mon PC est de plus en plus lent et rame enormément

Question

Bonjour
Depuis plusieurs mois, mon PC rame et de plus en plus. j'en suis même arrivé à réinstaller le système mais très rapidement la lenteur est réapparu.
Mon Pc est un ordinateur de bureau MEDION sous windows7
J'ai nettoyé la base de registre et les applications avec CCLEANER mais c'c'est toujours aussi lent!
Que faire
Merci de votre aide.

Marou81 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes »)
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag !

gabelot66 · Answer

Bonsoir
Merci de ta réponse et de ton aide.
Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140111_z6u7k13k15f6

J'espère que tu y décéléras de quoi me faire retrouver un Pc plus rapide..

Bonne soirée

Marou81 · Answer

Bonjour,

On va essayer :)

Désinstalle : Emule.

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

gabelot66 · Answer

Bonjour
Voici le rapport ADWARE:
# AdwCleaner v3.016 - Rapport créé le 12/01/2014 à 14:54:25
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Chris - CHRIS-PC
# Exécuté depuis : C:\Users\Chris\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Kreapixel
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eSupport.com
Dossier Supprimé : C:\Program Files (x86)\eSupport.com
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Users\Chris\AppData\Local\eSupport.com
Dossier Supprimé : C:\Users\Chris\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\Tasks\BonanzaDealsUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\UpdateStar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Uniblue

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\efx3s8ux.default\prefs.js ]


-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4126 octets] - [12/01/2014 14:52:52]
AdwCleaner[S0].txt - [3414 octets] - [12/01/2014 14:54:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3474 octets] ##########

gabelot66 · Answer

Voici maintenant le rapport  Junk Removal Tool:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by Chris on 12/01/2014 at 15:03:57,85
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Chris\AppData\Roaming\mozilla\firefox\profiles\efx3s8ux.default\minidumps [25 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Chris\appdata\local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/01/2014 at 15:12:48,83
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Merci à toi

gabelot66 · Answer

Rapport MAM:

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Chris :: CHRIS-PC [administrateur]

Protection: Activé

12/01/2014 15:17:14
mbam-log-2014-01-12 (15-17-14).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 211866
Temps écoulé: 3 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Marou81 · Answer

Comment se comporte ton pc ?
Mon savoir repose sur un livre, mon ignorance couvre une bibliothèque.

gabelot66 · Answer

Il me parait un peu plus rapide qu'avant, les programmes se lancent un peu plus vite. Néanmoins, une certaine lenteur se ressent toujours, à savoir par exemple que lors du lancement d'un fichier calc sous OpenOffice, il mouline quand même avant d'ouvrir le fichier.

Marou81 · Answer

Bonjour,

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go. 
 
Refais moi un ZHPDiag en cliquant sur la loupe sans + ni - !

A+

gabelot66 · Answer

Voici le lien:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140112_v12c12p7g85

Marou81 · Answer

Bonjour,

Désinstalle : Glary utilities.

&#x25B6 Télécharge https://www.usbfix.net/ (de El desaparecido et C_XX) sur ton Bureau
&#x25B6 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
&#x25B6 Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
&#x25B6 Au menu principal, clique sur "Suppression"
&#x25B6 Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
&#x25B6 Laisse travailler l'outil jusqu'au bout
&#x25B6 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse. 

Te reste encore un adware, fais un scan en ligne https://www.pandasecurity.com/fr/homeusers/online-antivirus/ (faudra télécharger un fichier) tu supprime tout pas à pas et tu refais jusqu'à ce qu'il te dis que tu n'as rien :)

A+

gabelot66 · Answer

Impossible de técharger https://www.usbfix.net/
mon antivirus AVAST l'a bloqué, cela m'indique:

Impossible d'afficher la page Web, car le serveur n'a envoyé aucune donnée.
Code d'erreur : ERR_EMPTY_RESPONSE.

