Mon PC ralentie ...

Résolu
Bonjour, Depuis un certains temps,mon PC ralentie considérablement,lorsque je veux accéder à mes vidéos ou musique (ou bien lorsque je veut lancer l'explorateur windows) pire,j'ai dû mal à accéder à certains site (genre Google,Comment ça marche.net,hotmail...etc) la page est trouvé mais est en attente toujours de réponse ... je suis obligé de rafraîchir la page à chaque fois (2 ou 3 fois voir plus avec hotmail) ... aidez-moi svp,dois-je faire une analyse avec Hijackthis ou bien me conseillez-vous d'autres analyses ? ...
PS : le problème de chargement des pages se produit avec deux PC tous deux chez moi,avec le même antivirus (Bitdefender 2012 installé il y a quelques semaines) sur les deux PC,coïncidence ?
Merci D'avance.

Cordialement

Florent

47 réponses

Résumé de la discussion

Le problème décrit est un ralentissement important du PC qui affecte l’accès à des vidéos, musiques et à l’explorateur Windows, avec des pages qui restent en attente, et apparaît sur deux ordinateurs. Des conseils privilégiaient le balayage et le délogement d’éléments indésirables et l’usage d’outils dédiés: supprimer Daemon Tool Toolbar et Spybot, puis lancer AdwCleaner pour obtenir un rapport. Si nécessaire, d'autres éléments de diagnostic et de nettoyage ont été évoqués, comme le rapport CSI/« ehshell.exe » et des outils comme zhpdiag, JavaRa et CCleaner, avec des rapports à héberger. En complément, la procédure recommande de purger puis réactiver la restauration système après désinfection et d’assurer les mises à jour des logiciels et du système pour prévenir de futures infections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,


    désactive ton antivirus
    désactive Windows defender si présent
    désactive ton pare-feu


    Télécharge Pre_scan (de gen-hackman)

    Si le lien ne fonctionne pas, utilise celui-ci

    ♦ Enregistre le sur ton bureau
    s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau

    ▶ Exécute Pre_scan.
    Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
    Si l'outil est bloqué, utilise cette version
    Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"

    ▶ Une fois qu'il aura fini, un rapport s'ouvrira.

    ♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    1. merci je n'ai pas posé la question mais sa marche il bogue un peu moins re merci
  2. J'ai installé TuneUp Utilities qui me débarrasse de tous fichiers inutiles,ainsi qu'un utilitaire d'optimisation qui est intégré à Bitdefender 2012,j'ai fait les nettoyages de moi-même et cela n'est toujours pas résolu ... Une autre solution ?
    Merci d'avance.
    1. wai c genre logiciel ki t fo pr supprimé tes fiché inutile
  3. Voici donc le rapport de prescan : http://www.cijoint.fr/cjlink.php?file=cj201109/cijuYV1oRh.txt
    1. Contributeur sécurité
      re

      Désinstalle la Daemon Tool Toolbar et Spybot

      ~~

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Recherche] puis patiente le temps du scan.
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
      1. Voila le rapport de AdwCleaner :

        # AdwCleaner v1.306 - Rapport créé le 18/09/2011 à 11:03:32
        # Mis à jour le 14/09/11 à 13h par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Utilisateur - FLORENT_CHAPELL (Administrateur)
        # Exécuté depuis : C:\Users\Utilisateur\Downloads\Programs\adwcleaner.exe
        # Option [Recherche]

        ***** [Processus] *****

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files (x86)\AutocompletePro

        ***** [Registre] *****

        Clé Présente : HKCU\Software\AutocompletePro
        Clé Présente : HKCU\Software\AutocompleteProBHO
        Clé Présente : HKCU\Software\Conduit
        Clé Présente : HKLM\SOFTWARE\Conduit
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1

        ***** [Registre (64 bits)] *****

        [x64] Clé Présente : HKCU64\Software\AutocompletePro
        [x64] Clé Présente : HKCU64\Software\AutocompleteProBHO
        [x64] Clé Présente : HKCU64\Software\Conduit
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\AutocompletePro.DLL
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
        [x64] Clé Présente : HKLM64\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v6.0.1 (fr)

        Profil : ygn0k1gj.default
        Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ygn0k1gj.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [2839 octets] - [18/09/2011 11:03:32]

        ########## EOF - C:\AdwCleaner[R1].txt - [2967 octets] ##########
        1. Contributeur sécurité
          bonsoir,

          Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
          1. Voila le rapport de AdwCleaner après suppression :

            # AdwCleaner v1.306 - Rapport créé le 18/09/2011 à 21:47:54
            # Mis à jour le 14/09/11 à 13h par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Utilisateur - FLORENT_CHAPELL (Administrateur)
            # Exécuté depuis : C:\Users\Utilisateur\Downloads\Programs\adwcleaner.exe
            # Option [Suppression]

            ***** [KillNav] *****

            # chrome.exe [PID:5824] -> Tué

            ***** [Processus] *****

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files (x86)\AutocompletePro

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AutocompletePro
            Clé Supprimée : HKCU\Software\AutocompleteProBHO
            Clé Supprimée : HKCU\Software\Conduit
            Clé Supprimée : HKLM\SOFTWARE\Conduit
            Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
            Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1

            ***** [Registre (64 bits)] *****

            [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v6.0.1 (fr)

            Profil : ygn0k1gj.default
            Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ygn0k1gj.default\prefs.js

            [OK] Le fichier ne contient aucune entrée illégitime.

