Mon PC redevient lent

Résolu
Bonjour,

Mon pc redevient lent, j'ai fait un scan MBAM cela était normal, j'ai annulé ce qui avait été mis en quarantaine.
Ce jour j'ai fait un scan ZHPDiag, ci joint le lien:

https://pjjoint.malekal.com/files.php?id=20150713_s8h12m11r12m8

Je remercie la personne qui pourra m'aider
Cdlt.

25 réponses

Résumé de la discussion

Un ordinateur sous Windows Vista est décrit comme lent après des scans antivirus, avec Malwarebytes et ZHPDiag qui signalent des éléments à traiter et nécessitant une désinfection approfondie. Les conseils préconisent d'exécuter ZHPCleaner, puis ZHPFix, de générer des rapports et de les partager pour vérification, tout en utilisant FRST et TFC comme outils complémentaires de nettoyage et de diagnostic. Des échanges mentionnent le passage de Chrome à Firefox et la gestion des extensions comme Adblock et Blockulicious, ainsi que des vérifications relatives à Java et aux mises à jour Windows qui pourraient influencer les performances.

Bobot (l’IA à votre service)
  1. Bonjour,
    Je viens de mettre en application certains conseils ci-dessus.
    Il est vrai que je me sens un peu perdue avec Mozilla, mais il a l'air plus rapide que Chrome qui rame toujours ?...
    Pour Ccleaner slim, j'ai téléchargé mais c'est la même version que celle déjà installée.
    Le D.Dur de l'ordi était ce matin à un peu plus de la moitié en remplissage (il a l'air d'avoir gagné 1/4 de son "volume libre"). Et j'ai fait la défragmentation.
    Je vous ennuie encore, mais je voulais vous tenir au courant des derniers
    manipulations que vous m'avez conseillées.
    Je vous dis un grand merci.
    Je vous souhaite un bon été.
    Bien cordialement.
    1. Contributeur sécurité
      Bonjour,
      1/
      J'ai désinstallé Chrome et installé Firefox (je suis un peu déstabilisée pour les favoris, les extensions, etc ... j'étais tellement habituée : c'est ça les vieux !) 

      Avant de désinstalle Google chrome, tu avais la possibilité d'exporter tes favoris! :-)

      2/
      Je vois que tu m'as mis les liens pour Wot et Ablock pour Firefox (Chrome je ne l'ai plus) et pour Blockulicious (ortho?) tu m'avais conseillé de le conserve et d'annuler Adblok ? 

      Blockulicious pour Firefox :
      ==> : https://addons.mozilla.org/fr/firefox/addon/blockulicious/

      On a terminé, sois prudent et bon surf..

      Bonne journée
      1. Merci de tous ces conseils
        J'ai désinstallé Chrome et installé Firefox (je suis un peu déstabilisée pour les favoris, les extensions, etc ... j'étais tellement habituée : c'est ça les vieux !)
        Comme cela la question est réglée pour JAVA (que j'ai installé)

        Je n'ai pas pu trouver le rapport Delfix, alors je l'ai copié sur Open Office Writer, j'espère que cela te conviendra, ci-joint de lien :
        https://www.cjoint.com/c/EGprNx7PhcD

        Updatechecker : si je le télécharge est-ce temporaire, ou bien il faut le garder ?

        Pour le nettoyage j'ai Ccleaner : version gratuite, depuis mon premier contact avec un de tes "collègues" il y a 2 ou 3 ans, il m'avait aidé à cocher toutes les cases qu'il fallait, j'appréhende de changer !

        Je vois que tu m'as mis les liens pour Wot et Ablock pour Firefox (Chrome je ne l'ai plus) et pour Blockulicious (ortho?) tu m'avais conseillé de le conserve et d'annuler Adblok ?

        Excuse moi de "tatôner" comme cela et merci de ta patience.
        Bonne soirée.
        1. Contributeur sécurité
          Salut,
          concernant java, tu peux le télécharger mais il faut ensuite faire une manip pour l'activer dans Chrome:
          Activer java NPAPI : https://support.google.com/chrome/answer/6258784?hl=fr&visit_id=637167316730152891-19723231&rd=1

          Pour info:
          Prise en charge de NPAPI par Chrome
          Le plug-in Java pour les navigateurs Web est basé sur l'architecture de plug-in interplate-forme NPAPI, qui est depuis longtemps et encore à ce jour pris en charge par l'ensemble des principaux navigateurs Web. En septembre 2013, Google a annoncé qu'il comptait supprimer la prise en charge de NPAPI par Chrome d'ici à la fin de l'année 2014, supprimant ainsi la prise en charge pour Silverlight, Java, Facebook Video et d'autres plug-ins similaires basés sur NPAPI. Google a récemment modifié son plan et a indiqué qu'il comptait supprimer complètement la prise en charge de NPAPI à la fin de l'année 2015. Dans la mesure où il est impossible de savoir si ce délai sera à nouveau prolongé, nous recommandons vivement aux utilisateurs de Java d'envisager une alternative à l'utilisation de Chrome dès que possible. Nous recommandons l'utilisation de Firefox, d'Internet Explorer et de Safari comme solutions à plus long terme. Depuis avril 2015 et Chrome version 42, Google a ajouté des étapes de configuration supplémentaires pour l'exécution des plug-ins basés sur NPAPI comme Java. Reportez-vous à la section Activation de NPAPI dans Chrome version 42 et ultérieur ci-dessous.

          Source: https://www.java.com/fr/download/help/chrome.html

          -----------------------------------------------
          • Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l'installation des logiciels parasites, des adwares et toolbars.


          Pour finir :
          • Téléchargez Delfix sur ton bureau à partir l'un des deux liens :


          https://toolslib.net/downloads/viewdownload/2-delfix/
          ou
          https://www.commentcamarche.net/telecharger/securite/7111-delfix/

          Coche les cases suivantes :
          [*] Réactive l'Uac (juste pour Vista, Seven et W8)
          [*] Supprimer les outils de désinfection (coché par défaut)
          [*] Purger la restauration système


          Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
          Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
          Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
          le rapport est stocké à cet emplacement : C:\DelFix.txt

          Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
          ===========================================

          Updatechecker :
          Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
          Tu peux l'utiliser une fois par semaine

          ===========================================
          Défragmentation :
          Défragmente tes disques dur par : defraggler
          Pour un disque dure SSD il ne faut pas le défragmenter
          Tu peux l'utiliser une fois par trimestre
          ===========================================

          Nettoyage des fichiers et des clés de registre
          Télécharge et installe : CCleaner version Slim
          Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
          Avancé et décoche la case Effacer uniquement les fichiers etc....
          Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
          Aide ici : https://www.malekal.com/tutoriel-ccleaner/

          Tu peux utiliser Ccleaner une fois par semaine
          ===========================================

          Conseils :
          1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
          Firefox :
          ==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
          ==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

          Google chrome :
          ==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
          ==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr

          2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.

          3/ Un peu de lecture :
          Les dangers du Peer-To-Peer, Emule etc..
          Comment Sécuriser son ordinateur...
          Pourquoi et comment je me fais infecter
          pourquoi maintenir son navigateur à jour

          1 rapport attendus : Delfix


          Bonne soirée
          1. ayant déjà Blockulicious, j'ai désactivé Adblock

            me servant du lien j'ai voulu télécharger JAVA et je t'ennuie encore : il y a un petit hic ; je te joins la capture d'écran ou Chrome est cité avec un "!", je ne sais pas trop ce que cela veut dire : https://www.cjoint.com/c/EGpmstGzzqD

            je télécharge quand même, me servant uniquement Chrome ?

            merci
            1. Donc tu penses que je dois réinstaller JAVA . Si oui peux-tu m'indiquer le lien

              Extensions : j'ai les deux Wot et Adblock plus et ... Blockulicious (qui m'avait été recommandé lors d'une discussion, mais je n'ai pas retrouvé laquelle), dois-je conserver cette dernière ?

              L'ordi à l'air plus réactif !
              Je te remercie pour ces derniers renseignements.
              Bonne fin de semaine
              1. Contributeur sécurité
                Donc tu penses que je dois réinstaller JAVA . Si oui peux-tu m'indiquer le lien 

                Java est un logiciel nécessaire et ne doit pas être désinstallé! :-)
                Lien de téléchargement : https://www.java.com/fr/download/
                -----------------------
                Extensions : j'ai les deux Wot et Adblock plus et ... Blockulicious (qui m'avait été recommandé lors d'une discussion, mais je n'ai pas retrouvé laquelle)

                Oui même l'extension : Blockulicious est conseillée dans ce cas tu peux désactiver Adblock plus.
                ==> : https://forum.malekal.com/viewtopic.php?t=46656&start=

                La prochaine étape, on va finaliser..
            2. Contributeur sécurité
              Re,
              Pour le peu que je m'en suis servi après cet épisode, il a l'air plus "nerveux" ? 

              Nerveux : est ce que tu peux encore expliqué ?
              Est ce qu'il est encore lent ?
              ----------------
              Puis-je abuser et et demander deux conseils concernant Java et les extensions ? 