Que faire?
Merci

gabelot · Answer

j'ai reussi en désactivant l antivurus.
mais là Usbfix est bloqué à 99% et ne répond pas. de fait je t envoue cette reponse via ma tablette . je n'ai plus accès à rien...
est ce que je peux arreter le pc ou y a t il un autre moyen?

gabelot · Answer

ok

gabelot · Answer

Bonsoir Marou81
Alors, est-ce que tu as eu le temps de procéder à l'analyse et le cas échéant, ça donne quoi?
Merci

gabelot66 · Answer

Bonsoir
J'ai lancé Panda et nettoyé les fichiers néanmoins le Pc reste assez lent et surtout lors de son démarrage, il est particulièrement long.
Y a t-il autre chose que je puisse faire?
merci

gabelot66 · Answer

Bonjour
J'ai utilisé  Slowin Killer] et validé la correction automatique.
Néanmoins, le démarrage est encore long, à savoir plus de 4mn entre l'appui sur le bouton et la possibilité de lancer une application. durant ce laps de temps, il tourne et ne me laisse pas la main.
Le gain le plus important concerne la libération] de la memoire vive  qui est une bonne option.
Sinon, l'accès à internet (je n'utilise plus FIREFOX mais Chrome même si je préférais le premier..) est un peu plus rapide.
Peut être est-ce ma configuration qui est en cause..
ma config:

Système d'exploitation
Windows 7 Edition Familiale Premium ?(X64)? Service Pack 1
Processeur
Intel Pentium E6700 Cadencé à 3.20 GHz
Nombre de coeurs: 2 physique(s), 2 logique(s)
Socket: Socket 775 LGA
Carte mère
MEDIONPC MS-7633 2.0
Version du bios: A7633MLN.20D
Chipset
Pont nord : Intel G41
Pont sud : Intel 82801GB (ICH7/R)
Mémoire
4 Go de mémoire totale de type DDR3
Barrette Samsung de 2 Go
Barrette Samsung de 2 Go
Carte Graphique
Version DirectX installée: 11.0
Intel(R) G41 Express Chipset
Disque dur
Disque dur ST2000DL003-9VT166 de 1.82 To SATA III
Firmware: CC45
Numéro de série: 5YD69HAV
Température HDD: 28 °C
Temps de fonctionnement: 7616 heures
Disque dur Multiple Card Reader USB Device
Disque dur Toshiba StorE HDD USB Device de 465.76 Go
Lecteurs optiques
TSSTcorp CDDVDW SH-216AB
Type: DVD-R/DL sequential recording Recorder
Version du firmware: MD00
Réseau
Realtek PCIe GBE Family Controller
Type d'adaptateur: ethernet
Software Loopback Interface 1
Type d'adaptateur: Loopback
Cartes multimedia
Intel Corporation NM10/ICH7 Family High Definition Audio Controller
Clavier
Ortek Technology, Inc. USB Keyboard Hub
Souris
Logitech, Inc. Unifying Receiver (USB Receiver)
Ecran(s)
S230HL
Resolution maximum: 1920 x 1080
Taille de l'écran: 23.1" (51 cm x 29 cm)
Date de fabrication: 30/09/2011
Ratio d'aspect: 16:9
Type d'entrée vidéo: Reserved Analog Signal

Merci

gabelot66 · Answer

En outre que penses tu de SOLUTO et STARTER?
J'ai vu sur des forums qu'ils permettaient de modifier les lancements inutiles?
merci de ta réponse

Marou81 · Answer

Bonjour,

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go.

Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).

gabelot66 · Answer

Voilà c'est fait, voici le lien:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140116_w15y5m15o10s5

Merci

Marou81 · Answer

Hello,

On avance bien :)

&#x25B6 Télécharge RogueKiller (de Tigzy) sur le Bureau
&#x25B6 Quitte tous tes programmes en cours
&#x25B6 Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
&#x25B6 Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
&#x25B6 A la fin, vérifie que tous les éléments sont cochés puis clique sur "Host RAZ"
&#x25B6 Un rapport (RKreport.txt) doit être créé sur le Bureau, poste le dans ta prochaine réponse.
&#x25B6 Redémarre le pc

