PC portable lent

Résolu
Bonjour,
après avoir lu différents sujets, voici mon diagnostic ZHP Diag
merci pour votre aide

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121228_j9i8y6c139

34 réponses

Résumé de la discussion

Diagnostic ZHPDiag et détection de-virus sont au cœur des échanges, avec des symptômes décrits comme ralentissements système, impossibilité d’installer certains logiciels et pertes de fonctionnalités. Plusieurs intervenants recommandent d’exécuter ZHPDiag, de générer les rapports et d’utiliser ZHPFix et MBRCheck, tout en précisant de lancer les outils en mode administrateur et d’éviter toute modification pendant l’analyse. D’autres conseils portent sur la désactivation temporaire de la sandbox d’Avast pour éviter une analyse faussée, la suppression de logiciels indésirables et la sauvegarde des rapports sur des dépôts externes. En cas de résultats contradictoires, certains recommandent d’analyser les rapports avec prudence, de désinstaller les sources potentiellement problématiques et de poursuivre l’évaluation via des dépôts supplémentaires sans tirer de conclusion sur l’état du diagnostic.

Bobot (l’IA à votre service)
  1. Contributeur
    bon alors on va terminer ? ok ? je vais te donner quelques liens si tu n'y vois pas d'inconvénient !
    1. Contributeur
      Script
      Ce script va cibler certains éléments à supprimer :

      * Copie les lignes suivantes :

      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  Out Of Date
      [MD5.E6B9995DC41734E79EE4D85071F6DDC6] - (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\bin\cltmng.exe   [2161480] [PID.2448]
      P2 - FPN: [HKLM] [@WildTangent.com/GamesAppPresenceDetector,Version=1.0] - (...) -- C:\Program Files\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll
      R3 - URLSearchHook: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (...) (No version) -- (.not file.)
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
      O23 - Service: Search Protect by Conduit Updater (CltMngSvc) . (.Conduit - Search Protect by Conduit.) - C:\Program Files\SearchProtect\bin\CltMngSvc.exe
      O42 - Logiciel: Running Sheep - (.WildTangent.) [HKLM] -- WTA-47d9381a-abec-4b68-8c6b-1b8430ad464c
      O42 - Logiciel: Search Protect by conduit - (.Conduit.) [HKLM] -- SearchProtect
      O42 - Logiciel: Skip-Bo - Castaway Caper - (.WildTangent.) [HKLM] -- WTA-abafe220-fe3b-42b7-93d7-81badb1a7efe
      O43 - CFD: 16/12/2012 - 13:11:12 - [0,887] ----D C:\Program Files\uTorrent
      O43 - CFD: 29/10/2012 - 12:28:00 - [10,994] ----D C:\Program Files\WildTangent Games
      O43 - CFD: 08/03/2012 - 11:40:01 - [0,723] ----D C:\Program Files\Common Files\McAfeeFPDetect
      O43 - CFD: 16/12/2012 - 15:37:39 - [0] ----D C:\ProgramData\eMule
      O43 - CFD: 29/11/2012 - 17:55:33 - [0] ----D C:\Users\Elo&Nico\AppData\Local\Picthema Extension
      O43 - CFD: 06/01/2013 - 16:50:07 - [0] ----D C:\Users\Elo&Nico\AppData\Local\Programs
      O43 - CFD: 20/08/2012 - 13:00:59 - [0] ----D C:\Users\Elo&Nico\AppData\Local\{34ACFF51-C96E-4FB3-AF2E-508589DBBD56}
      O43 - CFD: 20/08/2012 - 13:00:42 - [0] ----D C:\Users\Elo&Nico\AppData\Local\{BDFB20B2-8BBB-41DD-ABC3-5150025DEF15}
      O53 - SMSR:HKLM\...\startupreg\SearchProtect  [Key] . (...) -- C:\Users\Elo&Nico\AppData\Roaming\SearchProtect\cltmng.exe (.not file.)
      O53 - SMSR:HKLM\...\startupreg\SearchProtectAll  [Key] . (.Conduit - Search Protect by Conduit.) -- C:\Program Files\SearchProtect\bin\cltmng.exe
      O69 - SBI: prefs.js [Elo&Nico - i7joo0v6.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
      [MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Elo&Nico\AppData\Local\Temp\tb01NE.dll   [4451144]
      [MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Elo&Nico\AppData\Local\Temp\tbedrs.dll   [4451144]
      [MD5.E69425B44416761178538CCE849FAC19] [SPRF][16/12/2012] (...) -- C:\Users\Elo&Nico\AppData\Local\Temp\wajam_install.exe   [417384]
      [HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]   =>Toolbar.Conduit
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]   =>Toolbar.Conduit
      [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}   =>Toolbar.Agent
      [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}   =>Toolbar.Agent
      C:\Program Files\SearchProtect   =>Toolbar.Conduit
      C:\Users\Elo&Nico\AppData\Roaming\SearchProtect   =>Toolbar.Conduit
      SR - | Auto 11/12/2012 87368 |  (CltMngSvc) . (.Conduit.) - C:\Program Files\SearchProtect\bin\CltMngSvc.exe
      SS - | Demand 12/10/2010 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files\WildTangent Games\App\GamesAppService.exe
      
