Débutant et PC très lent

Bonjour à tous,

Je me présente, je suis débutant sous windows et viens d'acquérir un pc portable à Noël.
Je fais principalement de la navigation internet, cependant depuis une semaine je n'arrive quasiment plus à consulter des sites sur internet, c'est très lent.

C'est pourquoi je sollicite votre aide afin de comprendre ce qu'il se passe, et surtout trouver un remède à cette lenteur.

Pour cela j'ai réalisé sous les conseils de votre site très très bien écrit, un scan avec le logiciel ZHPDiag, ci-après le lien de l'analyse :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140116_i9q15u13g13h11

Je vous remercie d'avance pour votre précieuse aide.

Cordialement,

bonjour MAT6485

- En effet en peu de temps tu as attrapé pas mal de "mauvaises choses"

- On va nettoyer tout ça !

1. 1 Il faut déjà que tu supprimes : Spybot - Search & Destroy v2.2.25 et tune Up utility
   
2. 2 Pour commencer tu va s passer : Adwcleaner
   
3. 3 Ensuite : JRT
   
4. 4 Puis tu referas un ZHPDiag pour vérification
   

AdwCleaner

Logiciel très simple d'utilisation

1 - Télécharge AdwCleaner et lance son exécution.

>>>adwcleaner ICI<<<

Mirror

2 - L'interface du programme va s'ouvrir.

Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Suppression si AdwCleaner  a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

Téléchargement :  JRT (de bleeping computer)

1 - Enregistre-le sur ton bureau.
2 - Fermes toutes les applications en cours.
3 - Fais un clic droit => Exécuter en tant qu'administrateur
4 - Une fois le logiciel ouvert, appuis sur la touche Entrée.
5 - Patientes le temps que l'outil travaille (cela peut être assez long)
6 - le bureau va disparaître quelques instants, c'est tout à fait normal.

À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir

Poste le rapport

• 4 ZHPDiag
  

  merci

PS : 4 rapports à fournir

Merci pour votre réponse. Je vais faire tout cela en rentrant chez moi ce soir, et posterai les 4 rapports! Merci encore pour votre soutien.

pas de soucis !

Bonsoir,

Alors après avoir supprimer Tune Up utility et Spybot,

Rapport recherche Adwcleaner : http://pjjoint.malekal.com/files.php?id=20140117_n14k8z10z56
Rapport suppression Adwcleaner : http://pjjoint.malekal.com/files.php?id=20140117_m10h14d14x15v11
Puis rapport de JRT : http://pjjoint.malekal.com/files.php?id=20140117_k7v7z8g13u5
Et enfin rapport de ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140117_b13g15v514y6

Voilà...

Apparemment si je comprends bien il y aurait encore 7 mauvaises choses!

Bonjour,

Code:

Apparemment si je comprends bien il y aurait encore 7 mauvaises choses!

