[Résolu] Demande d'analyse pour un portable

[tolunq]

bonjour

 

j'ai un vieux portable dell inspiron 1520 sous vista

qui est lent mis lent .....

 

dessus il y a un petit disque dur de 136 go avec 90 go de libre ... j'ai donc fait pas mal de menage dessus ....

 

avant de me faire une raison sur sa lenteur, je me demande si une analyse ne serait pas la bienvenue .... on ne sait jamais ....

 

il y a aussi une bricole qui me dérange ... quand je suis sur ce portable, j'arrive à aller sur le sommaire du forum de zebulon mais impossible d'aller plus loin, sous internet explorer ça marche mais pas sous firefox ... la page cherche, cherche ..... mais reste blanche .... (là je suis sur un pc de bureau)

 

merci encore pour toute aide ... je reste prêt pour une analyse

Modifié le 11 mars 2013 par tolunq

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

 

Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[tolunq]

© CJoint.com, 2012

 

[pear]

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

Et ensuite nouveau Zhpdiag

 

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[tolunq]

j'en suis là :

 

j'ai téléchargé et instllé adwcleaner. je l'ai executé et fait "recherche"

 

voici donc le rapport : © CJoint.com, 2012

 

 

ensuite j'ai fait "suppression" (qu'une seule fois comme indiqué)

 

voici donc le rapport : http://cjoint.com/?CCjofHXhV9Z

 

- ensuite, scan avec jrt.exe. voici son rapport : http://cjoint.com/?CCjoxvQTzfE

 

- et pour finir, rescan avec Zhpdiag. voici son rapport : http://cjoint.com/?CCjoHTA59bA

Modifié le 9 mars 2013 par tolunq

[pear]

C'est bien.

 

Voyons la suite.

[tolunq]

salut pear .... j'ai pas été assez rapide à mettre la suite et fin des rapports avant ta réponse .... c'est fait

[pear]

Le rapports Zhpdiag me semble bien court.

[tolunq]

© CJoint.com, 2012

 

 

oups désolé ....

 

j'ai fait un copié collé du fichier mais uniquement ce qui se trouvait dans la fenêtre ouverte à l'écran. J'ai pas vu qu'il y en avait encore après ...

 

voici donc le rapport au complet

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

M2 - MFEP: prefs.js [mculote - 3ehzyws0.default\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}(42)] [] PriceGong v2.6.8 (.PriceGong Software Ltd..) => Infection PUP (Adware.PriceGong)*

[HKCU\Software\Grand Virtual] => Infection PUP (PUP.GrandVirtual)

O87 - FAEL: "{EDCFDD85-6285-410A-8583-28E7071EA34A}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)*

O87 - FAEL: "{05D8B0DD-9728-495E-BCD7-2BF81245B84E}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)*

[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}] => Infection BT (Toolbar.Agent)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] => Infection PUP (PUP.SweetIM)

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] => Infection PUP (PUP.SweetIM)

detected hooks:

[MD5.87C57CBE385E00726A2113614F6C6BD2] - (.Pas de propriétaire - ToolbarU Application.) -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe [965296] [PID.2904]

O4 - HKLM\..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe (.not file.) => AVG%Secure Search Protect

O4 - GS\QuickLaunch: NVIDIA Control Panel - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - GS\Desktop: Continuer l'installation Skype.lnk . (...) -- C:\Users\mculote\AppData\Local\Temp\ICReinstall_Skype.exe (.not file.) => Temporary file not necessary

O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} . (.Microgaming - Microgaming Poker Engine.) -- C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe => Microgaming Poker

[MD5.00000000000000000000000000000000] [APT] [{0B445A70-1771-4DCA-ADC4-5194EBC2707B}] (...) -- G:\pour les DUSS\DaemonTools v4.09.1FRA\daemon4091-x64.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{82649B64-0090-444D-BBB1-F843387B03F3}] (...) -- F:\Winrar_3.70_Final_FR_By_Oimgg\Winrar 3.70 Final FR By Oimgg\2. Activation Winrar.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{8622C6A5-A80D-4241-8F2E-C8A5E0CA4EE2}] (...) -- C:\Users\mculote\Desktop\Adobe.Photoshop.CS2.(v9.0).FR.Officielle.Incl-Crack.et.Keygen\Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

[HKCU\Software\BitTorrent] => P2P.BitTorrent*

[HKCU\Software\Full Tilt Poker.fr] => Online. PokerGame

[HKCU\Software\Full Tilt Poker] => Online. PokerGame

[HKCU\Software\MGS]

[HKCU\Software\PatchPoker] => Patachou PatchPoker

[HKLM\Software\Full Tilt Poker] => Online. PokerGame

[HKLM\Software\PokerNetwork] => Online.PokerGame

O43 - CFD: 18/06/2009 - 08:13:40 - [0.036] ----D C:\Program Files\Full Tilt Poker => Online. PokerGame

O43 - CFD: 17/02/2013 - 15:21:07 - [11.498] ----D C:\Program Files\McAfee Security Scan => McAfee, Inc.

O43 - CFD: 23/08/2012 - 22:04:18 - [0.647] ----D C:\Program Files\PokerStars => Online.PokerGame

O43 - CFD: 09/12/2012 - 16:09:19 - [0.001] ----D C:\ProgramData\McAfee Security Scan => McAfee, Inc.

O43 - CFD: 27/08/2012 - 12:31:18 - [184.887] ----D C:\Users\mculote\AppData\Roaming\BitTorrent => P2P.BitTorrent*

O43 - CFD: 19/04/2009 - 19:13:54 - [0.013] ----D C:\Users\mculote\AppData\Local\FullTiltPoker => FullTiltPoker

O43 - CFD: 13/06/2011 - 22:06:55 - [0.639] ----D C:\Users\mculote\AppData\Local\FullTiltPoker.fr => Game

O43 - CFD: 20/08/2012 - 16:19:06 - [2.012] ----D C:\Users\mculote\AppData\Local\PokerStars => Online.PokerGame

O43 - CFD: 25/08/2012 - 16:46:09 - [4.694] ----D C:\Users\mculote\AppData\Local\PokerStars.FR => Online.PokerGame

O44 - LFC:[MD5.ACE9A9DDA4DA4D15F16EB65C257DDCE5] - 09/03/2013 - 13:55:44 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [115] => Xplode - AdwCleaner DeleteOnReboot

[MD5.17F327C7673713E1554648497D709929] [sPRF][24/06/2011] (...) -- C:\Users\mculote\AppData\Local\Temp\_unps.exe [282624] => Temporary file not necessary

O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline => Toolbar.AVGSearch

O23 - Service: (vToolbarUpdater14.1.7) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe

O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar => Toolbar.DaemonTools

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google

O43 - CFD: 09/03/2013 - 13:52:55 - [1.739] ----D C:\Program Files\Common Files\AVG Secure Search => Toolbar.AVGSearch

O43 - CFD: 09/12/2012 - 16:09:19 - [23.027] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} => Toolbar.TuneUp

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.cc", "XX"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.client_js_http_src", "http://toolbar.avg.com/si.js"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.client_js_https_src", ""); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.currLocale", "fr"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.date", "1343084063000"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.disableKeywordSearch", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.finished", "11.1.0.12"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.guardKUCountInit", 55); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.guardSPCount", 0); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.guardSPCountInit", 55); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.guid", "{843fd4c2-87f7-4846-b185-3ee884f127c0}"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.isDisabled", 0); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.isHidden", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.istoolbarsearch", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.lastUpdaterReq", "1352572456000"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.laststatreq", "1352572456000"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.migrationComplete", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.migrationFlagsComplete", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.newtab", true); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.overlayVersion", "634734556582016250"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.updaterInterval", "24"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.userHPSettings", "http://google"); => Toolbar.AVGSearch*

O69 - SBI: prefs.js [mculote - 3ehzyws0.default] user_pref("avg.install.userSPSettings", "Google"); => Toolbar.AVGSearch*

O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - {searchTerms} - Bing => Toolbar.Bing

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_France Toolbar] => Toolbar.Conduit*

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar] => Toolbar.DaemonTools

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] => Toolbar.AVGSearch

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] => Toolbar.AVGSearch

[HKLM\Software\Classes\TypeLib\{3E288F79-03E4-4983-A48E-0D879B51FF19}] => Toolbar.ToolBand

[HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}] => Toolbar.ToolBand

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

C:\Program Files\Common Files\AVG Secure Search => Toolbar.AVGSearch

SR - | Auto 965296 | (vToolbarUpdater14.1.7) . (...) - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.1.7\ToolbarUpdater.exe => Toolbar.AVGSearch

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt