PC lent

peachymoon -  
Bonjour,
désolé d'être la 500 000e personne à venir me plaindre du même problème. Pour faire simple, malgré un bon nettoyage de base de mon PC ( à coup de Ccleaner et autres tuto de ce site) celui-ci rame toujours par moment. J'aimerai être sûre que le problème ne vient pas d'un programme malveillant. Et pour avoir déja "vécu" ça , je sais que malgré les scans d'antivirus etc , certains restent bien planqués.
Serait-il possible que quelqu'un me fasse faire une analyse de mon PC ( j'ai oublié ce logiciel tant apprécié qui fournit un rapport incompréhensible pour les non initiés) et me dise si quelque chose ne va pas ?
Merci beaucoup d'avance.

21 réponses

Résumé de la discussion

Une utilisatrice demande une analyse de malware pour un PC sous Windows 7 qui rame malgré un nettoyage, craignant que des infections demeurent cachées et qu’un rapport lui fasse identifier le problème. Plusieurs intervenants recommandent d’utiliser des outils gratuits comme AdwCleaner, USBFix et Malwarebytes, puis de partager les rapports pour vérifier les détections et éviter les faux positifs. Des échanges évoquent des éléments comme Azereus/Vuze et des doutes sur des programmes indésirables, avec des explications sur les manipulations à réaliser et la nécessité de redémarrer et nettoyer les quarantaines. Des instructions pas à pas indiquent comment exécuter les outils et poster les rapports générés, tout en soulignant l’importance d’une vérification croisée et d’une vigilance face à des composants logiciels suspects.

Bobot (l’IA à votre service)
  1. peachymoon
    Je suis bien curieuse de savoir quelles sont ces sites sur lesquels je vais qui m'apportes ces "infections". Parce que du coup je vois pas trop, à part facebook, youtube et quelques forums de conseils !
    Bon après c'est pareil, Windows Defender , c'est comme Java. Je m'en suis occupé quand vous m'avez demandé de le faire. D'ailleurs si je RECOMMENCE la manip, mon PC me signal bien quand je clique sur windows defender dans le panneau de config que " oulalala windows defender est desactivé c'est pas très cool".

    Par contre avant de faire quoi que ce soit, je crois savoir d'où vient ce "soucis" avec Azureus. J'ai ce PC depuis 3 ans et demi, à l'époque je l'ai eu avec Windows vista du coup. Mais comme j'ai eu l'occasion de pouvoir passer gratuitement à windows 7 , j'en ai profité évidemment vu ... ce que donnait vista.
    Bref, si mes souvenirs sont exacts , cette mise à nouveau permettait de garder ses anciens programmes je crois. Bref, et donc tous les fichiers qui se trouvent à l'emplacement que vous m'indiquez, je pense que ça correspond à ça.
    J'y retrouve aussi Mozilla, je n'ai PAS mozilla. Désinstallé aussi, tous ces programmes n'apparaissent pas dans la suppression de programmes de Windows ou celle de Ccleaner. Donc, suffit-il simplement que je supprime ces dossiers inutiles au final ? Ou la manip est un peu plus complexe ?

    Pour Popcap, je me permet d'être un peu sceptique. Je ne remets pas en cause vos connaissances, vous en savez plus que moi si les infections de PC mais...
    Enfin, Popcap c'est une société connu qui développe PlantsVsZombies , un jeu plus que médiatisé. Et en cherchant sur Google pas mal de personnes sans s'accorder sur le fait qu'il ne s'agit pas de quelque chose de nuisible mais si certains antivirus ou autres le considère comme un adware.
    Je cherche juste à comprendre, surtout qu'un adware c'est bien quelque chose qui "pollue" avec de la publicité intempestive non ? je n'ai aucun problème de la sorte.

    Bref, je cherche juste à comprendre, désolé d'être un peu agaçante, merci pour votre aide en tout cas.
    1. peachymoon
      Et facebook udapte c'est visiblement ce qui permet d'effectuer les mise à jours du logiciel mis en place par facebook pour avoir des conversations via webcam sur facebook.
    2. buckhulk Contributeur
      ben écoute , c'est ton PC de toute façon , donc ne fait pas le script passe simplement delfix et après tu peux fermer le topic si cela te va comme ça !

