[RESOLU] Ralentissement inexpliqué de mon pc

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[RESOLU] Ralentissement inexpliqué de mon pc

Messagepar nanotek » 19 Oct 2011 18:15

Bonsoir,

Je surfe très prudemment, mais depuis 2 jours, mon pc est très poussif. Je n'ai pas téléchargé de fichiers suspects, seulement des MàJ pour Ccleaner, SumatraPDF, Speccy, ou pour d'autres programmes installés depuis longtemps et qui ne m'ont causé aucun problème.
- Je joins à ce post un ZHPDiags.txt sur lequel une âme charitable voudra bien se pencher ?

http://www.cijoint.fr/cjlink.php?file=c ... EHitYj.txt

Merci d'avance pour vos suggestions, diagnostics et procédures de nettoyage ?
Cordialement
Dernière édition par nanotek le 22 Oct 2011 20:03, édité 1 fois.
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 20 Oct 2011 10:11

Bonjour nanotek,

Très Important!

Image >>> A faire immédiatement:
- Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.

Image >>> Que faire durant ce nettoyage: Merci de NE PAS utiliser, installer et/ou désinstaller aucun programme à part ceux qui sont proposés à chaque étape ce qui a pour but d'éviter tout problème d'incompatibilité entre les outils.

Image >>> Que faire à la réception de nouvelles instructions:
  • Lire la totalité du message.
  • Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau. Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau (ou les déplacer avant utilisation par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller").
  • Procéder toujours dans l'ordre donné et demander des clarifications si nécessaire AVANT de commencer.
  • NE PAS hésiter à commenter et signaler tout changement (en bien ou en mal) dans le comportement de la machine ou par rapport au problème initial.
Image >>> Comment répondre:
- Cliquer sur le bouton Répondre (et non sur Citer car je n'ai pas besoin de relire mes messages précédents).
- Coller le contenu des rapports SANS y ajouter AUCUN formatage de texte (en citation, code, couleur etc...), le but étant pour nous faciliter leur interprétation.

Image >>> Ne pas abandonner son sujet avant d'être informé(e) que tout est OK.
============================

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau:
  • ComboFix© (par sUBs) depuis ici ou ici
  • Security Check (par screen317) depuis ici ou ici.

>>> ComboFix/Analyse: Fermer toutes les applications et fenêtres ouvertes, désactiver antivirus/ pare-feu/ antispyware et double-cliquer/cliquer-droit sur ComboFix.exe => "Exécuter en tant qu'administrateur". Suivre les instructions.
NE PAS TOUCHER la machine avant la fin (même si les choses semblent ne pas avancer).
Quand c'est fini, un rapport (ComboFix.txt) s'affiche. Il est sauvegardé, automatiquement, à la racine de la partition système (généralement C:\). Poster son contenu.


>>> Utiliser SecurityCheck: Fermer toutes les fenêtres et applications ouvertes et double-cliquer/cliquer-droit sur SecurityCheck.exe => "Exécuter en tant qu'administrateur" pour lancer le programme.
Appuyer sur une touche comme demandé et suivre les indications.
Si un des programmes de sécurité demande la permission d'accéder à Internet depuis "dig.exe", acceptez.
Le Rapport "checkup.txt" s'ouvre à la fin. Poster son contenu.
Ce rapport ne sera pas enregistré automatiquement. Si vous voulez en garder une copie, cliquez sur "Fichier" => "Enregistrer sous", choisissez un endroit (Bureau par exemple) et cliquez sur "Enregistrer" en bas à droite.

>>> Rapports demandés:
  • ComboFix.txt
  • checkup.txt
Un changement quelconque?
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 20 Oct 2011 12:15

Bonjour lance_yien,

Merci pour ton intervention.
Evidemment, je suis un peu inquiet compte tenu de ton post alarmant...
Je ne pourrai lancer la manip proposée que ce soir, car c'est du lourd, et je veux faire tout ça dans le calme.
En attendant, peut-être peux tu répondre aux 2 questions ci-dessous ?
1 - Qu'as tu décelé d'anormal ou de très sale dans mon ZHPDiag.txt ?
2 - J'ai déjà utilisé ComboFix il y a déjà longtemps (avec un Helper derrière moi, évidemment), et il m'a installé une console.
Que se passera t-il lorsque ComboFix constatera que cette console est déjà installé ? Va t-il la " mettre à jour " ?
Encore merci pour ta réactivité
Cordialement,
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 20 Oct 2011 16:04

Re,

Je ne sais pas ce que tu trouve d'alarmant dans mon message. Ce ne sont que des précautions préliminaires et des recommandations pour le bon déroulement des choses à venir pour éviter tout problème supplémentaire.
Si tu veux des détails n'hésite pas.

1 - Rien de spécial dans ZHPDiag.txt, sinon je t'en aurai parlé en commençant par ça.
2 - ComboFix (CF) vérifie la présence de la console de récupération sur (Windows XP) et l'installe si elle n'y est pas. Elle permet de réparer le système en cas de problème.
La Console ne se met pas à jour. Elle est là ou elle n'est pas là.
Si tu étais suivi par un Helper c'est qu'il t'a fait désinstaller CF, sinon dis-le moi et je t'indiquerai la manipulation à faire. Ne tentes pas d'utiliser une vieille version.
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 20 Oct 2011 21:59

Bonsoir lance_yien,

C'est ça qui m'a un peu (beaucoup) alarmé...
Très Important ! A faire immédiatement:
je suis un peu parano, sans doute. Mais ton dernier post a remis les choses à l'endroit...
J'aurais encore besoin de quelques précisions pour éviter de faire des erreurs :
1 - citation
Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.
J'ai 2 partitions, (comme tu as du le voir dans mon ZHPDiag.txt) :
C:\ => (partition système) et E:\ => (Mes données et certains utilitaires)
Est-ce qu'il est nécessaire de sauvegarder ce qu'il y a dans E:\ et de le copier sur un périphérique externe ?

2 - Pour CF, je dois aussi désactiver KIS 2012 => Est-ce que je dois me déconnecter du Réseau ou bien dois-je rester connecté ?

3 - citation
Utiliser SecurityCheck: Fermer toutes les fenêtres et applications ouvertes et double-cliquer/cliquer-droit sur SecurityCheck.exe => "Exécuter en tant qu'administrateur" pour lancer le programme.
Si un des programmes de sécurité demande la permission d'accéder à Internet depuis "dig.exe", acceptez.
Est-ce la réponse à ma question 2 ? i.e => Je dois alors rester connecté ?

Merci pour ta patience devant ces demandes de précisions : en informatique, je doute d'abord ...de moi !
Pour mémoire, je suis sous XP Home SP3. Le Helper qui m'avait coaché pour ComboFix m'avait bien fait supprimer ses traces après travail.
Je télécharge ComboFix et SecurityCheck sur le Bureau, mais je ne démarre pas sans tes avis
Cordialement,
Dernière édition par nanotek le 04 Déc 2011 15:09, édité 2 fois.
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 21 Oct 2011 08:46

Bonjour,

Le choix de "Très important" avec la couleur rouge n'est là que pour attirer l'attention sur l'importance des recommandations données. C'est juste une question de prudence/prévoyance, en général les choses se passent très bien.
1 - Pour tes documents sur E:\, c'est toi qui vois leur importance et leur utilité et le matériel à ta disposition. Si C: et E: sont sur le même disque et que Windows tombe en panne, pas forcément pendant le nettoyage, tu ne peux plus accéder à ces docs avant d'avoir réparé. Est-ce gênant pour toi?

2 - Pour CF ou tout autre utilitaire, les indications sont normalement claires et il suffit de les suivres. Ne pas se déconnecter (=débrancher le câble) si ce n'est pas demandé parce que certaint utilitaires ont besoin d'aller sur Internet. Juste fermer les fenêtres y compris celles des navigateurs quand il est demandé de tout fermer.

3 - Pour SecurityCheck, je ne sais pas s'il a répondu à ta question, en tout cas s'il te pose la question, dis-lui OUI/OK. J'espère que moi je l'ai fait aussi clairement que possible. E :)
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 21 Oct 2011 10:40

Bonjour lance_yien,

Ci-dessous les résultats :
ComboFix.txt => http://www.cijoint.fr/cjlink.php?file=c ... jkGvhh.txt
Checkup.txt => http://www.cijoint.fr/cjlink.php?file=c ... QM6RSB.txt

Nette amélioration.
A ton avis, d'où pouvait bien venir mon schmilblick ?
Cordialement,
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 21 Oct 2011 12:53

Re,

ça vient certainement de ce que CF a supprimé (liste sous "Autres suppressions" et peut être de ce qu'on pourrait découvrir plus tard :)
Une petite correction avec CF et on enchaîne avec OTL.

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment.

>>> ComboFix/ Correction: Cliquer sur "Démarrer" => "Exécuter". Saisir Notepad et cliquer sur "OK".
Copier et coller ces lignes (commençant par RegLock):

Code: Tout sélectionner
RegLock::
[HKEY_USERS\S-1-5-21-1757981266-920026266-839522115-1004\Software\Microsoft\Windows\CurrentVersion\UnreadMail]
[HKEY_USERS\S-1-5-21-1757981266-920026266-839522115-1004\Software\Microsoft\Windows\CurrentVersion\UnreadMail\loeschmaggy@yahoo.fr]

RegNull::
[HKEY_USERS\S-1-5-21-1757981266-920026266-839522115-1004\Software\Microsoft\SystemCertificates\AddressBook*]
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]

Cliquer sur "Fichier" => "Enregistrer".
Dans "Nom du fichier", saisir ou coller CFScript.txt, cliquer sur Bureau à gauche puis sur "Enregistrer" en bas à droite.
Fermer toutes les fenêtres et applications ouvertes et désactiver antivirus, pare-feu et antispyware pour éviter qu'ils interfèrent avec ComboFix.
Glisser le fichier CFScript.txt et le déposer sur ComboFix.exe Image
Ceci a pour effet de lancer ComboFix. Patienter!
A la fin, redémarrer le PC (s'il ne redémarre pas automatiquement).
Copier/Coller le contenu du rapport dans une prochaine réponse.