   en quelques sortes !
voici un script ZHPFix et après tu me referas un ZHPDiag s'il te plait :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.8.4, (Désactivé) =>PUP.Elex
G2 - GCE: Preference [User Data\Default] [jjflmfkjppbmejlfbhlpgjnomdoefkfa] Plus-HD-4.9 v.1.26.66, (Activé) =>Adware.PlusHD
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O17 - HKLM\System\CCS\Services\Tcpip\..\{F123AC50-6FCB-4686-BF88-DCD8D714673E}: DhcpDomain = Inteno
O17 - HKLM\System\CS1\Services\Tcpip\..\{F123AC50-6FCB-4686-BF88-DCD8D714673E}: DhcpDomain = Inteno
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (sdnclean64.exe) - File not found
O42 - Logiciel: WPM17.8.0.3159 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- WPM =>PUP.WpManager
O42 - Logiciel: entrusted Toolbar for IE - (.entrusted.) [HKLM][64Bits] -- IECT3281675
O43 - CFD: 17/01/2014 - 18:09:00 - [0,259] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 15/01/2014 - 18:09:25 - [0] ----D C:\Program Files (x86)\Common Files\Symantec Shared
O43 - CFD: 15/01/2014 - 18:10:39 - [0,019] ----D C:\ProgramData\Norton
O43 - CFD: 20/08/2013 - 21:39:10 - [11,151] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 17/01/2014 - 18:07:47 - [60,820] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 28/12/2013 - 12:18:51 - [0,002] ----D C:\Users\mathieu\AppData\Roaming\TuneUp Software
O45 - LFCP:[MD5.9A23578A62AD29C35E7F58E617726548] - 15/01/2014 - 18:12:30 ---A- - C:\Windows\Prefetch\DESK365.EXE-6062C485.pf  =>Hijacker.22Find
O45 - LFCP:[MD5.3D67B7A585D112E96FAC321E07637889] - 17/01/2014 - 18:10:07 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-CHROMEINSTALLER.E-D165C482.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.DE70F9107371C03F856FEAC300AAC627] - 17/01/2014 - 18:10:07 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-ENABLER.EXE-A16872C3.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.B8F1EC58D375AB9D81E840206470AE3D] - 17/01/2014 - 18:10:07 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-FIREFOXINSTALLER.-142E453B.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.67929739BF5FD5EAC9E6AE327A1E23A7] - 17/01/2014 - 18:10:07 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-UPDATER.EXE-A4230F37.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.E1B5728B7A29F587C33DDA74E86FF3B5] - 17/01/2014 - 18:16:44 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-BUTTONUTIL64.EXE-B9CA840A.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.1B9351F9F3B776E52B42F49078B446D4] - 17/01/2014 - 18:16:46 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-CODEDOWNLOADER.EX-834E83D0.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.E272C1BF205D98C315C7723F48D28E5B] - 17/01/2014 - 18:16:50 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-BG.EXE-63A008CB.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.28779006AD1763062DF8BB0EE8F3FFF6] - 28/12/2013 - 12:15:31 ---A- - C:\Windows\Prefetch\LATESTDLMGR.EXE-2C2A1BCF.pf  =>Adware.OpenCandy
O45 - LFCP:[MD5.B971FAE16B57BCE93B6FC27ABCED1687] - 28/12/2013 - 12:15:40 ---A- - C:\Windows\Prefetch\MCONDUITINSTALLER.EXE-45A9D0D5.pf  =>Adware.Bloson
O61 - LFC: 16/01/2014 - 18:48:02 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\000041.ldb   [438202]  =>Adware.PlusHD
O61 - LFC: 16/01/2014 - 18:48:02 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\CURRENT   [16]  =>Adware.PlusHD
O61 - LFC: 16/01/2014 - 18:48:02 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\LOG   [775]  =>Adware.PlusHD
O61 - LFC: 16/01/2014 - 18:48:02 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\LOG.old   [264]  =>Adware.PlusHD
O61 - LFC: 16/01/2014 - 18:48:02 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\MANIFEST-000038   [422]  =>Adware.PlusHD
O61 - LFC: 17/01/2014 - 18:47:57 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_jjflmfkjppbmejlfbhlpgjnomdoefkfa_0\1   [19456]  =>Adware.PlusHD
[MD5.3DF9C822FFD4245403113A555A27357F] [SPRF][12/01/2014] (...) -- C:\Users\mathieu\AppData\Local\Temp\Quarantine.exe   [360073]
O90 - PUC: "4E06D72C23133A547AA13EDBD13A7F49" . (.HP System Event Utility.) -- C:\windows\Installer\{C27D60E4-3132-45A3-A71A-E3BD1DA3F794}\_853F67D554F05449430E7E.exe
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]   =>PUP.Elex^
[HKLM\Software\Google\Chrome\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa]   =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WPM]   =>PUP.WpManager^
C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo   =>PUP.Elex^
C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa   =>Adware.PlusHD^
SysRestore
FirewallRAZ  
EmptyTemp


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Bonjour,

Merci encore pour ton aide et surtout ta patience!

Alors voilà le résultat après ZHPFix : http://pjjoint.malekal.com/files.php?id=20140118_x7c8e14k13g13
Puis un coup de ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_t9t11c11w6e6

Voilà...

bon pour le fix !
Ce sont tes extentions chrome et sur d'autres navigateur qui sont infectées , il faudrait que tu les supprimes et que tu réinitialises tes navigateurs sinon plus d'infection visible !
on réessai quand même mais comme c'est sur tes navigateurs , je ne sais pas si cela fera quelque chose , c'est à toi de désinstaller ces extensions tu enlèves celles qui ne te servent pas vraiment !
par exemple : Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\000041.ldb

mais encore quelque petit truc , on recommence :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
O45 - LFCP:[MD5.E1B5728B7A29F587C33DDA74E86FF3B5] - 17/01/2014 - 18:16:44 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-BUTTONUTIL64.EXE-B9CA840A.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.1B9351F9F3B776E52B42F49078B446D4] - 17/01/2014 - 18:16:46 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-CODEDOWNLOADER.EX-834E83D0.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.E272C1BF205D98C315C7723F48D28E5B] - 17/01/2014 - 18:16:50 ---A- - C:\Windows\Prefetch\PLUS-HD-4.9-BG.EXE-63A008CB.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.28779006AD1763062DF8BB0EE8F3FFF6] - 28/12/2013 - 12:15:31 ---A- - C:\Windows\Prefetch\LATESTDLMGR.EXE-2C2A1BCF.pf  =>Adware.OpenCandy
O45 - LFCP:[MD5.B971FAE16B57BCE93B6FC27ABCED1687] - 28/12/2013 - 12:15:40 ---A- - C:\Windows\Prefetch\MCONDUITINSTALLER.EXE-45A9D0D5.pf  =>Adware.Bloson
O61 - LFC: 16/01/2014 - 10:47:23 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\000041.ldb   [438202]
O61 - LFC: 16/01/2014 - 10:47:23 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\CURRENT   [16]
O61 - LFC: 16/01/2014 - 10:47:23 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\LOG   [775]
O61 - LFC: 16/01/2014 - 10:47:23 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\LOG.old   [264]
O61 - LFC: 16/01/2014 - 10:47:23 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\jjflmfkjppbmejlfbhlpgjnomdoefkfa\MANIFEST-000038   [422]
O61 - LFC: 17/01/2014 - 10:47:19 ---A- . (...) -- C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_jjflmfkjppbmejlfbhlpgjnomdoefkfa_0\1   [19456]
SysRestore
FirewallRAZ  
EmptyTemp


