Problème de lenteur du PC Fermé

Question

Bonjour, 

Depuis quelques jours, mon PC est devenu très lent que ca soit au démarrage ou pendant le travail. Sachant que j'utlise l'antivirus Kaspersky Internet Security version 2011, valable jusqu'au mois d'août 2012.
Serait-il possible de m'aider à résoudre ce problème ?

Bien cordialement


Configuration: Windows Vista / Internet Explorer 8.0

Utilisateur anonyme · Answer

bonjour,
* Téléchargez ZHPDiag.https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
* Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur "Terminer".
* L'installation est terminée, 3 icônes sont créées sur votre bureau.
 2) Recherche / Scan
* Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
* Choisissez l'option "Lancer le diagnostic" (une loupe).
* ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
* A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt. Héberge-le  ici http://pjjoint.malekal.com/

Orchydees · Answer

Bonsoir ottohj91210,

Je m'excuse du tard.

Ci-joint le lien du rapport du diagnostic de mon laptop produit par ZHPDiag

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120424_j12v9o1412o9

Bonne réception et merci d'avance pour votre aide

glops · Answer

@Orchydees suit les conseils de ottohj91210 ,ton PC est bien infecté par plusieurs Adwares et Toolbars 

si ottohj91210 ne donne pas suite je le ferais ;-)

orchydees · Answer

Je vous remercie infiniment Glops pour votre conseil et votre intervention.

J'attends la réaction de Ottohj91210 pour continuer le processus.
En attendant, dois-je faire un diagnostic tout en suspendant Kaspersky?

Merci encore pour vos conseils

orchydees · Answer

Bonsoir,

Ci-joint le lien du diagnostic réalisé avec Kaspersky suspendu

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120425_z10u14h10h9c12

Bonne réception et merci d'avance pour votre aide

glops · Answer

je vais t'aider si "ottohj91210" reviens je lui laisserai la place ;-)

fais ceci pour commencer le nettoyage


=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge  le rapport qui apparaît à la fin sur https://www.cjoint.com/  et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Orchydees · Answer

Bonsoir et Merci Glops pour vos conseils

Serait-il nécessaire de suspendre Kaspersky avant de lancer le nettoyage ?

Orchydees · Answer

Ci-joint le lien du rapport créé par AdwCleaner :

https://www.cjoint.com/?BDAbeR1068P

Merci encore pour votre aide

glops · Answer

Bonsoir


tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal si possible
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

 Tutoriel MBAM

orchydees · Answer

Bonsoir Glops,

Je viens d'installer MBAM. 

Vous dites en "Mode Normal", est-ce l'opposé du "Mode Echec", ou une autre opération que je devrais faire ? 

Merci pour l'éclaircissement

---
Orchydee

orchydees · Answer

En effet, "Mode sans échec".

Ci-joint le lien du rapport produit après le nettoyage par MBAM et redémarrage du laptop :
http://cjoint.com/?BDBbIDaHEId 

Désolée, la lenteur de mon PC portable ne me permet pas d'effectuer rapidement les opérations conseillées.

Merci encore

---
Orchydee

glops · Answer

bonsoir

refais un rapport ZHPDiag et poste moi le lien Stp?

orchydees · Answer

Bonsoir,

Ci-joint le lien du rapport du ZHPDiag
http://cjoint.com/?BDEcCtlZfk3

Bonne réception et merci

---
Orchydee

glops · Answer

Bonjour


 /!\ ferme toutes tes applications et enregistre le travail en cours /!\

    => Télécharge  UsbFix:  (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau 
sur la même page tu auras un tutoriel vidéo "recherche" pour t'aider si besoin
    => Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir
    => Double clic sur le raccourci UsbFix sur ton bureau,clic droit et "exécuter en tant qu'administrateur sous vista et 7 
    => l'installation se fera automatiquement
    => Choisi:  (recherche) 
    => vérifie que tous tes supports amovibles sont connectés et clique sur OK
    => Laisse travailler l'outil
    => Ensuite poste le rapport UsbFix.txt qui apparaîtra ou mieux héberge le sur  https://www.cjoint.com/ avant de me poster le lien fourni

Note: Le rapport UsbFix.txt est sauvegardé à la racine du disque.(C:\UsbFix.txt )

 ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller 

une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

orchydees · Answer

Bonsoir Glops,

Ci-joint les liens des deux rapports concernant le disque externe et mes clés USBs :
http://cjoint.com/?BEbclYCmzM1 
http://cjoint.com/?BEbcpv2EstP

Est-ce normal que malgré toutes les opérations effectuées, mon laptop reste très lent ?

