[Résolu] PC lent – à optimiser

[hhenri]

Bonjour,

 

Je souhaiterais votre aide pour optimiser mon PC qui fait preuve de lenteur:

 

En préliminaire le pc était très lent, le processeur rapidement à 100%. Après avoir assez longuement regardé sur le forum j'ai téléchargé Malwarebyte et ZHPdiag.

 

1/ j'ai passé Malwarebyte ("examen complet") et supprimé les malwares détectés.

2/ J'ai supprimé quelques logiciels superflus (dont Silverlight) et j'ai obtenu une amélioration.

 

Mais je constate que j'ai de nombreux processus actifs et je voudrais optimiser pour n'avoir que les processus nécessaires.

 

3/ J'ai passé ZHPdiag (option "COMPLET") dont je joins le lien ci-après.

 

http://cjoint.com/?EDvbguWAYhW

 

Je vous remercie par avance pour votre aide.

 

Cdlmt

Modifié le 25 avril 2015 par hhenri

[tomtom95]

Bonjour hhenri,

 

Je pense que ton pc ira beaucoup mieux si tu change de mode de téléchargement.
Désinstalle >> P2P.µTorrent source d'infection multiple
Démarrer >> panneau de configuration >>ajout et suppression des programmes.

Les risques du peer-to-peer
Avec tous ces cracks et keygens sur ce système, il ne faut pas s'étonner ensuite d'avoir des soucis !
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !.

Supprime tout tes cracks du pc je pense que ton ordinateur ira beaucoups mieux
F:\HENRI\DOC_TRAVAIL\Langages\Php\PhpExpertEdit\php.expert.editor.3.1.cracked-tsrh.zip =>.Crack,Keygen
F:\HENRI\DOC_TRAVAIL\Transfert\DesAssembleur\JLemaire\CrackMe.zip =>.Crack,Keygen
F:\SYSTEME\WINDOWS\WordPerfect-Office-X5_noisette\keygen.exe =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\DVD\GraVure\Graveurs\Slysoft.CloneDVD.v2.9.0.3.Incl.Keygen-SnD.rar =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\Nero7.9.6.0\Nero_Keygen 7960.exe =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_2004\XMLSPY_2004_Enterprise_Edition+keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_2004_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v3_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v3_Lite_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v4.2_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v4.3_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v5_Enterprise_Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XmlSpy_5_Enterprise+Keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XMLSPY_5_Universal_keygen.zip =>.Crack,Keygen
F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XmlSpy_Suite_4.3+Keygen+Plugins+Manuals.rar =>.Crack,Keygen

 

Mettre à jour ta version Malwarebytes Anti-Malware version 1.61.0.1400 qui date de 2012

Téléchargez Malwarebytes Anti-Malware

 

Je ne poursuis pas et je clos le sujet pense a lire ou relire la charte du forum

[Dylav]

Bonjour à vous deux,

 

Tomtom, si hhenri écoute tes conseils et te présente un nouveau rapport de ZHPDiag qui l'atteste, ne pourrais-tu pas l'accompagner dans [la fin de] son nettoyage ?

 

L'article 6 de la Charte de Zébulon est clair et net, mais laisse peut-être cette échappatoire en cas de bonne volonté du fautif...

[hhenri]

Bonjour,

 

Merci Tomtom pour ta remarque.

 

Je n'ai pas pu répondre hier n'étant pas disponible. Juste 3 remarques :

 

- F:\ est un disque de données et "OUTILS-1" est une vieille bibliothèque inutilisée. Vous remarquerez qu'il n'y a rien de tel sur C:\ (partition système).

 

- Pour Malwarebytes la version est un peu ancienne mais la base est à jour. Ceci dit je peux faire un upgrade de l'exe.

 

- .µTorrent peut être désinstallé sans pb.

 

Si un peu d'aide est possible je ferai le nécessaire.

 

Cdlmt

 

 

[tomtom95]

Bonjour hhenri,

Désoler la désinfection d'un vieux système XP très infecté n'est pas sans risque.

perte de fichiers personnels, blocage ou plantage du système...

F:\ est un disque de données et "OUTILS-1" est une vieille bibliothèque inutilisée.
Vous remarquerez qu'il n'y a rien de tel sur C:\ (partition système).

Cela n'exclut pas l'interaction des fichiers malveillants d'une partition a l'autre.

Pour Malwarebytes la version est un peu ancienne mais la base est à jour. Ceci dit je peux faire un upgrade de l'exe

Les modifications de l'outil depuis 2 ans sont importantes dans le mode recherche etc..
Oui je vous conseille installe la dernière version et de faire un scan complet du système voici la procédure.

• Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
• Après sélectionner Examiner Personnalisé.>> Configurer Examens
• Configurer et Cochez toutes les cases
  
  
• Lancer l'examen >> Examiner Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

[hhenri]

Bonjour Godlike,

 

Comme demandé j'ai téléchargé MBAM et suivi toute la procédure.

Le fichier log est joint ci-après.

 

http://cjoint.com/?0DwvGrkTAlV

 

NB : Volontairement j'ai fait brut de décoffrage, c'est à dire pas de modification préalable de l'existant et accès à tous les disques et partitions.

Merci d'avance pour l'analyse.