gabelot66 · Answer

Voici le rapport ensuite je redémarre: RogueKiller V8.8.1 [Jan 14 2014] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Chris [Droits d'admin] Mode : Recherche -- Date : 01/16/2014 17:08:39 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [SCREENSVR][SUSP PATH] HKCU\[...]\Desktop : SCRNSAVE.EXE (C:\Windows\yowindow.scr [7]) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 0.0.0.0 tracking.opencandy.com.s3.amazonaws.com 0.0.0.0 media.opencandy.com 0.0.0.0 cdn.opencandy.com 0.0.0.0 tracking.opencandy.com 0.0.0.0 api.opencandy.com 0.0.0.0 installer.betterinstaller.com 0.0.0.0 installer.filebulldog.com 0.0.0.0 cdn.file2desktop.com 0.0.0.0 cdn.goateastcach.us 0.0.0.0 cdn.guttastatdk.us 0.0.0.0 cdn.inskinmedia.com 0.0.0.0 cdn.insta.oibundles2.com 0.0.0.0 cdn.insta.playbryte.com 0.0.0.0 cdn.llogetfastcach.us 0.0.0.0 cdn.montiera.com 0.0.0.0 cdn.msdwnld.com 0.0.0.0 cdn.mypcbackup.com 0.0.0.0 cdn.ppdownload.com 0.0.0.0 cdn.riceateastcach.us 0.0.0.0 cdn.shyapotato.us [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST2000DL003-9VT166 ATA Device +++++ --- User --- [MBR] 3ea9430d2e0289dd6dafc828f365d7e0 [BSP] d181e1351d1aaa0d3484bd4b073b2f13 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 1854483 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3800072192 | Size: 51200 Mo 3 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 3904929792 | Size: 1024 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE2 @ USB) Toshiba StorE HDD USB Device +++++ --- User --- [MBR] 415870bf1e3a388fc12c8447566615f5 [BSP] 623ba845254eb3491724286d4e803440 : Empty MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 8 | Size: 476939 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_S_01162014_170839.txt >>

Marou81 · Answer

Bonsoir,

Fait ceux-ci : 

