Windows XP très lent Résolu

Question

Bonjour, 

mon PC sous XP ram énormément. j'ai effectué les analyses nécessaires dont voici les rapports :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFpph6vo.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cijAOvsNPM.txt

pouvez vous me dire ce qui ne va pas?

Merci.

Configuration: Windows XP / Firefox 3.6.8

Excessimo · Answer

* Télécharge AD-Remover ici
Déconnecte toi et ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gramlinz60 · Answer

Il n'y a pas assez de mémoire vive, c'est pour cela que le PC est lent -> pourtant aucune application n'est ouverte que ce soit pendant l'analyse ou le démarrage ! (vérif avec le gestionnaire de tâches)...
je lance AD Remover demain et je vous poste le rapport.

Merci.

jonas971 · Answer

NB: le windows xp tourne avec 128mo de Ram plus il y en à plus il vas consommer, cela vas de soit, et moins il en à moins il met à disposition des programme donc un peux de lenteur apparait.



Pas besoin d'investir dans de la ram.
Un bon nettoyage fera l'affaire

gramlinz60 · Answer

ok merci pour ces précisions. Voici donc le lien vers le rapport AD Remover :

http://www.cijoint.fr/cjlink.php?file=cj201012/cij8FJqAuN.txt

Un grand merci.

jonas971 · Answer

salut.

 c'est moi ou j'ai l'impression que le rapport est incomplet.

Il est vraiment court le rapport.

gramlinz60 · Answer

oui en effet je n'avais pas choisi l'option nettoyage ! voici le rapport après nettoyage :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijAbW3hvy.txt

gramlinz60 · Answer

spybot est désinstallé,pour le rapport je n'ai que ça.

gramlinz60 · Answer

je reprendrais la suite du nettoyage demain.

Merci de votre aide et bonne nuit !

Excessimo · Answer

Relance AD remover et post le rapport ici  



Fais analyser le(s) fichier(s) suivants sur Virustotal : 

Virus Total 


C:\WINDOWS\System32\DBB0594860.sys 


* Clique maintenant sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché, si le fichier a déjà été analysé clic sur réanalyser 
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
* Lorsque l'analyse est terminée ("Situation actuelle: terminé") colle le résultat dans ta prochaine réponse. 

Si tu ne trouves pas les fichiers fais ceci : 

[x] Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage 
* - Coche Afficher les fichiers et dossiers cachés 
* - Décoche Masquer les extensions des fichiers dont le type est connu 
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé) 

[x] clique sur Appliquer, puis OK. 

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

gramlinz60 · Answer

Bonjour,

voici le lien vers le post AD Remover :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijHI8Vl3X.txt



Voici les résultats de Virus Total :

Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2010.12.18.00	2010.12.17	-
AntiVir	7.11.0.83	2010.12.17	-
Antiy-AVL	2.0.3.7	2010.12.18	-
Avast5	5.0.677.0	2010.12.17	-
AVG	9.0.0.851	2010.12.18	-
BitDefender	7.2	2010.12.18	-
CAT-QuickHeal	11.00	2010.12.18	-
ClamAV	0.96.4.0	2010.12.17	-
Command	5.2.11.5	2010.12.18	-
Comodo	7104	2010.12.18	-
DrWeb	5.0.2.03300	2010.12.18	-
Emsisoft	5.1.0.1	2010.12.18	-
eTrust-Vet	36.1.8048	2010.12.17	-
F-Prot	4.6.2.117	2010.12.17	-
F-Secure	9.0.16160.0	2010.12.18	-
Fortinet	4.2.254.0	2010.12.18	-
GData	21	2010.12.18	-
Ikarus	T3.1.1.90.0	2010.12.18	-
Jiangmin	13.0.900	2010.12.18	-
K7AntiVirus	9.73.3277	2010.12.17	-
Kaspersky	7.0.0.125	2010.12.18	-
McAfee	5.400.0.1158	2010.12.18	-
McAfee-GW-Edition	2010.1C	2010.12.17	-
Microsoft	1.6402	2010.12.18	-
NOD32	5712	2010.12.17	-
Norman	6.06.12	2010.12.17	-
nProtect	2010-12-18.01	2010.12.18	-
Panda	10.0.2.7	2010.12.18	-
PCTools	7.0.3.5	2010.12.18	-
Prevx	3.0	2010.12.18	-
Rising	22.78.04.01	2010.12.18	-
Sophos	4.60.0	2010.12.18	-
SUPERAntiSpyware	4.40.0.1006	2010.12.18	-
TheHacker	6.7.0.1.101	2010.12.15	-
TrendMicro	9.120.0.1004	2010.12.18	-
TrendMicro-HouseCall	9.120.0.1004	2010.12.18	-
VBA32	3.12.14.2	2010.12.17	-
VIPRE	7702	2010.12.18	-
ViRobot	2010.12.18.4208	2010.12.18	-
VirusBuster	13.6.100.0	2010.12.17	-