              Les logiciels surtout sensibles (Java, Adobe reader, flashplayer,..)doivent être à jour pour éviter les failles de sécurité.
              Extensions recommandés : WOT, adblock plus
              Il est conseillé de ne pas utiliser plusieurs extensions pour ne pas ralentir ton navigateur et pour éviter d'autres origines de publicités..
              1. Les mises à jour viennent de se terminer, il a fallu que l'ordi s'arrête et redémarre deux fois : quelle calamité.
                Pour le peu que je m'en suis servi après cet épisode, il a l'air plus "nerveux" ?

                Puis-je abuser et et demander deux conseils concernant Java et les extensions ?

                Dans l'affirmative je te remercie d'avance.
                1. Pour parfaire le tout les grande mises à jour mensuelles WIndows Update sont en train de s'effectuer, il m'a fallu ramer pour télécharger TFC, ce qui est enfin fait : je te recontacte après avoir les opérations indiquées.

                  Je ne sais pas si la grosse chaleur y est en plus pour qq chose ?

                  @+
                  1. Contributeur sécurité
                    Bonjour,
                    D'accord...
                    @+
                2. Contributeur sécurité
                  Bonjour,
                  Ce n'est pas très nécessaire de lancer SFTGC! :-)
                  -----------
                  1/
                  [*]Télécharge TFC sur ton bureau
                  [*]Lance TFC.exe.
                  [*] Sous Windows Vista/Seven/8, clique droit sur TFC.exe puis Exécuter en tant qu'administrateur
                  [*]Le logiciel s'ouvre : clique alors sur le bouton Start pour supprimer les fichiers temporaires inutiles



                  [*]Si le logiciel demande de redémarrer le PC, accepte

                  2/
                  Comment fonctionne ton PC maintenant ?

                  Bonne journée
                  1. Bonjour,

                    Cela fait 1/2 h que je tourne en rond je n'arrive pas à faire le téléchargement
                    de : https://www.cjoint.com/c/EGpfJjRVEuD
                    ni sur chrome (après avoir désinstallé Avast), ni sur I.E. où j'ai une interface Yahoo avec plein de choix, est-ce celui que je te mets en lien ?
                    Merci
                    1. P.S. ce logiciel était jugé malveillant sur chrome (j'avais pas désinstallé avast) ce que j'ai fait, sans succès ....
                  2. Contributeur sécurité
                    Bonsoir,
                    C'est bien le rapport que j'attends! :-)
                    --------------
                    1/
                    - Télécharge SFTGC.exe : http://www.archive-host.com
                    - Enregistre le fichier sur le bureau.
                    - Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
                    - Pour lancer le nettoyage, il suffit de cliquer sur Go.
                    - À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : malekal.com ou ci-joint.com
                    ------------------
                    en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer

                    2/
                    Comment fonctionne ton PC maintenant ?

                    A demain
                    1. Je n'ai pas cette icône sur le bureau ?...

                      Pour "fixlog" qui est apparu sur le bureau voici le lien : https://www.cjoint.com/c/EGor5Yo6VcD

                      Je suis fatiguée pour ce soir, excuse moi mais je vais fermer l'ordi. Je te remercie et te dit à demain.

                      Bonne soirée (peut être bon feu d'artifice).
                      1. Contributeur sécurité
                        Ce n'est pas ce que je veux!
                        Je veux savoir si tu as sur ton bureau cette capture d'écran :


                        Ces deux fichiers doivent être sur le bureau de ton PC.

                        ---------------------
                        Ensuite refais la procédure indiqué ci-dessus en 2/

                        ==> : https://forums.commentcamarche.net/forum/affich-32236201-mon-pc-redevient-lent#14

                        En attendant le rapport fixlog.txt...

                        @+
                        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                          1. Après avoir envoyé le dernier message, j'ai voulu essayer de refaire l'opération que je n'avais pas compris
                            Capture d'écran après avoir cliqué sur "fix" : pas moyen d'avoir "cjoint.com" !

                            !!!!!!!ce n'est pas la peine que je continue car mon pc rame, rame , je n'arrive pas à voir quoique ce soit. Sur le bureau il est apparu un nouveau fichier "fixlog" (c'est cela que je voulais vous envoyer en capture d'écran en plusde "fix"), alors que "fixlist" a disparu ?

                            Je ne sais pas si demain il sera "revenu a de meilleurs sentiments" .... j'essaierai.
                            Veuillez m'excuser de vous ennuyer ainsi.
                            Bonne soirée et cdlt.
                        1. Oui, j'ai bien les deux fichiers
                          1. Contributeur sécurité
                            Ce n'est pas normal!
                            Fais moi une capture d'écran des 2 fichiers stp,
                        2. Liens adwcleaner :

                          https://www.cjoint.com/c/EGokQ4ERrfD

                          https://www.cjoint.com/c/EGokR3WO32D

                          Pour la suite j'ai du mal à comprendre, lorsque je clique sur Fix j'ai en anglais
                          (anglais scolaire très lointain), lien de capture d'écran :

                          https://www.cjoint.com/c/EGoljaZ6ouD

                          Je n'arrive pas à faire les manoeuvres à partir de la ligne devançant les deux icônes .....

                          Excusez-moi et merci de votre compréhension
                          1. Contributeur sécurité
                            Sur le bureau de ton PC, il existe les deux fichiers FRST et Fixlist.txt .
                            Vérifies bien avant d'effectuer la procédure..
                        3. Contributeur sécurité
                          Re,
                          1/
                          Télécharge : AdwCleaner (merci à Xplode)
                          Lance AdwCleaner
                          Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
                          Poste le rapport qui apparait en fin de recherche.
                          (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

                          2/
                          Voici le script correctif à effectuer avec FRST :
                          [*] Appuies simultanément sur les touches Windows et R
                          [*] Une fenêtre va s'ouvrir, tape ceci : notepad
                          [*] Clic sur OK (Le bloc note va s'ouvrir)

                          [*] Coller le script en gras ci-dessous dans votre bloc-notes

                          start
                          CloseProcesses:
                          CreateRestorePoint:
                          SearchScopes: HKU\S-1-5-21-2352873010-755456628-1777688380-1000 -> URL http://search.conduit.com/?ctid=CT3321904&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPA1E89703-8CFA-4BCC-8AAF-CFBB73299501&q={searchTerms}&SSPV= [Pays US - 199.101.113.79]
                          ShellIconOverlayIdentifiers: [1AMPCBOK] -> {04cd1f3e-81d5-4904-a3ab-e0f99a7d769d} => No File
                          ShellIconOverlayIdentifiers: [1AMPCBSyncing] -> {4d87b7a7-23f1-470c-aa45-96b25b9bd138} => No File
                          S3 cpuz134; \??\C:\Users\Liliane\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
                          S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
                          S3 NPF; system32\drivers\NPF.sys [X]
                          S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
                          S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
                          S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
                          2014-09-28 19:48 - 2014-09-29 07:48 - 0000061 _____ () C:\Users\Liliane\AppData\Roaming\WB.CFG
                          2014-03-31 22:13 - 2015-06-29 16:50 - 0006080 _____ () C:\Users\Liliane\AppData\Local\d3d9caps.dat
                          2011-10-06 17:19 - 2015-07-13 12:14 - 0245760 _____ () C:\Users\Liliane\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                          2015-05-19 02:43 - 2015-05-19 02:43 - 0247298 _____ () C:\Users\Liliane\AppData\Local\Tempdivx2434
                          2015-07-08 17:40 - 2015-07-08 17:40 - 0043485 _____ () C:\Users\Liliane\AppData\Local\Tempdivx3a66
                          2015-07-06 08:02 - 2015-07-06 08:02 - 0253160 _____ () C:\Users\Liliane\AppData\Local\Tempdivx6346
                          2015-06-29 16:49 - 2015-06-29 16:49 - 0043682 _____ () C:\Users\Liliane\AppData\Local\Tempdivxa824
                          2014-11-14 07:56 - 2014-11-14 07:56 - 0000000 _____ () C:\Users\Liliane\AppData\Local\{8D0278ED-835F-4B4B-9383-C5E6B33AF900}

                          EmptyTemp:
                          end


                          [*] Une fois, le texte coller dans le bloc-note.
                          [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
                          [*] A cette fenêtre cliquez sur "Bureau"
                          [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
                          [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)

                          [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
                          [*] Cliquez sur "Fix"

                          [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
                          [*] Redémarre l'ordinateur.

                          [*] ===> Aide : <<<ICI>>>


                          @+
                          1. Contributeur sécurité
                            Bonjour,
                            • Concernant Malwarebytes, l'essentiel que mbam n'a rien détecté! :-)

                            ------------------------
                            •  J'ai voulu à l'aide du lien télécharger FRST mais Avast s'est mis à me faire deux alertes  

                            avant d'effectuer les procédures de FRST, désactivez temporairement Avast

                            ------------------------
                            •  Adwcleaner, dont je me suis déjà servi lors d'une précédente discussion/forum, ne conviendrait-il pas ?  

                            Les rapports de FRST va nous indiquer quel sont les outils qu'on doit utiliser! :-)
                            ==> On va faire le nécessaire..

                            ------
                            2 rapports attendus : FRST et addition

                            Bonne journée
                            • 1
                            • 2