mon pc est trop lent Résolu/Fermé

Question

Bonjour, 


Mon pc devient trop lent surtt quand j'ouvre internet je pense qu'il est infecté par un virus veulliez m'aider svp
Configuration: Windows 7 / Chrome 35.0.1916.114

TiredGuy · Answer

Bonsoir
Je t'en supplie jette un coup d'oeil aux autre sujets du même nom sur le forum, je te jure des messages comme ça on en a 10 par jour.
C'est pas méchant mais tu trouveras beaucoup plus d'aide en fouillant sur le forum qu'en postant ce message car il y a des gens dans la même situation que toi qui ont déjà obtenu une réponse.
Allez bonne soirée ;)

AidenPearce · Answer

Bonjour,

- Télécharge ZHPDiag (de Nicolas Coolman)  sur ton bureau
- Laisse-toi guider lors de l'installation.
- Ouvre ZHPDiag (icône parchemin) puis clique sur Complet, puis patiente le temps du scan.
- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :

cjoint.com

Aide : Comment utiliser Cjoint ?

fidomery · Answer

Bonjour
 
mon antivirus kingsoft m'a bloqué ZHPDiag j'arrive pas à le télécharger

AidenPearce · Answer

Re,

Désactive le , le temps de son téléchargement :)

AidenPearce · Answer

Re,

Pas besoin de copié collé le rapport seul le lien sur cjoint me suffit :)

- Clique sur le menu démarrer et sélectionnez l'icône Panneau de configuration.

- Dans la fenêtre qui s'affiche, clique sur Programmes et fonctionnalités et désinstaller un programme et désinstalle Spybot-search (sert à rien) ainsi que Bitdefender 60-Second Virus Scanner si présent ...


- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance-le (Utilisateurs de Vista/Seven/8 => Clique droit puis "Exécuter en tant que administrateur"),  puis patiente le temps du scan...
- Une fois le scan fini, choisis l'option "Nettoyer". 
- Redémarre ton PC, comme demander
- Héberge le rapport C:\AdwCleaner[R1].txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :

cjoint.com

Aide : Comment utiliser Cjoint ?

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Puis met à jour malwarebyte et refait un scan Examen menaces puis poste le rapport via Cjoint !

Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

@+
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

fidomery · Answer

Binjour , 

Merci bcp pour votre aide 
voila le lien de adwcleaner : http://cjoint.com/data3/3FckEfUtOvT.htm

pour l'examen scan de malwarebyte est ce que je fais examen complet ??

AidenPearce · Answer

Re,

Oui bien sur.

fidomery · Answer

bonjour voila le lien du rapport et merci pour votre aide
 http://cjoint.com/data3/3FcqnZmbZRS.htm

AidenPearce · Answer

Re,

Tu n'as pas supprimer  le fichier sur MBAM, il ce trouve là => C:\Users\karfi\Downloads\plugin.video.palcoTV.by proteachin.com.zip.exe

Une fois cela supprimer, refait un log avec ZHPDiag.

Comment ce comporte ton PC ?

@+

fidomery · Answer

il se comporte beacoup mieux merci beacoup
voila le nouveau rapport est ce que tout va bien ?
http://cjoint.com/data3/3FcxnX028uV.htm

AidenPearce · Answer

Re,

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :


Script ZHPFix
SysRestore
ShortcutFix
O41 - Driver:  (wStLib64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLib64.sys  =>PUP.LinkiDoo
O43 - CFD: 02/03/2014 - 20:32:28 - [] ----D C:\Users\karfi\AppData\Roaming\AlloplayerBdd  =>PUP.Alloplayer
O58 - SDL:18/03/2014 - 23:26:50 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys   [61128]  =>PUP.LinkiDoo
O64 - Services: CurCS - 18/03/2014 - C:\Windows\System32\drivers\wStLib64.sys (wStLib64)  .(.StdLib - StdLib.) - LEGACY_WSTLIB64  =>PUP.LinkiDoo
HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASAPI32  =>Adware.Downware
HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASMANCS  =>Adware.Downware
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASAPI32  =>PUP.WebConnect
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASMANCS  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASAPI32  =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASMANCS  =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASAPI32  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASMANCS  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_RASAPI32  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_RASMANCS  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_Setup_RASAPI32  =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_Setup_RASMANCS  =>PUP.WebConnect
C:\Users\karfi\AppData\Roaming\AlloplayerBdd   =>PUP.Alloplayer^
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O41 - Driver: (axsfsbvh) . (. - .) - C:\Windows\system32\drivers\axsfsbvh.sys (.not file.)
O43 - CFD: 02/01/2012 - 01:43:18 - [] ----D C:\Program Files (x86)\GUMD90.tmp
O43 - CFD: 02/06/2014 - 10:24:03 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 02/06/2014 - 10:17:13 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O51 - MPSK:{d0e1042f-1ad3-11e3-8698-08edb9905ee4}\AutoRun\command. (...) -- F:\.\Setup.exe (.not file.)
O61 - LFC: 31/05/2014 - 23:10:48 ---A- . (.Safer-Networking Ltd..) -- C:\Users\karfi\Downloads\spybot-2.3.exe   [46392680]
[MD5.1D6B828951362FDC0EC832C3E15325A0] [SPRF][10/05/2014] (...) -- C:\ProgramData\1399740972.bdinstall.bin   [50782]
[MD5.3365CB68377B9B323D720F9BFDF21B76] [SPRF][02/06/2014] (...) -- C:\ProgramData\1401697062.bdinstall.bin   [32433]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Orphan key 
EmptyFlash
EmptyCLSID
Firewallraz
EmptyTemp

 
- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, sur Importer.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Puis redémarre ton PC normalement pui refait un log avec ZHPDiag pour voir l'évolution et passer à la fin.

@+

fidomery · Answer

ou est le lien où se trouve les ligne ??

fidomery · Answer

j'arrive pas à installer ZHPfix il m'apparait cette fenetre

AidenPearce · Answer

Re,

Oupssss !!

Les lignes en GRAS ci dessous !


Script ZHPFix
SysRestore
ShortcutFix
O41 - Driver: (wStLib64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLib64.sys =>PUP.LinkiDoo
O43 - CFD: 02/03/2014 - 20:32:28 - [] ----D C:\Users\karfi\AppData\Roaming\AlloplayerBdd =>PUP.Alloplayer
O58 - SDL:18/03/2014 - 23:26:50 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys [61128] =>PUP.LinkiDoo
O64 - Services: CurCS - 18/03/2014 - C:\Windows\System32\drivers\wStLib64.sys (wStLib64) .(.StdLib - StdLib.) - LEGACY_WSTLIB64 =>PUP.LinkiDoo
HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASAPI32 =>Adware.Downware
HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASMANCS =>Adware.Downware
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASAPI32 =>PUP.WebConnect
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASMANCS =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASAPI32 =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Alloplayer_RASMANCS =>PUP.Alloplayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASAPI32 =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASMANCS =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_RASAPI32 =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_RASMANCS =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_Setup_RASAPI32 =>PUP.WebConnect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WebConnect_Setup_RASMANCS =>PUP.WebConnect
C:\Users\karfi\AppData\Roaming\AlloplayerBdd =>PUP.Alloplayer^
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O41 - Driver: (axsfsbvh) . (. - .) - C:\Windows\system32\drivers\axsfsbvh.sys (.not file.)
O43 - CFD: 02/01/2012 - 01:43:18 - [] ----D C:\Program Files (x86)\GUMD90.tmp
O43 - CFD: 02/06/2014 - 10:24:03 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 02/06/2014 - 10:17:13 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O51 - MPSK:{d0e1042f-1ad3-11e3-8698-08edb9905ee4}\AutoRun\command. (...) -- F:\.\Setup.exe (.not file.)
O61 - LFC: 31/05/2014 - 23:10:48 ---A- . (.Safer-Networking Ltd..) -- C:\Users\karfi\Downloads\spybot-2.3.exe [46392680]
[MD5.1D6B828951362FDC0EC832C3E15325A0] [SPRF][10/05/2014] (...) -- C:\ProgramData\1399740972.bdinstall.bin [50782]
[MD5.3365CB68377B9B323D720F9BFDF21B76] [SPRF][02/06/2014] (...) -- C:\ProgramData\1401697062.bdinstall.bin [32433]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Orphan key
EmptyFlash
EmptyCLSID
Firewallraz
EmptyTemp

fidomery · Answer

voila le rapport http://cjoint.com/data3/3FdaGulqoDw.htm 
et maintenant je vais redémarer mon pc

fidomery · Answer

voici le lien de l'analyse avec ZHPdiag http://cjoint.com/data3/3FdaS2U9ZvI.htm

AidenPearce · Answer

Re,

Met à jour ZHPPDiag en cliquant :

Puis refait ce fix:


Script ZHPFix
SysRestore
c:\windows\system32\drivers\wstlibg64.sys
EmptyFlash
EmptyTemp

 
Puis poste le rapport et on passe à la fin.

@+

fidomery · Answer

est que je fais un autre scan avec ZHPdiag ou juste la mise à jours
en fait j'ai une petite question esr ce que je peux suprimer hpgame(wildtangent) parceque j'ai essayé plusieur fois de le faire mais j'arrive pas

AidenPearce · Answer

Re,

Pour la MAJ = OUI :)

Pour le scan pas obligé, mais bon si tu veux !!

Pour le Fix c'est celui là :


Script ZHPFix
SysRestore
c:\windows\system32\drivers\wstlibg64.sys
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{A13C2648-91D4-4BF3-BC6D-0079707C4389} Orphan key
EmptyFlash
EmptyTemp 
 

Pour HPGame, il suffit d'installer : Revo Uninstaller

Et/ou essai en mode sans échec, car il ce lance au démarrage du PC, donc cela empêche sa désinstallation.

+

EDIT: Tu peux aussi shooter le processus via Ccleaner si tu veux :

Outils => Démarrage => Onglet Windows puis dans la liste tu choisis le programme que tu veux supprimer au démarrage de windows et clique ensuite sur Désactiver
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

fidomery · Answer

merci beaucoup pour votre aide
voila le rapport : http://cjoint.com/data3/3FdbJcxWY2V.htm

AidenPearce · Answer

Re,

Tu l'as mis à jour auparavant ?

fidomery · Answer

ZHPdiad oui mais ZHPfix non

AidenPearce · Answer

Re,

Humm !!

 Refait ce fix, parce qu'il n'a pas passer :


Script ZHPFix
SysRestore
c:\windows\system32\drivers\wstlibg64.sys 
EmptyFlash
EmptyTemp 


et refait un ZHPDiag.

+

fidomery · Answer

voici le rapport http://cjoint.com/data3/3FdcdX13h2F.htm

fidomery · Answer

j'ai fais aussi un scan avec zphdiag voila le rapport http://cjoint.com/data3/3FdcDwuUmm8.htm

AidenPearce · Answer

Re,

Relance ZHPFix car de nouvelles véroles sont apparues depuis tu as installés de nouvelles choses ?!!