 

En étape 2 si tu es d'accord je me propose de :

 

- passer ZHPdiag et supprimer tout ce qui apparait sur F:\,

- désinstaller µTorrent,

- repasser ZHPdiag dont je posterai le rapport.

 

Cdlmt

[tomtom95]

RE,

 

Ok pour le rapport de MBAM vide sa quarantaine s'il te plaît ouvre MBAM Historique >> clique sur supprimer tout

Je préfere faire le script de ZHPFix

 

• Avant vous allez refaire un diagnostic de votre ordinateur avec cette procédure
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Cliquer sur l'icôneZHPDiag présent sur votre bureau
  Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[hhenri]

Bonjour Godlike,

 

Comme demandé j'ai supprimé la quarantaine de MBAM, puis j'ai passé ZHPdiag (option COMPLET).

Ci-joint le lien du rapport.

 

http://cjoint.com/?0Dxt3kvz2OP

 

 

NB : Dans l'attente du Fix j'ai tout laissé en l'état.

 

Cdlmt

[tomtom95]

Bonsoir hhenri,

 

Voici le script de correction

• Double Clique >> sur l'icône ZHPFix,présent sur votre Bureau
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Documents and Settings\All Users\Application Data\Software
  C:\Program Files\uTorrent
  C:\Documents and Settings\HENRI\Application Data\uTorrent
  C:\Documents and Settings\HENRI\Local Settings\Application Data\Software
  C:\Program Files\Software
  F:\HENRI\DOC_TRAVAIL\Transfert\DesAssembleur\JLemaire\CrackMe.zip
  F:\SYSTEME\WINDOWS\WordPerfect-Office-X5_noisette\keygen.exe
  F:\UTILITAIRES\OUTILS-1\Nero7.9.6.0\Nero_Keygen 7960.exe
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_2004\XMLSPY_2004_Enterprise_Edition+keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_2004_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v3_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v3_Lite_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v4.2_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v4.3_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_crack_ddivers\XML_Spy_v5_Enterprise_Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XmlSpy_5_Enterprise+Keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XMLSPY_5_Universal_keygen.zip
  F:\UTILITAIRES\OUTILS-1\XMLSPY\XMLSPY_v4.3-v5\XmlSpy_Suite_4.3+Keygen+Plugins+Manuals.rar
  M2 - MFEP: Extension [HENRI - mpo2rljv.default-1407086508687] {b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi
  P2 - FPN: [HKLM] [@checkpoint.com/FFApi] - (...) -- C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll (.not file.)
  P2 - FPN: [HKLM] [@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf] - (...) -- C:\UTIL\Foxit Reader\plugins\npFoxitReaderPlugin.dll (.not file.)
  P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.10.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java Deploy.) -- C:\WINDOWS\system32\npDeployJava1.dll
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com
  R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.VideoLAN - VLC media player Web Plugin 2.1.3.) (No version) -- (.not file.)
  O3 - Toolbar: (no name) - [HKLM]{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} Clé orpheline
  O42 - Logiciel: µTorrent - (...) [HKCU] -- uTorrent
  O42 - Logiciel: µTorrent - (...) [HKLM] -- uTorrent
  O43 - CFD: 18/07/2011 - 19:34:46 - [] ----D C:\Program Files\AVAST Software
  O43 - CFD: 18/03/2015 - 17:17:28 - [] ----D C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1
  O43 - CFD: 15/10/2012 - 18:44:25 - [0] ----D C:\Documents and Settings\All Users\Application Data\AVAST Software
  O43 - CFD: 05/02/2015 - 13:51:17 - [] ----D C:\Documents and Settings\All Users\Application Data\McAfee
  [MD5.0337319B6CA8466D196115001F392E8C] [sPRF][16/12/2011] (...) -- C:\Documents and Settings\All Users\Application Data\B1F6014276.sys [88]
  [MD5.A7002A547E1965F6847DDE4D86918ED8] [sPRF][11/07/2013] (...) -- C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys [8354]
  [HKCU\Software\AppDataLow\Software\Smartbar]
  [HKCU\Software\BitTorrent]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
  [HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
  [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
  [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
  [HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
  [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
  [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
  [HKLM\Software\Classes\AppID\escort.dll]
  [HKLM\Software\Classes\AppID\escortapp.dll]
  [HKLM\Software\Classes\AppID\escorteng.dll]
  [HKLM\Software\Classes\AppID\esrv.EXE]
  [HKCU\Software\Toolbar]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DefaultTab] =>Adware.IMBooster
  [HKLM\Software\Classes\Toolbar.CT2613520] =>Toolbar.Conduit
  [HKLM\Software\Classes\AppID\escorTlbr.DLL]
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

A plus

tomtom95

[hhenri]

Bonsoir tomtom95,

 

J'ai passé le script ZHPFix selon les préconisations (toutes appli. fermées...).

Ci-dessous le lien du rapport d'exécution.

 

Petit bémol, je me suis connecté à "cjoint.com" et là impossible de sélectionner le rapport. Le bouton "Parcourir" n'ouvre pas la fenêtre de sélection (?).

 

J'ai donc posté le rapport dans ZeroBin (autre dépôt provisoire), lien ci-dessous.

 

https://paste.aperture-sc.net/?51e84fedc8e8fd31#JrlfAlRYx+OXtfH4sU5SG3zr93BSu14AgjVSS+91jpg=

 

 

Merci pour ton aide.

Cdlmt