[RESOLU] PC anormalement long

[Danyspeed]

Bonjour,

 

Mon PC se braque face à tous le soin que je lui porte pour améliorer la fluidité de nos dialogues. Nous rencontrons donc de grande difficultés de communication. Et je pense aussi que c'est un grand jaloux.

 

A la base il s'agit d'une modeste Micro tour HP P6235fr configuré ainsi:

 

- Windows 7 Edition Familiale Premium ?(X64)? Service Pack 1

- Proc: AMD Athlon II X3 445 Cadencé à 3.10 GHz

- Carte mère: FOXCONN 2AA9 1.00 (pas gègène je pense!)

- Mémoire 4Go DDR3 665Mhz PC3-10700

- Carte graph: Amd Radeon HD 6450

- Disque dur 2: 931Go Sata II

Ensuite la mémmoire vive a été doublé.> 8go; déjà ça peut aider

 

Ensuite dans un l'élan généreux, et pour fêter notre rencontre, je lui offre SSD V4 60Go Sata II (pas besoin du M4 car je suis en SATA II et non III!)

Je lui propose donc quelque aménagement pour son confort intérieur; et clone donc W7 sur le SSD pour faciliter ces aller-retours de mémoire!

 

Pour éviter quelques suffocation face à toutes cette passion, je récupère un ventirad d'un proc que je colle au DD; et un petit ventilo en partie supérieur pour soufflé à l'extérieur (vous me direz c'est pas une bête de course non plus, c'était pas forcement utile, mais ainsi il reste encore un peu de mon défun pc avec moi.

 

Comble de l'ironie avec tout ça la lecture d'une page internet te laisse le temps d'aller te laver les dents. Et comme le petit frères (smartphone) est plus coopératif, ta le temps de lire tes mails sur ton tel.

 

Bref après ces lignes humoristique pour tourner en dérision mon désespoir, j'airais besoin d'un coup de main pour remettre tout ça en ordre de marche.

 

Ma connection Internet est par Wifi (j'ai essayé une autre clé mais le pb reste le même).

Aussi je suis passé en Windows 8 croyant qu'une refection du windows cloné un peu fragile pouvait remettre de l'ordre: que neni!

 

Pour avancer ma démarche, (car en lisant les pages du forum, on apprend des choses intéressantes), j'ai déjà fais mon rapport ZHPDiag qui ce trouve donc ici:

Mon rapport ZHPDIAG

 

Merci par avance de votre aide (et en espérant avoir agrémenter votre lecture!)

Modifié le 8 février 2013 par Danyspeed

[bernard53]

Bonjour

Fait ceci s.t.p

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] => Infection PUP (Adware.RecordNRip)

[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] => Infection PUP (Adware.RecordNRip)

[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}] => Infection PUP (Adware.RecordNRip)

[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] => Infection PUP (Adware.RecordNRip)

[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] => Infection PUP (Adware.RecordNRip)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]

O2 - BHO: Wajam IE BHO [64Bits] - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} . (.Wajam - Wajam Internet Explorer Add-on.) -- C:\Program Files (x86)\Wajam\IE\priam_bho.dll => Toolbar.Wajam*

O23 - Service: WajamUpdater (WajamUpdater) . (.Wajam - Auto-updater.) - C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe => Toolbar.Wajam*

O42 - Logiciel: Wajam - (.Wajam.) [HKLM][64Bits] -- Wajam => Toolbar.Wajam*

[HKCU\Software\Conduit] => Toolbar.Conduit

[HKCU\Software\Softonic] => Toolbar.Conduit*

[HKCU\Software\Wajam] => Toolbar.Wajam*

[HKLM\Software\Wow6432Node\Conduit] => Toolbar.Conduit

O43 - CFD: 22/01/2013 - 21:43:40 - [0,524] ----D C:\Program Files (x86)\Wajam => Toolbar.Wajam*

O43 - CFD: 22/01/2013 - 21:41:04 - [0,054] ----D C:\Users\Jean-Daniel\AppData\Local\Wajam => Toolbar.Wajam*

