× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Sécurité
 Windows 7 n'arrive pas à téléch. les m. à j. + ordi lentSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
cortyl
  Posté le 22/11/2016 @ 17:19 
Aller en bas de la page 
Petite astucienne

Bonjour,

J'ai regroupé ces deux problèmes parce que je me demande s'ils ne sont pas en lien l'un avec l'autre. Il s'agit de mon PC portable

Un message du centre de maintenance Windows m'indique que les mises à jour n'ont pas été faites, ça fait maintenant un mois. Elles sont configurées comme automatiques à 3h du matin (et je ne me sers pas de mon portable tous les jours). J'essaie depuis plusieurs fois de rechercher manuellement les mises à jour mais la recherche dure, dure et rien ne se passe.

D'autre part, ce portable est très lent aussi quand je fais une recherche sur internet ou que je veux afficher un document, ou écrire sur Word (il y a un décalage avant que les mots s'affichent par exemple) ça prend du temps. J'ai vu qu'on pouvait empêcher le lancement de logiciels au démarrage mais je ne sais pas quels sont ceux que je peux empêcher de se lancer sans créer d'autres problèmes.

J'utilise régulièrement auslogisc Disk Defrag, j'ai installé il y a quelques jours et passé une fois Superantispyware, je passe AdW Cleaner de temps en temps, et mon anti-virus est Bitdefender Internet security 2016. Je vide l'historique de mes navigateurs Chrome et Firefox très souvent.

Merci pour votre aide.

Publicité
clbugnot
 Posté le 22/11/2016 à 18:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour cortyl

Pour écarter l'éventualité d'une infection, fais la première partie de cette procédure (ZHPDiag) en suivant bien les indications fournies et publie le rapport demandé avec Cjoint.

Cordialement.

cortyl
 Posté le 22/11/2016 à 20:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
clbugnot
 Posté le 22/11/2016 à 21:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Re

Ton PC est infecté. Clique l'icone dans le bandeau au-dessus de ton message et, dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

Cordialement.

pcastuces
 Posté le 23/11/2016 à 08:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
liza33
 Posté le 23/11/2016 à 09:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour cortyl,

image Je m'appelle Joseph, je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

  • Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
  • Si tu as des logiciels de P2P, tu les supprimes
  • Si tu as des cracks ou des keygens, tu les supprimes.
  • Si tu as un Windows illégal, je ne désinfecte pas.
  • Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.


La désinfection comprend :

  • Un pré-nettoyage, un rapport pour établir un diagnostic
  • Le recours à d'autres outils si nécessaire
  • Un nettoyage par script au besoin
  • La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
  • Comme tu as déjà effectué un scan avec ZHPDiag, tu va faire la seconde partie de la procédure ci dessous, c'est à dire faire une analyse de ton pc avec FRST et poster les 3 rapports
    https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm
  • Si tu as des questions, n'hésite pas à les poser.
  • Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.



cortyl
 Posté le 23/11/2016 à 11:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
liza33
 Posté le 23/11/2016 à 11:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ok pour les rapports

J'examine tout ça et je reviens pour la suite

liza33
 Posté le 23/11/2016 à 12:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour commencer tu va supprimer ce logiciel via le Panneau de configuration

  • QuickTime 7 (plus mis à jour et comporte des failles de sécurités)

Tu vas passer ces 2 logiciels dans l'ordre :

image Tu vas passer ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
  • Ferme ton navigateur
  • Fais un double clique sur l'icône pour le lancer
    Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
  • Accepte les conditions d'utilisation
  • Clique sur Scanner

    Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui

    image
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
  • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

image Tu vas passer Malwarebytes AdwCleaner

  • Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
  • Lance-le en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Dans cette fenêtre, clique sur J'accepte

    image
  • Clique sur Scanner et patiente le temps du scan

    image
  • Une fois le scan fini, poste le contenu du rapport.
  • Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt




Publicité
cortyl
 Posté le 23/11/2016 à 12:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci beaucoup! Je ferai ça en début d'après-midi, mais juste une question: qu'est-ce qu'un proxy et comment savoir s j'en ai installé ou pas?

liza33
 Posté le 23/11/2016 à 12:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

cortyl a écrit :

Merci beaucoup! Je ferai ça en début d'après-midi, mais juste une question: qu'est-ce qu'un proxy et comment savoir s j'en ai installé ou pas?

A propos des proxy : http://www.astuces-aide-informatique.info/876/definition-proxy

Savoir si je suis derrière un proxy : http://www.commentfaiton.com/fiche/voir/88697/comment-savoir-si-vous-etes-derriere-un-serveur-proxy

cortyl
 Posté le 23/11/2016 à 15:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Dans Firefox, je n'ai trouvé dans les paramètres réseau que "Utiliser les paramètres proxy du système" qui est coché, et j'ai cherché de l'aide sur le support Mozilla mais je ne comprends pas si cela veut dire que j'en ai installé un ou pas...

