PC et Internet lents

salut

tu sais ce que tu as téléchargé?

@+

Oui un utilitaire gratuit pour réparer les erreurs systéme mais je ne me rappelle plus du nom et de temps en temps j'ai un programme PC tools qui analyse mon ordinateur sans que je lui demande. Je crois que j'ai fait une bêtise.

re

ok, fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau

Le lien https://www.luanagames.com/index.fr.html

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

Poste le rapport via 1 copier/coller

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Bonsoir,

Voilà le rapport :

RogueKiller V8.6.1 [Jun 29 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Pc [Droits d'admin]
Mode : Recherche -- Date : 06/29/2013 20:23:47
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> TROUVÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[25] : NtClose @ 0x8056F8D7 -> HOOKED (Unknown @ 0xF8BBA8A4)
[Address] SSDT[41] : NtCreateKey @ 0x80578ACE -> HOOKED (Unknown @ 0xF8BBA85E)
[Address] SSDT[50] : NtCreateSection @ 0x8056DB66 -> HOOKED (Unknown @ 0xF8BBA8AE)
[Address] SSDT[53] : NtCreateThread @ 0x80584D59 -> HOOKED (Unknown @ 0xF8BBA854)
[Address] SSDT[63] : NtDeleteKey @ 0x8059978F -> HOOKED (Unknown @ 0xF8BBA863)
[Address] SSDT[65] : NtDeleteValueKey @ 0x805983AE -> HOOKED (Unknown @ 0xF8BBA86D)
[Address] SSDT[68] : NtDuplicateObject @ 0x8057F1A9 -> HOOKED (Unknown @ 0xF8BBA89F)
[Address] SSDT[98] : NtLoadKey @ 0x805D526B -> HOOKED (Unknown @ 0xF8BBA872)
[Address] SSDT[122] : NtOpenProcess @ 0x8057F956 -> HOOKED (Unknown @ 0xF8BBA840)
[Address] SSDT[128] : NtOpenThread @ 0x805E484F -> HOOKED (Unknown @ 0xF8BBA845)
[Address] SSDT[193] : NtReplaceKey @ 0x8065738E -> HOOKED (Unknown @ 0xF8BBA87C)
[Address] SSDT[204] : NtRestoreKey @ 0x80656F25 -> HOOKED (Unknown @ 0xF8BBA877)
[Address] SSDT[213] : NtSetContextThread @ 0x806363E9 -> HOOKED (Unknown @ 0xF8BBA8B3)
[Address] SSDT[247] : NtSetValueKey @ 0x805800A4 -> HOOKED (Unknown @ 0xF8BBA868)
[Address] SSDT[257] : NtTerminateProcess @ 0x8058E8D1 -> HOOKED (Unknown @ 0xF8BBA84F)
[Address] Shadow SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8BBA8B8)
[Address] Shadow SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8BBA8BD)
[Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : atapi.sys -> HOOKED ([Address] prosync1.sys @ 0xF8A416C1)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6Y080P0 +++++
--- User ---
[MBR] 0b831a3908bf9e9667bad2b19b186868
[BSP] 0d85a7031416ad96acff4c52f60fe79b : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 39997 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 81915435 | Size: 38162 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Maxtor 6Y080P0 +++++
--- User ---
[MBR] ed66665a7d7cfad5dd22724f282ec7c5
[BSP] 4b8b702b557e3455c4e0f1b634afd5c4 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 64 | Size: 1911 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_06292013_202347.txt >>

re

relance roguekiller et clique sur "proxy raz" puis poste le rapport

merci

@+

re

voilà le rapport :

RogueKiller V8.6.1 [Jun 29 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Pc [Droits d'admin]
Mode : Proxy RAZ -- Date : 06/29/2013 20:37:41
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> SUPPRIMÉ
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_PR_06292013_203741.txt >>
RKreport[0]_S_06292013_202347.txt;RKreport[0]_S_06292013_203733.txt

Mon ordinateur a l'air d'être plus réactif, je ne sais pas si çà s'améliore...

