bonjour à tous ,

Je viens de récupérer le PC portable de ma mère car il rame énormément.

Je me tourne donc vers vous pour savoir s'il est infecté ou non.

J'ai donc fait toutes les analyses et je vous poste les rapports.

Merci d'avance pour vos réponses .

Fichier joint : MBAM.txt

Fichier joint : AdwCleaner[S1].txt

Rapport ZHP : http://cjoint.com/?0LAw5VDJ1vx

Bonjour,

Misa à jour,à faire :

Adobe Flash Player
Les infos => http://www.adobe.com/fr/software/flash/about/
http://get.adobe.com/fr/flashplayer/
v16.0.0.235 (pour IE)
v16.0.0.235 (pour Firefox)
/!\ Décocher avant le téléchargement => Les options Google ou autres.

Adobe Reader 11.0.10
http://get.adobe.com/fr/reader/
/!\ Décocher les options Google ou autres, avant le téléchargement

Merci pour la réponse.

Les mises à jour ont été faites.

Le PC est-il infecté car il rame beaucoup?

Bonjour,

Je ne suis pas membre du Groupe Sécurité mais si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Tu as une Google Toolbar, si tu en as pas l'utilité, je peux te la faire sauter.

Donnes moi ta réponse

Ceci dit:

Tu as pris la version d’essai de MBAM, c’est à dire qu’à la fin de la période d’essai, on va te demander pour continuer de payer. Comme il est conseillé de garder MBAM,

effectues cette procédure et tu auras le programme Malwarebytes dans sa version gratuite.

Merci Pierre.

Pour la Google Toolbar, on peut la supprimer.

J'ai désinstaller et réinstaller Malewarebyte.

Il rame affreux.

Télecharger et installer un programme tel que malewarebyte prends un temps fou.

La conection internet de désactive de temps en temps

Bref, c'est la galère.

Avec la permission deGustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

soit par la méthode habituelle:

soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?rjalu62vqn

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Ci joint le lien ZHPDiag http://cjoint.com/?0LBmpEnRE5Q

et voici le rapport ZHP Fix

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by annie at 27/12/2014 11:51:30
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\packard bell\smart restore\smartrestore.exe

========== Valeurs du Registre ==========
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (396)
SUPPRIMÉS Flash Cookies (1)
SUPPRIMÉ: c:\program files\quad utilities
SUPPRIMÉ: C:\Users\annie\AppData\Roaming\Mozilla\Firefox\Profiles\wikqpbqz.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
SUPPRIMÉ: C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (2599) (716 729 960 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========
1 : Valeurs du Registre
5 : Dossiers
2 : Fichiers
1 : Logiciels

End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\Users\annie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/12/2014 11:51:36 [1179]

C'est fait Pierre.

Pour info, le PC rame toujours autant.

Pour info, le PC rame toujours autant.

Ton PC est désinfecté et donc ses lenteurs ne sont pas causés par des malwares.

Je te conseille à la fin de la désinfection de demander, en cliquant sur l' icone au dessus d'une de tes réponses, au modérateur de transférer ta demande au forum "Windows Vista " par exemple ou tu trouveras des gens plus compétents que moi pour t'aider.

Mais auparavant on va finir la désinfection

Vide la quarantaine de Malwarebytes.

On va faire de la place sur ton PC en passant TFC

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

On va supprimer les outils de désinfections et les points de restaurations systèmes potentiellement vérolés et en créer un sain

Je t'écris depuis mon PC perso.

J'ai lancé TFC depuis plus de 30mn et ce n'est toujours pas terminé.

Est ce normal ou cela vient de mon PC qui rame.?

Probablement.

Ce n'est pas grave, arrête le et passe Delfix pour supprimer les outils de désinfection et les points de restaurations vérolés et en crée un sain.

Demandes ensuite au modérateur de te transférer dans le Forum " Windows Vista "

Postes moi le rapport Delfix

Pierre

J'ai enfi reussi avec Delfix (il a fallu que je le relace 4 fois pour qu'il termine son travail.

voici le rapport :

# DelFix v10.8 - Rapport créé le 27/12/2014 à 14:29:02
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : annie - PC-DE-ANNIE
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\annie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\annie\Contacts\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\annie\Contacts\Desktop\ZHPDiag.txt
Supprimé : C:\Users\annie\Contacts\Desktop\ZHPFix.lnk
Supprimé : C:\Users\annie\Contacts\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\annie\Contacts\Desktop\ZHPFix[R1].txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Gil,

Tu crées un point de restauration système que tu peux appeler "PC sain" par exemple

Tu n'oublieras pas, par contre, au bout d'un certain laps de temps de relancer Delfix ayant coché cette fois ci la case : purger la restauration système

Ainsi tu supprimas tous les points de restauration potentiellement vérolés.

Ce fut un plaisir de travailler avec toi.

Je te souhaites une bonne journée.

Demandes au modérateur de transférer ton sujet dans le "forum Vista "

Pierre

Tu liras ceci:

Bonjour à tous sur ce nouveau Forum.

Le PC a été désinfecté par Pierre du forum sécurité mais il est toujours très très lent.

Pourriez vous m'aider?

gil03

Ta machine est probablement ralentie par un probleme de conflits entre logiciels ou un probléme matériel, on va tenter de remedier à çà, est ce que pierre t'a fait passer ZHPCleaner ?

Cliques sur ta barre des taches /gestionnaire des taches/ poste une capture d'écran de l'onglet "Performance"

Pour ZHP CLEANER non juste ZHP Diag et Fix.

Voici un exemple de soucis.

Lorsque j'ouvre IE la page d'acceuil rame et ne s'ouvre pas .

Je suis obligé de fermer et de rouvrir et ça fonctionne.

49 processus c'est dans la norme

UC à 7% sans rien faire c'est un peu trop

Mémoire à 50% peut mieux faire

Je vois moniteur de ressources, tu clic dessus tu postes une capture d'écran de l'onglet memoire

.

Juste pour verife =>

Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Clique sur Réparer

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT durée: 21 jours

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

.....................une fois que tu auras fait cela, dans IE tu clic outils/options internet/avancé/ réinitialiser/ redemarre

.

Puis

1) Fait ceci: Touche Windows + R / tu tapes msconfig.exe et tu cliques sur OK / onglet Démarrage => Désactive tout sauf ton antivirus puis OK

1bis) Tu retournes dans msconfig, tu ouvres l'onglet Services, tu coches la case en bas : Masquer tous les services Microsoft , pour ne pas les désactiver car ils sont nécessaires ! maintenant tu cliques sur désactiver tout / réactives seulement l’antivirus/appliquer /OK/ Redemarre l'ordinateur .