Additional information
Show all
MD5   : 5a6c1353b93605925057679ce7e65944
SHA1  : 826807830699cd2e552b56867525a196bf8978eb
SHA256: a3550b44764581c69a2413f0c12a66ec61a633aca61d305498153aa87d708e89
ssdeep: 3:/lCC/BXrEkskP/tGsRJ:QCVJ5RJ
File size : 104 bytes
First seen: 2010-12-18 10:51:24
Last seen : 2010-12-18 10:51:24
TrID:
MS Flight Simulator Aircraft Performance Info (100.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Excessimo · Answer

############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen complet" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

anthony5151 · Answer

Bonjour :)


Excessimo
MBAM a déjà été utilisé comme indiqué au premier message, ça ne sert à rien de le faire plusieurs fois (même chose pour AD-Remover...)


gramlinz60

Ce script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Lance ZHPFix à partir du raccourci sur ton Bureau (ou à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Le script va lancer la désinstallation de plusieurs programmes : mène ces désinstallations jusqu'au bout.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

gramlinz60 · Answer

ci joint le dernier rapport MBAM :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5328

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18/12/2010 13:13:01
mbam-log-2010-12-18 (13-13-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 223871
Temps écoulé: 1 heure(s), 2 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Excessimo · Answer

* Lance ZHPFix il se trouve dans le même répertoire que zhpdiag (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------

M2 - MFEP: prefs.js [LENOIR Laetitia - olq0snj1.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Toolbar v2.7.1.3 (.Conduit Ltd..)
M2 - MFEP: prefs.js [LENOIR Laetitia - olq0snj1.default\{e411bb40-b04c-11d8-92e7-00d09e0179f2}] [igraal] iGraal v1.6.2.87 (.iGraal.)
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll  
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll  
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1877721520-1841561990-2295922826-1007\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk 
OPT:O23 - Service:  (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe  
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan  
O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39}  
O42 - Logiciel: ZoneAlarm Toolbar - (.Check Point Software Technologies.) [HKLM] -- ZoneAlarm Toolbar    
[HKCU\Software\MyWaySA]   
[HKLM\Software\MyWaySA]  
O43 - CFD: 28/02/2010 - 17:36:36 ----D- C:\Program Files\Shareaza 
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Photo Downloader  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\AOLDialer  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\Corel Photo Downloader  [Key] . (.Corel, Inc. - Corel Photo Album 6 Application.) -- C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\DLA  [Key] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\DMXLauncher  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Dell\Media Experience\DMXLauncher.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\Google Update  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Documents and Settings\LENOIR Laetitia\Local Settings\Application Data\Google\Update\GoogleUpdate.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\HostManager  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\1165945167\ee\AOLSoftware.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\igfxhkcmd  [Key] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\igfxpers  [Key] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\igfxtray  [Key] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\ISUSPM Startup  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\ISUSScheduler  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\iTunesHelper  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\iTunes\iTunesHelper.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\MSKDetectorExe  [Key] . (.McAfee, Inc. - McAfee SpamKiller Account Detector.) -- C:\Program Files\McAfee\SpamKiller\MSKDetct.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\MSMSGS  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Messenger\msmsgs.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\msnmsgr  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Windows Live\Messenger\msnmsgr.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\OPSE reminder  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\OpwareSE2  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\QuickTime Task  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\QuickTime\qttask.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\RealTray  [Key] . (.RealNetworks, Inc. - RealPlayer.) -- C:\Program Files\Real\RealPlayer\RealPlay.exe 
OPT:O53 - SMSR:HKLM\...\startupreg\Shareaza  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Shareaza\Shareaza.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe     
OPT:O53 - SMSR:HKLM\...\startupreg\TkBellExe  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe     
O69 - SBI: SearchScopes [HKCU] {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} - (DAEMON Search) - https://gamespace.daemon-tools.cc/fra/home     
O69 - SBI: SearchScopes [HKCU] {85c79907-8509-4895-8b38-16ab883e4159} - (YouGoo) - http://www.yougoo.fr  