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Suite à ZHPFix : http://pjjoint.malekal.com/files.php?id=20140118_u11o8e7e13h14
Puis ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_d8m10l9b11i13

je vais essayer de supprimer toutes les extensions de chrome...

suite à suppression des extensions, voici le rapport de ZHPDiag :http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_s6i14w9y14e13

Apparement il y a toujours l'adware PlusHD, OpenCandy et Bloson... Puis-je aller les supprimer directement dans C?

oui mais ça n'a rien changé , j'ai l'impression que le fix du script n'est pas passé !
repasse le même script avec ceci : Tu cliques sur ZHPFix
et tu repasses le script !
(toujours clic droit en tant qu'administrateur !)
tu essayes , et tu me refais un ZHPDiag j'en parle au concepteur !

Suite à installation de ZHPFix, qui avait l'air identique à celui que j'vais téléchargé avant : http://pjjoint.malekal.com/files.php?id=20140118_r7t10z8h5r13
Aprs ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_v8c12d12v13w5

Voilà... Ils sont tenaces...

Code:

Voilà... Ils sont tenaces...

oui en effet !
bon je pose la question au concepteur de l'outil !
en attendant ce que tu peux faire c'est virer tous tes point de restauration et en créer un  nouveau !
puis refaire un ZHPDiag !!
ça vient peut-être de là :

on va utiliser Delfix pour ça ! (il faudrait que tu supprimes certains rapports après le passage qui ne seront pas supprimé par Delfix !)


Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )

4 -vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur :  exécuter

ps :  Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé !
   
Tu coches tout !

Suite à DelFix : http://pjjoint.malekal.com/files.php?id=20140118_b6y9w5w8q15
Ensuite j'ai réinstallé ZHPDiag, et lancer une analyse : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_v8q15q7b12s5

oui les mêmes !
j'attend la réponse du concepteur parceque là je comprend pas, essaye de supprimer toutes les extensions sur tous les moteurs de recherches, (FF Chrome ,IE , etc..) , puis tu fais un ZHPDiag sans ces extensions pour voir !
quittes à remettre plus tard ces extensions !
on va voir !

Ok, mais je ne sais pas comment les supprimer? a quel endroit sur C?

Code:

Ok, mais je ne sais pas comment les supprimer? a quel endroit sur C?

supprimer quoi ?
si c'est les rapport , tu cherches partout et tout ce que tu trouve comme rapport des outils passés maintenant ou avant , en .txt tu peux les supprimer !
pour les extensions tu vas dans les paramètre des différent moteur de recherc he et tu les supprimes quitte à remmettre plus tard celles dont tu te sers !!!

OK, je parlais des extensions... merci encore pour ton aide, car pas simple...

oui mais pour les extensions ils suffit de passer moteurs de recherche par moteurs de recherche , pas d'autre possiblité !
le concepteur essaye sur sa VM on aura peut-être une réponse dans pas longtemps !
essaye de faire emptyPrefetch
si tu ne trouve pas , tu relance ZHPFix et tu met emptyPrefetch juste après : SCRIPT ZHPFix puis comme pour les autres fix !

Ok, je confirme que toutes les extensions de IE et Chrome sont supprimes, mise à part celle de IE qui sont obligatoires ( pas de bouton supprimer). Je vais essayer de faire emptyPrefetch.

ok !
merci pas d'autres nouv elles pour l'instant une fois que tu as fait tout ça refait un ZHPDiag que l'on regarde si quelque chose à changé !
merci !

Comme demandé j'ai rajouté emptyPrefetch après Script ZHPFix, et voici le rapport : http://pjjoint.malekal.com/files.php?id=20140118_u11v13f5n10n11
Ensuite un ZHPDiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140118_v12e510e5s8

Voilà chef!

je crois qu'il y a une faute , peut-être de ma part c'est : EmptyPrefetch pas emptyPrefetch
peut-être que cela peut changer quelque chose !

Désolé cela n'a rien changé

comment se comporte le PC car après tout c'est peut-être des faux positifs !
car même le concepteur de l'outil ne comprend pas ?
passe Ccleaner pour vider les fichiers temp , et puis tu feras registre et tu supprimeras ok ?