Dans Google Chrome, j'ai "Google Chrome utilise les paramètres proxy du système pour se connecter au réseau". Même problème.

cortyl
 Posté le 23/11/2016 à 16:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Le rapport ZHpCleaner:(je n'ai finalement pas eu besoin de préciser pour le proxy)

http://www.cjoint.com/c/FKxpkCfKUov

cortyl
 Posté le 23/11/2016 à 16:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
liza33
 Posté le 23/11/2016 à 18:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est OK pour les deux rapports

AdwCleaner n'ayant rien trouvé, tu va faire le nettoyage avec ZHPCleaner et passer Malwarebytes

image Tu vas Nettoyer avec ZHPCleaner

  • Relance ZHPCleaner
  • Désactive ton antivirus le temps de l'utilisation.
  • Clique sur Scanner puis ensuite tu clique sur Nettoyer

    image
  • Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

    image
  • Là trois boutons sont disponibles,

    - Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
    - Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
    - Le bouton Nettoyer permet de lancer le nettoyage.

    Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
  • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

  • Télécharge Malwarebytes
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application

    image

    image
  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici

cortyl
 Posté le 23/11/2016 à 22:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
cortyl
 Posté le 23/11/2016 à 23:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
Publicité
liza33
 Posté le 24/11/2016 à 08:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

OK pour les deux rapports

Tu va refaire une analyse avec ZHPDiag et FRST et, poster les 4 rapports

cortyl
 Posté le 24/11/2016 à 09:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPDiag.txt

cortyl
 Posté le 24/11/2016 à 09:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : FRST.txt

cortyl
 Posté le 24/11/2016 à 09:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : Shortcut.txt

cortyl
 Posté le 24/11/2016 à 09:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : Addition.txt

liza33
 Posté le 24/11/2016 à 12:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je t'ai préparé deux scripts, un que tu va passer avec ZHPFix et l'autre avec FRST

1 - ZHPFix

imageAttention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

  • Le site pour télécharger étant HS temporairement, tu vas télécharger ce fichier sur ton bureau : https://1fichier.com/?5fb987m6ek

    Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icône image Executer en tant qu'administrateur

    Lance le en faisant un clic droit sur l'icône image Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clique sur Importer

    image
  • Clique sur OK

    image
  • Sélectionne les lignes en gras ci-dessous et copie les dans la fenêtre de ZHPFix qui s'ouvre

    Code
    Script ZHPFix
    EmptyFlash
    EmptyTemp
    EmptyCLSID
    FirewallRAZ
    EmptyPrefetch
    PROXYFix
    [MD5.053EEEE1ABAE53F044F1E386E22AE525] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [327296] (.Activate.) =>.Google Inc®
    [MD5.053EEEE1ABAE53F044F1E386E22AE525] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [327296] (.Activate.) =>.Google Inc®
    O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [327296] =>.Google Inc®
    O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [327296] =>.Google Inc®
    O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
    O87 - FAEL: "{F831512F-9A08-4E5D-8C12-24B020AACA0C}" [In-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
    O87 - FAEL: "{B3567642-7156-4393-A089-170BE3124481}" [In-None-P17-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
    O87 - FAEL: "{577B709D-03FD-4287-94D8-B2F94AE2C028}" [In-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
    O87 - FAEL: "{21F3C2E9-9554-43BA-8210-7A8D79B4CD86}" [In-None-P17-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
    O87 - FAEL: "{4283C70F-F4C7-4EDA-8EA7-4989439907F1}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Steam\Steam.exe (.not file.)
    O87 - FAEL: "{03106DFE-2D34-440C-9CD4-43A642CFC6E5}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Steam\Steam.exe (.not file.)
    O87 - FAEL: "{0D6FDE0F-5718-4E6E-9BDF-A7C8C0F24A94}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Steam\SteamApps\common\apb reloaded\Binaries\APB.exe (.not file.) =>.Steam SteamApps Games
    O87 - FAEL: "{3D16243D-308F-4CFA-A69B-72AAB01BE647}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Steam\SteamApps\common\apb reloaded\Binaries\APB.exe (.not file.) =>.Steam SteamApps Games
    O87 - FAEL: "{678E454B-1771-4CA4-84F1-1A99DAD5D5E0}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Steam\SteamApps\common\apb reloaded\Binaries\VivoxVoiceService.exe (.not file.) =>.Steam SteamApps Games
    O87 - FAEL: "{405632DE-768C-4F91-9E5E-1EA352D6E8ED}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Steam\SteamApps\common\apb reloaded\Binaries\VivoxVoiceService.exe (.not file.) =>.Steam SteamApps Games
    O87 - FAEL: "{E6F7C8B3-B706-4AEA-A045-EA14C258882A}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Rockstar Games\EFLC\LaunchEFLC.exe (.not file.)
    O87 - FAEL: "{64693171-FBCF-4BDF-A4F6-95B62BD732E1}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Rockstar Games\EFLC\LaunchEFLC.exe (.not file.)
    O87 - FAEL: "{567F17EB-70BF-47BA-B728-44C5C285AD5F}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Steam\Steam.exe (.not file.)
    O87 - FAEL: "{CC54B257-FB80-42AB-83A3-AF702B26F174}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Steam\Steam.exe (.not file.)