O43 - CFD: 30/01/2013 - 23:46:00 - [0,001] ----D C:\Users\Jean-Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam => Toolbar.Wajam*

O45 - LFCP:[MD5.A5C271E21719EDDD781E49982D7FCA16] - 03/02/2013 - 20:52:39 ---A- - C:\Windows\Prefetch\WAJAMUPDATER.EXE-83043177.pf => Toolbar.Wajam*

[HKLM\Software\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}] => Toolbar.Wajam

[HKLM\Software\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}] => Toolbar.Wajam

[HKLM\Software\Wow6432Node\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}] => Toolbar.Wajam

[HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] => Toolbar.Wajam

[HKLM\Software\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] => Toolbar.Wajam

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}] => Toolbar.Wajam

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}] => Toolbar.Wajam

[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] => Toolbar.Wajam

[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] => Toolbar.Wajam

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] => Toolbar.Wajam

[HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater] => Toolbar.Wajam*

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater] => Toolbar.Wajam*

[HKCU\Software\Softonic] => Toolbar.Conduit*

[HKLM\Software\Classes\AppID\priam_bho.DLL] => Toolbar.Wajam

[HKLM\Software\Classes\wajam.WajamBHO] => Toolbar.Wajam*

[HKLM\Software\Classes\wajam.WajamBHO.1] => Toolbar.Wajam*

[HKLM\Software\Classes\wajam.WajamDownloader] => Toolbar.Wajam*

[HKLM\Software\Classes\wajam.WajamDownloader.1] => Toolbar.Wajam*

[HKLM\Software\Wow6432Node\Classes\wajam.WajamBHO] => Toolbar.Wajam*

[HKLM\Software\Wow6432Node\Classes\wajam.WajamBHO.1] => Toolbar.Wajam*

[HKLM\Software\Wow6432Node\Classes\wajam.WajamDownloader] => Toolbar.Wajam*

[HKLM\Software\Wow6432Node\Classes\wajam.WajamDownloader.1] => Toolbar.Wajam*

SR - | Auto 05/10/2012 109064 | (WajamUpdater) . (.Wajam.) - C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001Core.job

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001UA.job

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001Core] (.Facebook Inc..) -- C:\Users\Jean-Daniel\AppData\Local\Facebook\Update\FacebookUpdate.exe

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001UA] (.Facebook Inc..) -- C:\Users\Jean-Daniel\AppData\Local\Facebook\Update\FacebookUpdate.exe

 

 

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

Ensuite: Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

Téléchargements - Outils de Xplode - AdwCleaner

 

 

 

- Lances le en mode normal , puis cliques sur [suppression]

- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

 

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.

- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [suppression]

 

- Cliquez dessus, puis patientes pendant la suppression.

- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

[Danyspeed]

Bonsoir,

 

Merci bernard pour ton aide.

 

Donc voici les deux rapports:

1) ZHPFixReport:

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre :

Run by Jean-Daniel at 05/02/2013 20:27:21

Windows 8 Business Edition, 64-bit (Build 9200)

 

 

 

========== Logiciel(s) ==========

ABSENT Uninstall Process: c:\program files (x86)\wajam\uninstall.exe

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Jean-Daniel\AppData\Local\Facebook\Update\FacebookUpdate.exe

 

========== Clé(s) du Registre ==========

SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam]

SUPPRIME Key*: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}

SUPPRIME Key*: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

SUPPRIME Key: CLSID BHO: {A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

SUPPRIME Key: Service: WajamUpdater

SUPPRIME Key: HKCU\Software\Conduit

SUPPRIME Key: HKCU\Software\Softonic

SUPPRIME Key: HKCU\Software\Wajam

SUPPRIME Key: HKLM\Software\Wow6432Node\Conduit

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}

SUPPRIME Key: HKLM\Software\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}

