PC lent Fermé

Question

Bonjour, 
désolé d'être la 500 000e personne à venir me plaindre du même problème. Pour faire simple, malgré un bon nettoyage de base de mon PC ( à coup de Ccleaner et autres tuto de ce site) celui-ci rame toujours par moment. J'aimerai être sûre que le problème ne vient pas d'un programme malveillant. Et pour avoir déja "vécu" ça , je sais que malgré les scans d'antivirus etc , certains restent bien planqués.
Serait-il possible que quelqu'un me fasse faire une analyse de mon PC ( j'ai oublié ce logiciel tant apprécié qui fournit un rapport incompréhensible pour les non initiés) et me dise si quelque chose ne va pas ?
Merci beaucoup d'avance.


Configuration: Windows 7 / Chrome 23.0.1271.97

buckhulk · Answer

salut 
le fameux logiciel dont tu parles , ne s'agirait-il pas de ZHPDiag ?
voilà comment faire :
ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. 
Voici comment faire : ICI
ne pas oublier de la réactiver en fin de désinfection

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé, 
b) * double clique sur ZHPDiag.exe et suis les instructions.
c)* L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

<ital>N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 

3) * Clique sur Options >> 
a] * Clique sur Tous 

4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

5) * Le rapport s'affiche sur ton Bureau une fois terminé !

les rapports étant trop long, les héberger :

Rappel des dépôts  

1 cijoint
2 pjoint
3 up2share
4 FEC

peachymoon · Answer

Merci pour votre réponse.
voici le rapport.
http://cjoint.com/?BLDnxB59WSC

buckhulk · Answer

bon en effet ton système est assez infecté regarde : ICI on va commencer par passer AdwCleaner : AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. il faudrait aussi que tu vide ta quarantaine de Avira ! et autre Mbam ! a +

peachymoon · Answer

Argh ! Bien bien , voilà le rapport.
http://cjoint.com/?BLDpiA5ZJrh

buckhulk · Answer

c'est bon tu peux passer la suppression !

peachymoon · Answer

Voilà !
http://cjoint.com/?BLDpPqJ1NPi

buckhulk · Answer

ok il faudrait  que tu supprime Spybot j'ai oublié de te le dire tout à l'heure : ICI il ne sert à rien Mbam est plus performant !

buckhulk · Answer

tu as des infections de disques amovibles (genre clé USB)
donc il faut que tu passes USBFix :
USBFix
Recherche :
* Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

attendre ma réponse 
merci

peachymoon · Answer

Merci de la réponse.
Par contre pour ce qui est de USBfix, ma seul clé USB n'est pas avec moi et mon disque dur externe est décédé hier donc ... 
Et je n'ai pas de logiciel P2P , j'utilisais Vuze à une époque mais je l'ai désinstallé il y a longtemps...
Je m'occupe de Mbam.

buckhulk · Answer

passe quand même USBFix!

peachymoon · Answer

Mbam n'a rien trouvé mais voilà quand même le rapport. 
http://cjoint.com/?BLElVoEaaKh
Et voilà le rapport d'USBfix.
http://cjoint.com/?BLElVRrcT8s

buckhulk · Answer

OK maintenant :  
 USBFix
Suppression
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
Vaccination
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
desinstalation
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK"

peachymoon · Answer

Voilà le rapport pour l'instant.
http://cjoint.com/?BLEmaF2bWEB

peachymoon · Answer

http://cjoint.com/?BLEmfgQMQFh

buckhulk · Answer

bon ok je regarde le rapport du diag as-tu bien envoyé le fichier comme indiqué quand USBFix a fini de travailler et te l'a demandé !

buckhulk · Answer

tu n'as pas fait ce que j'avais demandé! >>  https://forums.commentcamarche.net/forum/affich-26775610-pc-lent#9
ensuite il faut que tu désinstalles  Spybot >> ICI
- Ainsi que Azurus
java n4est pas à jour >> java
(pense à supprimer les anciennes versions !)

Une fois que TOUT sera fait , alors là , oui un nouveau ZHPDiag sera très utile !

peachymoon · Answer

Bon je viens de désinstaller "proprement" spybot.
Par contre , je n'ai rien qui s'apelle Azurus sur mon PC ...
Et Java je l'ai mis à jour quand vous m'avez demandé de le faire. D'ailleurs si j'ouvre java et que je cherche quelle version je possède, il me dis bien que je possède la version 7 update 10 ...

buckhulk · Answer

ok maintenant tu vas faire ça :

 Script
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :


R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
[MD5.00000000000000000000000000000000] [APT] [{04700A75-CDDD-472F-A261-C05E7C11A4E5}] (...) -- C:\Users\malou\Downloads\Windows_Movie_Maker_2.0.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{634DAF47-9D64-4B9D-8B06-9AAC78011547}] (...) -- C:\Users\malou\Downloads\avira_antivir_personal_fr (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9086F7A8-6049-4BEB-9FD1-0B1DA5353B15}] (...) -- D:\Setup.exe (.not file.)
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
[HKCU\Software\SteamPopCap]
[HKLM\Software\Wow6432Node\Boonty]
[HKLM\Software\Wow6432Node\Software]
O43 - CFD: 20/06/2012 - 08:24:42 - [0,009] ----D C:\Program Files (x86)\BoontyGames
O43 - CFD: 02/08/2010 - 16:42:21 - [0] ----D C:\Program Files (x86)\Common Files\BOONTY Shared
O43 - CFD: 02/08/2010 - 16:42:51 - [0,006] ----D C:\ProgramData\BOONTY
O43 - CFD: 29/12/2010 - 20:29:17 - [0,000] ----D C:\ProgramData\PopCap Games
O43 - CFD: 14/10/2012 - 10:16:58 - [0,419] ---AD C:\ProgramData\rkfree
O43 - CFD: 25/11/2010 - 17:52:51 - [6,036] ----D C:\Users\malou\AppData\Roaming\Azureus
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]   =>Toolbar.Conduit
[HKCU\Software\1ClickDownload]   =>Adware.Agent
[HKCU\Software\SteamPopCap]   =>Adware.PopCap
C:\ProgramData\PopCap Games   =>Adware.PopCap
C:\ProgramData\rkfree   =>Keylogger.Logixoft
O90 - PUC: "710B547D63348174386AA31E9AED883C" . (.Boxore Client.) -- C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}\boxore.ico
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

peachymoon · Answer

Voilà le rapport.
 http://cjoint.com/?BLFo7QNt4WR

buckhulk · Answer

tu sais en t'inscrivant sur le site tu pourrais mettre les liens comme ceci :
https://www.cjoint.com/?BLFo7QNt4WR
bon donc encore les mêmes infections ou presque !
si tu retournes directement sur les mêmes sites les infections vont revenir ! 
azurus est toujours là : (C:\Users\malou\AppData\Roaming\Azureus) ainsi que ça :
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
ce jeux amène l'Adware pop cap !
- Tu n'as pas non plus désactivé Windows defender : ICI

 je te refais un script :
Script
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :


O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
[MD5.00000000000000000000000000000000] [APT] [{04700A75-CDDD-472F-A261-C05E7C11A4E5}] (...) -- C:\Users\malou\Downloads\Windows_Movie_Maker_2.0.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{634DAF47-9D64-4B9D-8B06-9AAC78011547}] (...) -- C:\Users\malou\Downloads\avira_antivir_personal_fr (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9086F7A8-6049-4BEB-9FD1-0B1DA5353B15}] (...) -- D:\Setup.exe (.not file.)
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
[HKCU\Software\SteamPopCap]
[HKLM\Software\Wow6432Node\Boonty]
[HKLM\Software\Wow6432Node\C07ft5Y]
[HKLM\Software\Wow6432Node\Software]
O43 - CFD: 20/06/2012 - 08:24:42 - [0,009] ----D C:\Program Files (x86)\BoontyGames
O43 - CFD: 02/08/2010 - 16:42:21 - [0] ----D C:\Program Files (x86)\Common Files\BOONTY Shared
O43 - CFD: 02/08/2010 - 16:42:51 - [0,006] ----D C:\ProgramData\BOONTY
O43 - CFD: 29/12/2010 - 20:29:17 - [0,000] ----D C:\ProgramData\PopCap Games
O43 - CFD: 14/10/2012 - 10:16:58 - [0,419] ---AD C:\ProgramData\rkfree
O43 - CFD: 25/11/2010 - 17:52:51 - [6,036] ----D C:\Users\malou\AppData\Roaming\Azureus
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]   =>Toolbar.Conduit
[HKCU\Software\1ClickDownload]   =>Adware.Agent
[HKCU\Software\SteamPopCap]   =>Adware.PopCap
C:\ProgramData\PopCap Games   =>Adware.PopCap
C:\ProgramData\rkfree   =>Keylogger.Logixoft
O90 - PUC: "710B547D63348174386AA31E9AED883C" . (.Boxore Client.) -- C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}\boxore.ico



* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

a +

peachymoon · Answer

Je suis bien curieuse de savoir quelles sont ces sites sur lesquels je vais qui m'apportes ces "infections". Parce que du coup je vois pas trop, à part facebook, youtube et quelques forums de conseils !
Bon après c'est pareil, Windows Defender , c'est comme Java. Je m'en suis occupé quand vous m'avez demandé de le faire. D'ailleurs si je RECOMMENCE la manip, mon PC me signal bien quand je clique sur windows defender dans le panneau de config que " oulalala windows defender est desactivé c'est pas très cool". 


Par contre avant de faire quoi que ce soit, je crois savoir d'où vient ce "soucis" avec Azureus. J'ai ce PC depuis 3 ans et demi, à l'époque je l'ai eu avec Windows vista du coup. Mais comme j'ai eu l'occasion de pouvoir passer gratuitement à windows 7 , j'en ai profité évidemment vu ... ce que donnait vista.
Bref, si mes souvenirs sont exacts , cette mise à nouveau permettait de garder ses anciens programmes je crois. Bref, et donc tous les fichiers qui se trouvent à l'emplacement que vous m'indiquez, je pense que ça correspond à ça.
J'y retrouve aussi Mozilla, je n'ai PAS mozilla. Désinstallé aussi, tous ces programmes n'apparaissent pas dans la suppression de programmes de Windows ou celle de Ccleaner. Donc, suffit-il simplement que je supprime ces dossiers inutiles au final ? Ou la manip est un peu plus complexe ? 

Pour Popcap, je me permet d'être un peu sceptique. Je ne remets pas en cause vos connaissances, vous en savez plus que moi si les infections de PC mais...
Enfin, Popcap c'est une société connu qui développe PlantsVsZombies , un jeu plus que médiatisé. Et en cherchant sur Google pas mal de personnes sans s'accorder sur le fait qu'il ne s'agit pas de quelque chose de nuisible mais si certains antivirus ou autres le considère comme un adware.
Je cherche juste à comprendre, surtout qu'un adware c'est bien quelque chose qui  "pollue" avec de la publicité intempestive non ? je n'ai aucun problème de la sorte.

Bref, je cherche juste à comprendre, désolé d'être un peu agaçante, merci pour votre aide en tout cas.