    ---------------------------------------------------

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

post le rapport

gramlinz60 · Answer

voici le rapport :

Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-12-2010-13-42-03.txt
Run by LENOIR Laetitia at 18/12/2010 13:42:03
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Clé absente
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll  => Clé absente
O23 - Service:  (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe  => Clé absente
HKCU\Software\MyWaySA  => Clé absente
HKLM\Software\MyWaySA  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Adobe Photo Downloader  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\AOLDialer  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Corel Photo Downloader  [Key] . (.Corel, Inc. - Corel Photo Album 6 Application.) -- C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\DLA  [Key] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\DMXLauncher  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Dell\Media Experience\DMXLauncher.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Google Update  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Documents and Settings\LENOIR Laetitia\Local Settings\Application Data\Google\Update\GoogleUpdate.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\HostManager  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\1165945167\ee\AOLSoftware.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxhkcmd  [Key] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxpers  [Key] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxtray  [Key] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\ISUSPM Startup  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\ISUSScheduler  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\iTunesHelper  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\iTunes\iTunesHelper.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\MSKDetectorExe  [Key] . (.McAfee, Inc. - McAfee SpamKiller Account Detector.) -- C:\Program Files\McAfee\SpamKiller\MSKDetct.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\MSMSGS  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Messenger\msmsgs.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\msnmsgr  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\OPSE reminder  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\OpwareSE2  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\QuickTime Task  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\QuickTime\qttask.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\RealTray  [Key] . (.RealNetworks, Inc. - RealPlayer.) -- C:\Program Files\Real\RealPlayer\RealPlay.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Shareaza  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Shareaza\Shareaza.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\TkBellExe  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe  => Clé absente
O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Adobe Photo Downloader [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\AOLDialer [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Corel Photo Downloader [Key] . (.Corel, Inc. - Corel Photo Album 6 Application.) -- C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\DLA [Key] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\DMXLauncher [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Dell\Media Experience\DMXLauncher.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Google Update [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Documents and Settings\LENOIR Laetitia\Local Settings\Application Data\Google\Update\GoogleUpdate.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\HostManager [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\AOL\1165945167\ee\AOLSoftware.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxhkcmd [Key] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxpers [Key] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\igfxtray [Key] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\ISUSPM Startup [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\ISUSScheduler [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\iTunesHelper [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\iTunes\iTunesHelper.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\MSKDetectorExe [Key] . (.McAfee, Inc. - McAfee SpamKiller Account Detector.) -- C:\Program Files\McAfee\SpamKiller\MSKDetct.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\MSMSGS [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Messenger\msmsgs.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\msnmsgr [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Windows Live\Messenger\msnmsgr.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\OPSE reminder [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\OpwareSE2 [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\QuickTime Task [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\QuickTime\qttask.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\RealTray [Key] . (.RealNetworks, Inc. - RealPlayer.) -- C:\Program Files\Real\RealPlayer\RealPlay.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Shareaza [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Shareaza\Shareaza.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Clé absente
O53 - SMSR:HKLM\...\startupreg\TkBellExe [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Valeur absente
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll  => Valeur absente
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm	bPro1.dll  => Valeur absente
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Valeur absente
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe  => Valeur absente
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKUS\S-1-5-21-1877721520-1841561990-2295922826-1007\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} - (DAEMON Search) - https://gamespace.daemon-tools.cc/fra/home  => Donnée remplacée avec succès
O69 - SBI: SearchScopes [HKCU] {85c79907-8509-4895-8b38-16ab883e4159} - (YouGoo) - http://www.yougoo.fr  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Program Files\Shareaza  => Dossier absent

