Probleme de performance Résolu

Question

Bonjour, Salut , 

J'ai un énorme soucis de performance 

Je vous envois le diagnostique ZHPdiag  :  

http://dl.free.fr/iD7vvuVgW    

Merci d'avance pour tout   

-



Configuration: Windows Vista / Firefox 8.0.1

HijackDiaG · Answer

Salut

Il nous est impossible de télécharger le rapport.

Héberge le plutôt sur https://www.cjoint.com/

++

Connection Orange · Answer

Salut et merci pour ta réponse , 

voici le lien : 	http://cjoint.com/?0LbvleHzThX     

-

HijackDiaG · Answer

Re,

Pas grand chose dans ce rapport. Cependant, le 20/01/2010 tu as eut une infection par rootkit visiblement. Je vois beaucoup de DrwebCureit et Superantisypware ...

Le rootkit a droppé tout ceci :

C:\Windows\Downloaded Program Files\virscan2.dat
C:\Windows\Downloaded Program Files\virscan3.dat
C:\Windows\Downloaded Program Files\virscan4.dat
etc...

As tu subis une désinfection depuis ?

-> Tu peux supprimer SuperAntispyware, emisoft Anti malware qui risquent de gêner la désinfection. Puis télécharge Malwarebytes :

ATTENTION ! Plusieurs heures de scan sont probables !

Télécharge Malwarebytes' Anti-Malware MBAM sur
ton bureau

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistre-le sur ton bureau.
. Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur)
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour".

Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données.

. Une fois la mise à jour terminée :
. Rends-toi dans l'onglet "Recherche"
. Sélectionne Exécuter un Examen complet.
. Sélectionne Tous les disques si proposé.
. Clique sur Rechercher.
. Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques.
. À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés<souligne>, clique sur Afficher les résultats.
. <souligne>Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Redemarre le PC si il le fait pas lui même.
. Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
. Rends toi dans l'onglet "rapport/log".
. Tu cliques sur le rapport pour l'afficher.
. Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout.
. Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

++

Connection Orange · Answer

J'arrive pas à répondre , 

voici se qu'ont me dis :  

---> Veuillez écrire correctement s'il vous plaît (pas de SMS, orthographe, grammaire)

-

Connection Orange · Answer

J'éssaye avec Google , j'étais sur Firefox , 

donc en résumé , scan avec multi Anti-virus en ligne

sauf Dr Web qui ne fonctionne plus 

et 3 Anti-Spywares  

Si tu ne vois rien d'inormal , 

Je pense que j'ai mal configurer ma connection internet ??  

-

HijackDiaG · Answer

Salut

Il me faudrait le rapport de Malwarebytes (s'il ne passe pas, héberge le sur https://www.cjoint.com/ )

-> Je veux savoir si ce ne sont plus que des traces de rootkit ou s'il est toujours là. À mon avis, ce n'est que des traces mais nous allons voir.

Tu peux, comme je t'ai dit, virer : SuperAntispyware, emisoft Anti malware et DrWeb car ils risquent de gêner

++

connection Orange · Answer

Re-Salut , Merci pour ta réponse

J'ai eus un énorme soucis pour me connecter , 

j'ai appeller mon FAI , ils disent que la connection est correct 

supprimer pas mal de choses : 

Emsisoft , SuperAntiSpware, firefox , google etc....

J'ai fais le scan avec Malwarebyte , rien trouver , et aussi Dr Web en mode sans 

echec, car il ne fonctionne pas en mode normal Rien trouver 

depuis supprimer avec Ccleaner  

Je cherche qu'est qui cause se ralentissement sans succée pour l'instant , 

j'ai arréter tout sauf mon Anti-Virus via MSconfig , 

tjrs pareille 

-

connection Orange · Answer

Aucune idée ! 

donc , se serais un probleme de DNS ??? 

qui serait mal configurer ???   