Merci pour ton temps disponible.

re

pas de soucis pour le temps^^

fais ceci s'il te plaît

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

@+

Re,

Mon PC rame toujours... je pense que ce n'est pas normal.

re

fais ceci

https://forums.commentcamarche.net/forum/affich-28139010-pc-et-internet-lents#7

@+

Voilà le rapport de MBAM,
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pc :: 771C599AF12A4A6 [administrateur]

29/06/2013 21:12:33
mbam-log-2013-06-29 (21-12-33).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 285408
Temps écoulé: 1 heure(s), 21 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Il n'a rien trouver d'anormal mais mon pc rame.

a+

up !

salut albatros

tu peux me faire 1 zhpdiag s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

Resalut,

Le lien a été posté

http://cjoint.com/13jn/CFEnqt5iZ8i.htm

a+

up !

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit)

copie tout le texte en gras ci-dessous

clique sur le 2ème bouton en haut a gauche (coller le presse papier)

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

le texte a copier


[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] =>Toolbar.Orange
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}] =>Toolbar.Sorcim
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster

SysRestore
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

@+

Resalut,

Après plusieurs manips que j'ai du mal à comprendre(en fait je n'y comprends pas grand-chose), c'est fait :
http://cjoint.com/13jn/CFEsyKsoGW1.htm

a+

re

c'est bien, dis moi comment va le pc

@+

Merci à l'équipe,

Ce n'est plus du tout comparable, il a retrouvé sa fluidité... Le processeur cherche un peu mais il n'est plus tout jeune.

Je pense que le problème est résolu.

re

ok, fais encore ceci

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

re,

voilà le rapport :

# DelFix v10.3 - Rapport créé le 30/06/2013 à 19:50:08
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Pc - 771C599AF12A4A6
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #166 [Point de vérification système | 04/09/2013 08:28:01]
Supprimé : RP #167 [Software Distribution Service 3.0 | 04/10/2013 17:19:59]
Supprimé : RP #168 [Point de vérification système | 04/12/2013 08:23:18]
Supprimé : RP #169 [Point de vérification système | 04/14/2013 11:53:06]
Supprimé : RP #170 [Point de vérification système | 04/27/2013 10:18:16]
Supprimé : RP #171 [Point de vérification système | 05/02/2013 08:11:35]
Supprimé : RP #172 [Point de vérification système | 05/04/2013 18:01:53]
Supprimé : RP #173 [Point de vérification système | 05/12/2013 12:07:10]
Supprimé : RP #174 [Software Distribution Service 3.0 | 05/16/2013 00:35:37]
Supprimé : RP #175 [Point de vérification système | 05/26/2013 09:11:35]
Supprimé : RP #176 [Point de vérification système | 05/27/2013 19:16:01]
Supprimé : RP #177 [Point de vérification système | 06/03/2013 10:35:21]
Supprimé : RP #178 [Point de vérification système | 06/04/2013 16:18:25]
Supprimé : RP #179 [Point de vérification système | 06/06/2013 06:11:08]
Supprimé : RP #180 [Point de vérification système | 06/07/2013 08:07:42]
Supprimé : RP #181 [Point de vérification système | 06/08/2013 15:55:38]
Supprimé : RP #182 [Software Distribution Service 3.0 | 06/12/2013 11:30:26]
Supprimé : RP #183 [Point de vérification système | 06/14/2013 21:17:47]
Supprimé : RP #184 [Point de vérification système | 06/16/2013 07:27:30]
Supprimé : RP #185 [Point de vérification système | 06/23/2013 21:36:31]
Supprimé : RP #186 [Point de vérification système | 06/25/2013 14:14:57]
Supprimé : RP #187 [RegClean Pro ven., juin 28, 13 18:08 | 06/28/2013 16:08:20]
Supprimé : RP #188 [Software Distribution Service 3.0 | 06/29/2013 13:25:26]
Supprimé : RP #189 [Ma-Config.com installé | 06/29/2013 21:50:31]
Supprimé : RP #190 [Installed ATI Catalyst Control Center | 06/29/2013 21:56:22]
Supprimé : RP #191 [Installed Platform | 06/29/2013 22:02:51]
Supprimé : RP #192 [Installé Java 7 Update 25 | 06/29/2013 22:21:30]
Supprimé : RP #193 [Ma-Config.com supprimé | 06/29/2013 22:44:44]
Supprimé : RP #194 [P | 06/30/2013 16:22:22]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

a+