Pc lent ses dernier jours. Résolu

Question

Bonjour à tous, 

Je rencontre quelques problème de ralentissement sur mon ordinateur ses temps ci. J'aurai souhaité savoir s'il aurait une personne qui pourrai me l'analysé via hijackthis ou autre. 

Merci de votre aide 

Configuration: Windows XP / Safari 535.19

mdreur · Answer

Essaye de l'analyser via l'analyseur de defragmentation, si il te dit qu'il y en a besoin fais le, ça fais toujours un peu de bien...

Master@Altaîr · Answer

salut

* Télécharges ZHPDiag  ( de Nicolas coolman ) ==>https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

** Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

* Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

* Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

* Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

* Rends toi sur too-files :http://ww38.toofiles.com/fr/documents-upload.html

* Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

* Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

* Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Dadou76 · Answer

voilà, 

http://www.toofiles.com/fr/oip/documents/txt/1708_zhpdiag.html

merci :)

Master@Altaîr · Answer

Bonjour

Télécharges AdwCleaner sur ton Bureau. http://general-changelog-team.fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

* Lances AdwCleaner.
* Cliques sur le bouton Suppression 
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

****************************************

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} . (...) --  (.not file.)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-1708537768-329068152-839522115-1004\..\Run: [AdobeBridge] Clé orpheline
O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O47 - AAKE:Key Export SP - "C:\Ubisoft\GRO\PDC-Live\Yeti_Release.exe" [Enabled] .(...) -- C:\Ubisoft\GRO\PDC-Live\Yeti_Release.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\phpDesigner 8\phpDesigner.exe" [Enabled] .(...) -- C:\Program Files\phpDesigner 8\phpDesigner.exe (.not file.)
O51 - MPSK:{ee9c1fe8-2f06-11e1-a212-406186c56520}\AutoRun\command. (...) -- G:\Startme.exe (.not file.)
O43 - CFD: 09/01/2012 - 18:20:39 - [0,164] ----D C:\Documents and Settings\Dadou\Local Settings\Application Data\APN   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]  
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
emptytemp
emptyflash
firewallraz

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

********************************************

Tu possèdes malwarebytes
Mets le à jour et fais un scan complet
poste le rapport dans ta prochaine réponse

Master@Altaîr · Answer

bien

1) pas de rapport malwarebytes dans l'onglet " rapport/log " ?

2) refais un scan  avec zhpdiag et héberges le via http://ww38.toofiles.com/fr/documents-upload.html

Dadou76 · Answer

Ha oui exacte lol désolé:


Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.28.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Dadou :: DADOU-21C036491 [administrateur]

Protection: Activé

28/04/2012 15:18:21
mbam-log-2012-04-28 (15-18-21).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 306933
Temps écoulé: 1 heure(s), 59 minute(s), 7 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\System Volume Information\_restore{4B59B80D-2CB8-47E6-9586-3440647FA8C1}\RP151\A0036993.exe (Trojan.Patch) -> Mis en quarantaine et supprimé avec succès.

(fin)

et pour ZHPDiag, voici le lien:
http://www.toofiles.com/fr/oip/documents/txt/4730_zhpdiag.html

Master@Altaîr · Answer

re

1) vides la quarantaine de malwarebytes

2) désinstalles   Java 6 Update 22  et met cette version : https://www.java.com/fr/download/

==> pourquoi il est important de mettre ces logiciels à jour
https://forum.malekal.com/viewtopic.php?t=3563&start=

3) *fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\TENCENT]   
[HKLM\Software\Tencent]    
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline   
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse 

4) suis cette procédure : https://forums.commentcamarche.net/forum/affich-22838397-virus-rapport-ad-aware-ad-r-hijackthis#17
et uniquement celle-ci
Désolé , mais je n'ai pas eu le temps de remettre mes canneds à jour

tiens moi au courant

Dadou76 · Answer

Pour le désinstallation de java 6 version 22 je l'est désinstallé mais j'avais déjà la java 6 version 31... J'ai donc réinstallé java 6 version 31 par précaution x).

A propos du rapport ZHPfix, le voici:

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-04-2012-11-23-00.txt
Run by Dadou at 29/04/2012 11:23:00
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\TENCENT
ABSENT Key: HKLM\Software\Tencent
SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}


========== Récapitulatif ==========
3 : Clé(s) du Registre


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2012 14:06:15 [1977]
C:\ZHP\ZHPFix[R2].txt - 29/04/2012 11:23:00 [687]


Pour le rapport DelFix:

# DelFix v8.7 - Rapport créé le 29/04/2012 à 11:27:04
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Dadou - DADOU-21C036491 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Dadou\Mes documents\Downloads\SCRIPT A GARDER ABSOLUMENT\DelFix-8.7.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Dadou\Bureau\HiJackThis.lnk
Supprimé : C:\Documents and Settings\Dadou\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1539 octets] - [29/04/2012 11:27:04]

########## EOF - C:\DelFix[S1].txt - [1663 octets] ##########


Pour la suite du topic, j'ai tout fait. Avec Sécunia je suis passé de 87% à 93% ( soit (-6%). Il reste encore quelque logiciel tel que Mysql mais comme j'utilise wampserver, je vais voir pour les nouvelle mise à jour :)

Encore merci pour ton aide et de me consacré de ton temps libre

Master@Altaîr · Answer

salut

pas de soucis -)
Donne des nouvelles sur l'état de ton pc
si tout est bon , tu pourras mettre en résolu

Pc lent ses dernier jours.

9 réponses

Votre réponse

Newsletters