>>> Analyse OTL: Télécharger, sur le Bureau OTL (par OldTimer) depuis ici ou ici.
Brancher et allumer tous les médias amovibles disponibles et susceptibles d'être infectés (DD externe, clés USB etc) et fermer toutes les applications et fenêtres ouvertes.
Double-cliquer sur OTL.exeet copier/ coller ces lignes (commençant par netsvcs) dans l'espace sous "Personnalisation":

Code: Tout sélectionner
netsvcs
drivers32
%SYSTEMDRIVE%\*.* /90
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /90
%systemroot%\Tasks\*.job
%systemroot%\system32\drivers\*.sys /90
CREATERESTOREPOINT
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0

Sans rien changer, cliquer sur le bouton bleu Analyse et laisser faire.
A la fin du scan, 2 rapports seront créés: "OTL.txt" (qui s'ouvre dans le bloc-note) et "Extras.txt" (qui sera minimisé dans la Barre des tâches).
Ne pas les poster directement ici car souvent trop lourd pour les limites du forum.
Aller sur le site : cjoint.comImage
Cliquer sur Parcourir, chercher le fichier "OTL.txt" et cliquer dessus. Cliquer sur Créer le lien CJoint.
Dans la page suivante --> , une adresse (http//...) sera créée. Ouvre le Bloc-note et copier /coller cette adresse dedans.
Faire de même pour le fichier "Extras.txt".
Copier/ Coller les 2 adresses dans la prochaine réponse.
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 21 Oct 2011 20:32

Merci lance_yien, de m'accompagner encore.

Je polarde tout ça calmement.
=> il ne me reste que 28 neurones, dont 3 seulement clignotent... Surtout ne pas ébruiter la chose.
Ton tuto pas à pas est évidemment imprimé.
@+
bon, Ok, ... Je crois que j'ai bien métabolisé tout ça.

Voici les résultats :
ComboFix (le 2ème) => http://www.cijoint.fr/cjlink.php?file=c ... eNyo0l.txt
OTL.txt => http://www.cijoint.fr/cjlink.php?file=c ... OKBR9o.txt
Extras.txt => http://www.cijoint.fr/cjlink.php?file=c ... G614ot.txt
Dernière édition par nanotek le 01 Nov 2011 23:08, édité 1 fois.
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 22 Oct 2011 06:36

Bonjour nanotek,

C'est OK pour CF, il a fait ce qu'on lui a demandé :)

>>> Correction OTL: Désactiver les programmes de protection (antivirus etc...) et lancer OTL.
Copier et coller la liste suivante (commençant par :OTL) dans l'espace sous "Personnalisation" (les : au début et le ] à la fin sont très importants, merci de vérifier).

:OTL
SRV - File not found [Disabled | Stopped] -- -- (FTRTSVC)
SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)
DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme)
() (No name found) -- C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\YS9KBRNO.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
() (No name found) -- C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\YS9KBRNO.DEFAULT\EXTENSIONS\{DDC359D1-844A-42A7-9AA1-88A850A938A8}.XPI
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {70430EA3-C27E-4E2E-9318-77C0D8B279A5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\pc\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf:SummaryInformation
@Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:6FE816BE
@Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1493A0EF
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2

:Services

:Reg

:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\*.sqm
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp

:Commands
[EMPTYTEMP]

Cliquer sur le bouton rouge Correction et laisser faire.
Si un ou plusieurs fichiers ne peuvent pas être supprimés normalement, le programme demandera de redémarrer la machine pour finir le processus, cliquer sur "Oui".
A la fin un rapport s'ouvre dans le bloc-note. Copier et le coller son contenu dans une nouvelle réponse. Fermer le rapport et OTL.

>>> Mises à jour: Toute ancienne version d'un programme quel qu'il soit peut comporter des vulnérabilités susceptibles d'être exploitées pour infecter un PC.
Ta version de Java n'est pas à jour: Utiliser, IMPÉRATIVEMENT, Internet Explorer pour téléchargez (sur le Bureau) la dernière version qui correspond à votre Système d'exploitation (pour toi c'est 32): Téléchargements Java pour tous les systèmes d'exploitation.

Image


Avant l'installation il est important de commencer par supprimer TOUTES les anciennes versions dans votre machine parce qu'elles peuvent contenir des vulnérabilités de sécurité:
Cliquer sur "Démarrer" => "Panneau de configuration" => "Ajout/ Suppression de Programmes".
Chercher, dans la liste les lignes concernant Java (J2SE Runtime Environment.... ) et repérables avec cette icône Image.
Sélectionner une ligne à la fois et cliquer sur Modifier/ Supprimer.
Quand il n'y en a plus, fermer tout et installer la nouvelle version en cliquant sur le fichier téléchargé précédemment.

Autres symptômes à vérifier avant de conclure?.
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 22 Oct 2011 12:11

Bonjour lance_yien,

A propos de JAVA, je ne comprends pas très bien, car ma version installée est JAVA(TM) 7 Update 1 (Oracle version 7.0.10)
Ta version de Java n'est pas à jour: Utiliser, IMPÉRATIVEMENT, