[Résolu] Ralentissement navigation Internet & UC tendant à saturer

[Cassiel]

Bonjour ,

En cette période post-fêtes, il n'y a pas que les humains qui rencontrent des problèmes de digestion.

Voici le topo : il s'agit d'un ordinateur de bureau familial, dont l'usage est très limité (traitements de texte et navigation Internet principalement), et les principaux usagers plus que novices en la matière. N'étant sur place qu'occasionnellement, les mises à jour logiciel et autres vérifications pratiques s'avèrent sporadiques. Depuis quelques semaines, l'appareil tourne parfois au ralenti durant leur navigation. L'uc utilisée aurait tendance à saturer sans raison apparente ; en tout cas, je n'ai rien remarqué d'anormal du côté des processus en cours d'exécution. Ce matin, l'ordinateur aurait soudainement planté à plusieurs reprises malgré les redémarrages - page bleue avec lancement d'un chargement "bizarre" (je ne fais que rapporter le maigre compte-rendu qui m'en a été fait). Ce qui m'a décidé à vous appeler au secours . Devant le fourbi qui règne sur cette machine et mes lacunes informatiques, je viens vers vous pour m'aider à remettre cette dernière d'attaque.

Ci joint, un rapport ZHPDiag conformément à vos instructions : http://cjoint.com/?3Aiqs0jEZAU

Je remercie déjà par avance le ou la bénévole qui se chargera de mon cas.
Cassiel

[Apollo]

Bonsoir,

 

Infections habituelles par manque d'attention et d'information. (que nous donnons tout le temps, pour la plupart d'entre-nous)

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

JRT_New sera créé sur le bureau;

Jette l'ancien JRT et renomme JRT_New en JRT .

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

------------------------------
*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

2) Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer, le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html
http://www.vista-xp.fr/forum/topic10389.html

-------------------------

@++

Modifié le 8 janvier 2014 par Apollo

[Cassiel]

Bonsoir Apollo ,

 

Ci-après, le rapport JRT : http://cjoint.com/?3AislKPrEHX

Ci après, le rapport AdwCleaner : http://cjoint.com/?3AisAWYOyoB

 

---

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

J'en ai bien conscience . Je proposerai ces lectures, en espèrant qu'elles seront assimilables & qu'elles puissent porter leurs fruits. De ce que j'en ai vu, la navigation Mozilla (le navigateur principalement utilisé) n'était pas chargée de pop-up et de publicités intempestives.

Modifié le 8 janvier 2014 par Cassiel

[Apollo]

Mais si, Firefox n'est pas plus à l'abri de ces teignes que d'autres navigateurs.

Firefox plus sécurisé, c'est une légende! Je ne me suis jamais servi que d'IE et je n'ai jamais ce genre de problèmes. Prudence est mère de sûreté.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

Fermer les applications et navigateurs.

Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

--------------------------
2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau. http://fr.malwarebytes.org/

http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.
A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à conserver.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche :
  

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

---------------------------

Refais un scan ZHPDiag après ça stp.

 

@++

 

[Cassiel]

Mais si, Firefox n'est pas plus à l'abri de ces teignes que d'autres navigateurs.

Firefox plus sécurisé, c'est une légende! Je ne me suis jamais servi que d'IE et je n'ai jamais ce genre de problèmes. Prudence est mère de sûreté.

 

Je me suis mal exprimé. Je voulais dire que leur navigateur n'était pas un festival de bandeaux publicitaires plus scintillants les uns que les autres. Pour les toolbars à désinstaller et autres infections qui proviennent d'on ne sait où, c'est une autre paire de manches. En tous les cas, tu as bien cerné le novice que je suis.

