[Résolu] Analyse de rapport ZHP et conseils

[teoteou]

Bonjour,

 

J'ai constaté une certaine lenteur de mon PC et aimerais solliciter votre aide pour en trouver les causes.

 

Voici le rapport délivré par le logiciel ZHP : http://cjoint.com/?0JpqY27oEey

(Je n'ai pas effectué d'analyse depuis 2 ans.)

 

Je serais par ailleurs preneur de conseils d' "entretien" et de sécurité pour ménager mon système à l'avenir...

(Par exemple je trouve que mon pare-feu Comodo est un peu lourd...)

 

Par avance un grand merci !

Théo.

 

Asus N55SF-S2029V

Windows 7 Ed. Familiale Premium 64 bits

RAM : 4Go - i5-2410M - NVIDIA GeForce GT 555M

640 Go - 4096 Mo - C:\ 81Go libres sur 305 Go - D:\ 160 Go libres sur 367 Go

Antivirus / Pare-feu : Avira / Comodo+Windows Defender

Modifié le 23 octobre 2014 par teoteou

[Apollo]

Bonjour,

 

Un pare-feu tiers est inutile sur Windows 7. (sauf s'il est compris dans une suite de sécurité).

 

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

1) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

   

  -------------------------

   

  2) Télécharge Junkware Removal Tool

• sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

   

  

   

  Site éditeur: http://thisisudax.org/

   

   

  Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

   

  Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

   

  L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

  S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

   

  Renomme JRT_NEW en JRT.

   

  Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

   

   

  Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

   

   

  Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

   

  Poste le rapport généré à la fin de l'analyse.

   

  NB: Le bureau disparaitra un instant, c'est normal.

   

  >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

   

  

   

  

   

  @++

Modifié le 15 octobre 2014 par Apollo

[teoteou]

Bonjour Apollo,

 

Merci de ta réponse. Excuse moi de te répondre si tard, je n'ai pas reçu de notification.

 

Voilà le rapport d'AdwCleaner :

 

# AdwCleaner v4.001 - Rapport créé le 22/10/2014 à 14:48:23
# DB v2014-10-21.1
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Théodore - THÉODORE-PC
# Exécuté depuis : C:\Users\Théodore\Desktop\adwcleaner_4.001.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Théodore\AppData\LocalLow\HPAppData
Dossier Supprimé : C:\Users\Théodore\AppData\Roaming\HPAppData
Dossier Supprimé : C:\Users\Théodore\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Théodore\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\Théodore\AppData\Roaming\Systweak
Fichier Supprimé : C:\Users\Théodore\AppData\Roaming\Mozilla\Firefox\Profiles\urmw3ejo.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : [x64] HKLM\SOFTWARE\DeviceVM
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v32.0.3 (x86 fr)


-\\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [2539 octets] - [22/10/2014 14:41:36]
AdwCleaner[s0].txt - [2412 octets] - [22/10/2014 14:48:23]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2472 octets] ##########

 

 

 

 

Je lance Junkware Removal Tool.

A tout de suite,

Théo

[teoteou]

Re bonjour,

 

J'ai bien désinstallé Comodo, et n'ai plus que Windows Defender comme pare feu.

 

J'ai bien lancé JRT, qui a eu l'air de s'executer mais s'est fermé sans ouvrir de rapport.

 

Dois je relancer JRT, au risque d'un rapport faussé ? Pas besoin de ZHP ?

 

Merci encore,

Théo.

[Apollo]

Regarde sur ton bureau si tu n'as pas un JRT et un JRT_NEW.

 

Si oui, mets JRT à la corbeille et renomme le JRT_New en JRT et relance-le.

 

Vous être tous pressés aujourd'hui! On reviendra à ZHPD plus tard.

 

Je suis pas Lucky Luke moi, je tire pas plus vite que mon ombre

 

@++

[teoteou]

Je n'ai pas de JRT_NEW malheureusement... Du coup j'attends ta confirmation pour le relancer.

 

Mais pas d'inquiétude, je ne te presse pas... !

[Apollo]

Ah moi j'ai le temps, c'est que je dois m'occuper de plusieurs personnes.

 

Flanque JRT à la corbeille.

 

Désactive ton antivirus (provisoirement).

 

Télécharge le à nouveau (sur le bureau! ) et relance-le.

Il est plus lent qu'AdwCleaner mais c'est normal, il cherche partout.

 

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

 

Renomme JRT_NEW en JRT.

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

++

[teoteou]

Voici le rapport JRT : http://cjoint.com/?3JwtVuG1KVx

 

merci d'avance !

[Apollo]

Désactive ton antivirus provisoirement.

 

S'il t'est demandé d'activer le firewall de Windows, accepte.

• Télécharger CTR.exe sur le bureau.
  • Sous Vista, Windows 7 et 8:
  • Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  • Sous XP:
  • Double cliquer sur le fichier pour le lancer.

• Après l'analyse, réparation, un rapport va s'ouvrir.
• Poster le contenu.
• Le rapport est sur le bureau(CTR.txt)

NB: Certains antivirus réagissent à ce programme, il faut le désactiver provisoirement pour laisser travailler l'outil..

 

Si tu ne sais pas comment faire, reporte-toi à cet article.

 

@++

[teoteou]

Voilà le rapport CTR :

 

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 22\10\2014 à 20:08:56
PC de Théodore
Windows 7 Home Premium Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

186 restrictions contrôlées.

7 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\Théodore\Desktop\CTR.txt)