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [ieadcoanfjloocmfafkebdnfefmohngj] BonanzaDeals v.4.9.0.9 (Désactivé) =>Adware.BonanzaDeals
O1 - Hosts: 0.0.0.0 tracking.opencandy.com.s3.amazonaws.com =>Adware.OpenCandy
O1 - Hosts: 0.0.0.0 media.opencandy.com =>Adware.OpenCandy
O1 - Hosts: 0.0.0.0 cdn.opencandy.com =>Adware.OpenCandy
O1 - Hosts: 0.0.0.0 tracking.opencandy.com =>Adware.OpenCandy
O1 - Hosts: 0.0.0.0 api.opencandy.com =>Adware.OpenCandy
O1 - Hosts: 0.0.0.0 installer.betterinstaller.com =>Adware.MegaSearch
O1 - Hosts: 0.0.0.0 installer.filebulldog.com
O1 - Hosts: 0.0.0.0 cdn.file2desktop.com
O1 - Hosts: 0.0.0.0 cdn.goateastcach.us
O1 - Hosts: 0.0.0.0 cdn.guttastatdk.us
O1 - Hosts: 0.0.0.0 cdn.inskinmedia.com
O1 - Hosts: 0.0.0.0 cdn.insta.oibundles2.com
O1 - Hosts: 0.0.0.0 cdn.insta.playbryte.com
O1 - Hosts: 0.0.0.0 cdn.llogetfastcach.us
O1 - Hosts: 0.0.0.0 cdn.montiera.com
O1 - Hosts: 0.0.0.0 cdn.msdwnld.com
O1 - Hosts: 0.0.0.0 cdn.mypcbackup.com
O1 - Hosts: 0.0.0.0 cdn.ppdownload.com
O1 - Hosts: 0.0.0.0 cdn.riceateastcach.us
O1 - Hosts: 0.0.0.0 cdn.shyapotato.us
O1 - Hosts: 0.0.0.0 cdn.solimba.com
O1 - Hosts: 0.0.0.0 cdn.tuto4pc.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 cdn.appround.biz
O1 - Hosts: 0.0.0.0 cdn.bigspeedpro.com
O1 - Hosts: 0.0.0.0 cdn.bispd.com
O1 - Hosts: 0.0.0.0 cdn.bisrv.com
O1 - Hosts: 0.0.0.0 cdn.cdndp.com
O1 - Hosts: 0.0.0.0 cdn.download.sweetpacks.com =>PUP.SweetIM
O1 - Hosts: 0.0.0.0 cdn.dpdownload.com
O1 - Hosts: 0.0.0.0 cdn.visualbee.net =>Adware.VisualBeeToolbar
O1 - Hosts: 0.0.0.0 inno.bisrv.com
O1 - Hosts: 0.0.0.0 nsis.bisrv.com
[HKLM\Software\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj]   =>Adware.BonanzaDeals^
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj   =>Adware.BonanzaDeals^
O4 - HKLM\..\Wow6432Node\Run: [tsnp2std] . (.Pas de propriétaire - tsnp2std Microsoft.) -- C:\Windows	snp2std.exe
O4 - GS\Accessories [Chris]: Run.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{26DD3766-2591-4C61-93EA-FFFFBF48D424}] (...) -- C:\Users\Chris\Downloads\eraser-portable_eraser_portable_5.82_rv_3_anglais_220008.exe (.not file.)   [0]
[HKCU\Software\Usbfix]    
[HKCU\Software\eSupport.com]    
O43 - CFD: 21/12/2013 - 11:43:17 - [0] ----D C:\ProgramData\formatpart
O43 - CFD: 28/11/2013 - 09:36:36 - [0] ----D C:\Users\Chris\AppData\Localencontreshard    
O44 - LFC:[MD5.739B204FFED5CA02CA3091B8F379C230] - 12/01/2014 - 17:28:27 ----- . (...) -- C:\UsbFix [Clean 1] CHRIS-PC.txt   [11376]    
O44 - LFC:[MD5.E3EC3731C6C280FA95057CC96503D78C] - 12/01/2014 - 17:42:18 ----- . (...) -- C:\UsbFix [Clean 2] CHRIS-PC.txt   [29682]    
O44 - LFC:[MD5.C68813BF5811BB01A7601D0AA5BFB9CA] - 12/01/2014 - 18:03:56 ---A- . (...) -- C:\UsbFix [Clean 3] CHRIS-PC.txt   [26161]    
O45 - LFCP:[MD5.13B3402F29746A445E83EE58780C34BB] - 16/01/2014 - 14:02:44 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.E71F72354696FBCF763A37C0B3EBF820] - 16/01/2014 - 14:31:18 ---A- - C:\Windows\Prefetch\YOWINDOW.SCR-1F5FA908.pf
O45 - LFCP:[MD5.C7CE7D6097CE11AB02F4F7CE0751F88E] - 16/01/2014 - 16:25:48 ---A- - C:\Windows\Prefetch\SCALC.EXE-45A807C5.pf
O45 - LFCP:[MD5.465EFBC9C17633F0D002B9985B63C904] - 16/01/2014 - 16:25:50 ---A- - C:\Windows\Prefetch\SOFFICE.BIN-AF0FD5A5.pf
O45 - LFCP:[MD5.B13A5654CA0AAB4E129DB221CB2B5FC9] - 16/01/2014 - 16:33:29 ---A- - C:\Windows\Prefetch\ECBL-SG.EXE-1FE6D083.pf
O45 - LFCP:[MD5.0B8387CD78E9E4A3E11AA41B886D6540] - 16/01/2014 - 17:22:06 ---A- - C:\Windows\Prefetch\HKCMD.EXE-AE1DFF3B.pf
O45 - LFCP:[MD5.848E3E2F4274C37931C58A5A63D68025] - 16/01/2014 - 17:22:06 ---A- - C:\Windows\Prefetch\SETPOINT.EXE-3D9C2601.pf
O45 - LFCP:[MD5.FD3D6BB2A6C10BF338651C5F51E077C6] - 16/01/2014 - 17:22:21 ---A- - C:\Windows\Prefetch\SYSTEMEXPLORER.EXE-05CC22A5.pf
O45 - LFCP:[MD5.25ADCB877EDB58B90738644D98F82E49] - 16/01/2014 - 17:22:21 ---A- - C:\Windows\Prefetch\TSNP2STD.EXE-768C2534.pf
