Probleme de ralentissement de PC

Question

Bonjour à tous

J'ai un problème sur Firefox je n'arrive pas à supprimer INTERNET TURBO Customized Web Search.

Ensuite mon pc est toujours en train de ramer à chaque fois que j'ouvre quelque chose ou que je clique sur un lien internet etc.........

AU SECOURS

Merci



Configuration: Windows 7 / Firefox 15.0

Utilisateur anonyme · Answer

Bonsoir,

Fais ceci :

http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

dvd88 · Answer

Bonsoir saachaa

Voila le rapport :

	https://www.cjoint.com/?BIkukToUqKk

Merci

Utilisateur anonyme · Answer

Bonsoir,

C'est internet turbo machin qui t'a ramené tout ça.

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle le texte ci-dessous (en gras) grâce au bouton [H] :

[HKCU\Software\AppDataLow\Software\Smartbar]
O43 - CFD: 06/09/2012 - 17:08:19 - [1,266] ----D C:\Program Files\Searchqu Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]
[HKLM\Software\Classes\Toolbar.CT3197087]
C:\Program Files\Searchqu Toolbar
O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline    => Infection PUP (Adware.Bandoo)
O3 - Toolbar: (no name) - [HKLM]{99079a25-328f-4bd4-be04-00955acaa0a7} . (...) --  (.not file.)    => Infection PUP (Adware.Bandoo)
[HKCU\Software\AppDataLow\Software\searchqutoolbar]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Datamngr]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]    => Infection BT (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]    => Infection BT (Adware.Bandoo)
[HKCU\Software\DataMngr]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\AppDataLow\Software\searchqutoolbar]    => Infection PUP (Adware.Bandoo)
C:\Users\david\AppData\LocalLow\searchquband    => Infection BT
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 09/09/2011 - 16:48:31 - [65,597] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 09/08/2012 - 17:57:34 - [0,005] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe    => Spybot®Search & Destroy
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("CT3197087.installId", "ConduitNSISIntegration");
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("CT3197087.installType", "ConduitNSISIntegration");
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("Smartbar.ConduitHomepagesList", "");
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("Smartbar.ConduitSearchEngineList", "iNTERNET TURBO Customized Web Search");
C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml    => SearchResults PlugIn Mozilla Firefox
FirewallRAZ
[MD5.00000000000000000000000000000000] [APT] [{82DCB52B-30BA-435F-A39A-F4E30D872CF6}] (...) -- D:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
M3 - MFPP: Plugins - [david] -- C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\3628dpeu.default\searchplugins\conduit.xml    => Toolbar.Conduit
M3 - MFPP: Plugins - [david] -- C:\Program Files\Mozilla FireFox\searchplugins\SearchResults.xml    => Toolbar.Agent
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
O43 - CFD: 06/08/2012 - 19:39:20 - [0,609] ----D C:\Program Files\Conduit    => Toolbar.Conduit
O43 - CFD: 08/08/2012 - 18:35:15 - [0] ----D C:\Users\david\AppData\Local\Conduit    => Toolbar.Conduit
O69 - SBI: C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\3628dpeu.default\searchplugins\conduit.xml    => Toolbar.Conduit
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("CT3197087.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3197087&SearchSource=2&q=");
O69 - SBI: prefs.js [david - 3628dpeu.default] user_pref("Smartbar.ConduitSearchUrlList", "http://search.conduit.com/ResultsExt.aspx?ctid=CT3197087&SearchSource=2&q=");
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][23/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\david\AppData\Local\Temp\AskSLib.dll   [248008]
C:\Program Files\Conduit    => Toolbar.Conduit
C:\Users\david\AppData\Local\Conduit    => Toolbar.Conduit
C:\Users\david\AppData\LocalLow\Conduit    => Toolbar.Conduit
C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\3628dpeu.default\SearchPlugins\conduit.xml    => Toolbar.Conduit

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page :

Autres hébergeurs en ligne

dvd88 · Answer

Bonjour

Voila le rapport :

	https://www.cjoint.com/?BIlrI5gevvq


Merci

Utilisateur anonyme · Answer

Bonjour,

Comment va le pc ?

dvd88 · Answer

Niveau ralentissement çà à l'air d'aller mieux.

