Problème de lenteur du PC

bonjour,
* Téléchargez ZHPDiag.https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
* Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur "Terminer".
* L'installation est terminée, 3 icônes sont créées sur votre bureau.
2) Recherche / Scan
* Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
* Choisissez l'option "Lancer le diagnostic" (une loupe).
* ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
* A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt. Héberge-le ici http://pjjoint.malekal.com/

Bonsoir ottohj91210,

Je m'excuse du tard.

Ci-joint le lien du rapport du diagnostic de mon laptop produit par ZHPDiag

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120424_j12v9o1412o9

Bonne réception et merci d'avance pour votre aide

@Orchydees suit les conseils de ottohj91210 ,ton PC est bien infecté par plusieurs Adwares et Toolbars

si ottohj91210 ne donne pas suite je le ferais ;-)

Je vous remercie infiniment Glops pour votre conseil et votre intervention.

J'attends la réaction de Ottohj91210 pour continuer le processus.
En attendant, dois-je faire un diagnostic tout en suspendant Kaspersky?

Merci encore pour vos conseils

Bonsoir,

Ci-joint le lien du diagnostic réalisé avec Kaspersky suspendu

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120425_z10u14h10h9c12

Bonne réception et merci d'avance pour votre aide

je vais t'aider si "ottohj91210" reviens je lui laisserai la place ;-)

fais ceci pour commencer le nettoyage

=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Bonsoir et Merci Glops pour vos conseils

Serait-il nécessaire de suspendre Kaspersky avant de lancer le nettoyage ?

Ci-joint le lien du rapport créé par AdwCleaner :

https://www.cjoint.com/?BDAbeR1068P

Merci encore pour votre aide

Bonsoir

tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal si possible
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Tutoriel MBAM

Bonsoir Glops,

Je viens d'installer MBAM.

Vous dites en "Mode Normal", est-ce l'opposé du "Mode Echec", ou une autre opération que je devrais faire ?

Merci pour l'éclaircissement

---
Orchydee

En effet, "Mode sans échec".

Ci-joint le lien du rapport produit après le nettoyage par MBAM et redémarrage du laptop :
http://cjoint.com/?BDBbIDaHEId

Désolée, la lenteur de mon PC portable ne me permet pas d'effectuer rapidement les opérations conseillées.

Merci encore

---
Orchydee

bonsoir

refais un rapport ZHPDiag et poste moi le lien Stp?

Bonsoir,

Ci-joint le lien du rapport du ZHPDiag
http://cjoint.com/?BDEcCtlZfk3

Bonne réception et merci

---
Orchydee

Bonjour

/!\ ferme toutes tes applications et enregistre le travail en cours /!\

=> Télécharge UsbFix: (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
sur la même page tu auras un tutoriel vidéo "recherche" pour t'aider si besoin
=> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir
=> Double clic sur le raccourci UsbFix sur ton bureau,clic droit et "exécuter en tant qu'administrateur sous vista et 7
=> l'installation se fera automatiquement
=> Choisi: (recherche)
=> vérifie que tous tes supports amovibles sont connectés et clique sur OK
=> Laisse travailler l'outil
=> Ensuite poste le rapport UsbFix.txt qui apparaîtra ou mieux héberge le sur https://www.cjoint.com/ avant de me poster le lien fourni

Note: Le rapport UsbFix.txt est sauvegardé à la racine du disque.(C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller

une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Bonsoir Glops,

Ci-joint les liens des deux rapports concernant le disque externe et mes clés USBs :
http://cjoint.com/?BEbclYCmzM1
http://cjoint.com/?BEbcpv2EstP

Est-ce normal que malgré toutes les opérations effectuées, mon laptop reste très lent ?

Merci d'avance pour votre aide

---
Orchydee

Bonjour

La désinfection n'est pas terminée...

tu vas maintenant passer au mode suppression de usbFix

=> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

=> Double clic sur le raccourci UsbFix présent sur ton bureau, clic droit et "exécuter en tant qu'administrateur" sous vista et 7
=> choisi: ( Suppression )
=> vérifie que tous tes supports amovibles sont connectés et clique sur OK
=> Ton bureau disparaîtra momentanément
=> UsbFix scannera ton pc , laisse travailler l'outil.

=> Ensuite héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni.

Note: Le rapport UsbFix.txt est sauvegardé à la racine du disque.(C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

à la suite de cela refais un rapport ZHPDiag et poste moi le lien sur https://www.cjoint.com/

<https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Bonsoir Glops,

Excuse mon absence.

Ci-joint le rapport créer après la suppression par UsbFix.txt

http://cjoint.com/?BEkcuCIU7KD

Bonne réception
Et merci d'avance

Bonsoir

utilises tu Magicjack?

Bonsoir Glops,

En effet, j'avais utilisé Majicjack il y a quelques années mais je l'avais déjà éliminé.

Pourquoi ?
Pourrait-il créer des conflits ?

Merci

bonsoir

il y a des restes de "magicjack" sur ton pC ,fais ce qui suit pour supprimer aussi des restes d'éléments indésirables ou inutiles

=> Lance ZHPFix via le raccourci seringue sur ton Bureau
=> Copie les lignes suivantes :

O87 - FAEL: "TCP Query User{46B7406F-C9DF-405F-B9EF-9F499F87ECA0}C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe" | In - Public - P6 - TRUE | .(.magicJack L.P. - magicJack USB Softphone.) -- C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe
O87 - FAEL: "UDP Query User{2B221569-3773-45BF-9A4A-DE2D06BA4687}C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe" | In - Public - P17 - TRUE | .(.magicJack L.P. - magicJack USB Softphone.) -- C:\users\amina\appdata\roaming\mjusbsp\magicjack.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Registry Console Tool.) -- C:\Windows\System32\reg.exe
O4 - Global Startup: C:\Users\amina\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (...) -- C:\ Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe (.not file.)
O4 - Global Startup: C:\Users\amina\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Skype.lnk - Clé orpheline
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]
O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (.not file.)


( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H « coller les lignes Helper »
=> les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
=> Si c'est bien le cas valide par "OK" sinon, ne fais rien et dis le moi
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

*note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt