pc lent Résolu/Fermé

Question

Bonjour, 

mon ordi est plus lent que d'habitude et je ne trouve pas la raison .
j'ai fais un scan avec malwarebytes et kaspersky , il semble qu'il n'y est pas de virus .
je fais la maintenance avec tuneup utilities.

je voudrais savoir si quelqu'un pourrait me dire si c'est un logiciel ou un virus qui provoque ce ralentissement et comment faire .

merci d'avance 




Configuration: Windows Vista / Chrome 30.0.1599.69

loumax91 · Answer

Bonsoir,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :



    ¶ Télécharge ZHPDiag (de Nicolas Coolman) sur le bureau


    ¶ Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"


    ¶ Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
    (si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


    ¶ Une fois la fenêtre ouverte,
      
    ¶ Clique sur CONFIGURER
    ¶ Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
    ¶ Clique sur OUI à la question "Voulez-vous un rapport full options"
    ¶ Patiente durant l'analyse
    (Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

    ¶ Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
    ¶ Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    ¶ Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
    ¶ Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    ¶ Ensuite Clique sur "Envoyer le fichier"
    ¶ Copie le lien obtenu  dans ta réponse

    Tu peux t'aider de ce tutoriel en image.

nono · Answer

bonjour et merci de ton aide 

voici le lien du rapport 

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131011_x6h6p12c6u9

loumax91 · Answer

Bonjour,

Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème : 
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils ! 
Lire : Stop les publicités intempestives adwares et programmes parasites
_______________________________________________________________

Fais ceci dans l'ordre, stp.

1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

    ¶ Télécharge sur ton bureau  AdwCleaner de Xplode
    ¶ Lance AdwCleaner
    ¶ Clique sur "Scanner"
    ¶ Une fois l'analyse terminée, clique sur "Nettoyer".
    ¶ Patiente le temps du nettoyage.
    ¶ Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
    ¶ Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
    &deg; Notes:
    - Le rapport est également sauvegardé sous  C:\AdwCleaner\AdwCleaner[S0].txt
    - Un tutoriel pour t'aider

Clique bien sur "nettoyer"

----------------2)

&bull; Télécharge JRT sur ton bureau  
&bull; Lance le (Vista/Seven => clic droit et choisis "exécuter en tant qu'administrateur")
&bull; L'outil va analyser le système (patience cela peut prendre un certain temps)
&bull; Lorsque l'outil aura terminé, un rapport va s'ouvrir (copie le dans ta prochaine réponse)
&deg; Note : le rapport est également sauvegardé sur le bureau (JRT.txt)


3) Utilise ce logiciel de désinfection généraliste :

¶ Lance MBAM (Malwarebytes présent sut le PC) et fais les Mises à jour 
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments  détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

nono · Answer

re

voici le rapport de adwcleaner , je lance et poste les autre tout de suite 

# AdwCleaner v3.007 - Rapport créé le 11/10/2013 à 13:58:57
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
# Nom d'utilisateur : lolo - PC-DE-LOLO
# Exécuté depuis : C:\Users\lolo\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16514


-\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\lolo\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [801 octets] - [11/10/2013 13:57:53]
AdwCleaner[S0].txt - [723 octets] - [11/10/2013 13:58:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [782 octets] ##########

nono · Answer

rapport de jrt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows Vista (TM) Business x86
Ran by lolo on 11/10/2013 at 14:06:06,30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2117719777-2998943836-1071197802-1000\Software\SweetIM



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\lolo\appdata\local\software"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11/10/2013 at 14:16:00,77
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

nono · Answer

et voici le rapport de MBAM

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.11.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
lolo :: PC-DE-LOLO [administrateur]

Protection: Activé

11/10/2013 14:19:30
mbam-log-2013-10-11 (14-19-30).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 187665
Temps écoulé: 7 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

loumax91 · Answer

Ok, poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).

nono · Answer

merci

voici le lien
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131011_r14g9i10u9q12

loumax91 · Answer

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse

nono · Answer

Rapport de ZHPFix 2013.10.11.8 par Nicolas Coolman, Update du 11/10/2013
Fichier d'export Registre : 
Run by lolo at 11/10/2013 21:14:10
High Elevated Privileges : OK
Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Valeurs du Registre ==========
SUPPRIMÉ MWPS Value: FilterAdministratorToken
SUPPRIMÉ MWPS Value: EnableUIADesktopToggle
SUPPRIMÉ RunValue: WindowsWelcomeCenter
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (None) : a436b0a9-efbf-467e-8236-30c95559ded9
SUPPRIMÉ: FirewallRaz (None) : 16e11378-5ad5-43f3-b01f-7b9cf58abfd8

========== Dossiers ==========
SUPPRIMÉ: C:\ProgramData\InstallMate
SUPPRIMÉ: C:\Program Files\Virtual DJ Pro 7.4 build 449 Retail-AceCrack - Majax31
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichiers ==========
SUPPRIMÉ: c:\users\lolo\appdata\local\google\chrome\user data\default\preferences 
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIMÉ: {A0E97518-0CBE-4F4D-AAA8-88893BD56E66}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
7 : Valeurs du Registre
4 : Dossiers
3 : Fichiers
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 45s

========== Chemin de fichier rapport ==========
C:\Users\lolo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/10/2013 21:14:14 [1459]

loumax91 · Answer

Bien, dis moi comment va le PC ?

