Mon pc prend un temps fou pour s'étteindre Fermé

Question

Bonjour, 

Mon pc prend un temps fou pour s'étteindre,  un ami m'a dit que pour régler ce problème il suffisait de désinstaller toute les mises à jour Windows.. donc je voulais demander si celà est vrai... Sinon que devrai-je faire. 
Merci d'avance :) 
Configuration: Windows 7 / Firefox 19.0

tanteelise · Answer

Bonjour,

certainement pas désinstaller les mises à jour, vous allez déstabilisr le PC encore plus.

Faites un nettoyage avec Cclaener :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

vous faites nettoyeur et registre. Pous le registre, recommencez la manipulation plusieurs fois jusqu'à ce qu'il ne trouve plus rien.

Faites une defragmentation avec cet utilitaire :

https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

voyez si ça va mieux.

cordialement

khk · Answer

Merci d'avoir répondu :)
 j'ai déja ces deux logiciel installé sur mon pc et je les éxecute souvent, mais rien n'y fait .. y'aurait-il une autre solution??

tanteelise · Answer

Re,

téléchargez et installez malwarbytes :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

vous le mettez à jour
vous faites une vérification complète du disque
vous supprimez tout ce qu'il pourrait trouver
vous redémarrez
vous faites un copier/coller du rapport dans votre réponse, après suppression

cordialement

khk · Answer

comme j'avais déja le logiciel installé sur mon pc donc j'ai lancé une analyse compléte qui a pris plus de 5h :s et en voilà le rapport:


Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.20.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
hp :: HP-PC [administrateur]

Protection: Activé

22/02/2013 12:37:22
mbam-log-2013-02-22 (12-37-22).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 524440
Temps écoulé: 5 heure(s), 39 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

tanteelise · Answer

Bonjour,

rien et tant mieux... 
faite ceci :
clic droit sur disque C
propriétés
outils
vérifier le volume
vous coches les deux cases
il va vous dire de planifier au prochain démarrage, vous acceptez
vous redémarrez
la vérification va se lancer, vous laisser faire, vous ne coupez surtout pas et veillez à ce que votre pc soit sur secteur.

Cdlt.

khk · Answer

Bonjour, 
j'ai fait exactement comme vous me l'avez indiqué, mais mon pc est toujours aussi lent à l'arrêt :s 
Apparament il n'y a rien à faire pour y remedier 
Merci pour votre aide

petitmecano · Answer

Salut

Je laisse faire  tanteelise mais on pourrait avoir un rapport ?

petitmecano · Answer

ZHPdiag


  --> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).
 
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano 

Bénévole CommentÇaMarche.net

khk · Answer

Voilà le rapport de ZHPDiag :
https://www.cjoint.com/?3BBscnaGmVJ
Et merci pour votre aide :)

petitmecano · Answer

Bon, il y a du travail

Tu as deux antivirus ?

Télécharge AdwCleaner ( De Xplode)

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et suppression

Ton ordinateur va redémarrer, post le rapport ici

khk · Answer

non non j'en ai qu'un seul qui est kaspersky

khk · Answer

Le rapport avec AdwCleaner
https://www.cjoint.com/?3BBuPVhdAPy

petitmecano · Answer

Dans désinstaller un programme il y a AVG 2011 ?

 
Refais moi un ZHPDiag stp

khk · Answer

non il n'y est pas :s 

https://www.cjoint.com/?3BBvf0ftx21

petitmecano · Answer

Moi je l'ai dans les rapport

Dans C: programmes ou programme File il y a AVG ? (dossier)

Désinstalle tout se qui contient Java dans le nom sauf la version 7 update 15

khk · Answer

non meme dans le C:  il n'y a pas de dossier AVG :s

khk · Answer

c'est fait.

petitmecano · Answer

Bien, refais moi un ZHPDiag stp

khk · Answer

Voilà:
https://www.cjoint.com/?3BCuAHba7mD 
 et desolé pour le retard

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)





Sysrestore
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    => Infection BT (Hijacker.Application)
[MD5.FD4E68497AE7177A9F64480140C3397C] - (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe   [450560] [PID.4936]    => Infection PUP (PUP.CacaoWeb)
M3 - MFPP: Plugins - [hp] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml    => Infection Diverse (Parasite.Pugi)
M2 - MFEP: prefs.js [hp - 4b6gccz0.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (.http://www.cacaoweb.org/    => Infection PUP (PUP.CacaoWeb)
M2 - MFEP: prefs.js [hp - svhaubpr.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (.http://www.cacaoweb.org/    => Infection PUP (PUP.CacaoWeb)
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
O4 - HKUS\S-1-5-21-2154013739-1765757208-295620267-1000\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)    => Infection PUP (Spyware.ProtectedSearch)
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)
O43 - CFD: 28/02/2013 - 17:51:07 - [91,675] ----D C:\Users\hp\AppData\Roaming\cacaoweb    => Infection PUP (PUP.CacaoWeb)
O53 - SMSR:HKLM\...\startupreg\cacaoweb  [Key] . (...) -- c:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
O69 - SBI: SearchScopes [HKCU] {33C2580A-0329-4FE4-83AC-E5C8578C752E} - (Web Search) - http://ww7.certified-toolbar.com    => Infection BT (Adware.Bandoo)
[MD5.FD4E68497AE7177A9F64480140C3397C] [SPRF][28/02/2013] (...) -- C:\Users\hp\AppData\Local\Temp\cacaonewb46812.exe   [450560]
[MD5.FD4E68497AE7177A9F64480140C3397C] [SPRF][28/02/2013] (...) -- C:\Users\hp\AppData\Local\Temp\cacaonewdfc56c.exe   [450560]
O87 - FAEL: "TCP Query User{B0085BC5-9208-4DD2-A6B4-0C2F40A5E5CA}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
O87 - FAEL: "UDP Query User{EBA72734-13C0-4D5A-AA50-E702BA9F172F}C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\hp\appdata\roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
[HKLM\Software\Microsoft\Tracing\YourFile_RASAPI32]
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
C:\Users\hp\AppData\Roaming\cacaoweb    => Infection PUP (PUP.CacaoWeb)
C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\4b6gccz0.default\Extensions\cacaoweb@cacaoweb.org    => Infection PUP (PUP.CacaoWeb)
C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\svhaubpr.default\Extensions\cacaoweb@cacaoweb.org    => Infection PUP (PUP.CacaoWeb)
C:\Users\hp\AppData\Local\Temp\cacaonewb46812.exe
C:\Users\hp\AppData\Local\Temp\cacaonewdfc56c.exe
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://ww12.certified-toolbar.com
O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline    => Toolbar.AVGSearch
O69 - SBI: prefs.js [hp - svhaubpr.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");    => Toolbar.Ask
O69 - SBI: SearchScopes [HKCU] {50D52F80-62DF-44F3-8E7D-A88C7CB4A421} - (AVG Secure Search) - https://search.avg.com/
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]    => Toolbar.Conduit
[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]    => Toolbar.uTorrentBar
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]    => Toolbar.AVGSearch
EmptyTemp
FirewallRaz
ProxyFix
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

- En haut clique sur : "Coller le presse papier"

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

khk · Answer

https://www.cjoint.com/?3BCvmgttvFW

petitmecano · Answer

Excuse-moi, une faute que je vais corriger d'ailleur immédiatement est dans mon post ZHPFix, ce qui n'as aucune répercutions ... Voilà désolé.

Refais moi un ZHPDiag stp (au pire ça n'a pas supprimé ce que j'ai demander mais ce n'est pas grave)

khk · Answer

Non pas de soucis ça ne fait rien  :) 
https://www.cjoint.com/?3BCvxXi6ube

Aarougween · Answer

Je ne suis pas une pro, mais quand même ton ami n'est pas cool, ignorer les mises à jour, à mon sens, est une source d'ennuis :( Peut être devrais-tu faire un bon défrag ou plus simplement nettoyer avec glary ou ccleaner (gratuits) par exemple ? Bonne soirée

petitmecano · Answer

@ tAarougweenon  ami n'est pas cool <- tu parles de qui ? Si tu commences comme ça sur CCM, tu va te faire remonter les bretelles vite fait

 
Je ne suis pas une pro [...] Peut être devrais-tu faire un bon défrag ou plus simplement nettoyer avec glary ou ccleaner (gratuits) par exemple ?