      Delfix
      1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
      2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt)
      3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt)
      4 - Et pour finir tu appuis sur le bouton [Désinstallation].
      pour mettre le topic en résolu : c'est ICI
      bonne dernière soirée de 2012 !
      tous mes voeux pour 2013 !
  2. buckhulk Contributeur
    tu sais en t'inscrivant sur le site tu pourrais mettre les liens comme ceci :
    https://www.cjoint.com/?BLFo7QNt4WR
    bon donc encore les mêmes infections ou presque !
    si tu retournes directement sur les mêmes sites les infections vont revenir !
    azurus est toujours là : (C:\Users\malou\AppData\Roaming\Azureus) ainsi que ça :
    O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
    ce jeux amène l'Adware pop cap !
    - Tu n'as pas non plus désactivé Windows defender : ICI

    je te refais un script :
    Script
    Ce script va cibler certains éléments à supprimer :

    * Copie les lignes suivantes : 

    O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
[MD5.00000000000000000000000000000000] [APT] [{04700A75-CDDD-472F-A261-C05E7C11A4E5}] (...) -- C:\Users\malou\Downloads\Windows_Movie_Maker_2.0.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{634DAF47-9D64-4B9D-8B06-9AAC78011547}] (...) -- C:\Users\malou\Downloads\avira_antivir_personal_fr (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9086F7A8-6049-4BEB-9FD1-0B1DA5353B15}] (...) -- D:\Setup.exe (.not file.)
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
[HKCU\Software\SteamPopCap]
[HKLM\Software\Wow6432Node\Boonty]
[HKLM\Software\Wow6432Node\C07ft5Y]
[HKLM\Software\Wow6432Node\Software]
O43 - CFD: 20/06/2012 - 08:24:42 - [0,009] ----D C:\Program Files (x86)\BoontyGames
O43 - CFD: 02/08/2010 - 16:42:21 - [0] ----D C:\Program Files (x86)\Common Files\BOONTY Shared
O43 - CFD: 02/08/2010 - 16:42:51 - [0,006] ----D C:\ProgramData\BOONTY
O43 - CFD: 29/12/2010 - 20:29:17 - [0,000] ----D C:\ProgramData\PopCap Games
O43 - CFD: 14/10/2012 - 10:16:58 - [0,419] ---AD C:\ProgramData\rkfree
O43 - CFD: 25/11/2010 - 17:52:51 - [6,036] ----D C:\Users\malou\AppData\Roaming\Azureus
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]   =>Toolbar.Conduit
[HKCU\Software\1ClickDownload]   =>Adware.Agent
[HKCU\Software\SteamPopCap]   =>Adware.PopCap
C:\ProgramData\PopCap Games   =>Adware.PopCap
C:\ProgramData\rkfree   =>Keylogger.Logixoft
O90 - PUC: "710B547D63348174386AA31E9AED883C" . (.Boxore Client.) -- C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}\boxore.ico


    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
    * Clique sur le bouton « GO » pour lancer le nettoyage.
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    a +
    2. buckhulk Contributeur
      ok maintenant tu vas faire ça :

      Script
      Ce script va cibler certains éléments à supprimer :

      * Copie les lignes suivantes : 

      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4068738968-3151638028-855308747-1001UA.job
[MD5.00000000000000000000000000000000] [APT] [{04700A75-CDDD-472F-A261-C05E7C11A4E5}] (...) -- C:\Users\malou\Downloads\Windows_Movie_Maker_2.0.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{634DAF47-9D64-4B9D-8B06-9AAC78011547}] (...) -- C:\Users\malou\Downloads\avira_antivir_personal_fr (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9086F7A8-6049-4BEB-9FD1-0B1DA5353B15}] (...) -- D:\Setup.exe (.not file.)
O42 - Logiciel: Plants vs. Zombies: Game of the Year - (.PopCap.) [HKLM][64Bits] -- Steam App 3590
[HKCU\Software\SteamPopCap]
[HKLM\Software\Wow6432Node\Boonty]
[HKLM\Software\Wow6432Node\Software]
O43 - CFD: 20/06/2012 - 08:24:42 - [0,009] ----D C:\Program Files (x86)\BoontyGames
O43 - CFD: 02/08/2010 - 16:42:21 - [0] ----D C:\Program Files (x86)\Common Files\BOONTY Shared
O43 - CFD: 02/08/2010 - 16:42:51 - [0,006] ----D C:\ProgramData\BOONTY
O43 - CFD: 29/12/2010 - 20:29:17 - [0,000] ----D C:\ProgramData\PopCap Games
O43 - CFD: 14/10/2012 - 10:16:58 - [0,419] ---AD C:\ProgramData\rkfree
O43 - CFD: 25/11/2010 - 17:52:51 - [6,036] ----D C:\Users\malou\AppData\Roaming\Azureus
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]   =>Toolbar.Conduit
[HKCU\Software\1ClickDownload]   =>Adware.Agent
[HKCU\Software\SteamPopCap]   =>Adware.PopCap
C:\ProgramData\PopCap Games   =>Adware.PopCap
C:\ProgramData\rkfree   =>Keylogger.Logixoft
O90 - PUC: "710B547D63348174386AA31E9AED883C" . (.Boxore Client.) -- C:\Windows\Installer\{D745B017-4336-4718-83A6-3AE1A9DE88C3}\boxore.ico
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ


      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
      * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
      * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
      * Clique sur le bouton « GO » pour lancer le nettoyage.
      * Copie/colle la totalité du rapport dans ta prochaine réponse.
      2. peachymoon
        Bon je viens de désinstaller "proprement" spybot.
        Par contre , je n'ai rien qui s'apelle Azurus sur mon PC ...
        Et Java je l'ai mis à jour quand vous m'avez demandé de le faire. D'ailleurs si j'ouvre java et que je cherche quelle version je possède, il me dis bien que je possède la version 7 update 10 ...
        1. peachymoon
          Après recherche, Azereus , il s'agit de Vuze. Mais cela fait quelque temps que je l'ai désinstallé avec Ccleaner !
        2. buckhulk Contributeur
          ben oui c'est ça ! bon donc si tout est fait Adobe reader ?
          donc passe Delfix pour supprimer tous les logiciels que l'on a utilisé ainsi que les rapports !
          Delfix
          1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
          2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt)
          3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt)
          4 - Et pour finir tu appuis sur le bouton [Désinstallation].
          et après, seulement après tu retelecharge ZHP et tu m'envoies un nouveau rapport !
          je te ferais un script pour supprimer les restes
        3. peachymoon
          voilà !
          http://cjoint.com/?BLEsiWl2E4z
      4. buckhulk Contributeur
        bon ok je regarde le rapport du diag as-tu bien envoyé le fichier comme indiqué quand USBFix a fini de travailler et te l'a demandé !
        1. peachymoon
          le premier lien est celui d'USB fixL
      7. buckhulk Contributeur
        OK maintenant :
        USBFix
        Suppression
        * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
        * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
        * Clique sur "Suppression"
        * Laisse travailler l'outil
        * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
        * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
        USBFix
        Vaccination
        * 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
        * Double clique sur le raccourci UsbFix sur ton Bureau
        * Clique sur "Vacciner"
        * Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
        USBFix
        desinstalation
        * Double clique sur le raccourci UsbFix sur ton Bureau
        * Clique sur "Désinstaller"
        * Un message va confirmer la désinstallation : clique sur "OK"
        1. buckhulk Contributeur
          refait un ZHPDiag après pour vérifier stp
      8. peachymoon
        Mbam n'a rien trouvé mais voilà quand même le rapport.
        http://cjoint.com/?BLElVoEaaKh
        Et voilà le rapport d'USBfix.
        http://cjoint.com/?BLElVRrcT8s
        1. buckhulk Contributeur
          passe quand même USBFix!
          1. buckhulk Contributeur
            même sans ta clé , tu es infectée
        2. peachymoon
          Merci de la réponse.
          Par contre pour ce qui est de USBfix, ma seul clé USB n'est pas avec moi et mon disque dur externe est décédé hier donc ...
          Et je n'ai pas de logiciel P2P , j'utilisais Vuze à une époque mais je l'ai désinstallé il y a longtemps...
          Je m'occupe de Mbam.
          1. buckhulk Contributeur
            tu as des infections de disques amovibles (genre clé USB)
            donc il faut que tu passes USBFix :
            USBFix
            Recherche :
            * Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
            * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
            * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
            * Au menu principal, clique sur "Recherche"
            * Laisse travailler l'outil
            * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

            attendre ma réponse
            merci
            1. buckhulk Contributeur
              ok il faudrait que tu supprime Spybot j'ai oublié de te le dire tout à l'heure : ICI il ne sert à rien Mbam est plus performant !
              1. buckhulk Contributeur
                Adobe reader n'est pas à jour !
                Java non plus : ICI et pour désinstaller les anciennes versions ICI
                il faut aussi désactiver Windows defender ICI
                Il faut aussi que tu supprimes tes logiciels P2P
                Les jeux ont mis des virus !
                repasse Mbam en le mettant à jour
                merci
                - 1 Télécharge MalwareByte's ICI
                - 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
                - 3 Une fois l'installation et la mise à jour effectuées :

                Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
                - 4 Afin de lancer la recherche, clic sur"Rechercher".
                - 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
                - a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
                - b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
                - 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
                (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

                Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

                REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
            3. buckhulk Contributeur
              c'est bon tu peux passer la suppression !

              1. buckhulk Contributeur
                ensuite un autre ZHPDIag pour vérifier et si besoin je te ferais un script !
            5. buckhulk Contributeur
              bon en effet ton système est assez infecté regarde : ICI
              on va commencer par passer AdwCleaner :
              AdwCleaner : Logiciel très simple d'utilisation

              1 - Téléchargez AdwCleaner et lance son exécution.
              >>>ICI<<<
              2 - L'interface du programme va s'ouvrir.
              Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
              Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:
              (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

              3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs !

              4 - Fermes le rapport puis cliques sur le bouton Suppression
              5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

              il faudrait aussi que tu vide ta quarantaine de Avira !
              et autre Mbam !
              a +

              1. peachymoon
                Merci pour votre réponse.
                voici le rapport.
                http://cjoint.com/?BLDnxB59WSC
                • 1
                • 2