[Résolu] PC lent

[strat+]

Bonjour,

Pouvez-vous m'aider car mon pc est lent, surtout lors de navigation internet ?

J'ai scanné avec malwarebytes et aussi avec adwcleaner, cela va un peu mieux, mais que peis-je faire d'autres ?

Merci

Modifié le 31 octobre 2014 par strat+

[Apollo]

Bonsoir,

 

Poste les deux rapports stp.

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[strat+]

voici le rapport ZHPDIAG :

http://dl.free.fr/ehwqOIuk9

@+

[Apollo]

Désactive provisoirement ton antivirus pour appliquer le Fix.

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O1 - Hosts: :~ Nombre lignes détournées 1/5 (Hosts file redirected)

C:\ProgramData\InstallMate

 

EmptyClsid

Ifeofix

Proxyfix

HostFix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[strat+]

Le rapport ZHPFix avec l'antivirus désactivé :

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014

Fichier d'export Registre : C:\Users\Alain\AppData\Roaming\ZHP\ZHPExportRegistry-30-10-2014-21-44-35.txt

Run by Alain at 30/10/2014 21:44:31

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : {DEA68D56-9A0F-4AA0-8225-8FA3EFD674E4}

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{0AFA79E4-C4EF-4310-9E4A-20C01471E081}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{1A9D8C45-9E72-47AB-9CBE-BCBE26613B7F}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{1C5B823E-70CD-423B-BAD6-F40DB80EE25D}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{2688B75B-2B55-4DFF-9BE8-306EB392EC0D}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{321DE3B4-202B-41CF-BB4F-D8962EB7C7E4}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{3492E946-ECDE-4925-BAA4-344372CCCFC6}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{43497ED1-2D15-4996-A06C-928322691894}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{43C63D1C-B0CF-46DE-A81F-1B64686DB0E3}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{4BDA0645-A49F-49B0-84E4-0873721729CF}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{4DE6A9EC-DAA5-4AA2-86DA-F5D12E69EE4E}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{53B6CABF-9FB0-4047-939A-0B0B2D2C8C3C}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{5901006E-30C1-4FBA-909A-3BBDF68F59A8}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{61A76FB4-41FB-4347-B71D-0EE341047279}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{61AA5716-2C66-410C-87A2-7948C41DC921}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{64624E1B-CABA-46DA-8A4C-AC97CFF8A638}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{7648178D-8665-45FF-99FF-7FFDB8EC1ABB}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{7A145CEA-3D1F-454B-92B1-253B3AB82177}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{8439DE33-5328-41FC-BC78-D5AFC327A308}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{8882E26C-006D-47B9-BD64-2E44A0FA265C}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{997DB992-DDE4-4532-8298-014CE508CF34}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{9A1CFF10-138A-4AFA-A088-2782F3C306D0}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{A1F4D436-7B37-47B2-837F-1B11C5525750}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{A7BC10D5-FF81-4B87-9C9D-B84AACC0F161}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{ACEE5EA7-8D33-49C3-AB5F-742018156ED0}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{AD90743F-662C-4E0A-8EDA-587C6E8D21C7}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{C423CC96-1C83-441C-B6DD-6D2229AA09F8}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{C9C4CF4F-BCB3-419F-9558-4E816843AADF}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{CA68A774-9F99-4BC4-81D1-28767B311069}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{D51123B6-890A-49CD-A317-20498B8CC35A}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{DE2C0464-F3A4-4CA6-890A-DD7E2EC0EE3F}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{E0833E8A-C86C-44AC-AA5C-4FBFC2D6B28D}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{E7A56DAD-999E-4BC1-9E07-F15065A8FD10}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{EE22F2B9-C12D-4D51-A63F-FEE3F22ECCA5}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{F66D9DD5-308E-44DC-BE8A-0ACFFB4C5F64}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{F9ADCED6-8669-4A0D-BD5B-030AE9365FB3}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{FD8B8230-1F26-488B-B737-180174168793}

SUPPRIMÉ: C:\Users\Alain\AppData\Local\{FFB36FEC-45DA-4AF3-B18A-2BA065E3FF25}

SUPPRIMÉS Temporaires Windows (75)

SUPPRIMÉS Flash Cookies (3)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (99) (6　896　874 octets)

SUPPRIMÉS Flash Cookies (1) (281 octets)

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

　

========== Récapitulatif ==========

1 : Clés du Registre

9 : Valeurs du Registre

39 : Dossiers

2 : Fichiers

1 : Fichier HOSTS

　

End of clean in 00mn 24s

========== Chemin de fichier rapport ==========

C:\Users\Alain\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/10/2014 21:44:34 [4321]

[Apollo]

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

Bizarre autant qu'étrange...

 

Télécharge cet outil d'Xplode: https://toolslib.net/downloads/viewdownload/15-rsthosts/

 

Lancer antivirus désactivé.

 

-------------------------

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

 

JRT_New sera créé sur le bureau;

 

Jette l'ancien JRT et renomme JRT_New en JRT .

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

@++

[strat+]

rapport jrt :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows Vista Home Premium x86
Ran by Alain on 30/10/2014 at 22:30:04,36
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

~~~ Services

 

~~~ Registry Values

 

~~~ Registry Keys

 

~~~ Files

Successfully deleted: [File] C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
Successfully deleted: [File] "C:\Windows\wininit.ini"

 

~~~ Folders

 

~~~ Event Viewer Logs were cleared

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/10/2014 at 22:47:47,07
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Apollo]

Poste le rapport C:\AdwCleaner.txt [s0] stp.

 

Et aussi ton rapport d'analyse MBAM.

 

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)

•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

 

•Cliquez sur l'onglet Historique > Journaux de l'application.

 

•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

 

•Cliquez sur Exporter.

 

•Cliquez sur Fichier texte (*.txt)

 

•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

 

•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

•Cliquez sur OK

 

•Attachez ce fichier dans votre prochaine réponse.

 

@++

[strat+]

j'exécute de nouveau adwcleaner et MBAM et je poste les rapports ? ou bien les anciens rapports ?

[Apollo]

Poste les rapports des scans dont tu parlais en début de sujet, c'est bon.