Très lent Fermé

Question

Bonjour, 
Vu que l'ordinateur de ma soeur est devenu très lent (rien que le démarrage prend plus de temps que d'habitude), est-ce que quelqu'un peu m'aider à le désinfecter si il l'est ? :)
Merci d'avance !


Configuration: Windows 8 / Chrome 31.0.1650.57

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Guimmy! · Answer

C'est moi ou les 2 grosses parties du bas veulent dire qu'il est beaucoup infecté ?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131126_u6b5e9g5q11

Utilisateur anonyme · Answer

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/


2)Tu disposes de Malwaresbytes
Met le à jour et lance une analyse rapide
Poste moi ce rapport après suppression


 @+

Guimmy! · Answer

Merci! :)

Adwcleaner : https://textup.fr/76532Gn
(le 2e est à venir)

Guimmy! · Answer

Et celui de Malwarebytes : https://textup.fr/76534bC

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPdiag;merci

@+

Guimmy! · Answer

Le voilà https://textup.fr/76545fD

Utilisateur anonyme · Answer

Bonsoir

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [ncmlegpffldfifgdookiianlfjahkeog] MagniPPIc v.1.5 (Désactivé)  
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://ww12.searchou.com  
O4 - GS\Desktop [Bouch_000]: Comptes Google.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe https://accounts.google.com/ServiceLogin?passive=1209600&continue=https%3A%2F%2Faccounts.google.com%2FNewServiceAccount%3Fservice%3Dwritely%26continue%3Dhttp%253A%252F%252Fdocs.google.com%252F%26followup%3Dhttp%253A%252F%252Fdocs.google.com%252F&followup=https%3A%2F%2Faccounts.google.com%2FNewServiceAccount%3Fservice%3Dwritely%26continue%3Dhttp%253A%252F%252Fdocs.google.com%252F%26followup%3Dhttp%253A%252F%252Fdocs.google.com%252F  
O42 - Logiciel: MagniPic - (...) [HKLM][64Bits] -- {34DEEAB9-813A-4D74-AF9F-C918EF3DC84F}  
[HKCU\Software\Industriya]     
[HKLM\Software\Wow6432Node\Industriya]     
O69 - SBI: SearchScopes [HKCU] {EDB9DE56-9323-4C80-81F2-A307A72BE49C} - (Search The Web (privitize)) - http://ww12.searchou.com  
[HKLM\Software\Google\Chrome\Extensions
cmlegpffldfifgdookiianlfjahkeog]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{34DEEAB9-813A-4D74-AF9F-C918EF3DC84F}]  
C:\Users\Bouch_000\AppData\Local\Google\Chrome\User Data\Default\Extensions
cmlegpffldfifgdookiianlfjahkeog  
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline 
O4 - GS\Program [Bouch_000]: Equestrian Challenge - Crack - Raccourci.lnk . (.Red Mile Entertainment, Inc. - Lucinda Green's Equestrian Challenge.) -- C:\Program Files (x86)\Red Mile Entertainment\Equestrian Challenge\Equestrian Challenge - Crack.exe 
