Ordinateur très lent

[thomas14]

Bonjour à tous,

 

Après un post dans la section Hardware, Ordinateur très lent, je viens ici car apparemment il y a plusieurs infections sur mon PC. Voici le lien du rapport ZHPdiag.

 

Que dois-je faire ? Merci

 

 

http://www.cjoint.com/c/FHEmqXOSd6J

[tomtom95]

Bonjour thomas14,


Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
RegCleaner
Slowin' Killer
QuickTime (risque de sécurité sous windows)
TuneUp Utilities 2014 (Optimiseur inutile sous w10)
McAfee Security ou Avast il ne faut qu'un seul Antivirus sur un ordinateur.

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Pauline\AppData\Local\{BFEC89B0-9B44-E508-F6DC-C0E0D2B43C78}
  O4 - HKCU\..\RunOnce: [uninstall C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64 (.not file.)
  O4 - HKCU\..\RunOnce: [uninstall C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64 (.not file.)
  O4 - HKLM\..\Wow6432Node\Run: [Conime] C:\WINDOWS\system32\conime.exe (.not file.)
  O4 - HKUS\S-1-5-21-751929626-3036767507-1026561975-1001\..\RunOnce: [uninstall C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64 (.not file.)
  O4 - HKUS\S-1-5-21-751929626-3036767507-1026561975-1001\..\RunOnce: [uninstall C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] C:\Users\Pauline\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64 (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [CreateChoiceProcessTask] (...) -- C:\Windows\BrowserChoice\browserchoice.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [Norton WSC Integration] (...) -- C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\WSCStub.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{A97C5D14-834A-48A6-AB96-662F5A909C04}] (...) -- C:\PROGRA~3\TARMAI~1\{889DF~1\Setup.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{C6525D8C-41C0-4D72-89FA-3EAE91DB6F3E}] (...) -- C:\Program Files (x86)\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\A5E82D02\20.2.1.22\InstStub.exe (.not file.)
  O39 - APT: Norton WSC Integration - (...) -- C:\WINDOWS\System32\Tasks\Norton WSC Integration [2460] (.Orphan.)
  O39 - APT: CreateChoiceProcessTask - (...) -- C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask [2316] (.Orphan.)
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKCU\SOFTWARE\nuevos-programas.com
  HKCU\SOFTWARE\ProductSetup
  HKCU\SOFTWARE\TeleCharger
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Clique en haut sur OPTIONS >> Coche préférences Chrome
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Télécharge la dernière version de MBAM et réinstalle par dessus l'ancienne
  Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyser Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,
• clique sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.
• Après le redémarrage,de retour sur le Bureau, ouvre de nouveau MBAM.
• Clique sur l'onglet Historique > Journaux de l'application.
• Fait un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
• Clique sur Exporter.
• Clique sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
• Dans la zone Nom du fichier: tape un nom pour ton journal d'examen.(ex:mon rapport)
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "le fichier a été exporté avec succès".
• Clique sur OK
• Héberge le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

 

 

[thomas14]

Bonjour, voici le rapport ZHP : https://up.security-x.fr/file.php?h=Rf0a0d5014ff0c17ac8b413faf883713d

 

Rapport ADW : https://up.security-x.fr/file.php?h=Rb5bf5438fb8f802b0d54332b9b975bba

 

 

Rapport ZHP cleaner : https://up.security-x.fr/file.php?h=R14e3af5a225455b277defdcfce09140b

 

Rapport MAM : https://up.security-x.fr/file.php?h=Ra85849cf308fb7dc16f96e08171b2ee2

Modifié le 31 août 2016 par thomas14

[tomtom95]

Bonjour,

Très bien tu a supprimer les programmes et désinstaller l'un des Antivirus ?

 

Vide la quarantaine de Malwarebytes
Ouvre l'outil clique en haut sur Historique.
Sélectionne les lignes et clique sur Supprimer tout.

Ensuite dis moi Comment se comporte le système par rapport aux symptômes signalés au début ?

[thomas14]

Bonjour, oui il ne me reste que avast. Alors il n'y a malheuresement aucune différence .. j'ai toujours ceci :

 

 

https://up.security-x.fr/file.php?h=R094c25cd7ff845913ffeaad45c318e96

 

https://up.security-x.fr/file.php?h=R1050666904c6ed23d6c5879f2bbdd5e2

 

 

 

[tomtom95]

Bonjour,

Fais un nouveau diagnostic de ton ordinateur avec l'outil FRST.

Télécharger sur ton Bureau << Important pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cliquez sur le bouton ANALYSE.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt -
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

 

[thomas14]

https://up.security-x.fr/file.php?h=R614a8cd6306cc0e8bddb9ef1fa6d3be8

 

 

 

https://up.security-x.fr/file.php?h=R5044a4e3e95213e163f3598701cb87ba

[tomtom95]

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Google Toolbar for Internet
Google Update Helper
ZoneAlarm Security Toolbar (même chose)

Deux antivirus Avast plus McAfee (si Mcafee est mal désinstaller.)
Télécharger l'outil MCPR.exe
et enregistrer sur votre Bureau.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur sur MCPR.exe.
Lorsque vous voyez la boîte de dialogue Contrôle de compte d'utilisateur, cliquez sur Oui.
À l'écran de suppression de logiciel McAfee, cliquez sur Suivant.
À l'Accord de Licence Utilisateur Final (CLUF) de la boîte de dialogue, clique sur Suivant pour accepter le contrat.
Tu sera invité,a taper les informations Captcha, pour valider la sécurité de l'application, puis clique sur Suivant.
Lorsque tu vois le message CleanUp Successful, redémarre ton ordinateur.
Le produit McAfee ne sera pas entièrement retiré qu'après le redémarrage.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
  ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Pas de fichier
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
  SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-21-751929626-3036767507-1026561975-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-21-751929626-3036767507-1026561975-1001 -> {1C348727-0984-4C4F-A3A5-9A2A534E2FFE} URL =
  S2 0067641472705050mcinstcleanup; C:\WINDOWS\TEMP\006764~1.EXE [922152 2016-03-02] (McAfee, Inc.)
  R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [922152 2016-08-25] (McAfee, Inc.)
  R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16248 2016-08-25] (McAfee, Inc.)
  S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-08-25] (McAfee, Inc.)
  S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe -originalversion 4.4.127.0 [X]
  2016-08-26 10:10 - 2016-09-01 06:43 - 00000000 ____D C:\Program Files (x86)\McAfee
  2016-08-26 10:10 - 2016-08-26 10:10 - 00000000 ____D C:\Program Files\Common Files\McAfee
  2016-09-01 07:08 - 2015-05-01 19:18 - 00000000 ____D C:\ProgramData\McAfee
  2016-08-31 14:35 - 2016-06-20 17:35 - 00000000 ____D C:\ProgramData\{D6AE13CD-5CEC-990B-DA2A-074940688C87}
  TuneUp Utilities 2014 (fr-FR) (x32 Version: 14.0.1000.340 - TuneUp Software) Hidden
  Task: {03AC5729-D3FC-4767-AB44-836793146E0A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
  Task: {13EFBB63-D125-4086-904C-070FED34128E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
  Task: {1AEC9C60-7F01-4CCC-852F-218BCAF3AB2D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
  Task: {23280687-120D-4CD5-88A0-F47CA03444EA} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
  Task: {3840CA6D-6043-4FA4-80D5-C93640BFB1D3} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier <==== ATTENTION
  Task: {60A47A98-8765-48CF-BC55-ADFE49345AB3} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
  Task: {6645034A-113A-4E45-B664-E05BA1C20784} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier <==== ATTENTION
  Task: {69214A59-383A-4DCC-9EB8-AC19B14FEFE3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
  Task: {7610AC50-F8D8-4507-B39C-E47186EF51A9} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
  Task: {7C4D4A05-5C35-4424-9F4C-18B577F66BE7} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
  Task: {8653FC54-FDD2-4E84-B3D4-8F3DB775B264} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\SymErr.exe
  Task: {8A7F41A5-7364-4273-984C-3816ABF21EB4} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
  Task: {9CDF51FC-BD26-4052-A694-9A1F27D1F0FD} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
  Task: {CFBF7FE1-A7AF-4B0D-ACBE-18D8E1B71CC5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
  Task: {D749ACB9-7EAD-499A-8ED5-C40075FC49C4} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
  Task: {D98B0933-6C8A-4C76-AE24-B99903B18B1B} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier <==== ATTENTION
  Task: {F0042BDD-CBCD-42FA-95C4-36B5742BC97A} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.2.1.22\SymErr.exe
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

Dis moi si c'est mieux.

[thomas14]

https://up.security-x.fr/file.php?h=R4f2af14c0bdcae395bd4636ab89f95b2

 

 

 

Il y'a du mieux mais c'est pas encore ça .. :/

[tomtom95]

Désactive les programmes qui ce lance inutilement au démarrage de windows qui tournent ensuite en tâche de fond.
Ouvre CCleaner à l’aide du raccourci créé sur le bureau
Dans le menu latéral gauche, clique sur Outils puis sur l’onglet Démarrage
Clique sur le programme pour le désactiver sauf (Avast) et ta carte ATI (StartCCC)
Clique sur le bouton Désactiver pour les autres

Ensuite dans options > avancé
Décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h
Puis dans surveillance Décoche les cases Activer la surveillance du système et Activer la surveillance
Après dans l'onglet nettoyeur lance le l'analyse et clique sur nettoyer
Redémarre l'ordinateur.
Dis moi si c'est mieux.