Pc qui rame

Bonjour, ton ancienne discussion aurait pu être déplacée, enfin c'est pas grave.
Peux tu poster un rapport non tronqué stp sinon dans le cas ou un script sera necessaire il ne pourra pas etre fait.
Cordialement

Ensuite tu as des adwares :
Télécharge AdwCleaner ici : https://toolslib.net

( d'Xplode ) sur ton bureau :

Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

Enfin desinstalle les vielles versions de adobe reader 3 et 9.5 et de java 6 update ...

voilà le rapport AdwCleaner je l'avais fait ce matin mais je sais pas le lire !

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Celebrity Toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D4DB7D0-6EC9-47A3-BD87-1E41684E07BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\céline chartol\Application Data\Mozilla\Firefox\Profiles\bvgmr6o3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [9834 octets] - [21/06/2012 19:00:55]
AdwCleaner[R2].txt - [9663 octets] - [21/06/2012 21:05:36]
AdwCleaner[S1].txt - [9824 octets] - [21/06/2012 21:06:14]
AdwCleaner[S2].txt - [2188 octets] - [13/11/2012 12:57:45]

########## EOF - C:\AdwCleaner[S2].txt - [2248 octets] ##########

Ok, passe au desinstallation d'adobe reader et java que j'ai indiqué. Et s'il te plait arrete de couper tes rapports. De toute maniere dans le Adwcleaner que tu viens d'envoyer il y a ce que tu ne voulais pas qu'on voie ...

On va faire un scan avec un antimalware généraliste :
Tu peux le telecharger ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Lance l'installation, (Clic droit ""exécuter en tant qu'administrateur"" si tu es sous*Windows Vista ou 7*).

Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet *Mise à jour*, clique sur le bouton "*Recherche de mise à jour*" au cas où cela n'aurait pas été le cas.

Une fois la mise à jour terminée, rends-toi dans l'onglet *Recherche*.
Sélectionne *Exécuter un examen complet*.
Sélectionne *Tous les disques*.
Clique sur *Rechercher*.

Si des menaces ont été détectées, clique sur *Afficher les résultats*.

Sélectionne toutes les menaces et clique sur *Supprimer la sélection*, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet *Rapport*.
Ouvre le dernier en date, et copie-colle le sur le forum.

Oui c'est bon.
Oui pour java tu peux tout enlevé on en est a java 7 update 9 :)
Passe a la suite.

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.13.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
céline chartol :: PC760925873221 [administrateur]

Protection: Activé

13/11/2012 22:06:24
mbam-log-2012-11-13 (22-06-24).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 264995
Temps écoulé: 2 heure(s), 51 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Casino Tropez (Adware.Casino) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ResultBar (Adware.ResultBar) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RESULTBAR_SERVICE (Adware.ResultBar) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790477BC76545532AF93 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

(fin)

petit ps : pas d'amélioration après effacement des dossiers infectés

Bonjour,

je mets un nouveau diagnostique après la suppression au cas où :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121114_i7z12j9q11l15

Configuration: Windows XP / Firefox 16.0

merci

Bonjour,

T'inquiete je ne t'ai pas oubliée, c'est juste que j'étais en cours ;)
Pour le fait que ça rame ce n'est pas nécessairement infectieux,
Total RAM: 510 MB (14% free) , même pour XP c'est peu.

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

SysRestore
[HKCU\Software\Titan Poker] => Infection Web (Adware.Casino)
[HKLM\Software\Titan Poker] => Infection Web (Adware.Casino)
O47 - AAKE:Key Export SP - "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}] => Infection Web (Adware.Casino)
[HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}] => Infection BT (PUP.FBSearch)
[HKCU\Software\titan poker] => Infection Web (Adware.Casino)
[HKLM\Software\titan poker] => Infection Web (Adware.Casino)
O43 - CFD: 07/08/2012 - 15:32:18 - [0] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0F01076B-CA40-4D36-8B2E-A47065DC82D1} - (Dealio Search) - http://www.dealio.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0F01076B-CA40-4D36-8B2E-A47065DC82D1} - (Dealio Search) - http://www.dealio.com
EmptyTemp
EmptyCLSID


Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

et transmet moi le lien du rapport fournit.