O4 - GS\Desktop [Bouch_000]: Equestrian Challenge - Crack - Raccourci.lnk . (.Red Mile Entertainment, Inc. - Lucinda Green's Equestrian Challenge.) -- C:\Program Files (x86)\Red Mile Entertainment\Equestrian Challenge\Equestrian Challenge - Crack.exe 
O45 - LFCP:[MD5.6391969034B53F38983B27945CF39224] - 03/11/2013 - 11:01:07 ---A- - C:\Windows\Prefetch\DETECT_LOWDISKSPACE_US.EXE-30DDBB35.pf 
O45 - LFCP:[MD5.3EB2BE2646FFD093A5CF81214F6EE660] - 03/11/2013 - 11:01:10 ---A- - C:\Windows\Prefetch\DETECT_LOWDISKSPACE_EX_US.EXE-4AB2CFF9.pf 
O45 - LFCP:[MD5.AA719FD9735E19EC1F3666E9A7FA03E9] - 03/11/2013 - 11:01:10 ---A- - C:\Windows\Prefetch\LOWDISKSPACEDETECTION.EXE-7B96660D.pf 
O45 - LFCP:[MD5.60709BFC9B02F1B63ECACA346A354E57] - 14/11/2013 - 18:40:58 ---A- - C:\Windows\Prefetch\31.0.1650.48_30.0.1599.101_CH-D7507B89.pf 
O45 - LFCP:[MD5.2F58D21E6AB02FB3BCAB8B05E0555203] - 15/11/2013 - 17:18:17 ---A- - C:\Windows\Prefetch\31.0.1650.57_31.0.1650.48_CHR-E19C9581.pf 
O45 - LFCP:[MD5.F6A62DB9E88C45F48A13236C29048340] - 17/11/2013 - 15:58:14 ---A- - C:\Windows\Prefetch\RESOURCE.EXE-FA19A2B1.pf 
O45 - LFCP:[MD5.D30A28A1ABD138D843DB32740F52EB59] - 17/11/2013 - 16:02:08 ---A- - C:\Windows\Prefetch\DETECT_LOWDISKSPACE_EMEA.EXE-2D9CFF0D.pf 
O45 - LFCP:[MD5.79CF1EACFA1C879709F1A3C526FE1364] - 17/11/2013 - 16:02:08 ---A- - C:\Windows\Prefetch\DETECT_LOWDISKSPACE_NSPOS.EXE-BC86385C.pf 
O45 - LFCP:[MD5.96218B904F54BC3CCC4AC871489B2E79] - 26/11/2013 - 17:51:54 ---A- - C:\Windows\Prefetch\TS3EP05.EXE-FF267F2D.pf 
O45 - LFCP:[MD5.58592F3FBDCDA2F80FBED22E4F9F905B] - 26/11/2013 - 19:20:49 ---A- - C:\Windows\Prefetch\EQUESTRIAN CHALLENGE - CRACK.-B72B0E1C.pf     
O45 - LFCP:[MD5.9AB682906436CD87E0464DEF01BCD70E] - 27/11/2013 - 13:17:21 ---A- - C:\Windows\Prefetch\HPCONNECTEDREMOTESERVICE.EXE-0486968A.pf 
O45 - LFCP:[MD5.679C4B646D198D1333B60CA04EC88537] - 27/11/2013 - 13:19:40 ---A- - C:\Windows\Prefetch\HPCONNECTEDREMOTEUSER.EXE-1F44B348.pf 
O45 - LFCP:[MD5.4068AAB5A7DA40694DCEB81CE5141AD6] - 28/10/2013 - 18:53:55 ---A- - C:\Windows\Prefetch\SCREEN2EXE.EXE-2E120D1B.pf 
O45 - LFCP:[MD5.78D8CBC75299749F463A27809AACF106] - 28/10/2013 - 19:02:11 ---A- - C:\Windows\Prefetch\CAMSTUDIO_SETUP_V2.7.2_R326_(-DAC52AB0.pf 
O45 - LFCP:[MD5.43D408515A0F54A0F9C5D8B020E0F493] - 28/10/2013 - 19:02:14 ---A- - C:\Windows\Prefetch\CAMSTUDIO_SETUP_V2.7.2_R326_(-CC8D1874.pf 
O45 - LFCP:[MD5.0F4626CD6DB53494CC6A75DE86681616] - 28/10/2013 - 19:02:15 ---A- - C:\Windows\Prefetch\CAMSTUDIO_SETUP_V2.7.2_R326_(-3D38459E.pf 
O45 - LFCP:[MD5.8439D25BA870F3313B35490ECB42C68F] - 28/10/2013 - 19:02:37 ---A- - C:\Windows\Prefetch\BUNNDLEOFFERMANAGER.EXE-372D6C11.pf 
O45 - LFCP:[MD5.39E0F186DF0CA2BCE395080A4D46E6E4] - 28/10/2013 - 19:04:42 ---A- - C:\Windows\Prefetch\PLAYERPLUS.EXE-FAE9CD8D.pf 
O45 - LFCP:[MD5.2B5517B154E38D09D70D5E42FEC018EB] - 28/10/2013 - 19:08:15 ---A- - C:\Windows\Prefetch\PRODUCER.EXE-669D8A7C.pf 
O45 - LFCP:[MD5.0E5F2D6CC23252A8C4B735AF4B0F5B7A] - 28/10/2013 - 19:10:12 ---A- - C:\Windows\Prefetch\_IU14D2N.TMP-FA1CA3EF.pf 
O45 - LFCP:[MD5.41FDD5271A07ACB0D69D1423791FBD76] - 28/10/2013 - 19:11:42 ---A- - C:\Windows\Prefetch\FSCAPTURESETUP_5.3.EXE-0468A2E5.pf 
O45 - LFCP:[MD5.A107A903564BC8878FBE9A37A1E32AF6] - 28/10/2013 - 19:14:04 ---A- - C:\Windows\Prefetch\UNINST.EXE-0D15BCE7.pf 
O45 - LFCP:[MD5.5829991433072015BA0BBE663D4C66DE] - 28/10/2013 - 19:21:08 ---A- - C:\Windows\Prefetch\E278EC0A4F2BFB5B95CAB39037D5F-744F7A66.pf 
O45 - LFCP:[MD5.858E4C758BD00A1AE4041A76394E09CC] - 28/10/2013 - 19:21:27 ---A- - C:\Windows\Prefetch\HYCAM2.EXE-93A67E0C.pf 
O45 - LFCP:[MD5.AA9A14C82FB1A73C6FA74A3F47C7D0CE] - 28/10/2013 - 19:21:46 ---A- - C:\Windows\Prefetch\TBHELPER2.EXE-9CE26B6F.pf 
O45 - LFCP:[MD5.DBA88289759222EBC6952E1D087B090E] - 28/10/2013 - 19:21:49 ---A- - C:\Windows\Prefetch\HCTOOLBAR.EXE-03889766.pf 
O45 - LFCP:[MD5.FFCFF5A6349A157C4890E15BB4358831] - 28/10/2013 - 19:22:06 ---A- - C:\Windows\Prefetch\UPDATER_SETUP-1374058608.EXE-8432FE01.pf 
O45 - LFCP:[MD5.764FB54ABED7CD03182BC523D2865701] - 28/10/2013 - 19:25:41 ---A- - C:\Windows\Prefetch\PS.EXE-1EE522C7.pf 
O45 - LFCP:[MD5.3884FFAEFB4ECB39D6685D7C33B41352] - 28/10/2013 - 19:27:48 ---A- - C:\Windows\Prefetch\HYCAM2.EXE-A4A185BB.pf 
O45 - LFCP:[MD5.59CFCF8170C19D4C3E57B95AD960A0BE] - 28/10/2013 - 20:41:56 ---A- - C:\Windows\Prefetch\LAUNCHTM.EXE-B444BC8E.pf 
G:\Razor1911\The_Sims_3_Keygen.exe     
[MD5.C59BDF3C0E8F946A6D9E8E3934485830] [SPRF][22/11/2013] (...) -- C:\Users\Bouch_000\AppData\Local\Temp\Quarantine.exe [355225] 
G2 - GCE: Preference [User Data\Default] [nohfdhapjjlndfgjnmdlcabloeembdkj] Delta Toolbar v.1.0 (Désactivé)  
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com 
[HKLM\Software\Google\Chrome\Extensions
ohfdhapjjlndfgjnmdlcabloeembdkj]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\HyperCam Toolbar]  
C:\Users\Bouch_000\AppData\Local\Google\Chrome\User Data\Default\Extensions
ohfdhapjjlndfgjnmdlcabloeembdkj 

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Guimmy! · Answer

Il supprimera quelques fichiers du jeu Equestrian challenge ?

Guimmy! · Answer

Mais du coup il ne fonctionnera plus, non ? :$

Utilisateur anonyme · Answer

Bonjour

Tu fais comme tu veux !!!
J'arrête la ma contribution

@+

Très lent

11 réponses

Discussions similaires