[Résolu] Portable Acer sous Windows XP – très lent

[diego]

Bonjour

 

mon portable est particulièrement lent en ce moment

il est sans doute infecté

 

Que puis je faire?

 

merci de votre aide

 

diego

Modifié le 9 octobre 2014 par diego

[Apollo]

Bonsoir,

 

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[diego]

Bonjour

 

rapport ZHPDiag

lien Cjoint: http://cjoint.com/?3Jih3CrPFc2

 

 

A bientôt

 

diego

[Apollo]

Bonjour,

 

Applique en totalité, et dans l'ordre indiqué, la procédure décrite ici: http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm

 

Poste tous les rapports demandés stp, sans éditer les posts.

 

@++

[diego]

Bonjour

 

rapport JRT

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.3.1 (10.06.2014:1)

OS: Microsoft Windows XP x86

Ran by Christian on 08/10/2014 at 17:34:49,48

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [blacklisted Policy]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 08/10/2014 at 18:06:20,40

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

rapport Adwcleaner

# AdwCleaner v3.311 - Rapport créé le 08/10/2014 à 18:23:57

# Mis à jour le 30/09/2014 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Christian - CHRIS

# Exécuté depuis : C:\Documents and Settings\Christian\Bureau\adwcleaner_3.311 (1).exe

# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : MyOSProtect

[#] Service Supprimé : pcwatch

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Program Files\Web Protect

Fichier Supprimé : C:\WINDOWS\system32\drivers\pcwatch.sys

Fichier Supprimé : C:\WINDOWS\system32\MyOSProtect.dll

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\WebProtect

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Google Chrome v37.0.2062.124

[ Fichier : C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [2758 octets] - [07/10/2014 22:56:11]

AdwCleaner[s0].txt - [3110 octets] - [07/10/2014 23:01:38]

AdwCleaner[R1].txt - [1288 octets] - [08/10/2014 18:18:57]

AdwCleaner[s1].txt - [1482 octets] - [08/10/2014 18:23:57]

########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [1542 octets] ##########

rapport SFTGC lien Cjoint : http://cjoint.com/?3JixzlmViBZ

rapport mbam

Malwarebytes Anti-Malware

www.malwarebytes.org

Date de l'examen: 08/10/2014

Heure de l'examen: 18:59:07

Fichier journal: maleware rapport.txt

Administrateur: Oui

Version: 2.00.2.1012

Base de données Malveillants: v2014.10.08.06

Base de données Rootkits: v2014.09.19.01

Licence: Essai

Protection contre les malveillants: Activé(e)

Protection contre les sites Web malveillants: Activé(e)

Self-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3

Processeur: x86

Système de fichiers: FAT32

Utilisateur: Christian

Type d'examen: Examen "Personnalisé"

Résultat: Terminé

Objets analysés: 336727

Temps écoulé: 2 h, 18 min, 1 sec

Mémoire: Activé(e)

Démarrage: Activé(e)

Système de fichiers: Activé(e)

Archives: Activé(e)

Rootkits: Désactivé(e)

Heuristics: Activé(e)

PUP: Activé(e)

PUM: Activé(e)

Processus: 0

(No malicious items detected)

Modules: 0

(No malicious items detected)

Clés du Registre: 0

(No malicious items detected)

Valeurs du Registre: 0

(No malicious items detected)

Données du Registre: 0

(No malicious items detected)

Dossiers: 0

(No malicious items detected)

Fichiers: 0

(No malicious items detected)

Secteurs physiques: 0

(No malicious items detected)

(end)

rapport ShortCut Cleaner

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2014 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3

Program started at: 10/08/2014 10:49:31 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Documents and Settings\Christian\Menu Démarrer\

Searching C:\Documents and Settings\All Users\Menu Démarrer\

Searching C:\Documents and Settings\Christian\Application Data\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Documents and Settings\All Users\Bureau\

Searching C:\Documents and Settings\Christian\Bureau

0 bad shortcuts found.

Program finished at: 10/08/2014 10:49:34 PM

Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

IE et Google chrome réinitialisés

rapport ZHPDiag lien Cjoint : http://cjoint.com/?3JixHj6pyPM

A bientôt

diego

[Apollo]

Bonsoir,

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZHPFix

ProxyFix

FirewallRaz

EmptyPrefetch

EmptyTemp

EmptyFlash

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>

O41 - Driver: (pcwatch) . (...) - C:\WINDOWS\system32\Drivers\pcwatch.sys

[HKLM\Software\WebProtect]

O44 - LFC:[MD5.F2E5A0CC408405C595A9CDBF854A38E1] - 30/09/2014 - 22:58:27 ---A- . (.MyOSCompany - Pas de description.) -- C:\WINDOWS\system32\MyOSProtect.dll [304776]

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.)