Je suis d'accord, merci de ne pas perturber la désinfection

Bonne soirée

petitmecano · Answer

Nous recommençons, avec les modifications apportées, en fait, depuis peu, le presse papier est automatiquement collé, donc le coller une deuxième fois créer des erreurs -> ne supprime pas les données

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)





Sysrestore
[MD5.FD4E68497AE7177A9F64480140C3397C] - (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe   [450560] [PID.15576]    => Infection PUP (PUP.CacaoWeb)
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
O4 - HKUS\S-1-5-21-2154013739-1765757208-295620267-1000\..\Run: [cacaoweb] . (...) -- C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe    => Infection PUP (PUP.CacaoWeb)
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)    => Infection PUP (Spyware.ProtectedSearch)
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)
O43 - CFD: 28/02/2013 - 21:14:21 - [89,650] ----D C:\Users\hp\AppData\Roaming\cacaoweb    => Infection PUP (PUP.CacaoWeb)
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
C:\Users\hp\AppData\Roaming\cacaoweb    => Infection PUP (PUP.CacaoWeb)
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
O69 - SBI: prefs.js [hp - svhaubpr.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");    => Toolbar.Ask
O51 - MPSK:{37474594-3f99-11e2-bf9d-e02a827b837b}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)    => Microsoft Windows NT or Infection USB
O51 - MPSK:{ba25a929-33ba-11e2-a8be-e02a827b837b}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)    => Microsoft Windows NT or Infection USB
O51 - MPSK:{ba25a937-33ba-11e2-a8be-e02a827b837b}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)    => Microsoft Windows NT or Infection USB





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

/!\ Dans la partie inférieure, il doit y avoir le texte copié précédement, si ce n'est pas le cas, et uniquement si ce n'est pas le cas, clique sur "coller le presse papier /!\

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

khk · Answer

https://www.cjoint.com/?3BCxup9eD9Y

petitmecano · Answer

C'est bon cacaoweb a été supprimé

refais un ZHPdiag, c'est mieux ? quels sont les problèmes qui persistent ?

khk · Answer

non non cacoweb n'est pa un virus, c'est un logiciel avec lequel jregarde des séries et films en streaming.. et puis rien n'a changé il est toujours aussi lent à l'arrêt..

khk · Answer

ZHPdiag bloque a 23% du scan :s c'est la 3éme fois ke j'essaye et c'est la même chose

khk · Answer

ah voila, j'ai du le désinstallé et le réinstallé :
https://www.cjoint.com/?3Cbp7JwZ8GB

petitmecano · Answer

Tu as réinstallé cacaoweb ?

khk · Answer

il a pas été suprimé dutout!

petitmecano · Answer

SUPPRIME Memory Process: C:\Users\hp\AppData\Roaming\cacaoweb\cacaoweb.exe 

Et il est toujours là

Ouvre : Ordinateur
En haut , dans la barre colle : C:\Users\hp\AppData\Roaming

Cherche le dossier cacaoweb & supprime le

pimprenelle27 · Answer

Bonsoir, 

Je vois qu'il y a quelques petit souci surtout au niveau de ZHP diag, il faudrait refaire le rapport  avec la dernière version la version 1.3.5.145 

Car celle sur votre rapport est  : 1.3.5.134 voici comment faire :  
Depuis ZHP diag cliquer sur la flèche verte et accepter le téléchargement.  


Ensuite avant de refaire le rapport il faudrait coché toutes les otions du rapport ZHP diag afin de ne pas passer à côté d'un virus. 

C'est à dire cliquer sur l'îcone tournevis à côté de la flèche verte coché tous puis ensuite cliquer sur la loupe pour démarrer le scan et patienter le temps du scan. 

Ensuite cacaoweb est très néfaste pour votre PC ne pas retourner sur ce site il ramène plein de chose néfaste à chaque consultation. 


Ensuite chose très importante,  avoir 3 antivirus sur un PC ça fait beaucoup  :  

Kaspersky Internet Security, AVG Antivirus, AVAST, et Windows Defender alors que tu as Kis c'est pas la peine. 


En plus ceci uTorrent.exe   y a rien de pire pour rapporter des virus dans son PC. 


Donc une fois avec un rapport complet on pourra travailler correctement. 
  
Pimprenelle27 est de retour sur CCM.  
Je suis Helper - Contributeur sécurité

ReDHeaDTrak · Answer

Ne désinstalle pas les mises à jours ce n'est certainement pas ça,

J'ai eu le même problème que toi ; moi ordi mettait 10 minutes à s'éteindre et à s'allumer et au final c'était la faute à une imprimante déficiente. Je l'ai débranchée et mon PC s'est allumé en 5 sec !