Internet turbo c'est enlever mais à la place en haut il y a une barre Search Results , ce n'est peut être pas grave je ne sais pas.

Merci

Utilisateur anonyme · Answer

Puis-je avoir un nouveau zhpdiag ?

Vire-là :

https://www.security-helpzone.com/2013/03/08/securite-supprimer_toolbar_barre_outils/

dvd88 · Answer

Voila le rapport : 

 https://www.cjoint.com/?BIlugcKb0UE 


Sinon çà rame encore un peu (programme ne répond pas). 

Pour la barre toolbar j'ai regarder ton lien est c'est ok c'est supprimer

Merci

Utilisateur anonyme · Answer

Refais un zhpdiag pour voir stp ?

dvd88 · Answer

Voila le rapport :

	https://www.cjoint.com/?BIluQbFL6m2

Par exemple quand je fais une recherche ZHPDiag ca marque ne répond pas.

Merci

Utilisateur anonyme · Answer

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle le texte ci-dessous (en gras) grâce au bouton [H] :

O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] . (.Pas de propriétaire - Setup/Uninstall.) -- C:\Windows\is-5U9NA.exe
O44 - LFC:[MD5.4ABAE273706458A636B8BE472CB0358B] - 11/09/2012 - 19:20:02 ---A- . (...) -- C:\Windows\is-5U9NA.lst   [380]
O44 - LFC:[MD5.106D739A2989D0432F8CC0F3FA5F8772] - 11/09/2012 - 19:20:02 ---A- . (...) -- C:\Windows\is-5U9NA.msg   [13823]
O44 - LFC:[MD5.FF75FCD579534CDA3A438B9A595225E8] - 11/09/2012 - 19:20:02 ---A- . (.Pas de propriétaire - Setup/Uninstall.) -- C:\Windows\is-5U9NA.exe   [711240]
FirewallRAZ

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page :

Autres hébergeurs en ligne

~~

&#9654 Télécharge et lance Slowin' Cleaner.

&#9654 Dans l'onglet "Nettoyage | Optimisation", clique sur Scanner.

&#9654 A la fin du scan, un rapport sera disponible dans l'onglet "Résultat" ou sur le bureau.

&#9654 Copie/colle son contenu sur le forum.

dvd88 · Answer

Bonsoir

Voila le rapport ZHP

	https://www.cjoint.com/?BImsKyWiS4S

Voila le rapport Slowin Cleaner :

	https://www.cjoint.com/?BImsTx7fGO2

Utilisateur anonyme · Answer

Bonsoir,

&#9654 Ferme et enregistre tout ce qu'il y a d'ouvert sur le pc, le pc redémarrera à la fin de cette opération.

&#9654 Dans l'onglet "Script", copie-colle avec le bouton "coller le script", ce texte ci-dessous :


|#|  [APSDaemon] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [QuickTime Task] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#|  [iTunesHelper] : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|M|  Modules de génération de clés IKE et AuthIP (IKEEXT)
|D|  Télécopie (Fax)
|D|  Windows Search (WSearch)
|D|  WebClient (WebClient)
|D|  Client DNS (Dnscache)
|D|  Stratégie de retrait de la carte à puce (SCPolicySvc)
|D|  Téléphonie (TapiSrv)
|D|  Service de rapport d'erreurs Windows (WerSvc)
|D|  Ouverture de session secondaire (seclogon)
|D|  Carte à puce (SCardSvr)
|D|  Gestion des clés et des certificats d'intégrité (hkmsvc)
|D|  Registre à distance (RemoteRegistry)
|D|  Service Panneau de saisie Tablet PC (TabletInputService)
|D|  Propagation du certificat (CertPropSvc)
|D|  Groupement de mise en réseau de pairs (p2psvc)
|D|  Partage de connexion Internet (ICS) (SharedAccess)
|D|  Client de suivi de lien distribué (TrkWks)
|D|  Interruption SNMP (SNMPTRAP)
|D|  Agent de protection d'accès réseau (napagent)
|D|  Gestionnaire d'identité réseau homologue (p2pimsvc)
|D|  Service Énumérateur d'appareil mobile (WPDBusEnum)
|*|  C:\Users\david\Downloads\Kies_2.0.0.11014_49_2.exe
[Clean:]
[Reboot:]


&#9654 Une fois l'opération terminée, tu dois avoir un rapport "Slowin_Cleaner_[Script][x].txt" sur ton bureau, ainsi que le rapport de nettoyage.

&#9654 Copie/colle le contenu des rapports sur le forum.

dvd88 · Answer

Voila les rapports :

https://www.cjoint.com/?BImvorZPNbt

	https://www.cjoint.com/?BImvoMjT4SG

Ca rame toujours (ne repond pas)

Merci

Utilisateur anonyme · Answer

Tu m'as donné le rapport de recherche...

Pas possible, doit y avoir un truc la dessous !

~~

Ferme et enregistre toutes tes applications en cours.        

Télécharge et enregistre ceci sur ton bureau :        

Pre_Scan  (renommé Winlogon.exe pour duper l'infection)          

Une fois téléchargé, lance-le et laisse faire le scan. Du fait du nom Winlogon.exe, l'antivirus peut le détecter comme un virus. Si c'est le cas, désactive ton antivirus.

Tous les processus non vitaux seront coupés durant le scan.

Si l'outil détecte un proxy et que tu n'en as pas installé ou que tu ne sais pas de quoi il s'agit, clique sur "supprimer le proxy".      

Héberge Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

&#9654 Clique sur ce lien : https://www.cjoint.com/        

&#9654 Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt de ton bureau.    

&#9654 Donne-moi le lien en résultant.

&#9654 Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

dvd88 · Answer

Winlogon.exe  => Logiciel en maintenance je ressaye demain l'ami bonne soirée.

Merci

Utilisateur anonyme · Answer

Arf, ça marche ;-)

Bonne soirée de même !

dvd88 · Answer

Bonjour

Logiciel toujours en maintenance

Utilisateur anonyme · Answer

Essaye maintenant ?

dvd88 · Answer

non toujours pareil.

dvd88 · Answer

J'espere que ca marchera un jour ^^

Utilisateur anonyme · Answer

Réessaye et dis-moi quand c'est bon...

Si je peux te chopper une version stable et te la téléverse rje le ferai.

dvd88 · Answer

Slt l'ami

Toujours en maintenance tu en a trouvé une de version stable?

Utilisateur anonyme · Answer

On va faire autrement...

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

dvd88 · Answer

Slt

Je fait souvent des scan avec malwaresbytes mais il ne trouve jamais rien.

Utilisateur anonyme · Answer

Mets-le à jour et fais un scan complet :-)

dvd88 · Answer

il est a jour

je fait un scan lundi apres midi car c'est long ^^

Je te tiens au courant

Utilisateur anonyme · Answer

ça marche !

dvd88 · Answer

Slt

Désolé du retard mais j'étais pas trop à la maison en ce  moment.

Voila le rapport :

Malwarebytes Anti-Malware (PRO) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.06.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
david :: DAVID-PC [administrateur]

Protection: Activé

06/10/2012 10:19:33
mbam-log-2012-10-06 (10-19-33).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 576259
Temps écoulé: 5 heure(s), 28 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Toujours aussi ralenti,

dvd88 · Answer

oui toujours il me fait souvent des "ne repond pas".

Utilisateur anonyme · Answer

Réessaye avec Winlogon,

Peux-tu décrire plus explicitement tes soucis ?

dvd88 · Answer

Winlogon toujours pareil j'essaye tous les jours mais bon...

Ben en fait par exemple :

Quand j'ai fait malwaresbytes dès que j'ai ouvert firefox çà a ramé et çà a marqué "ne répond pas".

Quand j'ouvre Firefox au démarrage tu vois qu'à chaque fois çà rame un peu genre 4 ou 5 secondes.

Sinon c'est clair que c'est largement mieux qu'avant toutes tes interventions

dvd88 · Answer

par exemple encore aujourd'hui mis a jour windows update  ca rame

Probleme de ralentissement de PC

34 réponses

Newsletters