-------------------------------------------------------------------------
Tu as encore des versions encore plus vieilles de java à désintaller que j'avais pas vu :
- Logiciel: J2SE Runtime Environment 5.0 Update 10
- J2SE Runtime Environment 5.0 Update 6

Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-11-2012-20-22-55.txt
Run by céline chartol at 14/11/2012 20:22:54
Windows XP Home Edition Service Pack 3 (Build 2600)

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Titan Poker
SUPPRIME Key: HKLM\Software\Titan Poker
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}
ABSENT Key: HKCU\Software\titan poker
ABSENT Key: HKLM\Software\titan poker
SUPPRIME Key*: SearchScopes :{0F01076B-CA40-4D36-8B2E-A47065DC82D1}
ABSENT SearchScopes :{0F01076B-CA40-4D36-8B2E-A47065DC82D1}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files\searchqu toolbar\datamngr\toolbar\dtuser.exe
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/11/2012 20:22:55 [1355]

voilà le rapport, ca se trouve mon ordi est trop vieux et trop de chose dedans je vais essayer de retirer des logiciels

merci

je peux supprimer le programme microsft net framework 2.0 service pack 2
j'ai le même en pack 3 ?

---> Téléchargez et lancez le logiciel d'optimisation : Slowin' Killer (créé par Saachaa)

https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

---> Cliquez sur "Analyser".