Script ZHPFix
SysRestore 
O44 - LFC:[MD5.4F90F1B2EDCE4E26F07A2AE4CAF5707D] - 02/06/2014 - 21:45:10 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI   [1670708]  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.1B8896C5F4E86EE4E14CB6CF2FD502F1] - 02/06/2014 - 23:33:21 ---A- - C:\Windows\Prefetch\PfSvPerfStats.bin  =>Adware.FreeSoftToday
O58 - SDL:18/03/2014 - 23:26:50 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys   [61128]  =>PUP.LinkiDoo
[HKCR\CLSID\{58D052BC-A3DF-3508-AC95-FF297BDC9F0C}] (System.IO.EndOfStreamException)  =>Adware.FreeSoftToday
[HKCR\CLSID\{6A01FDA0-30DF-11d0-B724-00AA006C1A01}] (CoSniffStream Class)  =>Adware.FreeSoftToday
[HKCR\CLSID\{58D052BC-A3DF-3508-AC95-FF297BDC9F0C}] (System.IO.EndOfStreamException)   =>Adware.FreeSoftToday^
[HKCR\CLSID\{6A01FDA0-30DF-11d0-B724-00AA006C1A01}] (CoSniffStream Class)   =>Adware.FreeSoftToday^
 EmptyFlash
EmptyTemp 

Poste le rapport et ce sera bon !!
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

fidomery · Answer

voici le rapport http://cjoint.com/data3/3FdcRBjSeMq.htm

AidenPearce · Answer

Re,

OK c'est bon suite a cela redémarre ton PC normalement fait un Ccleaner et tout iras bien :)

Mais avant cela :

- Télécharge SFTGC (de Pierre13) sur ton Bureau et pas ailleurs

-  Lance SFTGC, Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clique sur GO

-  Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.

- Héberge le rapport SFT.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :

cjoint.com

Aide : Comment utiliser Cjoint ?
____________________________________________________________
- Télécharge DelFix (d'Xplode) sur ton bureau.

- Lance le, (avec Vista/Seven/windows 8, clic droit dessus, et sur exécuter en tant qu'administrateur)

- Sélectionne "Réactiver l'UAC";  "Supprimer les outils de désinfection" ainsi que "Purger la restauration système"

- Clique sur "Exécuter"

- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note :
Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Delfix purge les points de restauration système et en crée un nouveau "Fin de désinfection"
Ne cherche plus Delfix, il se supprime lui même ! 
____________________________________________________________
Mise à jour :

-  Télécharge Update Checker

-  Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")

- Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)

-  Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour

-  Si c'est le cas, télécharge les mises à jour

-  N'hésite pas à utiliser ce programme régulièrement  Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour.
_____________________________________________________________
Quelques conseils:

- Pourquoi et comment je me fais infecter ? (par Malekal_morte)

-- Éviter les comportements à risques : A lire ! www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

Les programmes potentiellement indésirables


Les toolbars, c'est pas obligatoire ( par Malekal )

Sécuriser son ordinateur :

- Sécuriser son PC

-- il faut absolument faire attention lors de l'installation de logiciels. Ne prendre que des programmes depuis des sources sûres ;

il est donc préférable et recommandé de télécharger des programmes uniquement sur le site de l'éditeur.Surtout éviter les programmes qui se disent gratuits via des bannières de publicités. Éviter d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc.).

*##########*##########*##########*##########*##########*

Pour naviguer sur Internet de façon plus sécurisée:

- Privilégie Firefox : 

- Installe l'extension AdBlockPlus qui permet de bloquer les pubs : 

- Installe l'extension WOT qui t'avertit des sites potentiellement dangereux :

- Tu peux enfin installer l'extension NoScript qui permet de réduire les risques liés à ta navigation, par contre c'est une extension pas toujours simple à configurer, à toi de voir 

Aide

N'oubliez pas de mettre votre sujet en résolu merci.

Aide: Marquer un fil de discussion comme étant résolu

 @+
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

fidomery · Answer

le rapport de SFTGC : http://cjoint.com/data3/3FdcRBjSeMq.htm
le rapport de delfix : http://cjoint.com/data3/3Fddhtquu60.htm

une petite question svp est ce que je suprime ZHPdiag et ZHPfix o je les garde

AidenPearce · Answer

Re,

ben c'est supprimer avec l'utilisation de "DelFix".

pas besoin de les re-téléchargé.

@+

fidomery · Answer

Merci infiniment :)

Mon pc est trop lent

31 réponses

Newsletters