Help: PC très lent (virus?)

Question

Bonjour,

La semaine passée j'ai installé un plug-in pour pouvoir lire une vidéo (en tâchant de ne pas installer toutes les conneries qu'on essaie de nous faire installer à notre insu), pendant l'installation mon antivirus (Avira) a détecté et supprimé un fichier infecté. Vu que le plug in n'a pas fonctionné, je l'ai désinstallé, mais depuis, mon pc s'est transformé en tortue.
Je n'ai pas de souci pour le démarrage et au début il fonctionne très bien, puis au bout de quelques temps, il se met à ramer, quand j'ouvre un fichier/programme, il s'ouvre 5 à 10 min plus tard, tout se décale (quand un message d'erreur s'affiche, le son s'émet bien après) etc. Et ça devient la misère pour l'éteindre.
J'ai fait un scan intégral avec mon antivirus qui n'a rien détecté, utilisé Ccleaner mais toujours la même chose...
J'ai lu sur quelques forums qu'il fallait utiliser ZHPDiag, Adwcleaner et faire des rapports etc. Je ne sais pas si quelqu'un aurait la patience de m'aider ou connait un autre moyen.

Merci d'avance!

Electricien 69 · Answer

bonjour,

* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

Mess around · Answer

Merci :)
Voici le lien https://www.cjoint.com/?0KsvkovF8iD

Electricien 69 · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

Mess around · Answer

C'est possible que je n'ai que ça? ça m'a paru rapide...


# AdwCleaner v3.012 - Rapport créé le 19/11/2013 à 17:25:16
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Laurie - PC-DE-LAURIE
# Exécuté depuis : C:\Users\Laurie\Downloads\adwcleaner (1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files\Search Settings
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\Users\Laurie\AppData\Local\Babylon
Dossier Présent C:\Users\Laurie\AppData\Local\lollipop
Dossier Présent C:\Users\Laurie\AppData\LocalLow\Search Settings
Dossier Présent C:\Users\Laurie\AppData\Roaming\Babylon
Dossier Présent C:\Users\Laurie\AppData\Roaming\NCH Software
Dossier Présent C:\Users\Laurie\AppData\Roaming\pdfforge
Dossier Présent C:\Users\Laurie\prncnfgd
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Présent : C:\Users\Laurie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Présent : C:\Users\Laurie\errorlog.tmp

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Classes\Applications\lollipop.exe
Clé Présente : HKCU\Software\InstalledThirdPartyPrograms
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Présente : HKCU\Software\NCH Software
Clé Présente : HKCU\Software\smartbar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO
Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Présente : HKLM\Software\Dealio
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
Clé Présente : HKLM\Software\InstalledThirdPartyPrograms
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF91FEB8-9DBF-49E1-B354-678608868C33}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé Présente : HKLM\Software\Search Settings
Clé Présente : HKLM\Software\SoftwareUpdater
Clé Présente : HKLM\Software\Uniblue
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16520

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName] - www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page_bak] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.jerecherche.org/keyword/
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.jerecherche.org
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [] - hxxp://www.cherche.us/keyword/%s
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [SearchAssistant] - hxxp://www.jerecherche.org

-\ Google Chrome v

[ Fichier : C:\Users\Laurie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6970 octets] - [18/11/2013 22:08:10]
AdwCleaner[R1].txt - [6894 octets] - [19/11/2013 17:25:16]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [6954 octets] ##########

Electricien 69 · Answer

il y en a d'autres !

relance ADWc, clique sur Nettoyer,

poste son rapport après le redémarrage du pc  :D

Mess around · Answer

# AdwCleaner v3.012 - Rapport créé le 19/11/2013 à 21:15:33
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Laurie - PC-DE-LAURIE
# Exécuté depuis : C:\Users\Laurie\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Search Settings
[!] Dossier Supprimé : C:\Users\Laurie\prncnfgd
Dossier Supprimé : C:\Users\Laurie\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Laurie\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Laurie\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Laurie\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\Laurie\AppData\Roaming\pdfforge
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Supprimé : C:\Users\Laurie\errorlog.tmp
Fichier Supprimé : C:\Users\Laurie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF91FEB8-9DBF-49E1-B354-678608868C33}
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\NCH Software
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Dealio
Clé Supprimée : HKLM\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKLM\Software\Search Settings
Clé Supprimée : HKLM\Software\SoftwareUpdater
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16520

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultName]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [SearchMigratedDefaultURL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page_bak]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Secondary_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl []
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [SearchAssistant]

-\ Google Chrome v

[ Fichier : C:\Users\Laurie\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6970 octets] - [18/11/2013 22:08:10]
AdwCleaner[R1].txt - [7034 octets] - [19/11/2013 17:25:16]
AdwCleaner[S0].txt - [6757 octets] - [19/11/2013 21:15:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6817 octets] ##########

Electricien 69 · Answer

relance ADWC, clique sur désinstaller,

aide toi de ce poste pour me faire passer un nouveau rapport via Cjoint :

https://forums.commentcamarche.net/forum/affich-29134581-help-pc-tres-lent-virus#1

@ ++

Mess around · Answer

https://www.cjoint.com/?0Kut1ghSHef

Electricien 69 · Answer

tu as visité un site chinois récemment ?

 *	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
G2 - GCE: Preference [User Data\Default] [hifnddafpdkmjljallgdlkjiiieidmec] OKitSpace v.1.0, (Désactivé) 
O4 - GS\Program [Laurie]: Orion.lnk . (...)  -- C:\Convesoft\Orion\Messenger.exe (.not file.) 
O4 - GS\Startup [Laurie]: Orion.lnk . (...)  -- C:\Convesoft\Orion\Messenger.exe (.not file.) 
O69 - SBI: SearchScopes [HKCU] {0916D1C4-02A3-44AE-A504-7116093F86C6} - (Dealio) - http://www.dealio.com 
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {8BABCAB2-0968-42C5-BD6F-0FC81BAF6D8B} - (Dealio) - http://www.dealio.com 
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {8BABCAB2-0968-42C5-BD6F-0FC81BAF6D8B} - (Dealio) - http://www.dealio.com 
[MD5.CA25FF24489025BA1BEE93335F72871F] [WIS][27/07/2008] (.Vendio Services, Inc. - Search Settings.) -- C:\Windows\Installer\1a4174d.msi   [1263616]  
[HKLM\Software\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec]   
[HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88]  
[HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88]   
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\recherche avec cherche.us]   
C:\Users\Laurie\AppData\Local\Google\Chrome\User Data\Default\Extensions\hifnddafpdkmjljallgdlkjiiieidmec   
C:\Windows\Installer\1a4174d.msi  
O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.HiTRUST - eDStoolbar Module.) -- C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O4 - HKLM\..\Run: [MessengerPlusForSkypeService] . (.Yuna Software - Service - Messenger Plus! for Skype.) -- C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe    
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-1451931109-3073551723-2938641085-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O61 - LFC: 17/11/2013 - 18:30:46 ---A- . (...) -- C:\Users\Laurie\AppData\Local\Google\Toolbar\broker_metrics.xml   [7873]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]   
[HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}]  
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Mess around · Answer

Je n'ai pas souvenir d'avoir visité un site chinois non... mais j'ai eu des popups ces derniers temps alors que je n'avais pas avant, je sais pas si ça a un rapport...

https://www.cjoint.com/?0KuvKmV4iSh

Electricien 69 · Answer

regarde si tu trouves ces fichiers :

O44 - LFC:[MD5.14D9A057A082E00116A7A4415051D07C] - 13/11/2013 - 19:37:11 ---A- . (...) -- C:\Windows\System32\WFP.TMF   [218228]
O44 - LFC:[MD5.A2D1D0C46249F327FA76A3E0E1B45C6B] - 15/11/2013 - 17:48:14 ---A- . (...) -- C:\Windows\System32\???z   [104401821]
O44 - LFC:[MD5.A00F196E34BD7037C940A70B23B84FFE] - 16/11/2013 - 8:36:40 ---A- . (...) -- C:\Windows\System32\?µ?"   [104513208]
O44 - LFC:[MD5.E415B3ECF556767620017B671F2EDBDA] - 17/11/2013 - 15:44:00 ---A- . (...) -- C:\Windows\System32\???'   [104695876]
O44 - LFC:[MD5.BD91F0DB265033E169934C0CF17B4516] - 9/11/2013 - 9:02:06 ---A- . (...) -- C:\Windows\System32\???(TM)   [103347145]


la fin est en chinois !

il se peut que les caractères ne passe pas sur le site, remplacé par  ? !
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Mess around · Answer

Je les ai trouvés oui, grâce à la date surtout... je dois en faire quoi?

Electricien 69 · Answer

place les dans un répertoire sur ton bureau,

compresse le répertoire,

hébérge el sur un site et colle le lien sur ton prochain message

Mess around · Answer

En allant chercher les fichiers, j'en ai trouvé 3 autres avec des caractères chinois, je dois les mettre avec?

Sinon, quand j'ai voulu compresser, il m'a dit que 2 fichiers étaient introuvables...

Electricien 69 · Answer

compresse le tous et en même temps dans un répertoire !

un par un, ça ne fonctionnera pas !

Mess around · Answer

Je ne l'avais pas fait un par un... pas grave, j'ai fait autrement.
Voici le lien: https://www.transfernow.net/files/?utm_source=cie6eflcqt2r&utm_medium=&utm_content=fr
J'ai pas ajouté les 3 autres fichiers que j'avais trouvé, dis moi si je dois le refaire avec ceux-là.

Electricien 69 · Answer

ok, je prends les fichiers, mais en attendant, passe ceci :


 Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Mess around · Answer

Après 3 essais, voici enfin le rapport...
Faut encore que j'envoie les 3 autres fichiers suspects

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.24.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Laurie :: PC-DE-LAURIE [administrateur]

Protection: Activé

25/11/2013 7:23:34
mbam-log-2013-11-25 (07-23-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343032
Temps écoulé: 4 heure(s), 44 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 8
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Chrome (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\skin (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 12
C:\Users\Laurie\Downloads\CraftyGirls_downloader_by_Ffonts.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Chrome\OKitSpace.crx (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome.manifest (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\install.rdf (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\background.html (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\content.xul (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\main.js (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons\okitspace-19x19.png (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons\okitspace-48x48.png (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\skin\overlay.css (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE\config (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE\OkitSpace.dll (PUP.Optional.OKitSpace.A) -> Aucune action effectuée.

(fin)

Electricien 69 · Answer

Aucune action effectuée. 

pour rappel :

. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Mess around · Answer

C'est pourtant ce que j'ai fait... je suis bonne à recommencer, c'est ça?

Electricien 69 · Answer

tu n'as pas supprimé ce qui a été trouvé, pourtant, je l'ai bien noté ici :

 https://forums.commentcamarche.net/forum/affich-29134581-help-pc-tres-lent-virus#17

je n'y suis pour rien si tu ne lis pas mon message jusqu'au bout  !  :mdr:

Mess around · Answer

Si si, j'ai bien lu attentivement, et j'ai eu un message pour dire que les fichiers ont été supprimés.
Bon, c'est reparti grr
En attendant, voici les autres fichiers chinois (on dirait qu'il y en a un par jour)
https://www.transfernow.net/files/?utm_source=4c6g9y1s2ae0&utm_medium=&utm_content=fr

Electricien 69 · Answer

visiblement, les fichiers en chinois sont créés par ton antivirus !

ceci est dans les fichiers temporaires d'internet !

Mess around · Answer

Mais... ce sont ces fichiers qui posent problème au final ou pas?

Mess around · Answer

Voilà monsieur ^^

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.25.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Laurie :: PC-DE-LAURIE [administrateur]

Protection: Activé

25/11/2013 19:44:48
mbam-log-2013-11-25 (19-44-48).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343661
Temps écoulé: 4 heure(s), 7 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 8
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Chrome (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\skin (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 12
C:\Users\Laurie\Downloads\CraftyGirls_downloader_by_Ffonts.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Chrome\OKitSpace.crx (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome.manifest (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\install.rdf (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\background.html (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\content.xul (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\main.js (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons\okitspace-19x19.png (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\content\icons\okitspace-48x48.png (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\Firefox\chrome\skin\overlay.css (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE\config (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\okitSpace\IE\OkitSpace.dll (PUP.Optional.OKitSpace.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Electricien 69 · Answer

super,

redémarre ton pc pour voir son état de fonctionnement!

on finalise après  :D
 @+

Mess around · Answer

Ok, je verrai comment il va.
Mais ces fichiers chinois, je ne dois rien en faire alors?

Electricien 69 · Answer

non, ils vont réapapraitre de nouveau, donc laisse les  :d

@+

Mess around · Answer

Bon ben... au bout d'une heure environ il se remet à ramer à fond...
J'ai pensé que c'était le manque de place sur mon disque C qui jouait, mais maintenant qu'il est de retour dans le bleu, rien n'a changé...
Je sais bien qu'il commence à se faire vieux mais selon moi c'est arrivé trop soudainement pour que ce soit ça...

Electricien 69 · Answer

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-29134581-help-pc-tres-lent-virus?full#1

Mess around · Answer

Et voici: https://www.cjoint.com/?0KEjYJtdSaE

Electricien 69 · Answer

1/  Total RAM: 2037 MB (8% free)     

ton pc a 2 Go de ram, tu as trop d'applications qui se lancent au démarrage de Windows :

PDFCreator
WahOO
Piano virtuel midi
Irune
Quicktime


on peut optimiser ton pc, mais certains programmes ne se lanceront plus au démarrage de Windows, tu vas être obligé de les lancer manuellement !


2/  System drive C: has 5 GB (10%) free of 51 GB    
 
sur ton pc, il n'y a pas assez de place pour que Windows fonctionne correctement !

Mess around · Answer

J'ai désactivé les programmes de démarrage, à part Piano virtuel que j'ai pas trouvé.
J'ai encore fait de la place sur mon C, j'arrive maintenant à 12%...

Electricien 69 · Answer

après un redémarrage, qu'est ce que ça donne ?

Mess around · Answer

Après un peu plus d'une heure, ça recommence à ramer...

Electricien 69 · Answer

il te reste 2 choix :

ou tu ajoutes de la ram sur ton pc 

ou tu vires ce qui est inutiles (non vitale) du démarrage !

le pc en comprend pas que tu ais besoin de tel ou tel logiciel, Windows partage ce qu'il a automatiquement) à ne pas toucher !)

ton pc est un fixe ou un portable ?

Mess around · Answer

Pc portable.

Ce serait les programmes au démarrage qui ralentiraient mon pc au bout d'une heure?

Electricien 69 · Answer

je pense surtout que ton pc chauffe !

le dissipateur doit être encrassé (poussière ou autre ...)

remets moi un nouveau rapport de Zhpdiag pour qu'on essaie d'optimiser le démarrage avec les programmes genres itune et cie en moins !

si besoin, tu les lanceras manuellement !

Mess around · Answer

Oui, ça je sais que mon pc chauffe vite, je vais aller régler ça...

Sinon, voici le rapport: https://www.cjoint.com/?0LbklsLd65h

Electricien 69 · Answer

pour nettoyer le dissipateur, selon le modèle du pc et l'accès, il va falloir le démonter entièrement et nettoyer l'espace entre le ventilateur de chipset et les lamelles du dissipateur !

pense de te procurer la pâte thermique pour renouvelle celle qui est sur ton pc, la pâte à base d'argent améliorer nettement le refroidissement !

vas dans le menu démarrer, tous les programmes, démarrage, vire le raccourcie d'Office !

il y a toujours Wahoo et un truc du gouvernement belge sur ton pc, au démarrage !

C:\Users\Laurie\AppData\Local\WahOO\Wahoo.exe
C:\Program Files\Belgium Identity Card






*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} ClÃ© orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} ClÃ© orpheline   
opt:O4 - GS\QuickLaunch [Laurie]: Internet - Raccourci.lnk - ClÃ© orpheline
opt:O4 - GS\Desktop [Public]: NTI CD & DVD-Maker 7.lnk . (.NewTech Infosystems, Inc. - NTI CD&DVD Maker.)  -- C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\Cdmkr32.exe
opt:O4 - HKCU\..\Run: [Acer Tour Reminder] ClÃ© orpheline
opt:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] ClÃ© orpheline
opt:O4 - HKUS\S-1-5-21-1451931109-3073551723-2938641085-1000\..\Run: [Acer Tour Reminder] ClÃ© orpheline
ShortcutFix
Emptytemp
EmptyClsid



---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Mess around · Answer

Je vais aller voir mon père pour qu'il le décrasse et voir s'il s'y connait en pate thermique.

Quand je vais dans le ménu démarrer, j'ai pas de raccourci Office mais la barre de Acer.
Et Wahoo et Belgium Id card... je les ai désactivés hier...

Voilà pour le rapport: https://www.cjoint.com/?0Lbl64L46vL

Electricien 69 · Answer

fais décrasser ton pc et on poursuit après, sauf si tu veux qu'on termine le nettoyage et laisser le reste à ton père !

Mess around · Answer

Le problème serait peut-être résolu...
Apparemment le logiciel installé avec mon disque dur externe tourne en continu... sauf qu'il bouffe de la mémoire, probablement car il copie tout à chaque fois.
Et en effet, je l'ai arrêté et ça n'a pas ramé...
Le truc c'est que je l'ai arrêté via le gestionnaire des services car pas moyen de changer les paramètres du logiciel pour que ça fasse la sauvegarde à un autre moment.
Je cherche un autre moyen car si je dois tout le temps faire ça, ça va être chiant...

En tout cas, un énorme MERCI pour ton aide!

Electricien 69 · Answer

ou tu désinstalles les logiciel, ou tu le désactive depuis msconfig, qui ne se lance plus au démarrage !

si besoin, tu le lances à la demande et manuellement !

Help: PC très lent (virus?) - Page 1

Newsletters