 

---

 

1) Ci-après, le rapport SFTGC : http://cjoint.com/?3Aitbr3ECqu

 

2) Copie du rapport MBAM :

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2014.01.08.05

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Erick :: ERICK-PC [administrateur]

 

08/01/2014 19:08:11

mbam-log-2014-01-08 (19-08-11).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 392906

Temps écoulé: 58 minute(s), 41 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 10

C:\Program Files (x86)\ChessBase\ChessProgram14\Prereqs\Engines\CraftySetup.exe (Adware.Adrotator) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\finaltorrent_731.exe (PUP.Optional.InstallIQ) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\freefileviewer_730.exe (PUP.Optional.InstallIQ.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\RealPlayerSetup-11253381-vffsb(1).exe (PUP.Optional.Installcore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\RealPlayerSetup-11253381-vffsb.exe (PUP.Optional.Installcore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\RealPlayerSetup-4551958-vffsb(1).exe (PUP.Optional.Installcore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\RealPlayerSetup-4551958-vffsb(2).exe (PUP.Optional.Installcore) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Erick\Downloads\RealPlayerSetup-4551958-vffsb.exe (PUP.Optional.Installcore) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\Installer\MSI9C7E.tmp (PUP.Optional.SmartBar) -> Mis en quarantaine et supprimé avec succès.

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\wajam_update[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

3) Ci-après, le log ZHPDiag : http://cjoint.com/?3AivmOS0v9z

 

 

D'ores et déjà un grand Merci pour ta grande disponibilité / réactivité.

[Apollo]

Bonjour,

1)
ZHPFix :

• Ferme toutes les applications ouvertes
  
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

Script ZHPFix
O4 - GS\Desktop [Erick]: VPbubble.lnk . (...) -- C:\Users\Erick\AppData\Roaming\Nosibay\VPbubble\LVPbubble.exe (.not file.)
O4 - HKCU\..\Run: [VPbubble] C:\Users\Erick\AppData\Roaming\Nosibay\VPbubble\LVPbubble.exe (.not file.)
O4 - HKUS\S-1-5-21-1195187235-422142486-1584004367-1000\..\Run: [VPbubble] C:\Users\Erick\AppData\Roaming\Nosibay\VPbubble\LVPbubble.exe (.not file.)
[HKCU\Software\BrowseForTheCause]
O87 - FAEL: "{FC33C7D7-F9BD-4B03-9C4B-57644611E3F9}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Erick\AppData\Local\Temp\nsc2886.tmp\BundleSweetIMSetup.exe (.not file.)
O87 - FAEL: "{AEF74B9D-B76F-4357-9B1E-B933F9B095FA}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Erick\AppData\Local\Temp\nsc2886.tmp\BundleSweetIMSetup.exe (.not file.)
[HKCU\Software\BrowseForTheCause]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:VPbubble
C:\Users\Erick\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
firewallraz
shortcutfix
proxyfix
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

---------------------------------------

2)

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

--------------------------------
3) Fais les autres mises à jour ici: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm


----> Donne-moi ensuite des nouvelles de la machine.

@++

Modifié le 9 janvier 2014 par Apollo

[Cassiel]

Bonjour ,

 

1) Copie du rapport ZHPFix :

 

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Erick at 09/01/2014 02:41:25
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\BrowseForTheCause
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: VPbubble
SUPPRIMÉ: {FC33C7D7-F9BD-4B03-9C4B-57644611E3F9}
SUPPRIMÉ: {AEF74B9D-B76F-4357-9B1E-B933F9B095FA}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
SUPPRIMÉ: c:\users\erick\appdata\local\google\chrome\user data\default\extensions\nbmafkdmkkckhggblphicnnhlgljnoje
SUPPRIMÉS Temporaires Windows (5)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\erick\desktop\vpbubble.lnk
SUPPRIMÉS Temporaires Windows ( (7 992 063 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========
NON TRAITÉ firewall


========== Récapitulatif ==========
3 : Clés du Registre
9 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Autre


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\Erick\AppData\Roaming\ZHP\ZHPFix[R1].txt - 09/01/2014 02:41:27 [1677]

 

 

2) Copie du rapport JavaUpdate :

 

JavaUpdate (Pierre13)
Rapport du 09\01\2014 à 02:47:16
PC de Erick
Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits)

Dernière version 7 Update 45
Java 7 Update 45 installée !


Fin du rapport.

Le rapport est sur le bureau : C:\Users\Erick\Desktop\Rapport_JavaUpdate.txt

 

3) Concernant l'application Java, trois lignes apparaissent :

 

 

C'est normal / grave Docteur ?

 

 

----> Donne-moi ensuite des nouvelles de la machine.

 

J'ai laissé la Mater vaquer à ses occupations habituelles. Elle n'a rien constaté de particulier... jusqu'à ce que le fameux BSoD refasse son apparition. Il concerne le "disk space". Ce qui m'amènerait à priori à devoir faire une sauvegarde du disque dur (ce qui ne serait pas du luxe).

J'ai noté les codes de l'erreur. Je ne sais si cela a une quelconque utilité .

 

A côté de cela, la navigation demeure problématique sur certains sites "lourds", notamment site bancaire en vue de gérer compte titre (accès aux opérations boursières). A titre explicatif, le chargement d'une page sur le site coteur.com prend plusieurs dizaines de secondes (désolé, je n'ai trouvé que ça pour illustrer le phénomène pour le moment), buggant temporairement le navigateur ("ne répond pas"), et rendant la navigation fort pénible. Ce côté "pédalage dans la semoule" se retrouve aussi parfois lors d'une simple recherche dans la toolbar google où une page blanche s'affichera à la place des habituels résultats. Il suffit alors de relancer la recherche avec un simple 'enter' pour aboutir.

 

Enfin, on constate occasionnellement un affichage capricieux : ctrl + N, puis lorsque l'on active la nouvelle fenêtre, celle-ci repasse derrière pour laisser place à la précédente.

 

En espèrant que la description de ces symptomes soit parlante.

 

Il est donc possible qu'outre les soucis infectueux, la machine rencontre un problème matériel latent. Si tu as des conseils, je suis preneur.

[Apollo]

Bonsoir,

 

Désinstaller les versions de Java datant des 30/12/2013 et 19/7/2012.. il ne faut laisser que la plus récente. (en 32 Bits)

 

 

jusqu'à ce que le fameux BSoD refasse son apparition. Il concerne le "disk space". Ce qui m'amènerait à priori à devoir faire une sauvegarde du disque dur (ce qui ne serait pas du luxe).

J'ai noté les codes de l'erreur. Je ne sais si cela a une quelconque utilité .

 

 

Cela relève des compétences des gens du forum Hardware.

 

------------------

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

@++

Modifié le 9 janvier 2014 par Apollo

[Cassiel]

Copie du rapport Delfix :

 

# DelFix v10.6 - Rapport créé le 09/01/2014 à 18:14:38
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Erick - ERICK-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Erick\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Erick\Desktop\adwcleaner.exe
Supprimé : C:\Users\Erick\Desktop\JRT.exe
Supprimé : C:\Users\Erick\Desktop\JRT.txt
Supprimé : C:\Users\Erick\Desktop\SFTGC.exe
Supprimé : C:\Users\Erick\Desktop\SFTGC.txt
Supprimé : C:\Users\Erick\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Erick\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Erick\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Erick\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #369 [installed Java 7 Update 45 (64-bit) | 12/30/2013 01:50:12]
Supprimé : RP #370 [installed Java 7 Update 45 | 12/30/2013 01:56:42]
Supprimé : RP #371 [Windows Update | 01/01/2014 02:37:00]
Supprimé : RP #372 [Windows Update | 01/08/2014 02:29:47]
Supprimé : RP #373 [avast! antivirus system restore point | 01/09/2014 01:50:09]
Supprimé : RP #374 [Windows Update | 01/09/2014 14:27:35]
Supprimé : RP #375 [installed MSXML 4.0 SP3 Parser | 01/09/2014 15:00:53]
Supprimé : RP #376 [Removed Java 7 Update 45 (64-bit) | 01/09/2014 17:08:41]
Supprimé : RP #377 [supprimé JavaFX 2.1.1 | 01/09/2014 17:09:21]

Nouveau point de restauration créé !

########## - EOF - ##########

[Apollo]

Télécharge à nouveau SFTGC, il n'est pas normal que Delfix le désinstalle et cet outil est très utile pour nettoyer les temp.

 

@++