Merci d'avance pour votre aide

---
Orchydee

glops · Answer

Bonjour

La désinfection n'est pas terminée...

tu vas maintenant passer au mode suppression de usbFix

    => Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

    => Double clic sur le raccourci UsbFix présent sur ton bureau, clic droit et "exécuter en tant qu'administrateur" sous vista et 7 
    => choisi:  ( Suppression ) 
    => vérifie que tous tes supports amovibles sont connectés et clique sur OK
    => Ton bureau disparaîtra momentanément
    => UsbFix scannera ton pc , laisse travailler l'outil.


   => Ensuite héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni.    
  
 Note: Le rapport UsbFix.txt est sauvegardé à la racine du disque.(C:\UsbFix.txt )

 ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

à la suite de cela refais un rapport ZHPDiag et poste moi le lien sur https://www.cjoint.com/

<https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

orchydees · Answer

Bonsoir Glops,

Excuse mon absence.

Ci-joint le rapport créer après la suppression par UsbFix.txt 

http://cjoint.com/?BEkcuCIU7KD

Bonne réception
Et merci d'avance

glops · Answer

Bonsoir

utilises tu Magicjack?

orchydees · Answer

Bonsoir Glops,

En effet, j'avais utilisé Majicjack il y a quelques années mais je l'avais déjà éliminé.

Pourquoi ?
Pourrait-il créer des conflits ?

Merci

glops · Answer

bonsoir

il y a des restes de "magicjack" sur ton pC ,fais ce qui suit pour supprimer aussi des restes d'éléments indésirables ou inutiles

=> Lance ZHPFix via le raccourci seringue sur ton Bureau  
=> Copie les lignes suivantes : 

O87 - FAEL: "TCP Query User{46B7406F-C9DF-405F-B9EF-9F499F87ECA0}C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe" | In - Public - P6 - TRUE | .(.magicJack L.P. - magicJack USB Softphone.) -- C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe 
O87 - FAEL: "UDP Query User{2B221569-3773-45BF-9A4A-DE2D06BA4687}C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe" | In - Public - P17 - TRUE | .(.magicJack L.P. - magicJack USB Softphone.) -- C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] 
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline 
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe 
O4 - Global Startup: C:\Users\amina\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (...)  -- C:\ Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe (.not file.)     
O4 - Global Startup: C:\Users\amina\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Skype.lnk - Clé orpheline
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll     
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]  
O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.)     

      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »  
=> les lignes copiées et seulement celles-là doivent  se placer  automatiquement dans la fenêtre de ZHPFix   
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous  C:\ZHP\ZHPPFixReport.txt

orchydees · Answer

Bonsoir Glops, 

Ci-joint le rapport généré par Cijoint.com 
http://cjoint.com/?BEpbbGPHrPZ  

De même, une copie du rapport :

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-05-2012-23-52-51.txt
Run by amina at 14/05/2012 23:52:35
Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

========== Valeur(s) du Registre ==========
SUPPRIME TCP Query User{46B7406F-C9DF-405F-B9EF-9F499F87ECA0}C:/users/amina/appdata/roaming/mjusbsp/magicjack.exe
SUPPRIME UDP Query User{2B221569-3773-45BF-9A4A-DE2D06BA4687}C:/users/amina/appdata/roaming/mjusbsp/magicjack.exe
SUPPRIME RunValue: hpqSRMon
SUPPRIME RunValue: adaware
SUPPRIME RunValue: adaware_XP
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME RunValue: Search Protection

========== Fichier(s) ==========
SUPPRIME Reboot c:\windows\system32\reg.exe
SUPPRIME File: c:\users\amina\appdata\roaming\microsoft\internet explorer\quick launch\ad-aware.lnk
ABSENT File: c:\ program files\lavasoft\ad-aware\ad-aware.exe
SUPPRIME File: c:\users\amina\appdata\roaming\microsoft\internet explorer\quick launch\skype.lnk
SUPPRIME File: c:\program files\yahoo!\companion\installs\cpn1\yt.dll
ABSENT File: c:\program files\yahoo!\search protection\searchprotection.exe


========== Récapitulatif ==========
5 : Clé(s) du Registre
7 : Valeur(s) du Registre
6 : Fichier(s)


End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/05/2012 23:52:35 [2029]

Bonne réception et Merci

glops · Answer

bonjour

Désolé pour ce retard , :-(

Pour faire le point tu vas refaire un rapport ZHPDiag,Stp?

lance le programme et mets le à jour en cliquant sur la flèche verte en haut à droite
installe la nouvelle version 
si ton pare-feu demande d'autoriser accepte

lance ensuite un scan comme tu sais faire et poste moi le lien du rapport