    image
  • Si ca ne marche pas, fait un copié/collé.
  • Si le script n'est pas conforme un message d'exemple s'affiche.

    /!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
  • Puis Clic sur "GO"
  • Confirme les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

2 - FRST

imageAttention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

  • Télécharge le fichier attaché fixlist.txt et enregistre-le sur le Bureau.

    https://1fichier.com/?p7swkjjgqn


    NOTE: Il est important que les deux fichiers, FRST.exe et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

    image

  • Exécute FRST.exe, clique une seule fois sur le bouton Corriger et attend.
  • Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail.
  • Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copie/colle ce rapport dans ta réponse.



image Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport ici.

image

cortyl
 Posté le 24/11/2016 à 16:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci! Je tente de télécharger ZHPFix mais j'ai un message me disant: "ce fichier contient un virus ou un logiciel malveillant". Normal? J'ai voulu recommencer pour voir et apparemment je dois attendre 57 mn pour que ça ne soit pas payant.

liza33
 Posté le 24/11/2016 à 16:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Le site de Nicolas Coolman pour télécharger ZHPFix est à nouveau opérationnel

Télécharge ZHPFix sur ton bureau et pas ailleurs

cortyl
 Posté le 24/11/2016 à 22:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPFixReport.txt

Publicité
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
399,99 €TV 55 pouces QLED 4K Continental Edison (WiFi, bluetooth, HDR, Android 9) à 399,99 €
Valable jusqu'au 30 Octobre

Cdiscount fait une promotion sur la TV 55 pouces QLED 4K Continental Edison qui passe à 399,99 € au lieu de 599 €. Derrière son écran 55 pouces (139 cm) Ultra HD 4K au design sans bordure, vous trouverez la toute dernière technologie QLED qui associée aux fonctionnalités HDR, Android 9, Google Assistant vous proposera une expérience visuelle unique et sublimera tous vos contenus préférés.


> Voir l'offre
35,99 €Clé USB 3.1 SanDisk Extreme Pro 128 Go (420 Mo/s) à 35,99 €
Valable jusqu'au 29 Octobre

Amazon fait une promotion sur la clé USB 3.1 Sandisk Extreme Pro 128 Go qui passe à 35,99 € livrée gratuitement alors qu'on la trouve ailleurs à partir de 55 €. Cette clé USB 3.1 (compatible usb 3.0) est extrèmement rapide puisqu'elle offre des débits jusqu'à 420 Mo/s en lecture et 380 Mo/s en écriture. Pratique, son connecteur rétractable vous évitera d'avoir à manipuler (et perdre ?) un bouchon.


> Voir l'offre
84,99 €Souris gamer sans fil Logitech G502 Lightspeed à 84,99 € avec le code VIP15
Valable jusqu'au 30 Octobre

Boulanger propose actuellement la souris gamer Logitech G502 Lightspeed 84,99 € avec le code promo VIP15. On la trouve ailleurs autour de 130 €. Cette souris utilise la technologie sans fil Lightspeed pour une performance sans aucun temps de latence, possède un capteur HERO 16 000 dpi et dispose de 11 boutons que vous pouvez programmer et d'un éclairage RVB personnalisable avec jusqu'à 16,8 millions de couleurs. 


> Voir l'offre

Sujets relatifs
Pc lent (Windows 7)
ordi lent
ordi lent sur internet
Pc très très lent Windows 7
ordi de plus en plus lent , bug et le script ne repond plus...
windows 7 lent
Fenetre publicitaires + ordi tres lent
PC portable très très lent + maj windows impossibles
Ordi Démarage Lent
ordi hyper lent
Plus de sujets relatifs à Windows 7 n''arrive pas à téléch. les m. à j. + ordi lent
 > Tous les forums > Forum Sécurité