Ralentis probable

Résolu
Bloowar -  
Bonjour,



Bonjours a tous voilas je poste aujourd'hui pour savoir si certain des logiciel que j'ai sur mon pc son nécessaire, ou si il y a mieux. L'ordinateur portable que j'ai acheté était un ordi d'exposition donc il y a surement des chose a retiré.

Si vous avait besoin de plus d'info je reste a votre disposition :)
Merci d'avance pour les prochaine réponse.

6 réponses

Résumé de la discussion

Un utilisateur sous Windows 7 et Firefox 15 se demande si des logiciels sur PC d’exposition sont indispensables et s’il faut envisager une réinitialisation usine pour obtenir un système vierge. Des réponses conseillent d’analyser le PC avec outils spécialisés tels que ZHPDiag et ZHPFix, puis AdwCleaner, et de privilégier une remise à l’état d’origine si éléments indésirables persistent. Plusieurs échanges évoquent le risque de manipulations lors d’expositions et recommandent de documenter le rapport d’analyse, d’opter pour une réinitialisation système ou un nettoyage selon le cas. En cas de fichier personnel important, il est conseillé de sauvegarder les données et d’anticiper l’opération en planifiant des sauvegardes et un espace de stockage pour éviter toute perte lors de la remise à zéro.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour, sur un pc d'exposition normalement tu n'as que les choses d'origine !! la seul chose c'est les manipulations faite dans le magasin , perso je lui ferait une réinitialisation usine comme cela il sera remis comme si tu avais acheterr sans le problème de l'exposition et des manipes !!!

    ton pc portable il est de-quel marque et de-quel modèle !!!
    1. Bloowar Auteur
      Et comment on fait sa la réinitialisation usine? :/
      Mon pc c'est un ASUS et le model c'est :N73S
      1. jacques.gache Contributeur sécurité
        bonjour, sur un asus normalement si tu bombarde sur la touche F9 dés que tu as allumé le pc tu devrais avoir la restauration usine qui se lance !! attention si tu as des choses que tu ne veux pas perdre récupère les avant !! car tous se qui est sur le disque dur ou est installer windows sera effacé
      2. Bloowar Auteur
        Ha d'accord et il n'y aurais pas d'autre moyen avant ce recourt? parce que j'ai beaucoup de fichiers que je veut pas perdre est aucun système de stockage..
        Et disons aussi que j'ai 100 Go de jeux installé :/
      3. jacques.gache Contributeur sécurité
        ok je pensais que tu venais de l'acheter !! si tu veux on peux regarder si pas de saloperie sur le pc qui pourrait être la cause de cela !!

        Ouvre ce lien et télécharge ZHPDiag :

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        Enregistres le sur ton Bureau.

        Une fois le téléchargement achevé

        pour XP, double-clique sur ZHPDiag

        pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

        N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

        /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur la loupe pour lancer l'analyse.

        si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        https://www.cjoint.com/

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://cjoint.com/data/0KAoeRbq7Szgg.htm

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : http://pjjoint.malekal.com/
      4. Bloowar Auteur
        Mon pc commence a ralentir c'est possible d'envoyé un scan pour voir si j'ai pas un virus ou autre? :/
      5. jacques.gache Contributeur sécurité
        regarde au dessus fais zhpdiag et poste le rapport !!!
    2. Bloowar Auteur
      Bonjours voila le lien demandé j'espère que j'ai tout bien fait :

      https://www.cjoint.com/?CBBlQckyGFr
      1. jacques.gache Contributeur sécurité
        pourquoi ton pc est pas à jour tu as même pas le sp1 de vista pas bon c'est comme cela que l'on se fait infecter
      2. jacques.gache Contributeur sécurité
        bon tu fais se qui suit ! merci

