Mon PC rame

[fabulous gian]

Bonjour à tous,

Mon pc (portable) rame depuis un petit moment déjà. Je passe régulièrement MBAM pour m'assurer qu'il n'y a pas de merdouilles d'installées et dernièrement il avait détecté quelques menaces qui ont été effacées.

Ceci étant, mon pc démarre toujours très lentement, la navigation ou l'utilisation de ma messagerie pro sont parfois compliqués.

Est-ce que si je poste un rapport de ZHP Diag les membres du forum peuvent me dire s'il y a toujours une cochonnerie de planquée quelque part?

Merci par avance pour vos retours.

Cordialement,

Fabulous Gian

[pear]

Postez le rapport.

[fabulous gian]

Pear,

Voici le rapport : https://www.cjoint.com/c/GLCkUzTcpZK

~~~~~~~ Edit ~~~~~~~
Hébergement rapport (trop long pour le forum).
Tonton

Modifié le 28 décembre 2017 par Tonton
Hébergement Log ZHPDiag

[pear]

Avast ne s'impose pas devant Windefender.

Vous devriez le désinstller

Télécharger Zhpfix

Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur

Cocher la case permettant de mettre un raccourci sur le Bureau

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre

Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre

 

 

Script ZHPFix

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\7-Zip =>.SUP.Orphan

HKLM\Software\Classes\CLSID\{23170F69-40C1-278A-1000-000100020000} =>.SUP.Orphan

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan

HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.SUP.Orphan

HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\7-Zip =>.SUP.Orphan

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui =>.SUP.Orphan

HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\7-Zip =>.SUP.Orphan

HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan

 

Ifeofix

PROXYFix

EmptyPrefetch

EmptyCLSID

FirewallRaz

EmptyTemp

EmptyFlash

Sysrestore

 

 

Cliquer sur "Go" en bas, à gauche

 

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

2) Fermez toutes les applications en cours (notamment votre navigateur)

Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application

clic droit > Exécuter en tant qu'administrateur

Accepter "les conditions d'utilisation"

 

Cliquer sur Nettoyer

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:

Avez-vous installé ce proxy ?

Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

 

 

3)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Si vous utilisez Avast, desactivez le avant d'utiliser AdwCleaner

Télécharger AdwCleaner

Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur

Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois

Cliquez sur Scanner

Nettoyage A faire sans délai

Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt

En cas de problème de connexion, cocher toutes les cases dans le menu "Options" ce qui peut réparer une connexion internet défaillante à la suite d'un nettoyage.

 

Après redémarrage , un rapport à poster sera sur le bureau

 

4) Réinitialiser le navigateur

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.

Toutes vos données sont conservées comme vos mots de passes et vos favoris.

Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux

Télécharger ResetBrowser

Ici

 

ou là

 

Cliquer en haut sur Réinitialisation des DNS (Reset Dns)

Cliquer sur les boutons correspondant aux navigateurs présents

 

ou en cas d'échec;

 

Réinitialiser le navigateur

 

 

5)-=Suppression des fichiers temporaires=-

 

Compatible avec XP, Vista, Win 7, Win 8 et Windows 10 en 32 et 64 bits.

Télécharger SFTGC.exe sur le Bureau, impérativement sous peine de risquer un plantage

Ici

ou

LA

 

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

qui va nettoyer les fichiers temporaires.

Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.

Comment désactiver les protections résidentes

 

Bien évidemment, vous les rétablirez ensuite.

Dans Firefox ->Options->Sécurité

Décocher"Bloquer les sites signalés comme risque d'attaque"

 

 

[fabulous gian]

Bonsoir Pear,

Voici le rapport ZHP Fix

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017

Fichier d'export Registre :

Run by Gian-Pietro ANIELLO at 29/12/2017 11:00:27

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (16299)

Corbeille vidée (00mn 04s)

Dossier Prefetcher vidé

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\7-Zip

SUPPRIMÉ: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32

SUPPRIMÉ: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\7-Zip

SUPPRIMÉ: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui

SUPPRIMÉ: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\7-Zip

SUPPRIMÉ: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : {0EF291AE-A7B8-4DF6-B75A-C7799F965A1F}

SUPPRIMÉ: FirewallRaz (None) : {A1441E29-54BC-4DAF-9755-9D2B13A14A19}

SUPPRIMÉ: FirewallRaz (None) : {0DAE9D72-F48C-47D9-9960-9EC0937F49FF}

SUPPRIMÉ: FirewallRaz (None) : {73FCD3B0-229B-4CC2-BC01-04450AE97F5C}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (7)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (84) (965 598 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

7 : Clés du Registre

14 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

1 : Restauration Système

End of clean in 01mn 46s

========== Chemin de fichier rapport ==========

C:\Users\Gian-Pietro ANIELLO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/12/2017 11:00:33 [2168]

Le rapport adwCleaner

Le rapport AdwCleaner :

# AdwCleaner 7.0.6.0 - Logfile created on Mon Jan 01 12:32:28 2018

# Updated on 2017/21/12 by Malwarebytes

# Running on Windows 10 Home (X64)

# Mode: clean

# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Program Files\WinZip Smart Monitor

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted

::Winsock settings cleared

::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [1219 B] - [2017/3/2 12:9:57]

C:/AdwCleaner/AdwCleaner[s0].txt - [1402 B] - [2017/3/2 9:20:4]

C:/AdwCleaner/AdwCleaner[s1].txt - [1109 B] - [2018/1/1 12:31:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########

Modifié le 2 janvier 2018 par fabulous gian