ordi portable tres lent Résolu/Fermé

Question

Bonjour, 

Mon ordi rame depuis quelque jours j'ai effectuer un scan avec ZHPdiag que j'ai enregisté sur mon pc et j'aimerai vous la faire parvenir pour que vous puissiez me l'analyser .
merci d'avance
bendoc

Configuration: Windows 7 / Chrome 24.0.1312.56

jlpjlp · Answer

slt

fais passer le rapport pour voir

bendoc · Answer

comment je fait pour te le transmetre?

jlpjlp · Answer

pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

bendoc · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130128_z11y5h95p12

bendoc · Answer

sa peut peut etre vous aidez j'ai d'autre problemes qui se sont manifestés en meme temps :ouverture de certaine pages internet impossible ex(tout le monde veut prendre sa place) probleme de lecture des films telecharger et en streaming lecture de video sur le net type youtube

jlpjlp · Answer

ok tu as une quantité non négligeable d'adware!

colles un rapport de suppression avec adwcleaner

puis remets un rapport zhpdiag tout neuf

a plus

bendoc · Answer

voila le nouveau

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130128_k15n8t11n10m5

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------


[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKCU\Software	itan poker]   =>Adware.Casino
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]   =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]   =>PUP.OfferBox
[HKLM\Software\Classes\Installer\Features\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
[HKLM\Software\Classes\Installer\Products\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
[HKLM\Software\Wow6432Node\Classes\Installer\Features\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
[HKLM\Software\Wow6432Node\Classes\Installer\Products\112C48061A10E464790A9077E221B205]   =>Adware.SPointer
C:\Users\Benma\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe  =>PUP.SweetIM
C:\Users\Benma\AppData\Local\Temp\SIMEEIInstaller.exe  =>PUP.SweetIM
C:\Users\Benma\AppData\Local\Temp\YontooIEClient.dll  =>Toolbar.Alot
C:\Users\Benma\AppData\Local\Temp\YontooLayers.crx  =>Toolbar.Alot
C:\Users\Benma\AppData\Local\Temp\YontooSetup-S.exe  =>Toolbar.Alot
C:\Users\Benma\AppData\Local\Temp\MyBabylonTB.exe  =>PUP.SweetIM
C:\Users\Benma\AppData\Local\Temp\mgsqlite3.dll  => Infection PUP (PUP.SweetIM)
C:\Users\Benma\AppData\Local\Temp\MyBabylonTB.exe  => Infection PUP (Toolbar.Babylon)
C:\Users\Benma\AppData\Local\Temp\prxGLFF4AF.tmp.tbVuze.dll  => Infection PUP (Toolbar.Conduit)
C:\Users\Benma\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe  => Infection PUP (PUP.SweetIM)
C:\Users\Benma\AppData\Local\Temp\SimboApp.exe  => Infection PUP (PUP.SweetIM)
C:\Users\Benma\AppData\Local\Temp\SIMEEIInstaller.exe  => Infection PUP (PUP.SweetIM)
C:\Users\Benma\AppData\Local\Temp	bVuz0.dll  => Infection PUP (Toolbar.Conduit)
C:\Users\Benma\AppData\Local\Temp\YontooIEClient.dll  => Infection PUP (Adware.Yontoo)
C:\Users\Benma\AppData\Local\Temp\YontooSetup-S.exe  => Infection PUP (Adware.Yontoo)
[MD5.7F91A8D7192B1664D4C4B19996ED8281] [APT] [Test TimeTrigger] (...) -- C:\Users\Benma\AppData\Local\Temp\Runner.exe
[MD5.00000000000000000000000000000000] [APT] [{0247A70C-A7B2-4F7F-B600-D37E3894AEC3}] (...) -- C:\Program Files (x86)\Naviextras\Toolbox\uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CBDEC4A5-991A-4A6D-8B39-4B36E7D91ECD}] (...) -- C:\Users\Benma\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOMWG3U4\SetupPoker_fa92c9_fr[1].exe (.not file.)



_____________________________________________

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
e script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.



puis télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec

bendoc · Answer

Voila le rapport ZHPfix   

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130128_k5y7w11q10x7

jlpjlp · Answer

non c'est pas cela...

bendoc · Answer

Voila le bon rapport de ZHPFix  : 

https://pjjoint.malekal.com/files.php?id=20130128_b9m11j14v5h7

bendoc · Answer

l'analyse de Malware est toujours en cours, elle a commencé il y a 50 minutes, je vous l'envoie dès qu'elle est terminée.
Merci

bendoc · Answer

malware a bugger au bout de 56 minutes mais il avait détecté 5 éléments doije relancer une analyse ?

jlpjlp · Answer

oui refais

bendoc · Answer

j'ai l'impression qu'il ne va pas au bout des analyses ?je vous poste quand memeles deux rapport

2013/01/28 22:10:15 +0100	BENMA-PC	Benma	MESSAGE	Executing scheduled update:  Daily
2013/01/28 22:11:03 +0100	BENMA-PC	Benma	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.12.14.11 to version v2013.01.28.10
2013/01/28 22:11:23 +0100	BENMA-PC	Benma	MESSAGE	Starting protection
2013/01/28 22:11:23 +0100	BENMA-PC	Benma	MESSAGE	Protection started successfully
2013/01/28 22:11:23 +0100	BENMA-PC	Benma	MESSAGE	Starting IP protection
2013/01/28 22:12:03 +0100	BENMA-PC	Benma	MESSAGE	IP Protection started successfully
2013/01/28 22:12:03 +0100	BENMA-PC	Benma	MESSAGE	Starting database refresh
2013/01/28 22:12:03 +0100	BENMA-PC	Benma	MESSAGE	Stopping IP protection
2013/01/28 22:12:07 +0100	BENMA-PC	Benma	MESSAGE	IP Protection stopped successfully
2013/01/28 22:13:09 +0100	BENMA-PC	Benma	MESSAGE	Database refreshed successfully
2013/01/28 22:13:09 +0100	BENMA-PC	Benma	MESSAGE	Starting IP protection
2013/01/28 22:15:28 +0100	BENMA-PC	Benma	MESSAGE	IP Protection started successfully

bendoc · Answer

le 2eme

2013/01/29 12:12:58 +0100	BENMA-PC	Benma	DETECTION	C:\Users\Benma\Documents\Downloads\Setup_V17FR (1).exe	Adware.Toolbar	QUARANTINE
2013/01/29 12:13:07 +0100	BENMA-PC	Benma	DETECTION	c:\users\benma\documents\downloads\setup_v17fr (1).exe	Adware.Toolbar	QUARANTINE
2013/01/29 12:13:07 +0100	BENMA-PC	Benma	ERROR	Quarantine failed:  SDKQuarantine failed with error code 2

bendoc · Answer

il a placé un élément en quarantaine :adware.toolbar

jlpjlp · Answer

ok

comment va le pc? 

remets un rapport zhpdiag

a plus

bendoc · Answer

voila le nouveau rapport 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130129_k12g9d13y7n13

bendoc · Answer

le pc fonctionne beaucoup mieux tout n'est pas encore parfait mais il est beaucoup plus fluide . il y a t-il encore des choses que je puisse faire pour améliorer le fonctionnement?et à l'avenir que dois-je faire de plus pour mieux entretenir mon pc et éviter de nouvelles complications? merci d'avance pour tes réponses.

bendoc · Answer

bonjour

j'ai parler un peut vite il recommence a etre tres lent je refais un diag et je vous poste le rapport

bendoc · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130129_q5r7c6z15q7

voila le nouveau

bendoc · Answer

j'ai relancé malwarebytes et au bout de 35 mns il a rebugger , a chaque fois qu'il bug cest au même moment 

analyse d'éléments supplémentaires  sur votre système 

quand il m'indique cette phrase il bug

bendoc · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130129_q5r7c6z15q7

jlpjlp · Answer

il faut éviter ce site Softonic

remets un rapport de suppression avec adwcleaner


puis colle un rapport avec nod32 en ligne ici: https://www.commentcamarche.net/faq/8877-antivirus-en-ligne

bendoc · Answer

bonjour

merci pour votre patience et toutes vos réponse .
Comment faire pour savoir de quel site cela provient ?

jlpjlp · Answer

colle le rapport de nod32

puis explique tes problèmes actuels

a plus

bendoc · Answer

voila le rapport de nod32

https://pjjoint.malekal.com/files.php?id=20130130_t8r13w11z1415

jlpjlp · Answer

pour HP advisor soit tu le vire (car pas indispensable) soit tu le réinstalle http://h10025.www1.hp.com/ewfrf/wc/softwareDownloadIndex?cc=fr&lc=fr&dlc=fr&softwareitem=ob-78960-1

pour nod 32


* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________ 

C:\Users\All Users\Bcool\bhoclass.dll
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA\upgrade[1].cab

_____________________________________________

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
e script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

bendoc · Answer

bonjour
voici le rapport apres le nettoyage avec ZHPFix

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : 
Run by Benma at 02/02/2013 02:22:30
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Fichier(s) ==========
ABSENT Folder/File: c:\users\all users\bcool\bhoclass.dll
ABSENT Folder/File: c:\windows\syswow64\config\systemprofile\appdata\local\microsoft\windows	emporary internet files\content.ie5\lixmvqoa\upgrade


========== Récapitulatif ==========
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/01/2013 23:00:49 [4044]
C:\ZHP\ZHPFix[R2].txt - 02/02/2013 02:17:31 [691]
C:\ZHP\ZHPFix[R3].txt - 02/02/2013 02:19:49 [905]
C:\ZHP\ZHPFix[R4].txt - 02/02/2013 02:22:30 [742]

jlpjlp · Answer

ok comment va le pc?

relance malwarebyte antimalware et colle un rapport

bendoc · Answer

bonjour

désoler je voulais répondre hier mais je n'avait pas de connexion internet ,aujourd'hui c'est alors voila le rapport:

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.04.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Benma :: BENMA-PC [administrateur]

Protection: Activé

04/02/2013 16:24:37
MBAM-log-2013-02-04 (16-34-15).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 235811
Temps écoulé: 8 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\ResultBar (Adware.ResultBar) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790476BC765A533EAB95 (Malware.Trace) -> Données:  -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Windows\Temp\goopdateres_fr.dll4f7688c (Adware.Boxore) -> Aucune action effectuée.
C:\Windows\Temp\SoftwareUpdate.exe4f7687c (Adware.Boxore) -> Aucune action effectuée.

(fin)

jlpjlp · Answer

ok colle un rapport de suppression avec delfix

pour éviter cela:
- eviter le peer to peer

- et lire la fin de sweetim que tu avais notamment:
http://www.commentcamarche.net/faq/25768-desinstaller-sweetim-sweetpacks#q=sweetim&cur=1&url=%2F

bendoc · Answer

bonjour 

le pc fonctionne beaucoup mieux merci pour votre patience et la remise en état de mon pc .Bonne continuation .
Cordialement 
ben

Ordi portable tres lent

34 réponses

Discussions similaires

Newsletters