Nettoyage PC qui rame

Résolu
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -  
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Mon PC, depuis quelques jours, est devenu très lent. Je commence donc à le nettoyer en suivant les conseils du site ( https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc Du coup j'ai commencé par l'analyse avec Malwarebytes et voici le rapport d'analyse. Quelqu'un pourrait-il m'aider pour la suite? Merci !

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.13.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Naomie :: MARIEGANGLOFF [administrateur]

13/01/2013 17:00:32
mbam-log-2013-01-13 (17-00-32).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 206346
Temps écoulé: 31 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 2
C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

(fin)


A voir également:

32 réponses

Précédent
  • 1
  • 2
Réponse 21 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Désinstalle iTunes afin de voir si le soucis ne viendrait pas de lui
0
Réponse 22 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Ca ne change rien...
0
Réponse 23 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
On change de technique.

▶ Télécharge et installe ZHPDiag (de Nicolas Coolman)

▶ Lance-le et clique sur la loupe pour lancer l'analyse.

▶ A la fin de l'analyse, transmet moi le rapport C:\ZHP\ZHPDiag.txt via FEC Upload

@+
0
Réponse 24 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
https://forums-fec.be/upload/www/?action=d&id=1789807310

voilà
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
OK.

Copie ce texte :

O42 - Logiciel: 1ClickDownloader - (.1ClickDownload.) [HKLM] -- 1ClickDownload
[HKCU\Software\1ClickDownload]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O43 - CFD: 28/06/2012 - 01:06:54 - [2,808] ----D C:\Program Files\1ClickDownload
O87 - FAEL: "TCP Query User{EE6BAAB6-60FA-4A52-A0A6-1F899E30F4E4}C:\program files\1clickdownload\1clickdownloader.exe" | In - Public - P6 - TRUE | .(.Pas de propriétaire - 1ClickDownloader.) -- C:\program files\1clickdownload\1clickdownloader.exe
O87 - FAEL: "UDP Query User{D2B157D5-720D-44B2-B60C-041F43C49953}C:\program files\1clickdownload\1clickdownloader.exe" | In - Public - P17 - TRUE | .(.Pas de propriétaire - 1ClickDownloader.) -- C:\program files\1clickdownload\1clickdownloader.exe
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001Core.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001UA.job
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001Core] (.Facebook Inc..) -- C:\Users\Naomie\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001UA] (.Facebook Inc..) -- C:\Users\Naomie\AppData\Local\Facebook\Update\FacebookUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{5D8660D8-EF16-4FA4-AC93-110C6669839F}] (...) -- C:\Users\Naomie\AppData\Local\Temp\IXP000.TMP\vcredist_x86.exe (.not file.)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKLM\Software\Tarma Installer]
O43 - CFD: 13/01/2013 - 16:09:35 - [0,281] ----D C:\ProgramData\Tarma Installer
O43 - CFD: 29/03/2011 - 09:30:21 - [0] ----D C:\Program Files\McAfee
O43 - CFD: 29/03/2011 - 09:30:21 - [0,007] ----D C:\ProgramData\McAfee
OPT:O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Run: [IAStorIcon] . (.Intel Corporation - IAStorIcon.) -- C:\Program Files\Intel\Intel Rapid Storage Technology\IAStorIcon.exe
OPT:O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
OPT:O4 - HKLM\..\Run: [SuiteTray] . (.Egis Technology Inc. - SuiteTray.) -- C:\Program Files\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
OPT:O4 - HKLM\..\Run: [EgisUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files\EgisTec IPS\EgisUpdate.exe
OPT:O4 - HKLM\..\Run: [EgisTecPMMUpdate] . (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files\EgisTec IPS\PmmUpdate.exe
OPT:O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files\EgisTec MyWinLocker\x86\mwlDaemon.exe
OPT:O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
OPT:O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
OPT:O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
OPT:O4 - HKLM\..\Run: [ETDWare] . (.ELAN Microelectronic Corp. - ETD Control Center.) -- C:\Program Files\Elantech\ETDCtrl.exe
OPT:O4 - HKLM\..\Run: [PLFSetI] . (.Pas de propriétaire - DefaultSettingEXE MFC Application.) -- C:\Windows\PLFSetI.exe
OPT:O4 - HKLM\..\Run: [iPatchData] . (.Insyde Software Corp. - Acer Updater for Android(TM).) -- C:\Program Files\Acer\Updater\iUpdate.exe
OPT:O4 - HKLM\..\Run: [Acer ePower Management] . (.Acer Incorporated - ePowerTray.) -- C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
OPT:O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
OPT:O4 - HKLM\..\Run: [AtherosBtStack] . (.Atheros Communications - Serveur Stack Bluetooth.) -- C:\Program Files\Bluetooth Suite\BtvStack.exe
OPT:O4 - HKLM\..\Run: [AthBtTray] . (.Atheros Commnucations - Bluetooth Suite Common Rescource.) -- C:\Program Files\Bluetooth Suite\AthBtTray.exe
OPT:O4 - HKLM\..\Run: [IntelliPoint] . (.Microsoft Corporation - IPoint.exe.) -- c:\Program Files\Microsoft IntelliPoint\ipoint.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Naomie\AppData\Local\Google\Update\GoogleUpdate.exe
OPT:O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
OPT:O4 - HKCU\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
OPT:O4 - HKUS\S-1-5-21-1158284609-3466683527-2495653109-1001\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-21-1158284609-3466683527-2495653109-1001\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Naomie\AppData\Local\Google\Update\GoogleUpdate.exe
OPT:O4 - HKUS\S-1-5-21-1158284609-3466683527-2495653109-1001\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
OPT:O4 - HKUS\S-1-5-21-1158284609-3466683527-2495653109-1001\..\Run: [ccleaner] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe
OPT:O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
EMPTYTEMP

Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

La machine redémarrera, normalement tu sentiras une nette différence.
@+
0
Réponse 26 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour, voici le Rapport ZHPFix:

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre :
Run by Naomie at 15/01/2013 10:34:22
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\1clickdownload\uninst.exe
SUPPRIME Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Naomie\AppData\Local\Facebook\Update\FacebookUpdate.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
SUPPRIME Key: HKCU\Software\1ClickDownload
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\SweetIM
SUPPRIME Key: HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
SUPPRIME Key: HKLM\Software\Google\Chrome\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco
SUPPRIME Key: HKLM\Software\Tarma Installer

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{EE6BAAB6-60FA-4A52-A0A6-1F899E30F4E4}C:/program files/1clickdownload/1clickdownloader.exe
ABSENT UDP Query User{D2B157D5-720D-44B2-B60C-041F43C49953}C:/program files/1clickdownload/1clickdownloader.exe
SUPPRIME RunValue: LManager
SUPPRIME RunValue: IAStorIcon
SUPPRIME RunValue: RtHDVCpl
SUPPRIME RunValue: SuiteTray
SUPPRIME RunValue: EgisUpdate
SUPPRIME RunValue: EgisTecPMMUpdate
SUPPRIME RunValue: mwlDaemon
SUPPRIME RunValue: IgfxTray
SUPPRIME RunValue: HotKeysCmds
SUPPRIME RunValue: Persistence
SUPPRIME RunValue: ETDWare
SUPPRIME RunValue: PLFSetI
SUPPRIME RunValue: iPatchData
SUPPRIME RunValue: Acer ePower Management
SUPPRIME RunValue: APSDaemon
SUPPRIME RunValue: AtherosBtStack
SUPPRIME RunValue: AthBtTray
SUPPRIME RunValue: IntelliPoint
SUPPRIME RunValue: iTunesHelper
ABSENT RunValue: swg
SUPPRIME RunValue: Google Update
SUPPRIME RunValue: Sidebar
SUPPRIME RunValue: ccleaner
ABSENT RunValue: Google Update
ABSENT RunValue: Sidebar
ABSENT RunValue: ccleaner
SUPPRIME RunValue: mctadmin

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\1ClickDownload
SUPPRIME Folder: C:\ProgramData\Tarma Installer
SUPPRIME Folder: C:\Program Files\McAfee
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\facebookupdatetaskusers-1-5-21-1158284609-3466683527-2495653109-1001core.job
SUPPRIME File: c:\windows\tasks\facebookupdatetaskusers-1-5-21-1158284609-3466683527-2495653109-1001ua.job
SUPPRIME File*: c:\users\naomie\appdata\local\facebook\update\facebookupdate.exe
ABSENT Folder/File: c:\users\naomie\appdata\local\facebook\update\facebookupdate.exe
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001Core
SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-1158284609-3466683527-2495653109-1001UA
SUPPRIME Task: {5D8660D8-EF16-4FA4-AC93-110C6669839F}


========== Récapitulatif ==========
1 : Processus mémoire
8 : Clé(s) du Registre
29 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
2 : Logiciel(s)
3 : Tache planifiée


End of clean in 01mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/01/2013 10:34:24 [3403]
0
Réponse 27 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bonjour,

Alors, tu dois sentir une nette différence déjà non ?
0
Réponse 28 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Franchement, oui.
Merci encore (il ne reste plus rien à faire?)
0
Réponse 29 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bonjour,

Tu peux donc désinstaller ZHPDiag.

Tu as 2 possibilités :

- Soit via ton panneau de configuration
- Soit en retournant sur ma page "ménage après désinfection" pour refaire la procédure avec Delfix.

@+
0
Réponse 30 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
C'est fait, et je crois même que ça a libéré de l'espace sur le disque dur !
0
Réponse 31 / 32
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Oui :)

Si tu juges que le problème est résolu, tu peux marquer le fil de discussion comme étant résolu

@+
0
Réponse 32 / 32
NeezyFizzle Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Merci encore !!
0