---> A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer_[R][_].txt

---> Copiez-collez le contenu du rapport sur le forum.

~~~~~~ Slowin' Killer (TM) 1.201 © Saachaa ~~~~~~

------> Informations logiciel

| Lancement : 14/11/2012 | 21:57:42
| Infos : https://www.security-helpzone.com/
| B.D.D : 360
| Analysé : 1
| Optimisé : 0

------> Informations système

| céline chartol (Admin)
| Microsoft Windows XP (x86) Service Pack 3
| AMD Turion(tm) 64 Mobile Technology ML-32
| RAM 0.5 GO - 79%

------> Mozilla Firefox

|$| Mozilla Firefox est apte à être optimisé

------> Logiciels (détectés inutiles)

|@| Shareaza version 2.2.3.0
|@| Extension de Windows Live Toolbar (Windows Live Toolbar)
|@| Menus intelligents (Windows Live Toolbar)
|@| Google Toolbar for Internet Explorer
|@| Surligneur (Windows Live Toolbar)

------> Clefs de démarrage (détectées inutiles)

|#| [ctfmon.exe] : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
|#| [CTFMON.EXE] : [HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

------> Modifications du registre (ralentissant le système)

| RunCount : ()
| IoPageLockLimit : ()
| OptimizeComplete : (Yes)
| Enable : (Y)
| HungAppTimeout : (5000)
| WaitToKillAppTimeout : (20000)
| MenuShowDelay : (400)
| LowLevelHooksTimeout : ()
| AutoEndTasks : (0)
| InitialKeyboardIndicators : ()
| InitialKeyboardIndicators : ()
| WaitToKillServiceTimeout : (20000)
| NoAutoRebootWithLoggedOnUsers : ()
| NonBestEffortLimit : ()
| ContigFileAllocSize : ()
| NtfsDisableLastAccessUpdate : ()
| NtfsDisable8dot3NameCreation : (0)
| DisableAutoUpdate : ()
| AlwaysUnloadDll : (0)
| Auto : (1)
| EnableAutoLayout : ()
| AdditionalDelayedWorkerThreads : (0)
| AdditionalCriticalWorkerThreads : (0)
| SecondLevelDataCache : ()
| DisablePagingExecutive : (0)
| LargeSystemCache : (0)
| EnableSuperfetch : ()
| SizReqBuf : ()
| Generation0Size : ()

------> Services (détectés comme inutiles)

|M| Services IPSEC - (PolicyAgent)
|M| Aide et support - (helpsvc)
|M| Gestionnaire de l'Album - (ClipSrv)
|M| Hôte de périphérique universel Plug-and-Play - (upnphost)
|M| DDE réseau - (NetDDE)
|D| Client DNS - (Dnscache)
|D| Onduleur - (UPS)
|D| Service de la passerelle de la couche Application - (ALG)
|D| Service de rapport d'erreurs - (ERSvc)
|D| Connexion secondaire - (seclogon)
|D| Ouverture de session réseau - (Netlogon)
|D| Partage de Bureau à distance NetMeeting - (mnmsrvc)
|D| WebClient - (WebClient)
|D| QoS RSVP - (RSVP)
|D| Carte de performance WMI - (WmiApSrv)
|D| Client de suivi de lien distribué - (TrkWks)
|D| Localisateur d'appels de procédure distante (RPC) - (RpcLocator)
|D| Service de découvertes SSDP - (SSDPSRV)
|D| Carte à puce - (SCardSvr)
|D| Serveur - (LanmanServer)

------> Tâches planifiées (listage)

|&| Adobe Flash Player Updater.job
|&| AppleSoftwareUpdate.job
|&| avast! Emergency Update.job
|&| Google Software Updater.job
|&| GoogleUpdateTaskMachineCore.job
|&| GoogleUpdateTaskMachineUA.job
|&| Symantec NetDetect.job

------> Installeurs (listage)

|*| C:\Documents and Settings\céline chartol\Mes documents\01net_SpyBot_-_Search___Destroy.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\AiRoboForm.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\K-Lite_Codec_Pack_610_Full.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\setupfre.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\setup_av_free_fre.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\spybotsd162.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\Downloads\Shareaza_2.3.1.0.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\logiciel\cldxtra2.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\logiciel\install_Windows Media Player_.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\logiciel\Shareaza_2.2.3.0.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\logiciel\SweetHome3D-1.3-windows.exe
|*| C:\Documents and Settings\céline chartol\Mes documents\logiciel\wmp11-windowsxp-x86-FR-FR.exe

------> Commandes d'optimisation

| Le Cache DNS sera vidé
| La Corbeille sera vidée

------> Fichiers inutiles

| C:\Documents and Settings\céline chartol\Local Settings\Application Data\IconCache.db
| C:\Program Files\Mozilla Firefox\install.log
| C:\WINDOWS\SoftwareDistribution\ReportingEvents.log

------> Dossiers inutiles

| C:\Documents and Settings\céline chartol\Local Settings\Application Data\Mozilla\Firefox\Profiles\bvgmr6o3.default\startupcache (1.3 mo)
| C:\DOCUME~1\CLINEC~1\LOCALS~1\Temp (0.1 mo)
| C:\Recycler
| C:\WINDOWS\temp
| C:\WINDOWS\Prefetch (5.5 mo)
| C:\WINDOWS\Downloaded Program Files (19.5 mo)
| C:\WINDOWS\SoftwareDistribution\Download (87 mo)
| C:\WINDOWS\SoftwareDistribution\DataStore\Logs (0.5 mo)
| C:\Documents and Settings\céline chartol\Recent
| C:\Documents and Settings\céline chartol\Cookies (0.1 mo)
| C:\Documents and Settings\céline chartol\.thumbnails
| C:\Documents and Settings\céline chartol\Locals~1\temp (0.1 mo)
| C:\Documents and Settings\céline chartol\LOCALS~1\TEMPOR~1 (7.9 mo)
| C:\Documents and Settings\céline chartol\Local Settings\Temp (0.1 mo)
| C:\Documents and Settings\céline chartol\Local Settings\Temporary Internet Files (7.9 mo)
| C:\Documents and Settings\All Users\Application Data\NortonInstaller (0.2 mo)
| C:\Documents and Settings\céline chartol\Local Settings\Application Data\Sun\Java\Deployment\cache
| C:\Documents and Settings\céline chartol\Local Settings\Application Data\Sun\Java\Deployment\SystemCache
| C:\Documents and Settings\céline chartol\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050} (11.8 mo)

------> Additionnel

| Espace disque : 57.22 Go
| Espace libre : 32.99 Go

------> E-O-F

| C:\Program Files\Slowin Killer\Reports\Slowin_Killer_[R][1].txt

Ok tu peux relancer et cliquer sur Optimiser.

fait mais il rame toujours 5mint pour arriver sur google et 10mint pour l'ouverture de mes mails ... après l'ouverture ca vas relativement bien sur le net

enfin bref merci beaucoup pour le temps accordé !!!!
bonne soirée

Ouai je pense que c'est aussi un peu matériel. J'ai un pc qui au départ avait 256 de ram quand on a pris internet, je peux te dire qu'on avait le temps de prendre un café pour que ca fonctionne. Donc on a rajouté un peu de ram pour arriver à 768, du coup il fonctionne mais faut quand même pas trop lui en demander.

Et puis c'est pas fini, on va nettoyer les outils utilisés et te faire faire les mises à jour.

Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).

- Télécharger Delfix, puis exécuter le.
- Appuyez sur Suppression et laisser l'outil travailler
- A la fin un rapport va apparaître, copier le.
- Coller le contenu de votre presse papier dans votre prochaine réponse sur le forum.

Remarque : Vous pouvez également trouver le rapport à cet emplacement : C:\Delfix.txt

- Vous pouvez ensuite le désinstaller.

---------------------------------------------------------------------
Pour Java : https://www.java.com/fr/download/

ahhhhh !!!!!!!! allez c parti !