediMail Installer.) -- C:\Users\Hicham\AppData\Local\Temp\incredibar_installer.exe [463184]

C:\Users\Hicham\AppData\Local\Temp\incredibar_installer.exe => IncrediMail Ltd. - IncreditBar

[MD5.509B8010AE0464FB2F69CADFBB26E8DA] - (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe [444712] [PID.2848]

O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

O42 - Logiciel: Hotspot Shield 2.83 - (.AnchorFree Inc..) [HKLM][64Bits] -- HotspotShield => Toolbar.Conduit

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

O43 - CFD: 12/01/2013 - 02:13:50 - [14,663] ----D C:\Program Files (x86)\Hotspot Shield => Toolbar.Conduit

O43 - CFD: 23/12/2012 - 17:26:18 - [0,011] ----D C:\ProgramData\Hotspot Shield => Toolbar.Conduit

[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv] => Toolbar.Agent

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] => Toolbar.Agent

[HKLM\Software\Wow6432Node\HotspotShield] => AnchorFree

C:\Program Files (x86)\Hotspot Shield => Toolbar.Conduit

C:\ProgramData\Hotspot Shield => Toolbar.Conduit

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield => Toolbar.Conduit

SR - | Auto 10/01/2013 444712 | (HssSrv) . (.AnchorFree Inc..) - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Hichou09]

Rebonjour,

 

C'est fait, ci-dessous le rapport:

 

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013

Fichier d'export Registre :

Run by Hicham at 24/01/2013 16:08:20

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== Logiciel(s) ==========

ABSENT Software Key: Akamai

ABSENT Uninstall Process: c:\program files (x86)\hotspot shield\uninstall.exe

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\ProgramData\MobileBrServ\mbbservice.exe

SUPPRIME Memory Process: C:\Windows\AutoKMS\AutoKMS.exe

SUPPRIME Memory Process: C:\Users\Hicham\AppData\Local\Temp\MyBabylonTB_google_20120807.exe

SUPPRIME Memory Process: C:\Users\Hicham\AppData\Local\Temp\UpdateCheckerSetup.exe

SUPPRIME Memory Process: E:\Telechargement\Duplicate.File.Remover.v3.1.0.Build.33.Cracked\Cracked\DuplicateFileRemover.exe

SUPPRIME Memory Process: E:\Telechargement\Duplicate.File.Remover.v3.1.0.Build.33.Cracked\duplicatefileremover_setup.exe

SUPPRIME Memory Process: E:\Telechargement\Sage Apibat Evolution Batigest V8 Complet\keygen.exe

SUPPRIME Memory Process: C:\Users\Hicham\AppData\Local\Temp\incredibar_installer.exe

SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HotspotShield]

SUPPRIME Key: Service: Mobile Broadband HL Service

SUPPRIME Key: HKCU\Software\InstallCore

SUPPRIME Key*: HKLM\Software\IB Updater

ABSENT Key: Service: Mobile Broadband HL Service

SUPPRIME Key: HKCU\Software\IncrediMail

SUPPRIME Key: HKLM\Software\Wow6432Node\IncrediMail

SUPPRIME Key: Service: HssSrv

SUPPRIME Key: HKCU\Software\YahooPartnerToolbar

ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv

SUPPRIME Key: HKLM\Software\Wow6432Node\HotspotShield

ABSENT Key: Service: HssSrv

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files (x86)\Sierra Wireless Inc\WebUpdater\SwiApiMuxX.exe

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : {9AE9BB63-D46D-4363-8B50-F37F4B09F916}

SUPPRIME FirewallRaz (Public) : {419DAAB5-1057-4887-B150-1A8FD6511423}

SUPPRIME FirewallRaz (Public) : {8D523B67-04A0-415C-A5F5-A808EFD2F1FB}

SUPPRIME FirewallRaz (Public) : {86519F91-470F-4B7E-8F2D-6D43E4CE39F0}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

 

========== Fichier(s) ==========

SUPPRIME File*: c:\programdata\mobilebrserv\mbbservice.exe

ABSENT File: c:\programdata\mobilebrserv\mbbservice.exe

SUPPRIME File: c:\windows\tasks\autokms.job

SUPPRIME File: c:\windows\autokms\autokms.exe

SUPPRIME File: c:\users\hicham\appdata\local\temp\mybabylontb_google_20120807.exe

SUPPRIME File: c:\users\hicham\appdata\local\temp\updatecheckersetup.exe

ABSENT Folder/File: c:\users\hicham\appdata\local\temp\mybabylontb_google_20120807.exe

SUPPRIME File: c:\windows\tasks\googleupdatetaskmachinecore.job

SUPPRIME File: c:\windows\tasks\googleupdatetaskmachineua.job

ABSENT File: c:\program files (x86)\sierra wireless inc\webupdater\swiapimuxx.exe

ABSENT Folder/File: c:\users\hicham\appdata\roaming\utorrent\sage.apibatiment.evolution.batigest.v9.00.incl.keygen.french-ngen

SUPPRIME File*: e:\telechargement\duplicate.file.remover.v3.1.0.build.33.cracked\cracked\duplicatefileremover.exe

SUPPRIME File*: e:\telechargement\duplicate.file.remover.v3.1.0.build.33.cracked\duplicatefileremover_setup.exe

SUPPRIME File: E:\Telechargement\EBP Devis2010\EBP\EBP.Devis.et.Facturation.Batiment.Classic.2010.v11.0.0.1784.WinALL.FRENCH.Cracked-NGEN.zip

SUPPRIME File***: e:\telechargement\ebp devis2010\ebp\ebp.devis.et.facturation.batiment.classic.2010.v11.0.0.1784.winall.french.cracked-ngen.zip

SUPPRIME File: E:\Telechargement\EBP Devis2010\EBP\EBP.Devis.et.Facturation.Classic.2010.v7.0.0.888.WinALL.FRENCH.Cracked-NGEN.zip

SUPPRIME File***: e:\telechargement\ebp devis2010\ebp\ebp.devis.et.facturation.classic.2010.v7.0.0.888.winall.french.cracked-ngen.zip

SUPPRIME File: e:\telechargement\sage apibat evolution batigest v8 complet\keygen.exe

ABSENT Folder/File: e:\telechargement\sage.apibatiment.evolution.batigest.v9.00.incl.keygen.french-ngenen.exe

ABSENT Folder/File: e:\telechargement\sage.apibatiment.evolution.batigest.v9.00.incl.keygen.french-ngenatiment_evolution_batigest_v900_sem42[www.torrent411.com].exe

ABSENT Folder/File: e:\telechargement\sage.apibatiment.evolution.batigest.v9.00.incl.keygen.french-ngenatiment_evolution_batigest_v900_sem42[www.torrent411.com].nfo

SUPPRIME File*: c:\users\hicham\appdata\local\temp\incredibar_installer.exe

ABSENT Folder/File: c:\users\hicham\appdata\local\temp\incredibar_installer.exe

SUPPRIME Reboot c:\program files (x86)\hotspot shield\hsswpr\hsssrv.exe

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé !

 

========== Tache planifiée ==========

SUPPRIME Task: AutoKMS

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

9 : Processus mémoire

13 : Clé(s) du Registre

12 : Valeur(s) du Registre

26 : Fichier(s)

2 : Logiciel(s)

1 : Fichier HOSTS

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 01mn 52s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 24/01/2013 16:08:22 [5611]

[pear]

Encore quelque chose ?

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[Hichou09]

Bonsoir,

 

Je constate une nette amélioration et une meilleure stabilité de mon laptop.

 

Je tiens à vous remercier pour le temps que vous avez consacré afin de reparer et nettoyer le tout.

 

Bon courage et bonne continuation

 

Cordialement