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.)

O58 - SDL:02/01/1601 - 23:00:00 ---A- . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys [19840]

O64 - Services: CurCS - 16/11/1744 - C:\WINDOWS\system32\Drivers\pcwatch.sys (pcwatch) .(...) - LEGACY_PCWATCH

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------

Mises à jour:

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Java Update:

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

-------------------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

++

Modifié le 8 octobre 2014 par Apollo

[diego]

Bonjour

 

 

rapport ZHPFix

 

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014

Fichier d'export Registre :

Run by Christian at 09/10/2014 18:39:32

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (00mn 30s)

Dossier Prefetcher vidé

========== Etat des services ==========

PCWATCH Arrêté

========== Clés du Registre ==========

SUPPRIMÉ:³ HKLM\Software\WebProtect

SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.)

SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.)

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R1 Search Page = *.local

========== Dossiers ==========

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (4) (71 383 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

SUPPRIMÉ Redémarrage: c:\windows\system32\myosprotect.dll

SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\pcwatch.sys

========== Récapitulatif ==========

3 : Clés du Registre

7 : Valeurs du Registre

1 : Eléments de donnée du Registre

2 : Dossiers

4 : Fichiers

1 : Etat des services

End of clean in 00mn 46s

========== Chemin de fichier rapport ==========

C:\Documents and Settings\Christian\Application Data\ZHP\ZHPFix[R1].txt - 09/10/2014 18:40:06 [1702]

rapport Flashplayer Plugin

Rapport FlashPlayerUpdate (Pierre13) du 09/10/2014 à 19:47:49

Microsoft Windows XP Service Pack 3 32 bits

PC de Christian

Flash Player est installé.

Version actuelle : 15.0.0.167

Version ActiveX : Non installé.

Version Plugin : 15.0.0.152

Le rapport est sur le bureau. (C:\Documents and Settings\Christian\Bureau\Rapport_FlashPlayerUpdate.txt)

rapport Flashplayer ActiveX

Rapport FlashPlayerUpdate (Pierre13) du 09/10/2014 à 19:50:42

Microsoft Windows XP Service Pack 3 32 bits

PC de Christian

Flash Player est installé.

Version actuelle : 15.0.0.167

Version ActiveX : 15.0.0.167

Version Plugin : 15.0.0.152

Le rapport est sur le bureau. (C:\Documents and Settings\Christian\Bureau\Rapport_FlashPlayerUpdate.txt)

rapport JavaUpdate

JavaUpdate (Pierre13)

Rapport du 09\10\2014 à 20:10:11

PC de Christian

Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

Dernière version Java 7 Update 67

Aucune version de Java installée

Dernière version Java Java 7 Update 67 installée !

Mise à jour automatique de Java désactivée.

Fin du rapport.

Le rapport est sur le bureau : C:\Documents and Settings\Christian\Bureau\Rapport_JavaUpdate.txt

rapport AdobeReader désinstallation

AdobeReaderUpdate (Pierre13)

Rapport du 09\10\2014 à 20:33:15

PC de Christian

Microsoft Windows XP Service Pack 3 (32 bits)

Version actuelle : 11.0.09

Aucune version installée.

Fin du rapport.

Le rapport est sur le bureau (C:\Documents and Settings\Christian\Bureau\Rapport_ADRUpdate.txt)

rapport AdobeReader installation

AdobeReaderUpdate (Pierre13)

Rapport du 09\10\2014 à 20:46:13

PC de Christian

Microsoft Windows XP Service Pack 3 (32 bits)

Version actuelle : 11.0.09

Version installée : Adobe Reader XI (11.0.09) - Français ==>> OK Version à jour !

Version Adobe Reader XI (11.0.09) - Français installée.

Fin du rapport.

Le rapport est sur le bureau (C:\Documents and Settings\Christian\Bureau\Rapport_ADRUpdate.txt)

Windows est à jour

A bientôt et bravo pour ce que vous faites

diego

[Apollo]

Bonsoir,

 

Bueno!

 

A bientôt et bravo pour ce que vous faites

Eh! oui Monsieur, il faut bien qu'il demeure des gens qui défendent les personnes et les biens contre les bandits des grands chemins du net. Tu vois que les vieux schnocks servent encore à quelque-chose

 

Si tout te semble ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++