PC ralenti + connection impossible à I storeRésolu/Fermé

Question

Bonjour, 


2 pb me pourissent la vie :



1) J'ai un pb de ralentissement extrême de mon UC. J'ai lu les échanges sur le forum et j'ai fais le diag avec ZHP. 

Le lien du diag est https://pjjoint.malekal.com/files.php?id=20111222_b7n8d14o12p12 

Merci de votre aide car je n'en peux plus. 

2) de plus, depuis la mise à jour du logiciel de mon Ipod touch, impossible de se connecter à Itunes store....malgré toutes les mises à jours Windows, le nettoyage des applications Apple et le téléchargement d'Itunes 3 fois de suite ... HELP !! 

Merci à tous

heraultais34600 · Answer

Bonjour madaquen,

Tu as lancé un ZHPScan qui montre bien que tu es infecté mais lance plutôt un ZHPDiag comme ceci:

Utilise ce logiciel de diagnostic :

* Ouvre ZHPDiag (clic droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A bientôt.

madaquen · Answer

OK

Voici le lien :

- http://wlzheg.dl4free.com/ZHPDiag.txt

@+

heraultais34600 · Answer

madaquen,

Attention à ton comportement de sécurité Informatique. L'utilisation du réseau de partage de fichiers qu'est le P2P est le premier vecteur d'infections. C'est sur ce réseau de partage que tu te fais infecter.

Etape 1:

Tu vas faire ceci car ton ordinateur est infecté d'adwares divers mais avant il te faut mettre à jour les programmes suivants:
1)  State
2)  Adobe Reader ICI
2)  Java ICI

Etape2:

* Télécharge ' target='_blank' rel='noopener noreferrer'>AdwCleaner ( d'Xplode ) sur ton bureau.
* Lance le, clique sur [Suppression] puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum

Etape 3:

* Refais un scan avec ZHPDiag 
* Sauvegarde le rapport
* Héberge-le sur www.1fichier.com
* Envoie-moi le lien dans ta prochaine réponse

@ bientôt.

madaquen · Answer

Hello,

j'ai fait tout ce que tu as dit, les updates  ainsi que :

 AdwCleaner :

http://8csixw.alterupload.com/AdwCleaner[S1].txt

ZHPDiag 
http://jmayp0.dl4free.com/ZHPDiag.txt


Pour State : c'est bien Intel SSD Toolbox ?

@ +

heraultais34600 · Answer

madaquen,  

Pour State c'est bien ça.  

Rappels:  
Attention à ton comportement vis à vis du Web, la majorité des infections provienne de fréquentations de sites Web pas très recommandables.  
Il faut également disposer de programmes à jour pour justement éviter les failles de sécurité.   
L'utilisation du réseau de partage de fichiers qu'est le P2P est le premier vecteur d'infections. C'est sur ce réseau de partage que tu te fais infecter.   

Etape 1:

Je te conseille de désinstaller Spybot Search And Destroy qui est obsolète. Il est remplacé par MalwareBytes qui nous utiliserons plus bas et que je te conseille de conserver.  

1/. Désactiver Tea Timer (si actif) :  
* Lance Spybot  
* Clique sur Mode, puis coche Mode avancé   
* Clique sur Outils puis sur Résident  
* Décoche la case Résident "Tea Timer"   

2/. Retirer la vaccination de Spybot :  
* Ferme tes navigateurs.  
* Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche :  
* Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination.  
* Confirme si demandé.  
* Ferme Spybot.  

3/. Désinstaller Spybot S&D :  
Faire la désinstallation classique via "Ajout/suppression de programmes" (qui se trouve dans le panneau de configuration)   

Etape 2:

* Mets en surbrillance les ligne en gras ci-dessous:  
--------------------------------------------------------------------  
R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (...) (No version) -- (.not file.)       
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe       
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-3745692295-1836851384-4143530774-1001Core] (...) -- C:\Users\Steph\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-3745692295-1836851384-4143530774-1001UA] (...) -- C:\Users\Steph\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateADMIN] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateAdministrator] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateDAPHNE] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateMICK] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateQUENTIN] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateSteph] (...) -- C:\Windows\system32\jusched.exe (.not file.)       
[MD5.00000000000000000000000000000000] [APT] [JavaUpdateSTEPHANE] (...) -- C:\Windows\system32\jusched.exe (.not file.)  
O42 - Logiciel: Favorit (gnfohv) - (.Pas de propriétaire.) [HKLM] -- gnfohv       
[HKLM\Software\Boonty]       
O43 - CFD: 06/01/2008 - 18:07:30 - [1,872] ----D- C:\ProgramData\BOONTY     
SR - | Auto 21/12/2011 390504 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe       
EmptyTemp  
FirewallRAZ  
--------------------------------------------------------------------  
* Fais un clic droit dessus puis sélectionne "Copier"  
* Lance ZHPFix qui est sur ton bureau  
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite de l'icône représentant l'appareil photo)  
* Les lignes que tu as copiées se sont collées dans ZHPFix  
* Clique sur "GO"  
* Laisse travailler l'outil  
* A la fin un rapport s'ouvrira  
* Enregistre c erapport sur ton bureau  
* Héberge-le sur ce site  
* Envoie-moi le lien dans ta prochaine réponse sur le forum  

Etape 3:

* Télécharge sur ton bureau Malwarebytes. Je te conseille de conserver cet outil.
* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.  
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)   
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"  
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"  
* L'analyse peut durer un bon moment.....  
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"  
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"  
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  
* Il se pourrait que certains fichiers demandent à être supprimés au redémarrage du PC... Fais-le en cliquant sur "oui" à la question posée  

Etape 4:

Refais un scan avec ZHPDiag et envoie le rapport dans les conditions habituelles ICI  

@ bientôt.

madaquen · Answer

Re-bonsoir,


1) voila le diag ZHPfix :

http://umwezm.alterupload.com/ZHPFix[R1].txt

2) le rapport Malwarebytes :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.24.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
STEPHANE :: HD1 [limité]

02/01/2012 17:52:05
mbam-log-2012-01-02 (17-52-05).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 461845
Temps écoulé: 2 heure(s), 19 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\fcn (Rogue.Residue) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


3) Rapport ZHP Diag :

http://z14o9o.dl4free.com/

Merci à toi : j'espère que c'est bon !!

@+

heraultais34600 · Answer

Bonjour madaquen, 

Comment se comporte le PC? 
1) Je vois tout de même que tu n'as pas mis ton programme State à jour 
2) Tu n'as pas supprimé Spybot Search And Destroy. Tu fais comme tu veux mais je te le répète cet outil est obsolète. 
Ceci dit, pour moi tout est bon. Nous allons terminer par ceci: 

Etape 1:

Utilise ce programme pour optimiser ton ordinateur : 

* Télécharge CCleaner slim.  
* Installe le puis lance le.  
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

Etape 2:

* Relance MalwareBytes qui est sur ton bureau 
* Sélectionne l'onglet "Quarantaine" 
* Vide totalement la quarantaine 
* Ferme l'application 

Etape 3:

* Télécharge sur ton Bureau DelFix 
* Lance-le puis clique sur le bouton [Suppression] 
* Après quelques secondes, un rapport s'ouvrira.  
* Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Désinstallation 
* Héberge ce rapport dans ta prochaine réponse 
-------------------------------------------------------------------------------------------- 
* Afin de ne laisser aucune trace de DelFix sur ton PC, tu peux le relancer et cliquer sur [Désinstallation]. 
-------------------------------------------------------------------------------------------- 

@ bientôt.

madaquen · Answer

Bonsoir Heraultais34600

Pour State, je l'ai juste téléchargé, mais je ne l'ai pas lancé, je ne sais pas à quoi cela sert ;)

En ce qui concerne Spybot S&D, j'ai fait la procédure de désinstallation via le panneau de config. 
Lors du redémarrage : plantage...
Je ne le vois plus dans le panneau de config pourtant... Il est où ???

Pour le reste, toujours pareil avec Apple Mobile Device.exe qui bouffe 50% de l'UC... Apparemment, ce n'est pas un virus mais un pb avec Apple et Windows...
On ne télécharge que très rarement des trucs en P2P donc peu de proba d'infection virale...

Je vais faire les dernières manip que tu me conseilles et te tiens au courant

Merci de ton temps passé

@+

heraultais34600 · Answer

Tu dis: << Apparemment, ce n'est pas un virus mais un pb avec Apple et Windows... >> C'est fort possible, il faudra faire un sujet spécifique car ceci n'est pas mon domaine. Pour Spybot, regarde dans c:\programmes si tu n'as pas un dossier spybot, si tu en as un tu le supprimes manuellement S'il n'est plus dans le panneau de configuration, il a du être désinstallé. Quant à State, va ICI

madaquen · Answer

Hello

merci beaucoup pour ton aide et ta patience !
Je suis maintenant certain qu'il n'y a pas de virus.
C'est manaifestement un pb d'incompatibilité entre vista et la dernière version d'i-tunes 10.5.2....

Je vais ouvrir un autre sujet.

Cdlmt

heraultais34600 · Answer

Bonsoir madaquen,

Pourrais-tu stp mettre ton sujet en [résolu]
Ce fut un plaisir de t'aider.

A bientôt.

PC ralenti + connection impossible à I store

11 réponses

Discussions similaires

Newsletters