O45 - LFCP:[MD5.AAE623FFDE76F5C1923158D18D32203E] - 16/01/2014 - 17:22:27 ---A- - C:\Windows\Prefetch\STARTUP LAUNCHER.EXE-BAC6B473.pf
O45 - LFCP:[MD5.00BE8B9C7254DA4E9AC7C3CF450DF3B0] - 16/01/2014 - 17:32:45 ---A- - C:\Windows\Prefetch\INSTUP.EXE-7E543EAF.pf
O45 - LFCP:[MD5.0DC66C579AF7CDE243BB8DB083908C13] - 16/01/2014 - 17:32:52 ---A- - C:\Windows\Prefetch\SYSTEMEXPLORERSERVICE64.EXE-E74FF265.pf
O45 - LFCP:[MD5.6A63FA344DF6857E2D717F2E344EB1A1] - 16/01/2014 - 17:33:44 ---A- - C:\Windows\Prefetch\MACONFIGAGENT.EXE-388336DB.pf
O45 - LFCP:[MD5.CF6BAAA144F00A08EF498BAECDE66861] - 16/01/2014 - 17:34:26 ---A- - C:\Windows\Prefetch\Q-DIR.EXE-67064DEB.pf
O61 - LFC: 13/01/2014 - 17:42:26 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\25\25539bf8e1577642ebf3810c9e97c150131e1aab.file   [1021508]    
O61 - LFC: 13/01/2014 - 17:42:26 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\2e\2e6cd7294d1c69d9cafa1647f0431d15ee2bae4b.file   [68183]    
O61 - LFC: 13/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\5e\5e9db92c0e8405e0b8825f4cc30fb5b21a8fb7e8.file   [359124]    
O61 - LFC: 15/01/2014 - 17:41:49 ---A- . (...) -- C:\Users\Chris\AppData\Local\Diagnostics\352735614\2014011516.000\ResultReport.xml   [7506]
O61 - LFC: 15/01/2014 - 17:41:49 ---A- . (...) -- C:\Users\Chris\AppData\Local\Diagnostics\352735614\2014011516.000\SearchDiagnostic.0.debugreport.xml   [1848]
O61 - LFC: 15/01/2014 - 17:41:49 ---A- . (...) -- C:\Users\Chris\AppData\Local\Diagnostics\352735614\2014011516.000esults.xml   [624]
O61 - LFC: 15/01/2014 - 17:41:49 ---A- . (...) -- C:\Users\Chris\AppData\Local\Diagnostics\352735614\2014011516.000esults.xsl   [49097]
O61 - LFC: 15/01/2014 - 17:41:49 ---A- . (...) -- C:\Users\Chris\AppData\Local\Diagnostics\352735614\latest.cab   [9365]
O61 - LFC: 15/01/2014 - 17:42:26 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\22\224bcecb3e4babcfdfc8c778c443f18ed885924c.file   [12424]    
O61 - LFC: 15/01/2014 - 17:42:26 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\4f\4fd3592ee499fedf00f2a615077ff9fa1627dc05.file   [3897]    
O61 - LFC: 15/01/2014 - 17:42:26 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\55\5537e0250d1fc5eb560bbc0f5d0eb0b2cd3c6b85.file   [392801]    
O61 - LFC: 15/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\58\582f80eddc2659245cda7fa0d579005ccd88817f.file   [50290]    
O61 - LFC: 15/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\5a\5aac5416fb23f0649f26e25fe8444a74dae7f96f.file   [88497]    
O61 - LFC: 15/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\8e\8e70691b43cfdce6611d2d5d69e13c6482dfe2a4.file   [27370]    
O61 - LFC: 15/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\ad\ad1a18c62a9d489296112fcc9029945f10c14c8d.file   [1023844]    
O61 - LFC: 16/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\64\64503b8462e4570ee46de2f7b6143890860d6e51.file   [346186]    
O61 - LFC: 16/01/2014 - 17:42:27 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\7f\7ffd0ef41709af18749502a6a5c739303786dc24.file   [5893]    
O61 - LFC: 16/01/2014 - 17:42:28 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\cc\cc024cb988ff8773ba67c953d103fe0142c3b63a.file   [110539]    
O61 - LFC: 16/01/2014 - 17:42:28 ---A- . (...) -- C:\Users\Chris\AppData\Local\Spotify\Storage\index.dat   [8768]    
O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix    
[MD5.A2B0924D50F4435FD389499047CE553A] [SPRF][29/08/2013] (.Microsoft Corporation - DLL Couche NT.) -- C:\Users\Chris\AppData\Local\Temp
tdll_dump.dll   [1292192]
O4 - GS\Desktop [Chris]: eMule.lnk . (...)  -- C:\Program Files (x86)\eMule\emule.exe (.not file.)    
O43 - CFD: 12/01/2014 - 14:35:27 - [0] ----D C:\ProgramData\eMule    
O43 - CFD: 12/01/2014 - 14:35:27 - [0] ----D C:\Users\Chris\AppData\Local\eMule    
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
FirewallRAZ
Emptytemp
EmptyCLSID
ProxyFix
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Merci
@+

