Mon PC est lent, très lent...... Résolu/Fermé

Question

Bonjour, 

Mon PC est lent, très lent. Vrus ou pas ? Merci de m'aider svp...

Des process plantent dès le départ, certains liens ne s'ouvrent plus avec firefox, quand je ferme firefox le processus ne se ferme pas, etc...

Merci de votre aide.

Slts

Configuration: Windows XP / Firefox 20.0

lilidurhone · Answer

Hello 

On peut vérifier si ce n'est pas d'origine infectieux

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

lilidurhone · Answer

Hello

Je comprends bien pourquoi ton pc rame

Plusieurs logiciels inutiles comme par exemple Spybot qui a été totalement inefficace pour contrer Delta search

Supprimes si possible via ajout suppression programmes les logiciels suivants
 SpeedMaxPc 
 Delta toolbar
Supreme Savings
iLivid
Recfree1.com Toolbar

Idem pour les cr@cks que tu possèdes sur ton disque dur G

Je regarde ton rapport

lilidurhone · Answer

Hello

Tu es pas mal infecté :/ mais rien de bien grave 

Tu as installé des logiciels potentiellement indésirables fais attention à ce que tu télécharges

Je vois que tu possèdes Avira on va passer un outil qui risque de supprimer la protection web mais rassure toi si tu suis bien mes conseils tu pourras garder cette protection :)

On va passer cet outil simple d'utilisation

Télécharge cet outil simple d'utilisation http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

* Lance le (Sous vista/seven/8 clic droit dessus puis exécuter en tant qu'administrateur) si tu es sous xp double cliques dessus
* Une fois que tu vois l'interface d'adwcleaner cliques sur le point d'interrogation afin d'apparaître les options puis coche la case disable askdetection 
* Cliques enfin sur supprimer 
* Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

* Patiente le temps du nettoyage.

* Une fois le scan fini, il te sera proposé de redémarrer.

* Au redémarrage du PC, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

jo72 · Answer

Re-bonjour,

Voici le rapport => http://pjjoint.malekal.com/files.php?id=20130505_j11j5k8f8d7

lilidurhone · Answer

Hello

Super!

Tu as vu ce qu'adwcleaner a nettoyé  :)

On va passer Malwarebytes mais tu possèdes une ancienne version désinstalle la 


Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Dis moi comment se comporte ton pc ?
Ensuite après l'analyse avec Mbam je voudrais avoir un nouveau rapport zhpdiag

jo72 · Answer

Hello,

Voici le rapport mbam, je relance hzpdiag de suite... Pour le moment pas trop de changement, ça rame, ça rame :o( J'ai pourtant fait un defrag la nuit dernière.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.05.05

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
Joël :: JO [administrateur]

05/05/2013 19:19:16
mbam-log-2013-05-05 (19-19-16).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 278084
Temps écoulé: 1 heure(s), 42 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
G:\Joël\Films\PC BUGDOCTOR FULL PROGRAM AND KEYGEN.rar (Rogue.PCBugDoctor) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Hello

Normal que ça rame encore tout n'est pas fini

Pour zhpdiag laisse le tourner sans toucher à l'ordinateur:)

jo72 · Answer

Hello,

Je voulais aussi te signaler qu'à l'init du PC, j'ai 2 message box qui s'ouvrent error C++ qqch et pareto_Update3.exe - erreur d'application.

Sais-tu me les supprimer stp ?

En recherchant sur des fora, j'ai cru voir que le pareto pouvait être source de ralnetissement...

Merci de ton retour et de ton aide.

+++

jo72 · Answer

Et voici le rapport zhpdiag updaté => http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130505_z13o10128j7

lilidurhone · Answer

Hello 

Pour pareto c'est sans doute un reste que tu pourras supprimer avec le nettoyage de registre(en acceptant la sauvegarde) 

Ton rapport montre pas mal de restes mais tout ira bien 

Sache qu'un de tes cr@cks va sauter  

Firefox n'étant pas à jour je te conseille de le désinstaller et de réinstaller la dernière version ici https://www.mozilla.org/fr/firefox/features/
   
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

jo72 · Answer

Avec quoi je fais le nettoyage du registre stp ? J'ai raté un épisode ;o)

lilidurhone · Answer

Hello

La suite arrive tout à l'heure cause suis sur tel et au travail ;)

lilidurhone · Answer

Hello

Vu que tu possèdes la version payante on peut virer Ask :)

Je te prépare ça cet après midi

lilidurhone · Answer

Hello

Je suis dispo :)

Et le papa de Jo est-il dispo?

lilidurhone · Answer

Hello

Alors c'est parti :D

Enregistre le fichier ci-joint  scriptjo en cliquant sur le lien bleu puis en cliquant droit enregistrer sous 
Ensuite une fois que tu as récupéré le fichier copies les lignes dans le presse papier 
 
Lance ZHPFix (icône seringue)en double cliquant puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

Hello

Super!

Peux tu refaire un zhpdiag toutes options afin de pouvoir finaliser?

lilidurhone · Answer

Hello

Désinstalle la version 16 de firefox :)

Peux tu supprimer l'extension supreme saving en cliquant sur les 3 barres en haut à droite puis cliques sur extensions et choisis l'extension supreme saving en cliquant sur la poubelle

Comment se comporte ton pc?

lilidurhone · Answer

Hello 

Pour firefox on peut utiliser revo uninstaller

Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Tutoriel https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Pour supprimer les extensions sur Chrome regarde ici https://support.google.com/chrome_webstore/answer/113907?hl=fr

lilidurhone · Answer

Hello 

Je regarde ton rapport  

Edit tu ne l'a pas mis à jour :)

Passe par la flèche verte pour le mettre à jour :)
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

jo72 · Answer

hello,

excuse-moi mais je ne te suis pas, Edit où est-ce?

Pardon pour mon manque de réactivité

jo72 · Answer

Màj faite

Merci

jo72 · Answer

Y a-t-il d'autres actions à entreprendre?

jo72 · Answer

Hello

ci-joint lien du rapport http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130506_c8t7c11b12j6

lilidurhone · Answer

Hello

Super je t'ai préparé le script pour demain :)

Et paretologic est là mais on va le supprimer 

En tout cas tu n'es plus infecté :D

lilidurhone · Answer

Hello

Je suis dispo et le papa de Jo est t-il disponible?

jo72 · Answer

Bonjour,

je serai dispo à 14h

A+

lilidurhone · Answer

Hello

Moi pas j allume l ordi ;)

lilidurhone · Answer

Hello  

Donc c'est bon je suis prête je te mets directement le script :)  

Copies uniquement les lignes indiquées en gras  ci-dessous dans le presse papier

G1 - GCS: Preference [User Data\Default] http://websearch.ask.com  
M3 - MFPP: Plugins - [Joël] -- C:\Documents and Settings\Joël\Application Data\Mozilla\Firefox\Profiles
zt7i2k2.default\searchplugins\ask.xml  
M2 - MFEP: prefs.js [Joël - nzt7i2k2.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.9.20130409112616 (..)  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job   [484]  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\ParetoLogic Update Version3.job   [432]  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\ParetoLogic Registration3.job   [458]  
[MD5.F98D0295AA90CF67341886B1B23AF732] [APT] [ParetoLogic Update Version3 Startup Task] (...) -- C:\Program Files\Fichiers communs\ParetoLogic\UUS3\Pareto_Update3.exe   [717312]  
[MD5.F98D0295AA90CF67341886B1B23AF732] [APT] [ParetoLogic Update Version3] (...) -- C:\Program Files\Fichiers communs\ParetoLogic\UUS3\Pareto_Update3.exe   [717312]  
[HKCU\Software\ParetoLogic]  
O43 - CFD: 20/04/2013 - 19:47:20 - [2,714] ----D C:\Program Files\ParetoLogic  
O43 - CFD: 25/03/2011 - 23:30:18 - [1,366] ----D C:\Program Files\Fichiers communs\ParetoLogic  
O43 - CFD: 25/03/2011 - 23:32:16 - [0,094] ----D C:\Documents and Settings\Joël\Application Data\ParetoLogic  
O43 - CFD: 25/03/2011 - 23:30:22 - [0] ----D C:\Documents and Settings\Joël\Menu Démarrer\Programmes\ParetoLogic  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]   =>Toolbar.Ask  
Sysrestore  
Emptyflash  
EmptyTemp 

Lance ZHPFix (icône seringue)en double cliquant puis clique sur OK pour continuer.  
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.  
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.  
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt  
   
Si problème il y a il existe toujours une solution   
N'oubliez pas de mettre votre sujet en résolu :)

jo72 · Answer

Lili,

ci-joint le rapport http://pjjoint.malekal.com/files.php?id=20130507_t7v8t8c9v5

lilidurhone · Answer

Hello Jo

Je crois que tout est bon qu'en penses tu ?

Plus de message concernant runtime et paretologic?

Si plus de message on peut passer au final :)

jo72 · Answer

Lili,

effectivement plus de message parasite, je crois qu'on arrive au bout du tunnel
Tout à l'air clean
En avant pour le final...

lilidurhone · Answer

Hello Jo

Tu pourras remercier ton fils aussi qui a bien travaillé :)

Allez dernière ligne droite ne sois pas impressionné par toute la lecture à faire c'est normal ce sont les consignes de fin de désinfection 

Avant toute chose relance Mbam puis va dans l'onglet quarantaine afin de supprimer toutes les infections 


1)Suppression des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Doubles cliques sur le fichier téléchargé puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport


2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 




4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag


5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

jo72 · Answer

Hello

Rapport pt 1 :http://pjjoint.malekal.com/files.php?id=20130507_y12o9j8d15b12

Bonsoir

jo72 · Answer

Bonjour Lili,

nettoyage avec ccleaner et vérification des erreurs du disque dur avec le checkdisc faits, mais ce que je décrivais dans le message précédent ets toujours vrai.
Et ce matin à l'ouverture du PC, l'image de fond d'écran n'apparaîssait qu'au tiers de l'écran. Je trouve qu'il y a un pb de rafraississement d'écran??

Peut- tu m'en dire plus..

lilidurhone · Answer

Hello Jo (le papa sans doute)

Peux tu refaire un zhpdiag s'il te plaît?

jo72 · Answer

Oui c'est le papa,

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130510_b12e9u6u9i10

lilidurhone · Answer

Hello

Rien de bien méchant juste de l'optimisation et enlever deux restes :)

Copies uniquement les lignes indiquées en gras  ci-dessous  dans le presse papier
 

OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-515967899-1482476501-682003330-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ParetoLogic]   =>PUP.Paretologic
C:\WINDOWS\Tasks\RegCure Pro.job   =>Rogue.RegCurePro 
Sysrestore


Lance ZHPFix (icône seringue)en double cliquant dessus puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

jo72 · Answer

ci-joint le rapport ZPJFix
http://pjjoint.malekal.com/files.php?id=20130510_q11l10y13e12z10

et cette fenêtre au démarrage
http://pjjoint.malekal.com/files.php?id=20130510_g15r9s13e145

Merci de ton aide