[Résolu] PC lent et scan ZHPDiag positif

[Lul800]

Bonjour !

 

Je rencontre de nouveau des problèmes de lenteur avec mon PC portable Asus (je suis sous Windows 7). J'ai effectué des scanns avec les outils de désinfection habituels, dont voici les rapports (notamment ZHPDiag me trouve 4 infections) :

 

Analyse de démarrage Ccleaner :

 

 

Non
Non HKCU:Run EA Core "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
Non HKCU:Run EPSON SX210 Series C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Users\Lucie\AppData\Local\Temp\E_S7C50.tmp" /EF "HKCU"
Non HKCU:Run Google+ Auto Backup "C:\Users\Lucie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
Non HKCU:Run Mobile Partner C:\Program Files (x86)\Wi-Fi Modem\Wi-Fi Modem
Non HKCU:Run RESTART_STICKY_NOTES C:\Windows\System32\StikyNot.exe
Oui HKLM:Run AvastUI.exe "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
Non HKLM:Run Adobe ARM "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Non HKLM:Run Adobe Reader Speed Launcher "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Non HKLM:Run ADSMTray C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe
Non HKLM:Run AmIcoSinglun64 C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
Non HKLM:Run APSDaemon "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Non HKLM:Run ASUS Screen Saver Protector C:\Windows\AsScrPro.exe
Non HKLM:Run ATKMEDIA C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
Non HKLM:Run ATKOSD2 C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
Non HKLM:Run CanonQuickMenu C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE /logon
Non HKLM:Run CLMLServer "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
Non HKLM:Run EEventManager "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
Non HKLM:Run ETDWare C:\Program Files\Elantech\ETDCtrl.exe
Non HKLM:Run HControlUser C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
Non HKLM:Run HDAudDeck C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
Non HKLM:Run HotKeysCmds C:\Windows\system32\hkcmd.exe
Non HKLM:Run IgfxTray C:\Windows\system32\igfxtray.exe
Non HKLM:Run iTunesHelper "C:\Program Files\iTunes\iTunesHelper.exe"
Non HKLM:Run Persistence C:\Windows\system32\igfxpers.exe
Non HKLM:Run QuickTime Task "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Non HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Non HKLM:Run UpdateLBPShortCut "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
Non HKLM:Run UpdateP2GoShortCut "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
Non Startup Common FancyStart daemon.lnk C:\Windows\INSTAL~1\{2B818~1\_C4A2F~1.EXE
Non Startup Common SRS Premium Sound.lnk C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe /f=srs_premium_sound_nopreset.zip /h
Non Startup User OneNote 2010 - Capture d’écran et lancement.lnk C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr
Non Startup User OpenOffice.org 3.3.lnk C:\PROGRA~2\OPENOF~1.ORG\program\QUICKS~1.EXE

 

 

Rapport ADWCleaner :

 

# AdwCleaner v4.208 - Rapport créé le 17/07/2015 à 16:09:53
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Lucie - LUCIE-PC
# Exécuté depuis : C:\Users\Lucie\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17909


-\\ Mozilla Firefox v39.0 (x86 fr)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [943 octets] - [17/07/2015 15:51:48]
AdwCleaner[R1].txt - [413 octets] - [17/07/2015 16:04:15]
AdwCleaner[R2].txt - [1061 octets] - [17/07/2015 16:06:05]
AdwCleaner[s0].txt - [986 octets] - [17/07/2015 16:09:53]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1045 octets] ##########

 

Rapport JRT :