Marou81 · Answer

Bonsoir,

Toujours des problèmes ?

Marou81 · Answer

Bonsoir,

On va juste vérifier quelques points.

? Cliquer sur le bouton Démarrer
? Dans la zone de recherche taper : cmd
? En haut, sur cmd (ou cmd.exe) faire un clic-droit -> Exécuter en tant qu'administrateur.
? Dans l'invite de commande, taper sfc /scannow (en respectant l'espace après sfc) -> Entrée

? Analyse de tous les fichiers système protégés et remplacement des versions incorrectes par des versions Microsoft appropriées.
? Si tout va bien : "Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité"
? Sinon : Windows dit s'il a pu réparer (ou pas) et demande de redémarrer le PC pour achever la réparation.
 ? Redémarrer l'ordinateur !

gabelot66 · Answer

Vérification faite et message suivant:
"Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité"

Marou81 · Answer

Hello,

Clique sur le menu Démarrer
Clique sur Poste de travail (Ordinateur pour Windows VISTA/7)
Fais un clic droit sur le disque où Windows est installé (souvent c'est le disque C)
Clique sur Propriétés
Clique sur Outil
Clique sur Vérifier maintenant
Coche les deux cases "réparer automatiquement les erreurs de fichiers systéme" et "rechercher et tenter une récupération des secteurs défectueux"
Clique sur planifier la vérification du disque
Redémarre ton ordinateur, une vérification va s'effectuer au redémarrage.

gabelot66 · Answer

Bonjour
C'est fait mais je ne pensais pas que cela soit aussi long...
Y a t-il d'autres manips à effectuer?
Merci

Marou81 · Answer

Bonsoir,

A toi de me dire comment se comporte ton pc ?

A+

gabelot66 · Answer

Le Pc est quand même plus rapide au lancement, un peu plus de 2Mn au lieu des 4Mn.
Les applications démarrent plus vite mais au bout de quelques heures, cela recommence à ramer un peu plus.
Par exemple un tableur qui s'ouvre au début en 5s met plus de 12s quelques heures après. Cela reste plus rapide que lors de ma demande d'aide mais je n'arrive pas à cerner d'où peut venir ce ralentissement dans le temps.
Je n'ai installé aucune autre application depuis.

Cdt

Marou81 · Answer

Bonjour,


Eset Services Repair

    Téléchargez Services Repair de Eset http://kb.eset.com/library/ESET/KB%20Team%20Only/Malware/ServicesRepair.exe et enregistre le fichier sur ton Bureau
    Ferme toutes les applications, y compris ton navigateur
    Double-cliquez sur ServicesRepair.exe pour lancer l'application
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécutez en tant qu'administrateur
    Validez par Yes pour confirmer le lancement de l'outil
    Laissez l'outil travailler (cela peut prendre quelques minutes)
    Validez par Yes pour redémarrer le PC

gabelot66 · Answer

Voilà c'est fait.

je verrai si mes applications sont plus rapide et surtout si après quelques heures elles ralentissent à nouveau ou pas...
Faut-il faire quelque chose d'autre en attendant?
Merci

gabelot66 · Answer

Ok, pour l'instant ça va. Mais comme dit plus haut, c'est après quelques heures d'utilisation que cela revient.
Je teste et poste un nouveau commentaire.
Merci

Marou81 · Answer

OK,

ça marche.

gabelot66 · Answer

Voilà le bilan.
 Après quelques utilisations de logiciels, après quelques  sessions internet, l'ouverture d'un fichier tableau m'est à nouveau apparu comme ralenti.

Bizarrement, alors que seuls 2 onglets étaient ouverts avec Chrome, dans le gestionnaire des taches, il y avait 5 processus en cours.
Actuellement, j'ai aussi 2 onglets ouverts.. et 4 processus en cours...

J'ai donc utilise le logiciel Slowin' Killer pour nettoyer la mémoire et suite à cela, j'ai regagné de la vitesse. cela voudrait donc dire que des process se mettent en route durant une session... Je ne sais quoi penser.
Mais dans tous les cas, l'amélioration est présente....

Marou81 · Answer

Bonsoir,

As-tu installé des logiciels pendant la désinfection car je l'interdit formellement ! 

Refais moi un ZHPDiag full options comme précédemment, je vais vérifie.

A+

aerol59D · Answer

Bonjour.
 Si je peux apporter ma modeste contribution à votre discussion, je ne suis pas informaticien mais j'ai déjà dépanné des amis. Le moyen le plus simple que j'ai trouvé pour désinfecter un ordinateur est la désinfection en ligne. Considérant (à tort peut être) que Kasperski est le plus performant pour ce travail. Je me connecte à leur site pour un contrôle. Le site ne supprime pas les fichiers mais permet d'imprimer un rapport avec le chemin complet de ce qu'il a trouvé. Certains virus ont la fâcheuse habitude de s'installer dans des répertoires protégés donc incessibles. Pour les supprimer, j'utilise un CD d'installation de Ubuntu, l'une des version de Linux qui a cette particularité de pouvoir être également utilisable depuis le CD, sans installation. Comme le CD est bootable, je redémarre mon ordinateur sur le CD. L'interface de Ubuntu permet facilement d'accéder à mes disques durs et comme Windows n'est pas chargé, aucun fichier n'est plus protégé. J'utilise donc le rapport de Kasperski pour supprimer tous les virus où qu'il soit.
Un autre utilitaire qui pourrait lui aussi redonner du punch à Windows en nettoyant le registre est RegSeeker. Si CCleaner permet un nettoyage du registre en enlevant au mieux quelques dizaines d'entrées inutiles, RegSeeker lui en enlève quelques milliers... et encore, en enlevant que celles dont il est sûr qu'elles ne servent à rien. Une sauvegarde du registre est faite avant, automatiquement.
Reste encore une possibilité c'est de défragmenter le registre de Windows. Pour cela voir ici : https://www.pcastuces.com/pratique/windows/defragmenter_registre/page1.htm

Bon courage

gabelot66 · Answer

Non aucun logiciel installe.
je refais un ZHPDiag .

Merci aerol59D.

gabelot66 · Answer

Aucun logiciel excepté, évidemment, ceux que tu as préconisé...

gabelot66 · Answer

Le lien:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_w811j7e10i15

Marou81 · Answer

Bonsoir,

Je vois panda cloud cleaner, cela s'est installé tout seul...

Comment ça se fait que 10/01 firefox est ton navigateur et 12/01 c'est chrome ?

La version de windows a également changé ...

Dans le premier tu n'as pas emule dans le second tu l'as.

Bref sujet fermé, tu peux te débrouiller tout seul.

A+

gabelot66 · Answer

réponse: 

Je vois panda cloud cleaner, cela s'est installé tout seul... : cest toi qui m'a demandé d'installer PANDA...

Comment ça se fait que 10/01 firefox est ton navigateur et 12/01 c'est chrome ? : Firefox a toujours était insatllé sur ma bécane, j'ai utilsé Chrome a un moment pour voir si cela ne venait pas de mon navigateur, là j'ai peut être merdé mais bon..

La version de windows a également changé ... : Windows a changé, c'est à dire: peut-être une mise a niveau préconisé par le PC mais cela se fait automatiquement, je n'y peux rien!

Dans le premier tu n'as pas emule dans le second tu l'as. : Je n'ai pas emule, je n'ai plus emule depuis que tu m'as demandé de le supprimer..

Bref sujet fermé, tu peux te débrouiller tout seul. : Ok merci quand même, je vais donc me débrouiller tout seul mais sache que si j'ai apprécié ton aide, le ton employé ne me plait pas mais pas du tout. je suis déçu de cette réaction et de ce comportement mais c'est ainsi.. Néanmoins, je répète je  te remercie. Point à ligne comme tu dirais..........

Mon PC est de plus en plus lent et rame enormément

42 réponses

Discussions similaires

Newsletters