Help!!!!! Pc très très lent infecté

Question

Bonjour, 

et joyeux noel

Voilà mon probleme...  Mon pc est très lent depuis quelques semaines. J'ai eu des alertes sur mon anti virus Avira antivir. J'ai mis tout en quarantaine mais rien y fait. Internet et windows sont lents. Merci pour votre aide

Infector

Configuration: Windows Vista / Safari 535.7

jacques.gache · Answer

bonjour, postes un zhpdiag pour y voire plus claire , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    http://pjjoint.malekal.com/

infector · Answer

Merci pour ta reponse rapide. J'ai fait l'analyse et voici le lien:


https://www.cjoint.com/?ALztkRzuAXO

infector · Answer

Voici le lien de Pre-scan


https://www.cjoint.com/?ALzu1aVOZug


Je t'envoie la suite sur une prochaine reponse

A+

infector · Answer

Le rapport de adw cleaner:


# AdwCleaner v1.403 - Rapport créé le 25/12/2011 à 21:09:49
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Jean - PC-DE-JEAN (Administrateur)
# Exécuté depuis : C:\Users\Jean\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : 22cqfflx.default
Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\22cqfflx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "host_referral_list": [ 2, [ "hxxp://0.266.channel.facebook.com/", [ "hxxp://0.266.channel.fac[...]

*************************

AdwCleaner[S1].txt - [329 octets] - [25/12/2011 21:09:04]
AdwCleaner[R1].txt - [1767 octets] - [25/12/2011 21:09:36]
AdwCleaner[S2].txt - [1706 octets] - [25/12/2011 21:09:49]

*************************

Dossier Temporaire : 7 dossier(s)et 8 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1925 octets] ##########

infector · Answer

Dans le S1 de adw cleaner voici le rapport:



# AdwCleaner v1.403 - Rapport créé le 25/12/2011 à 21:09:04
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Jean - PC-DE-JEAN (Administrateur)
# Exécuté depuis : C:\Users\Jean\Desktop\adwcleaner0.exe
# Option [Suppression]


"Il n'y a que ca!!???"



Pour malwarebytes voici le rapport:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122503

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

25/12/2011 23:11:53
mbam-log-2011-12-25 (23-11-53).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 290774
Temps écoulé: 1 heure(s), 45 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)





Je fais usbfix en suivant...

infector · Answer

Ah , excuses j'ai vu un autre rapport adwcleaner R1 sur c/

Voici le rapport:


# AdwCleaner v1.403 - Rapport créé le 25/12/2011 à 21:09:36
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Jean - PC-DE-JEAN (Administrateur)
# Exécuté depuis : C:\Users\Jean\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Jean\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : 22cqfflx.default
Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\22cqfflx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Users\Jean\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :       "host_referral_list": [ 2, [ "hxxp://0.266.channel.facebook.com/", [ "hxxp://0.266.channel.fac[...]

*************************

AdwCleaner[S1].txt - [329 octets] - [25/12/2011 21:09:04]
AdwCleaner[R1].txt - [1638 octets] - [25/12/2011 21:09:36]

########## EOF - C:\AdwCleaner[R1].txt - [1766 octets] ##########

infector · Answer

Je n'arrive pas a telecharger usbfix, il me dit qu'il est bloqué par le filtre smartscreen

As tu trouvé quelque chose de pas bon, déjà au vue des rapports?

Merci

A+

infector · Answer

Slt,


Voici le nouveau rapport ZHPDiag


https://www.cjoint.com/?ALAnInae3Hw

infector · Answer

Re,


Ca y est je peux continuer.

 J'ai fait comme tu m'as dit le ZHPFix J'ai appuyé sur le "H" et rien ne s'est mis dans l'encadré principal. J'ai alors appuyer sur "press papier" comme ecris et toujours rien. IL n'y a rien sur l'encadré principal. Dois je copier directement les lignes que tu m'as mis en gras dans ton dernier post?

infector · Answer

Vaut mieux un qui sait que dix qui cherchent!!!!!!!!!!!!!



Voici le rapport Zhpfix:



Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-12-2011-17-26-35.txt
Run by Jean at 31/12/2011 17:26:35
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice
SUPPRIME Key: HKLM\Software\Symantec
SUPPRIME Key: HKLM\Software\PopCap
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key: Service: CLTNetCnService
SUPPRIME Key:  StartupReg: Adobe Reader Speed Launcher
ABSENT Key: Service: CLTNetCnService

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: WindowsWelcomeCenter
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : {6C3AC7F6-4CFB-4CBC-844F-4D1D3871FCD0}
SUPPRIME FirewallRaz (Public) : {30142038-1CA7-4E87-9211-1A0E1C66D65E}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
SUPPRIME Folder: C:\ProgramData\Symantec
SUPPRIME Flash Cookies: 4
SUPPRIME Temporaires Windows: : 76

========== Fichier(s) ==========
ABSENT File: c:\program files\common files\symantec shared\ccsvchst.exe
SUPPRIME Flash Cookies: 4
SUPPRIME Temporaires Windows: : 996

========== Tache planifiée ==========
SUPPRIME Task: {D24B30FA-2C1F-40F7-B8B4-F4AD47545D66}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
7 : Clé(s) du Registre
5 : Valeur(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
1 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/12/2011 17:26:35 [1832]

infector · Answer

Re, 
2)
et 3) Fait. 

Je te poste le rapport DElfix ci joint:


# DelFix v8.7 - Rapport créé le 31/12/2011 à 18:00:44
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Jean - PC-DE-JEAN (Administrateur)
# Exécuté depuis : C:\Users\Jean\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Jean\Desktop\adwcleaner0.exe
Supprimé : C:\Users\Jean\Desktop\Pre_scan.exe
Supprimé : C:\Users\Jean\Desktop\Pre_Scan_25_12_2011_19_55_09.txt
Supprimé : C:\Users\Jean\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Jean\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Jean\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1391 octets] - [31/12/2011 18:00:05]
DelFix[S1].txt - [1368 octets] - [31/12/2011 18:00:44]

########## EOF - C:\DelFix[S1].txt - [1492 octets] ##########

infector · Answer

4)
Fait.
L'ordi marche tres bien...
Merci pour ton temps et ta disponibilité. Je te souhaite une tres bonnes année 2012...

Help!!!!! Pc très très lent infecté

12 réponses

Newsletters