        1) tu fais zhpfix comme expliqué

        tu prends le temps de lire la procédure avant de lancer , merci

        . Copie les lignes suivantes en GRAS



        SysRestore
        [MD5.940E626BC470367D5407C839B2CA696A] - (.Advernet - Notation.) -- C:\Program Files (x86)\Notation\Notation.exe [54912] [PID.2568]
        [MD5.79AFB20A741152D24D967C75407E0332] - (.Advernet - SavdmMonitor.) -- C:\Program Files (x86)\Notation\NotationMonitor.exe [33920] [PID.2880]
        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877
        O4 - HKUS\S-1-5-18\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files (x86)\Notation\NotationSysTray.exe
        O4 - HKUS\S-1-5-19\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files (x86)\Notation\NotationSysTray.exe
        O4 - HKUS\S-1-5-20\..\Run: [systray] . (.Advernet - Notation.) -- C:\Program Files (x86)\Notation\NotationSysTray.exe
        O23 - Service: (Notation) . (.Advernet - Notation.) - C:\Program Files (x86)\Notation\Notation.exe
        O23 - Service: NotationMonitor (NotationMonitor) . (.Advernet - SavdmMonitor.) - C:\Program Files (x86)\Notation\NotationMonitor.exe
        O42 - Logiciel: Notation - (.Advernet.) [HKLM][64Bits] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
        [HKCU\Software\SweetIM]
        [HKLM\Software\Wow6432Node\SweetIM]
        [MD5.ED797D8DC2C92401985D162E42FFA450] [SPRF][05/11/2010] (.Microsoft Corporation - Microsoft® Resource File To COFF Object Conversion Utility.) -- C:\Users\np 300 e 5 a s 05\AppData\Roaming\WinSec.exe [32072]
        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
        c:\program files\notation\notation.exe
        c:\program files\notation\notationmonitor.exe
        c:\users\np 300 e 5 a s 05\appdata\roaming\winsec.exe
        FirewallRAZ
        EmptyFlash
        EmptyTemp



        . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

        . double-clique sur ZHPFix accepte l'élévation des droits avec ok

        Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

        . cliques sur GO confirmes le nettoyage !!

        . Copie/colle la totalité du rapport dans ta prochaine réponse
        tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        tuto si besoin merci saachaa !!

        2) passes adwcleaner mode SUPPRESSION

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
        Lance le, clique sur [Recherche] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
    3. Bloowar Auteur
      Voila le rapport ZHPFix

      Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
      Fichier d'export Registre :
      Run by np 300 e 5 a s 05 at 27/02/2013 12:27:51
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée

      ========== Logiciel(s) ==========
      SUPPRIME Notation

      ========== Processus mémoire ==========
      SUPPRIME Memory Process: C:\Program Files (x86)\Notation\Notation.exe
      SUPPRIME Memory Process: C:\Program Files (x86)\Notation\NotationMonitor.exe
      SUPPRIME Memory Process: C:\Users\np 300 e 5 a s 05\AppData\Roaming\WinSec.exe

      ========== Clé(s) du Registre ==========
      SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]
      ABSENT Key: Service: Notation
      ABSENT Key: Service: NotationMonitor
      SUPPRIME Key: HKCU\Software\SweetIM
      SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
      ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

      ========== Valeur(s) du Registre ==========
      ABSENT R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
      SUPPRIME RunValue: systray
      SUPPRIME FirewallRaz (SP) : C:\Users\NP300E~1\AppData\Local\Temp\N6CJPFBCHU2.exe
      SUPPRIME FirewallRaz (SP) : C:\Users\np 300 e 5 a s 05\AppData\Local\Temp\N6CJPFBCHU2.exe
      ABSENT Valeur Domain Profile: FirewallRaz :

      ========== Dossier(s) ==========
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Fichier(s) ==========
      SUPPRIME File: c:\program files (x86)\notation\notation.exe
      SUPPRIME File***: c:\program files (x86)\notation\notationmonitor.exe
      ABSENT File: c:\program files (x86)\notation\notationsystray.exe
      SUPPRIME File: c:\users\np 300 e 5 a s 05\appdata\roaming\winsec.exe
      ABSENT Folder/File: c:\program files\notation\notation.exe
      ABSENT Folder/File: c:\program files\notation\notationmonitor.exe
      ABSENT Folder/File: c:\users\np 300 e 5 a s 05\appdata\roaming\winsec.exe
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      3 : Processus mémoire
      7 : Clé(s) du Registre
      5 : Valeur(s) du Registre
      2 : Dossier(s)
      9 : Fichier(s)
      1 : Logiciel(s)
      1 : Restauration Système

      End of clean in 01mn 19s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 27/02/2013 12:27:51 [2570]

      Et le rapport de AdwCleaner:

      # AdwCleaner v2.113 - Rapport créé le 27/02/2013 à 12:32:01
      # Mis à jour le 23/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : np 300 e 5 a s 05 - NP300E5AS05-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\np 300 e 5 a s 05\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16464

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v15.0.1 (fr)

      Fichier : C:\Users\np 300 e 5 a s 05\AppData\Roaming\Mozilla\Firefox\Profiles\nrn2nc2l.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [2944 octets] - [28/01/2013 09:49:05]
      AdwCleaner[R2].txt - [1276 octets] - [28/01/2013 16:00:09]
      AdwCleaner[R3].txt - [1396 octets] - [29/01/2013 23:51:06]
      AdwCleaner[R4].txt - [1516 octets] - [01/02/2013 10:01:17]
      AdwCleaner[R5].txt - [1636 octets] - [11/02/2013 23:03:06]
      AdwCleaner[R6].txt - [1734 octets] - [26/02/2013 01:05:53]
      AdwCleaner[R7].txt - [1787 octets] - [26/02/2013 01:49:20]
      AdwCleaner[S1].txt - [2719 octets] - [28/01/2013 09:49:14]
      AdwCleaner[S2].txt - [1061 octets] - [28/01/2013 10:21:32]
      AdwCleaner[S3].txt - [1183 octets] - [28/01/2013 16:00:35]
      AdwCleaner[S4].txt - [1303 octets] - [31/01/2013 16:46:02]
      AdwCleaner[S5].txt - [1423 octets] - [05/02/2013 10:59:02]
      AdwCleaner[S6].txt - [1543 octets] - [11/02/2013 23:03:17]
      AdwCleaner[S7].txt - [1775 octets] - [14/02/2013 13:03:52]
      AdwCleaner[S8].txt - [1797 octets] - [26/02/2013 01:06:11]
      AdwCleaner[S9].txt - [2082 octets] - [27/02/2013 12:32:01]

      ########## EOF - C:\AdwCleaner[S9].txt - [2142 octets] ##########
      1. jacques.gache Contributeur sécurité
        postes un nouveau zhpdiag pour contrôle !!

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur la loupe pour lancer l'analyse.

        si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        https://www.cjoint.com/

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://cjoint.com/data/0KAoeRbq7Szgg.htm

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : http://pjjoint.malekal.com/
    5. Bloowar Auteur
      Voila le lien du rapport

      https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130227_d9w9l9x6z14

      Merci de tout l'attention que tu me donne en tout cas.
      1. Bloowar Auteur
        "pourquoi ton pc est pas à jour tu as même pas le sp1 de vista"

        Qu'est ce que la mise à jour sp1 de vista? parce que mon système d'exploitation c'est Windows 7..
      2. jacques.gache Contributeur sécurité
        ok seven , mais pourquoi tu as cela sur le rapport de zhpdiag regarde sur le rapport sur ton bureau ---\\ Windows Product Information
        ~ Langage: Français
        Windows Vista Home Premium Edition, 64-bit (Build 6000)

        alors que sur un seven je vois cela ---\\ Windows Product Information
        ~ Langage: Français
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        ton pc était d'origine avec seven ???
      3. jacques.gache Contributeur sécurité
        bon fais cela et puis après on finalisera le nettoyage car cela me semble bon coté infections !!

        Télécharge WinChk (d'Xplode) sur ton bureau
        Double clique sur winchk.exe
        Clique sur le bouton Exécuter
        Patiente durant la création du rapport..
        Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
        Fournissez ce rapport à la personne qui vous aide sur le forum.
      4. Bloowar Auteur
        Rapport WinChk v2.0 - 27/02/2013 à 20:08
        Mis à jour le 08/07/11 à 16h par Xplode
        Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
        Nom d'utilisateur : np 300 e 5 a s 05 - NP300E5AS05-PC (Administrateur)
        Exécuté depuis : C:\Users\np 300 e 5 a s 05\Downloads\winchk0.exe

        ¤¤¤¤¤ Information | Licence ¤¤¤¤¤

        ¤ Etat de la licence :

        Nom : Windows(R) 7, HomePremium edition
        Description : Windows Operating System - Windows(R) 7, OEM_SLP channel
        Clé de produit partielle : 9YQTR
        État de la licence : avec licence

        ¤ Etat de l'activation :

        Windows(R) 7, HomePremium edition:
        L'ordinateur est définitivement activé.

        ¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤

        ¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
        ¤ Taille : 20480 bytes
        ¤ Version : 6.1.7601.17514
        ¤ Date de création : 19/02/2011 - 05:29
        ¤ Date de dernière modification : 19/02/2011 - 05:29
        ¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

        Vérification de l'intégrité du fichier ...

        Offset String
        ----------------------------------------------------------

        7714 %wsWindows %ws

        7820 des fins de test uniquement.

        8898 Mode test"Licence Windows valide pour %d %ws3La p

        8856 est pas authentique.

        Checksum OK ... Le fichier est intègre.

        ¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤

        ¤ Nom du service : SppSvc ( Protection Logicielle )
        ¤ Statut : Automatique
        ¤ Etat : Démarré

        ¤ Fichier : C:\Windows\system32\sppcomapi.dll
        ¤ ACLs : OK

        ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

        ... OK !

        ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

        ¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

        ¤ Dernière mise à jour détectée le 2013-02-27 à 16:50:52
        ¤ Dernière mise à jour téléchargée le 2013-02-27 à 11:30:34
        ¤ Dernière mise à jour installée le 2013-02-27 à 17:02:52

        ¤ Mise à jour KB971033 : Installée

        ########## EOF - "C:\WinChk.txt" - [2305 octets] ##########
      5. Bloowar Auteur
        Oui mon pc fonctionne avec seven j'ai l'étiquette sur la coque et quand je vais sur mon poste de travaille et que je fait click droit propiété je vois Windows 7 edition familial.

        Sur le rapport ZHPFix on voit Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) c'est étrange o.o
    6. Bloowar Auteur
      voila l'imprime encrant ^^

      https://pjjoint.malekal.com/files.php?id=20130227_p5u8u8r11x6
      1. jacques.gache Contributeur sécurité
        bon désolé de cela mais tu as eu raison de me le faire remarqué , je vais contacter nicolas coolman pour savoir pourquoi zhpdiag me fais cela !!!

        bon passes delfix pour supprimer les outils et les rapports

        télécharge delfix ( merci xplode)

        compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

        lances delfix

        et coche Suppression des outils de désinfection

        et coche Purger la restauration système

        et puis Réinitialiser les paramètres système

        une fois fais tu cliques droit sur un espace vide de ton bureau

        et puis nouveau document texte

        tu l'ouvre et tu fais clique droit dedans et copier

        normalement tu devrait avoir le rapport de delfix tu me le postes

        par le biais d'un hébergeur !!

        http://pjjoint.malekal.com/
      3. Bloowar Auteur
        Je voulais savoir une petite chose, j'ai 74 processus, sa me bouffe 25% a 30% de ma mémoire Ram et je voulais savoir si je pouvais réduire ce nombre de processus ?
      4. jacques.gache Contributeur sécurité
        perso j'ai 63 processus et 55% de la ram de prise et pourtant j'ai presque rien en démarrage comme tu peux le voire sur la capture d'écran https://www.cjoint.com/?CBCq0h8DaNx de démarrage de ccleaner commence par déactiver se qui ne sert à rien au démarrage avec ccleaner ceal devrait l'alléger
      5. Bloowar Auteur
        D'accords ^^.
        En tout cas je te remercie grandement de ton aide si précieuse :) et de l'éficasité que tu as donnée.

    Discussions similaires

    Probable virus
    jpoluxe

    12 réponses