*Refais une analyse ZHPDiag pour contrôle (héberge le rapport).

nono · Answer

il va beaucoup mieux

je fais l'analyse avec ZHPIAG et je poste le résultat

nono · Answer

voici le rapport 
 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131011_b10s12i9x14o10

loumax91 · Answer

Bonjour,

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse

nono · Answer

bonjour

voici le rapport , cette nuit j'ai fais un scan avec Spybot Search & Destroy , j'espère que j'ai pas fait une bêtise ?

  Rapport de ZHPFix 2013.10.11.8 par Nicolas Coolman, Update du 11/10/2013
Fichier d'export Registre : 
Run by lolo at 12/10/2013 13:03:55
High Elevated Privileges : OK
Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Media Crawler Org.

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\lolo\appdata\local\google\chrome\user data\local state~rf313c93.tmp 
SUPPRIMÉ: c:\users\lolo\appdata\local	emp\lolo.bmp 
SUPPRIMÉ: c:\users\lolo\appdataoaming
ero
ero 15
ero welcome	utorials_fr-fr.xml 
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
4 : Fichiers


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\lolo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/10/2013 20:14:14 [1538]
C:\Users\lolo\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/10/2013 13:03:56 [1007]

nono · Answer

voici le dernier rapport ZHPDiag , si je comprend il reste Toolbar.Conduit ?

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131012_o5t7m10m13v5

loumax91 · Answer

*Mises à jour :
-Télécharge et installe la dernière version de Adobe Reader
 
*Note: Désinstaller les logiciels via "menu démarrer > panneau de configuration > programmes et fonctionnalités" avant de procéder à la mise à jour. 

&lowast; Sécuriser ses navigateurs :
&bull; Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
&bull; Adblock plus > Firefox > Chrome

-Lire : L'importance de maintenir à jour son PC  

Dis moi quand ce sera fait :)

nono · Answer

re,
j'ai désinstallé adobe reader  et réinstallé avec ton lien .
mais je trouve pas comment faire pour mettre WOT sur Chrome
j'ai kaspersky  qui me dit déjà si un site est fiable 

si tu penses que WOT est mieux ,peux tu me dire comment faire pour le mettre stp

nono · Answer

excuse moi , j'ai bien mis WOT dans Chrome

loumax91 · Answer

&bull; Rends-toi sur cette page et suis la procédure de nettoyage.

Il est important de bien suivre les points 1 et 2.
_________________________________________________________________

&#x2666;Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

&#x2666;Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

&#x2666;Conseils :
-Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
-Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
- Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.



Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;) 

PS: Poste le rapport de DelFix.

nono · Answer

# DelFix v10.4 - Rapport créé le 12/10/2013 à 18:58:18
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : lolo - PC-DE-LOLO
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #71 [Windows Update | 10/08/2013 07:11:22]
Supprimé : RP #72 [Installed Adobe Reader XI. | 10/08/2013 07:30:59]
Supprimé : RP #73 [Opération de restauration | 10/08/2013 20:35:43]
Supprimé : RP #74 [Installation du package de pilote logiciel : Kaspersky Lab Service réseau | 10/08/2013 23:22:44]
Supprimé : RP #75 [Opération de restauration | 10/08/2013 23:47:24]
Supprimé : RP #76 [Opération de restauration | 10/09/2013 09:11:21]
Supprimé : RP #77 [Opération de restauration | 10/09/2013 09:27:58]
Supprimé : RP #78 [Installation du package de pilote logiciel : Kaspersky Lab Service réseau | 10/09/2013 09:56:31]
Supprimé : RP #79 [Windows Update | 10/09/2013 10:29:19]
Supprimé : RP #80 [Windows Update | 10/09/2013 13:09:55]
Supprimé : RP #81 [Point de contrôle planifié | 10/10/2013 13:36:55]
Supprimé : RP #83 [P | 10/11/2013 19:13:47]
Supprimé : RP #84 [Removed Adobe Reader X (10.1.8) - Français. | 10/12/2013 12:43:28]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

loumax91 · Answer

Impeccable, c'est terminé.

Si tu n'as pas de questions, bon surf &#x263A;

nono · Answer

re bonsoir ,

j'ai tuneup utilities , kaspersky et malwarebytes qui tournent en permanence sur l'ordi .... penses tu que ce soit bien ?

sinon j'ai aussi ccleaner et glary utilities 3 "dans un dossier " je les ouvrent de temps en temps pour faire un scan ..... 

merci de ta patience ;)

loumax91 · Answer

j'ai tuneup utilities , kaspersky et malwarebytes qui tournent en permanence sur l'ordi .... penses tu que ce soit bien ?sinon j'ai aussi ccleaner et glary utilities 3 "dans un dossier " je les ouvrent de temps en temps pour faire un scan .....  

Désinstalle TuneUp et Glary, garde juste Ccleaner et Malwarebytes en version gratuite que tu utiliseras une fois la semaine pour scanner ton PC (sans oublier d'effectuer la mise à jour).

nono · Answer

un grand merci a toi pour ton aide , tu es vraiment très sympa , mon ordi tourne comme avant et ça grace a toi 

énorme merciiiiiiiiiiiiiii

loumax91 · Answer

De rien ;) 

A++

Pc lent

26 réponses

Newsletters