pc rame durRésolu/Fermé

Question

Bonjour, 

Configuration: Windows XP / Internet Explorer 7.0

j'ai trouve un HKCU SOFTWARE MICROFOFT WINDOWS CURRENT VERSION....
sans commande dans msconfig mon pc rame depuis un moment, je voudrais savoir si c'est un virus et faire un nettoyage de mon pc par une âme charitable lol

merci d'avance .

Albator XP · Answer

commence déja par défragmenter, ensuite a utiliser un logiciel pour nettoyer ton registre windows (Ccleaner, regcleaner...)

jetapneiste · Answer

voila  c'est fait

jetapneiste · Answer

ça rame toujours

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

jetapneiste · Answer

salut et merci de ton aide :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijGvNDWAX.txt

anthony5151 · Answer

Ce script va cibler certains éléments néfastes ou inutiles :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse.


Ensuite, fais redémarrer ton ordinateur (tu devrais déjà voir un début d'amélioration), puis utilise ce logiciel de désinfection généraliste :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


Enfin, poste un nouveau rapport ZHPDiag stp

jetapneiste · Answer

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-02-2011-18-13-24.txt
Run by seb at 21/02/2011 18:13:24
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline  => Clé supprimée avec succès
HKLM\Software\AskBarDis  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès
O23 - Service:  (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [WahOO] Clé orpheline  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1757981266-1417001333-682003330-1004\..\Run: [WahOO] Clé orpheline  => Valeur absente
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1757981266-1417001333-682003330-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKLM\..\Run: [GrooveMonitor] . (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 76

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 86


========== Récapitulatif ==========
6 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

jetapneiste · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5830

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

21/02/2011 18:40:41
mbam-log-2011-02-21 (18-40-41).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 137914
Temps écoulé: 11 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jetapneiste · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijXq9I9Qd.txt

anthony5151 · Answer

Tu vois déjà une amélioration ?

Quel navigateur utilises-tu ? Il y en a 3 sur ton ordinateur : Internet Explorer, Mozilla Firefox, Google Chrome.

jetapneiste · Answer

légère amélioration, j'arrive à surfer assez rapidement, mais c'est une galère pour afficher la première page web il met entre 5 et dix minutes, l'ordinateur semble faire plein de choses en même temps, une fois affiché je navigue assez bien mais si j'essaye d'ouvrir un logiciel en même temps c'est une vraie galère, parfois j'ai un message de mémoire insuffisante qui s'affiche.
je clique plusieurs fois sur les raccourci tellement lent qu'il ne semble pas  les ouvrir et parfois il ouvre 2x le même à retardement.
j'ai explorer et mozilla pour la création de sites sinon google chrome  je n'ai pas demandé à l'avoir.

anthony5151 · Answer

Ce nouveau script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* ZHPFix va lancer la désinstallation de certains programmes, mène les jusqu'au bout.
* Copie/colle la totalité du rapport dans ta prochaine réponse.


Puis fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag

jetapneiste · Answer

bonsoir
http://www.cijoint.fr/cjlink.php?file=cj201102/cijcqmlAOn.txt 


merci de ta réponse.

anthony5151 · Answer

Est-ce que c'est mieux maintenant ?

jetapneiste · Answer

un léger  mieux mais ça rame encore.

anthony5151 · Answer

On ne peut pas faire beaucoup mieux au niveau de l'optimisation... Si ça ne suffit vraiment pas, il faut peut-être rajouter de la mémoire (racheter des barrettes RAM plus puissantes)

jetapneiste · Answer

merci beaucoup  pour ton aide.

jetapneiste · Answer

juste une derniere question par rapport a mon systeme quelle ram serait d'après toi le plus optimale ? encore merci

---\ System Information
Windows XP Home Edition Service Pack 3 (Build 2600)
Processor: x86 Family 15 Model 2 Stepping 7, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 255 MB (4% free)
System Restore: Activé (Enable)
System drive C: has 26 GB (63%) free of 40 GB

anthony5151 · Answer

C'est une question lié à ton matériel. Si tu veux que je t'aide pour ça, télécharge SIW, installe le puis lance le. Clique sur "tools" --> "Options" pour mettre le logiciel en français. Puis clique sur Fichiers --> Création d'un rapport --> HTML. Enregistre le rapport sur ton Bureau et envoie le moi via cijoint.fr, comme les précédents rapports ;)

jetapneiste · Answer

salut

je ne peux pas l'ouvrir j'ai esyé 3 ou 4x   "the files setup are corrupted"

anthony5151 · Answer

Retélélcharge le : https://siw64.com/download/siwtrial-setup.exe

jetapneiste · Answer

meme message pas moyen de l'ouvrir

jetapneiste · Answer

je l'ai ouvert en l'enregistrant dans un autre  endroit du pc

jetapneiste · Answer

j'ai fait un rapport avec six mais cijoint.fr n'accepte pas le html

en as tu tout de même besoin  ou juste speecy et comment envoyer l'autre dans ce cas 

Emplacements mémoire
	Nombre d'emplacements mémoire	4
	Emplacements mémoire utilisés	1
	Emplacements mémoire libres	3
Mémoire
	Type	DDR
	Taille	256 Mo
	Latence CAS# (CL)	2.5 horloges
	Délai RAS# vers CAS# (tRCD)	3 horloges
	Précharge RAS# (tRP)	3 horloges
	Temps de cycle (tRAS)	6 horloges
	Temps de cycle de banque (tRC)	10 horloges
Mémoire physique
	Utilisation mémoire	78 %
	Total (physique)	255 Mo
	Disponible (physique)	66,4 Mo
	Total (virtuelle)	1,99 Go
	Disponible (virtuelle)	1,90 Go
SPD
	Nombre de modules SPD	1
		Emplacement #1

jetapneiste · Answer

voila

Pc rame dur

25 réponses

Newsletters