-

connection Orange · Answer

Merci de m'aider

voici le rapport :

RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Hassan [Droits d'admin]
Mode: Recherche -- Date : 03/12/2011 22:26:07

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

-

connection Orange · Answer

Voici le rapport 2 et 5 de RogueKiller :

pour l'instant aucune amélioration ,

le navigateur ie rame tjrs

RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Hassan [Droits d'admin]
Mode: Suppression -- Date : 03/12/2011 22:48:13

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

-

connection Orange · Answer

il rame méme pour posté mes réponse :

le rapport 5 de RogueKiller :

RogueKiller V6.1.12 [02/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Hassan [Droits d'admin]
Mode: DNS RAZ -- Date : 03/12/2011 22:51:03

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

je fais un autre ZHPdiag

-

connection Orange · Answer

voici ZHPdiag , désolé pour l'attente , je rame beaucoup  

vérifier dns ipv4 et bien en automatique  

---> ZHPdiag : http://cjoint.com/?0LdxunMn7EQ     

-

connection Orange · Answer

Merci beaucoup , Bon dodo , 

Je fais ZHPdiag , juste apres et je continue de chercher le probleme

ZHPfix : 

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : 
Run by Hassan at 03/12/2011 23:47:44
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Driver Key: A2DDA
SUPPRIME Driver Key: a2injectiondriver
SUPPRIME Driver Key: a2util
SUPPRIME O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\42867465.sys . (...) -- C:\Windows\system32\Drivers\42867465.sys (.not file.)
SUPPRIME O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\42867465.sys . (...) -- C:\Windows\system32\Drivers\42867465.sys (.not file.)
SUPPRIME Key: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: WindowsWelcomeCenter
ABSENT TCPIP: DhcpNameServer
SUPPRIME TDSD Value: l3codecp.acm
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{034E77F3-3578-4FCE-9928-EA910D27CF93}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{03AE6129-672C-480B-9EA8-A7D790A754EE}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{060FBDCF-A31B-4C28-B43D-373D46F09E6A}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{07A80B76-5ABB-48B3-BED7-FE201D087698}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{107200CC-6C4C-456B-85BE-06B4BD87A7B8}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{1ABC8CB4-0F44-4FD0-86F5-59AC539EB4C3}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{1C959B2B-AB91-454B-B90D-65E46D3FBE7E}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{1CBBF466-C801-4606-8419-DFA48FF6D1D5}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{1D3F2098-BE66-499D-9165-D93A057D4993}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{1DB5C152-7A0C-41B0-B11E-C3EBB7401F30}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{21D895C0-A14B-4B69-B228-95A966BC5D4B}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{277C1D12-6F17-4110-A717-A900B735A912}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{2D682E65-64D6-4A9F-B7A1-7F380CECD5E2}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{2E7ED2AD-8973-4083-9E82-B435922B4586}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{3635E509-7F39-4FE2-832C-D2756A40E662}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{3AD5AAE3-D8E6-455B-8C0E-CF3F31009728}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{40D78F4F-31F9-4FE3-9C7C-AEB443CAF082}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{44946F0E-326A-465F-A4F3-A8BC82B30907}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{44D00094-F3C6-45C4-9436-16336F0EE701}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{451ECB74-A741-4219-8E75-C295DD57F0CE}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{4D813DB8-EB03-4B61-84EE-212FC9F5463C}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{5E24379E-00ED-4CFD-B0CC-8F27753CB6A1}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{629AECDD-6F34-4BE6-AF39-59D85ACAD697}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{6385B53A-0557-45B4-A270-F5071302D4C4}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{831A1888-CBBC-46C0-87E2-237E5BA8F96B}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{848C9ECA-9EAE-4943-A32D-C90E47AA6682}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{84D25DD2-5A08-4B6A-A241-29EAC0A321C6}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{8D7FCC2A-3A9E-46EB-B592-D58B7EB4407A}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{8EC5C23C-1808-48EA-BAEB-FE8DC8A0E414}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{92ECDA6E-1236-4E1B-A722-651CA0274C2D}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{96061710-F11B-46B1-8935-B61C4E49B8A5}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{97E94ED0-3AF5-4B7E-B9F7-D71D7A19AFB3}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{9915CF25-5066-47A7-B5AB-18F4B6908236}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{993A399B-DD61-4059-AB0E-10957F172A7D}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{9EF9B46B-9CD4-4E1C-9740-982EFE84197D}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{A022CBA7-6E74-4B69-BA35-CEA3FCCFA4BB}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{A0510A9E-3B11-4100-8126-D1FEA29C5E38}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{A3D776A1-2AAF-4954-9C36-B03518795D90}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{A4649E65-B713-496F-94CB-011B57FA90CC}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{A6CA526E-1FCA-477E-A299-B52E9F6A1F20}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{B9923C2E-53FB-4BB1-AA12-29D89C841386}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{BC1C4EF2-904C-41A8-8D06-66C9F562D10D}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{BD739482-815E-48C7-9C6E-60816CFCEA65}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{C544C744-E0B4-46EC-8934-C2D1E05733C1}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{C83C0DC2-2EF2-4661-B6B6-7FD2DC1D73AB}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{C89C5C90-5D0C-49CF-B366-91B97A22670D}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{CC6B94ED-3B1B-4631-8DB3-BD51F089E9F3}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{DA3332BA-D13A-440B-95FE-026FA55F4A83}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{E3CAF11A-76D1-408B-91A9-509A7F7A3BD1}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{EA0D9FC0-1E2B-4030-9CAB-CB7210BF0542}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{EB933426-CD57-4C9C-ADB1-FB2A46DC66BF}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{ED0C58ED-33EC-4668-8BA6-C054896005EA}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{F0D56547-8642-40E4-B7A3-B8A3E2EFFCF7}
SUPPRIME Folder: C:\Users\Hassan\AppData\Local\{F30AC90F-667B-4A18-A080-A60BD464EB4D}
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 73

========== Fichier(s) ==========
SUPPRIME File: c:\users\hassan\desktop\aller sur msn.fr.lnk
ABSENT Folder/File: c:\users\hassan\appdata\local	emp	emp1_cleanvirusmsn
ABSENT File: c:\windows\system32\drivers\42867465.sys
SUPPRIME Reboot c:\windows\system32\l3codecp.acm
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 10

========== Tache planifiée ==========
SUPPRIME Task: {BBB2E25E-3447-4FD6-8063-D0DF37C7CA66}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
6 : Valeur(s) du Registre
58 : Dossier(s)
6 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 38s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/12/2011 23:47:44 [6795]

-

HijackDiaG · Answer

Salutation à vous deux

Et bien Jacque tu as bien avancé la désinfection à ce que je vois ^^

Je te laisse finir.

À bientôt

Connection Orange · Answer

Salut et vraiment merci pour tout 

donc , j'ai chercher , chercher et re-chercher  

en allumant mon ordinateur , impossible d'aller sur le Forum 

que se soit en mode normal ou sans echec , 

ensuite , j'ai re-mis mon Anti-Malware , sa aller mieux 

mais tjrs pas d'accée 

j'ai télécharger Firefox , configurer , il ramait , 

enfin apres 2heures de recherche , je vais dans la LiveBox 

et décoche-->Le Plug and Play , 

et tout re-deviends normal  , vitesse , mon Anti-Virus etc.... 

Merci , Je fais un ZHPdiag ? ou pas?    

à quoi sert se plug and play , quoi que je peux maintenant chercher   

et j'aimerais mettre un VPN , pouvez-vous me guider sur l'installation , SVP   

-

Connection Orange · Answer

Dans la live box 2  

dans parametre avancé puis : UPNp IGD   

voici le rapport : ZHPdiag : 	http://cjoint.com/?0LersOolhBe     

Merci 

-

Connection Orange · Answer

Tjrs avec mes remerciement 

voici le rapport  ZHPfix :    

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : 
Run by Hassan at 04/12/2011 18:00:35
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 212.27.40.240 212.27.40.241

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 1

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 0

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/12/2011 23:47:44 [6847]
C:\ZHP\ZHPFix[R2].txt - 04/12/2011 18:00:35 [1162]

-

Connection Orange · Answer

Non , je suis en ethernet 

Mon systeme est vista 

Encore merci , 

Maintenant , il me reste à tout re-configurer comme avant    

-

Connection Orange · Answer

soucis pour écrire , mes messages ne passe pas ! 
-

Hassan94240 · Answer

Merci , j'avais un ancien compte CCM  

donc , en résumé , j'ai fais tout se que tu m'as dis 

j'ai plus les rapports de Delfix , supprimer pars Ccleaner 

sans faire éxpré

pour java , file hippo me dit de le mettre à jour  

---> Icon	
Java Runtime Environment 1.7.0.1 (32-bit)
  Installed Version: 1.6.0.29    

-si tu vois d'autres choses à faire , je continue , 

si non , oui , c'est résolu , pour l'instant , tout-est okay   

merci beaucoup

-

Connection Orange · Answer

Okay , Merci beaucoup pour tout et bonne continuation   

Merci aussi à : HijackDiaG et tout les Helpeures/ses   

Merci

Probleme de performance

21 réponses

Votre réponse

Discussions similaires

Newsletters