========== Fichier(s) ==========
c:\program files\protection_zonealarm	bpro1.dll ()   => Fichier absent
c:\program files\windows live	oolbar\wltcore.dll ()   => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\démarrage\mcafee security scan plus.lnk  => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan  => Logiciel déjà supprimé
O42 - Logiciel: MyWay Search Assistant - (.MyWay.) [HKLM] -- {E7559288-223B-453C-9F06-340E3BE21E39}  => Logiciel déjà supprimé
O42 - Logiciel: ZoneAlarm Toolbar - (.Check Point Software Technologies.) [HKLM] -- ZoneAlarm Toolbar  => Logiciel déjà supprimé

========== Autre ==========
Malwarebytes' Anti-Malware 1.50  => Format Non supporté
www.malwarebytes.org  => Format Non supporté
Version de la base de données: 5328  => Format Non supporté
Windows 5.1.2600 Service Pack 3  => Format Non supporté
Internet Explorer 8.0.6001.18702  => Format Non supporté
18/12/2010 13:13:01  => Format Non supporté
mbam-log-2010-12-18 (13-13-00).txt  => Format Non supporté
Type d'examen: Examen complet (C:\|)  => Format Non supporté
Elément(s) analysé(s): 223871  => Format Non supporté
Temps écoulé: 1 heure(s), 2 minute(s), 47 seconde(s)  => Format Non supporté
Processus mémoire infecté(s): 0  => Format Non supporté
Module(s) mémoire infecté(s): 0  => Format Non supporté
Clé(s) du Registre infectée(s): 0  => Format Non supporté
Valeur(s) du Registre infectée(s): 0  => Format Non supporté
Elément(s) de données du Registre infecté(s): 0  => Format Non supporté
Dossier(s) infecté(s): 0  => Format Non supporté
Fichier(s) infecté(s): 0  => Format Non supporté
Processus mémoire infecté(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Module(s) mémoire infecté(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Clé(s) du Registre infectée(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Valeur(s) du Registre infectée(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Elément(s) de données du Registre infecté(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Dossier(s) infecté(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté
Fichier(s) infecté(s):  => Format Non supporté
(Aucun élément nuisible détecté)  => Format Non supporté


========== Récapitulatif ==========
54 : Clé(s) du Registre
8 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)
3 : Logiciel(s)
31 : Autre


End of the scan

Excessimo · Answer

ok tu peux refaire un petit zhpdiag ? On va commencer à virer les logiciels inutiles.

===============ZHPDIAG====================

On va faire un diagnostic du PC :

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

gramlinz60 · Answer

ok voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201012/cij46a8y6a.txt

Excessimo · Answer

Tu peux désistaller : 

K-Lite Codec Pack
DivX

et installer à la place vlc 

Ensuite, je ne sais pas quelle utilisation tu fais des autres logiciels, mais je te conseille de jeter un coup d'oeil à la liste des programmes installés et de désinstaller tout ceux qui ne te servent pas ensuite : 


Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tuto:
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara


Ensuite on va vacciner ton pc et tes support amovibles : 

installe ceci :

https://download.cnet.com/Panda-USB-Vaccine/3000-2239_4-10909938.html?part=dl-55967&subj=dl&tag=button

ensuite lance usbvaccine et vaccine ton pc puis tes support amovible (que tu auras préalablement branché sur tes ports usb :) )




DELFIX de Xplode

* Téléchargez DelFix à cette adresse 
* Lancez puis puis cliquez sur le bouton [Suppression]
* Après quelques secondes, un rapport s'ouvrira.
* Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

Tu peux désinstaller le logiciel en le relaçant avec l'option [Désistallation]


. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner


* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

sous xp : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#sous-windows-xp

sous vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

sous 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat, ensuite tu peux lancer une défragmentaion avec defragler ici si tu le souhaite (ça prend un peu de temps).


Ensuite :

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 



> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> défragmente ton disque dur



ET voilà !

gramlinz60 · Answer

voici le rapport java :
http://www.cijoint.fr/cjlink.php?file=cj201012/cijWR7AWsH.txt

Excessimo · Answer

Tu TOUT finis ?

Tu peux installer la nouvelle version de Java si ce n'est pas encore fait.

Sinon comment va le PC ?

gramlinz60 · Answer

non j'en suis à la partie analyse antivirus !

je te tiens au courant.

gramlinz60 · Answer

Le PC est beaucoup plus rapide. Un grand merci pour ton aide et tes conseils, bonnes fêtes de fin d'année.

Windows XP très lent

22 réponses

Votre réponse

Newsletters