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.1 (07.16.2015:1)
OS: Windows 7 Home Premium x64
Ran by Lucie on 17/07/2015 at 16:17:19,50
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\google



~~~ Chrome


[C:\Users\Lucie\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Lucie\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Lucie\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Lucie\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/07/2015 at 16:34:31,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Rapport MalwareBytes :

 

 

Malwarebytes Anti-Malware
www.malwarebytes.org


Error, 17/07/2015 14:52, SYSTEM, LUCIE-PC, Protection, IsLicensed, 13,
Protection, 17/07/2015 14:52, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopping,
Protection, 17/07/2015 14:52, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopped,
Error, 17/07/2015 15:35, SYSTEM, LUCIE-PC, Protection, IsLicensed, 13,
Protection, 17/07/2015 15:35, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopping,
Protection, 17/07/2015 15:35, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopped,
Error, 17/07/2015 16:12, SYSTEM, LUCIE-PC, Protection, IsLicensed, 13,
Protection, 17/07/2015 16:12, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopping,
Protection, 17/07/2015 16:12, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopped,
Error, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Update, Bad md5 or size: akadomains, 11,
Error, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Update, Bad md5 or size: akaips, 11,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, Remediation Database, 2015.5.13.1, 2015.7.15.2,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, Domain Database, 0.0.0.0, 2015.6.12.1,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, IP Database, 0.0.0.0, 2015.6.12.1,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, Rootkit Database, 2015.6.2.1, 2015.7.16.1,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, AKA IP Database, 0.0.0.0, 2015.7.15.1,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, AKA Domain Database, 0.0.0.0, 2015.7.16.1,
Update, 17/07/2015 16:38, SYSTEM, LUCIE-PC, Manual, Malware Database, 2015.6.3.3, 2015.7.17.3,
Scan, 17/07/2015 18:05, SYSTEM, LUCIE-PC, Manual, Départ : 17/07/2015 16:39, Durée : 35 min 33 s, Analyse des menaces, Terminé, 0 détections de programmes malveillants, 4 détections de programmes non malveillants,
Error, 17/07/2015 18:07, SYSTEM, LUCIE-PC, Protection, IsLicensed, 13,
Protection, 17/07/2015 18:07, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopping,
Protection, 17/07/2015 18:07, SYSTEM, LUCIE-PC, Protection, Malware Protection, Stopped,

(end)

 

Puis, j'ai réinitialisé Firefox, et j'ai effectué un scann avec Shortcut Cleaner :

 

Rapport Shortcut Cleaner :

 

 

Shortcut Cleaner 1.3.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 07/17/2015 04:52:41 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Lucie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Lucie\Desktop\

Searching C:\Users\Public\Desktop\


0 bad shortcuts found.

Program finished at: 07/17/2015 04:52:47 PM
Execution time: 0 hours(s), 0 minute(s), and 6 seconds(s)

 

Après tout ça, voila le rapport ZHPDiag :

 

 

~ ZHPDiag v2015.7.17.92 Par Nicolas Coolman (2015/07/17)
~ Démarré par Lucie (Administrator) (2015/07/17 18:11:02)
~ Site: http://www.nicolascoolman.fr
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Etat de la version: Version OK
~ Mode: Scanner
~ Rapport: C:\Users\Lucie\Desktop\ZHPDiag.txt
~ Rapport: C:\Users\Lucie\AppData\Roaming\ZHP\ZHPDiag.txt
~ UAC: Activate
~ Démarrage du système: Normal (Normal boot)
~ Windows 7, 64-bit Service Pack 1 (Build 7601)

---\\ Navigateurs Internet (2) - 0s
MFIE: Mozilla Firefox 39.0 (x86 fr) v39.0
MSIE: Internet Explorer v11.0.9600.17914

---\\ Informations sur les produits Windows (9) - 1s
~ Windows Server License Manager Script : OK
~ Licence Script File Génération : OK
~ Windows Operating System - Windows® 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 9YQTR
Windows License : OK
~ Windows Remaining Initializations Number : 3
Windows Activation Technologies : KO

---\\ Logiciels de protection (2) - 5s
Avast Free Antivirus v10.3.2223
Malwarebytes Anti-Malware version 2.1.8.1057

---\\ Logiciels d'optimisation (1) - 6s
CCleaner v3.05

---\\ Surveillance de Logiciels (2) - 6s
Adobe Flash Player 18 NPAPI
Adobe Reader XI

---\\ Informations sur le système (6) - 0s
~ Operating System: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 64-bit
~ Boot mode: Normal (Normal boot)
~ Total physical RAM (KB): 4158552
~ System Restore: Activé (Enable)
~ System drive C: has 187 GB free of 288 GB

---\\ Mode de connexion au système (3) - 0s
~ Computer Name: LUCIE-PC
~ User Name: Lucie
~ Logged in as Administrator

 

Voilà où j'en suis de mes recherches, et j'aurais besoin de votre aide, entre autres, pour utiliser ZHP Fix.

 

Je vous remercie de m'avoir lue et bonne fin de journée !

 

lul800

 

Modifié le 18 juillet 2015 par Lul800

[Apollo]

Bonjour,

 

le rapport zhpdiag est incomplet, héberge-le pour plus de facilité stp: http://www.cjoint.com/ et donne le lien généré.

 

----------------------

NB: le rapport de mbam n'est pas le bon, il faut exporter le journal d'analyse et non celui de protection.

 

------

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Lul800]

Ah mince... Voilà le lien : http://www.cjoint.com/c/EGrub4A35oS

[Apollo]

Passe ZHPCleaner comme demandé plus haut puis je te donnerai un fix pour ZHPFix

 

@++

[Lul800]

Arf, désolée, je n'avais pas vu le reste du message (boulette...) ! Je m'en occupe de suite !

[Lul800]

Encore désolée pour le contretemps.

 

Donc, voilà :

 

ZHPdiag : http://www.cjoint.com/c/EGrub4A35oS

 

Mbam : http://www.cjoint.com/c/EGruUTCDOvS

 

ZHPcleaner : http://www.cjoint.com/c/EGruVN0sjeS

 

 

[Apollo]

Pour ZHPCleaner, tu m'a donné un rapport d'hier mais c'est pas grave si tu as appliqué "nettoyer" après ton dernier scan.

 

ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

O39 - APT: Automatic Planified Task - (...) -- C:\Windows\Tasks\EPSON XP-610 Series Update {5BC4536B-1C0B-45E3-A265-F4C2693B1E1B}.job [913]

O39 - APT: Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\EPSON XP-610 Series Update {5BC4536B-1C0B-45E3-A265-F4C2693B1E1B} [3980]

HKLM\SOFTWARE\Wow6432Node\DesktopSearch2

HKLM\SOFTWARE\Wow6432Node\InstallMonetizer

C:\Windows\Tasks\EPSON XP-610 Series Update {5BC4536B-1C0B-45E3-A265-F4C2693B1E1B}.job

C:\Windows\System32\Tasks\EPSON XP-610 Series Update {5BC4536B-1C0B-45E3-A265-F4C2693B1E1B}

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

@++

[Lul800]

D'hier ? Impossible, je viens de le télécharger à ta demande.

Enfin, bref, je m'occupe du Fix !

[Apollo]

Au temps pour moi, c'est la date de version.

[Lul800]

Ah ben je comprends mieux !

 

Voilà le rapport ZHPFix :

 

 

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015
Fichier d'export Registre :
Run by Lucie at 18/07/2015 13:14:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\DesktopSearch2
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\InstallMonetizer
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (15)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\tasks\epson xp-610 series update {5bc4536b-1c0b-45e3-a265-f4c2693b1e1b}.job
SUPPRIMÉS Temporaires Windows (146) (19 326 364 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
3 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
3 : Fichiers


End of clean in 00mn 17s

========== Chemin de fichier rapport ==========
C:\Users\Lucie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 02/04/2015 14:50:44 [3390]
C:\Users\Lucie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 18/07/2015 13:14:13 [1517]