PC très ralenti

[Apollo]

Ran by didier (Administrator) on 04/12/2015 at 20:14:32,71

Ton horloge est bien réglée?

[didierd]

re,

 

 

Mbam? c'est AdwCleaner que j'ai demandé..

Oui, exact erreur de ma part.

Veux-tu néanmoins que je passe AdwCleaner ?

[Apollo]

Oui, par sécurité

[didierd]

re,

 

Voici les liens de AdwCleaner :

C3.txt http://www.cjoint.com/c/ELewdtH2ISQ

S3.txt www.cjoint.com/c/ELewac2GuZQ

 

Oui, le PC est à la bonne heure et à la bonne date

[Apollo]

As-tu fait les contrôles de sécurité? Mises à jour des applications?

 

Si oui, refais un scan ZHPDiag stp et héberge son rapport.

 

Le pc va mieux??

 

@++

[didierd]

re,

 

Non le pc ne va pas mieux.

Oui, j'ai fait les contrôles de sécurité et Mises à jour des applications mentionnées.

J'ai remarqué entre autre :

La commande CTRL + ALT + SUPPR ne répond pas.

Impossible de lancer le gestionnaire de taches (la commande est acceptée mais sans effet)

De même l'action "Gérer" ne répond pas (en faisant clic droit sur PC dans le gestionnaire de fichiers)

 

Voici le rapport zhpdiag:

http://www.cjoint.com/c/ELexgRsFPzQ

[Apollo]

re,

 

1) ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

HKCU\SOFTWARE\Savevid

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------------------

 

2) Fais un scan en ligne.

 

Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/online-scanner-popup/

 

TUTO: http://forum.security-x.fr/tutoriels-317/tutoriel-eset-online-scanner/

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

Poste le rapport stp.

 

@++

[didierd]

re,

 

Voici le rapport de ZhpFix, je lance Eset online Scanner de façon à ce qu'il tourne cette nuit.

 

 

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by didier at 05/12/2015 00:28:54
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10240)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\SOFTWARE\Savevid
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : WCF-NetTcpActivator-In-TCP-64bit
SUPPRIMÉ: FirewallRaz (Public) : {EFEA38D3-EC1C-4021-9B8A-2B91CA231FA2}
SUPPRIMÉ: FirewallRaz (Public) : {865971C4-1A51-4071-9770-A5CED1EEC8F1}
SUPPRIMÉ: FirewallRaz (Public) : {99F6C2A1-5406-4F06-AE5C-CC703E24FC88}
SUPPRIMÉ: FirewallRaz (Public) : {6EAF1A22-7468-437A-8BAB-655EFF849699}
SUPPRIMÉ: FirewallRaz (None) : {8688437C-3DA5-4935-8BDC-8B800E2DEC06}
SUPPRIMÉ: FirewallRaz (None) : {51FA1F7C-779D-49E6-832E-FAB1F3A3CAE9}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
2 : Clés du Registre
17 : Valeurs du Registre
3 : Dossiers
2 : Fichiers


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\Users\didier\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/12/2015 00:29:00 [1852]

[didierd]

re,

 

Des nouvelles.

Eset t online Scanner tourne de puis plus de 8h maintenant. Il a effectué 31% et a trouvé 61 fichiers infectés (peut-être dans les fichiers de restorations ?).

[didierd]

re,

 

Voici le rapport de Eset, le pc est toujours très lent.

http://www.cjoint.com/c/ELfjNvcF8AQ

 

Dans la foulée j'ai refait un scan avec ZhpDiag, voici le rapport:

http://www.cjoint.com/c/ELfkd13vZrQ

 

Que penses-tu de ces lignes

 

---\\ Modification Domaine/Adresses DNS (6) - 0s
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.201.142.101
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: DhcpNameServer = 62.201.142.101
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1

 

 

Modifié le 5 décembre 2015 par didierd