            -\\ Google Chrome v [Impossible d'obtenir la version]

            Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [2968 octets] - [18/09/2011 11:03:32]
            AdwCleaner[S1].txt - [2411 octets] - [18/09/2011 21:47:54]

            ########## EOF - C:\AdwCleaner[S1].txt - [2539 octets] ##########
            1. Contributeur sécurité
              on continue
              ▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

              http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
              OU
              https://www.androidworld.fr/ ( Miroir )

              /!\ Ferme toutes applications en cours /!\

              ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
              ▶ Sur la page, clique sur le bouton « Scanner »
              ▶ Confirme le lancement du scan
              ▶ Laisse travailler l'outil.
              ▶ Quand il a fini, un rapport s'ouvrira : ferme le.

              ♦ Pour me transmettre le rapport

              clique sur ce lien : http://www.cijoint.fr/

              ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.
              1. Voila le rapport de AD-Remover :

                http://www.cijoint.fr/cjlink.php?file=cj201109/cijZOyE9IY.txt
                1. Contributeur sécurité
                  adware popcap détecté ;)

                  ▶ Relance AD-Remover, clique sur [ Nettoyer ]
                  ▶ Laisse le pc redémarrer.
                  ▶ Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

                  ♦ Pour me transmettre le rapport

                  clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  est ajouté dans la page.

                  ▶ Copie ce lien dans ta réponse.
                  1. Voila le rapport après suppression : http://www.cijoint.fr/cjlink.php?file=cj201109/cijUBVB3FW.txt
                    1. Contributeur sécurité
                      ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
                      https://www.malwarebytes.com/mwb-download/
                      ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

                      ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

                      ▶ Clique dans l'onglet du haut "Recherche"
                      ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                      ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                      A la fin de l'analyse, si MBAM n'a rien trouvé :

                      ▶ Clique sur OK, le rapport s'ouvre spontanément

                      Si des menaces ont été détectées :

                      ▶ Clique sur OK puis "Afficher les résultats"
                      ▶ Choisis l'option "Supprimer la sélection"
                      ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                      ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
                      ▶ Sinon le rapport s'ouvre automatiquement après la suppression

                      Quelque soit le résultat, copie/colle le rapport dans le prochain message

                      A demain, bonne nuit.
                      1. Bonsoir,étant déjà possesseur de MalwareBytes,j'avais déjà fait une analyse il n'y a pas si longtemps et il avait trouvé quelques saloperie supprimer,mais je tente encore de re-analyser mais il n'a malheureusement rien trouvé,ci joint le rapport de MBAM :

                        Malwarebytes' Anti-Malware 1.51.2.1300
                        www.malwarebytes.org

                        Version de la base de données: 7749

                        Windows 6.1.7601 Service Pack 1
                        Internet Explorer 9.0.8112.16421

                        19/09/2011 21:47:57
                        mbam-log-2011-09-19 (21-47-57).txt

                        Type d'examen: Examen complet (C:\|D:\|)
                        Elément(s) analysé(s): 435871
                        Temps écoulé: 1 heure(s), 49 minute(s), 27 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        1. Contributeur sécurité
                          Salut :)

                          Tout va bien alors ;)

                          Nous allons effectuer un diagnostic de ton PC:
                          ▶ Télécharge ZHPDiag

                          ▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

                          ▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

                          ▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

                          Voici comment procéder

                          ▶ Rends toi sur pjjoint.malekal.com
                          ▶ Clique sur le bouton Parcourir
                          ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                          ▶ Clique sur le bouton Envoyer
                          ▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

                          A bientôt.
                          1. Contributeur sécurité
                            ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                            M2 - MFEP: prefs.js [Utilisateur - ygn0k1gj.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.)    => Infection BT (Adware.PredictAd)
                            O42 - Logiciel: Bejeweled 2 Deluxe - (.PopCap Games.) [HKLM] -- Bejeweled 2 Deluxe    => Infection BT (Adware.PopCap)
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    => Infection BT (Adware.PredictAd)
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]    => Infection BT (Adware.PredictAd)
                            O3 - Toolbar: (no name) [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (...) --  (.not file.)    => Toolbar.DAEMON Tools
                            O43 - CFD: 18/09/2011 - 11:01:18 - [619] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
                            [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
                            [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
                            C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
                            
                            EMPTYTEMP
                            EMPTYFLASH
                            


                            ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

                            ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).

                            ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.

                            ▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

                            ▶ Clique sur le bouton « GO » pour lancer le nettoyage

                            ▶ Copie/Colle le rapport à l''écran dans ton prochain message

                            Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)
                            1. Voila le rapport fait après l'opération :

                              Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
                              Fichier d'export Registre :
                              Run by Utilisateur at 19/09/2011 22:30:04
                              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                              ========== Logiciel(s) ==========
                              ABSENT Software Key: Bejeweled 2 Deluxe

                              ========== Clé(s) du Registre ==========
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
                              SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

                              ========== Valeur(s) du Registre ==========
                              SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
                              SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
                              ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

                              ========== Dossier(s) ==========
                              SUPPRIME Folder: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ygn0k1gj.default\extensions\support@predictad.com
                              SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar
                              SUPPRIME Temporaires Windows: : 69
                              SUPPRIME Flash Cookies: 2

                              ========== Fichier(s) ==========
                              ABSENT Folder/File: c:\program files (x86)\daemon tools toolbar
                              SUPPRIME Temporaires Windows: : 12
                              SUPPRIME Flash Cookies: 2

                              ========== Récapitulatif ==========
                              2 : Clé(s) du Registre
                              3 : Valeur(s) du Registre
                              4 : Dossier(s)
                              3 : Fichier(s)
                              1 : Logiciel(s)

                              End of clean in 00mn 02s

                              ========== Chemin de fichier rapport ==========
                              C:\ZHP\ZHPFix[R1].txt - 19/09/2011 22:30:04 [1622]
                              • 1
                              • 2
                              • 3