SUPPRIME Key*: HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

SUPPRIME Key: HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

ABSENT Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater

SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

SUPPRIME Key: HKLM\Software\Classes\AppID\priam_bho.DLL

SUPPRIME Key: HKLM\Software\Classes\wajam.WajamBHO

SUPPRIME Key: HKLM\Software\Classes\wajam.WajamBHO.1

SUPPRIME Key: HKLM\Software\Classes\wajam.WajamDownloader

SUPPRIME Key: HKLM\Software\Classes\wajam.WajamDownloader.1

ABSENT Key: HKLM\Software\Wow6432Node\Classes\wajam.WajamBHO

ABSENT Key: HKLM\Software\Wow6432Node\Classes\wajam.WajamBHO.1

ABSENT Key: HKLM\Software\Wow6432Node\Classes\wajam.WajamDownloader

ABSENT Key: HKLM\Software\Wow6432Node\Classes\wajam.WajamDownloader.1

ABSENT Key: Service: WajamUpdater

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIME FirewallRaz (None) : MCX-McrMgr-Out-TCP

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Program Files (x86)\Wajam

SUPPRIME Folder: C:\Users\Jean-Daniel\AppData\Local\Wajam

SUPPRIME Folder: C:\Users\Jean-Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

SUPPRIME c:\program files (x86)\wajam\ie\priam_bho.dll

SUPPRIME c:\windows\prefetch\wajamupdater.exe-83043177.pf

ABSENT File: c:\program files (x86)\wajam\updater\wajamupdater.exe

SUPPRIME c:\windows\tasks\facebookupdatetaskusers-1-5-21-3853914435-1608632565-3437769347-1001core.job

SUPPRIME c:\windows\tasks\facebookupdatetaskusers-1-5-21-3853914435-1608632565-3437769347-1001ua.job

SUPPRIME File: c:\users\jean-daniel\appdata\local\facebook\update\facebookupdate.exe

ABSENT Folder/File: c:\users\jean-daniel\appdata\local\facebook\update\facebookupdate.exe

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001Core

SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-3853914435-1608632565-3437769347-1001UA

 

 

========== Récapitulatif ==========

1 : Processus mémoire

37 : Clé(s) du Registre

12 : Valeur(s) du Registre

5 : Dossier(s)

9 : Fichier(s)

1 : Logiciel(s)

2 : Tache planifiée

 

 

End of clean in 01mn 45s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 05/02/2013 20:27:26 [5461]

 

2) Adwcleaner v2.111

# AdwCleaner v2.111 - Rapport créé le 05/02/2013 à 20:35:23

# Mis à jour le 05/02/2013 par Xplode

# Système d'exploitation : Windows 8 Pro (64 bits)

# Nom d'utilisateur : Jean-Daniel - PC-FIXE

# Mode de démarrage : Normal

# Exécuté depuis : F:\Téléchargements Chrome\AdwCleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v10.0.9200.16453

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v18.0.1 (fr)

 

Fichier : C:\Users\Jean-Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\uq4e23qo.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v24.0.1312.57

 

Fichier : C:\Users\Jean-Daniel\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1074 octets] - [05/02/2013 20:34:43]

AdwCleaner[s1].txt - [1008 octets] - [05/02/2013 20:35:23]

 

########## EOF - C:\AdwCleaner[s1].txt - [1068 octets] ##########

 

[bernard53]

ok juste ceci et après dis moi comment va ton pc s.t.p

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Fait juste un scan rapide

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

[Danyspeed]

Bonjour,

 

C'est bon le scan est vierge. Internet se lance mieux. C'est plus rapide qu'auparavant. Je pense que mon problème est résolu.

 

Merci de ton coup de main Bernard et je te souhaite une bonne journée.

 

 

Type d'examen: Examen complet (C:\|F:\|K:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 488884

Temps écoulé: 1 heure(s), 45 minute(s), 10 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

[Dylav]

Bonjour Danyspeed,

 

Si tu considères que la question est réglée, et sous couvert de Bernard, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet…

 

[1] En bas du premier message de ton sujet, clique sur [Modifier],

[2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet],

[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet,

[4] Clique sur le bouton [Enregistrer le message modifié] pour valider.

[bernard53]

ok pas de soucis tu peux valider ton post en résolu comme signalé par Dylav

Bonne journée