      EmptyTemp 
      EmptyFlash 
      EmptyCLSID 
      FirewallRAZ 
      


      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
      * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
      * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
      * Clique sur le bouton « GO » pour lancer le nettoyage.
      * Copie/colle la totalité du rapport dans ta prochaine réponse.
      1. Contributeur
        ok donc tu fais :
        tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement))
        laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
        pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive !
        je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
        sauf l'antivirus !
        (sur les 3 ou 4 moteurs de recherche présent !si..!)
        (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
        puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
        en suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
        - après tu me refais un ZHPDiag pour vérifier , je te ferais un script s'il y a des reste et puis normalement ton PC devrait être bon !
        à propos comment fonctionne-t-il à présent ? après avoir "fait" Ccleaner , et l'avoir redemarrer ?,
        1. Contributeur
          pour ta ram :
          tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement))
          pour les désactiver , moi j'utilise ccleaner >> je l'ouvre >> onglet >> option puis >>démarrage et je désactive !
          je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas et dont tu ne te sert pas !) sinon >> recherche google !
          sauf l'antivirus ! et la baterie et d'autre programmes si c'est un portable !
          (sur les 3 ou 4 moteurs de recherche présent !si..!)
          (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
          Puis tu passe à l'onglet registre >> chercher ....>> supprimer et non !
          puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus ri
          en suite la fin tu fermes et tu redemarre ton ordinateur !
          1. Contributeur sécurité
            pour le registre post windows NT (donc XP) ça sert plus à rien de laver plus blanc que blanc ...
            enfin si ça sert à exploser les windows
        2. Contributeur
          maintenant tu passes mbam :
          - 1 Télécharge MalwareByte's ICI
          - 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
          - 3 Une fois l'installation et la mise à jour effectuées :

          Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
          - 4 Afin de lancer la recherche, clic sur"Rechercher".
          - 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
          - a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
          - b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
          - 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
          (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

          Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

          REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
          1. Contributeur
            Pour adwCleaner c'est OK j'ai fait la suppression
            ....bon ben on passe à la suite :
            tu passes Ad-Remover maintenant :
            AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
            - Ferme toutes les applications en cours.
            - Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


            Télécharge de AD-Remover sur ton Bureau. >>> ICI puis deuxième page , la grosse flèche verte !
            Execute le :
            A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
            B - Clique sur le bouton « Scanner »
            C - Le rapport s'ouvrira dans le bloc-note.
            (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

            ou
            Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
            clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien !
            D - Poste le rapport ou le lien créé !

            Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
            a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter.
            b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer.
            c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui.
            d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller.
            1. HELLO
              Je ne vois pas Windows Defener dans "tous les programmes" ni qd je fais une recherche dans l'explorateur
              Pour adwCleaner c'est OK j'ai fait la suppression
              1. Contributeur
                plusieurs chose :
                reste de McAfee , logiciels P2P , FIreFox n'est pas à jour !
                et tu peux désactiver >Windows Defender : ICI
                plein de Toolbar
                infection Babylon
                etc
                on va commencer par passer AdwCleaner :

                AdwCleaner : Logiciel très simple d'utilisation

                1 - Téléchargez AdwCleaner et lance son exécution.
                >>>ICI<<<
                2 - L'interface du programme va s'ouvrir.
                Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
                Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:
                (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

                3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs !

                4 - Fermes le rapport puis cliques sur le bouton Suppression
                5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
                1. Contributeur
                  la lumière verte !! lol on ne me l'avais jamais faite celle-la !!
                  tu peux faire suppression !
                  et le ZHPDiag , il est ou ??

                  On ne connait la valeur d'une chose , que lorsqu'on l'a perdue !!
                  Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
                  il n'y a pas d'âge pour arrêter d'apprendre
                  • 1
                  • 2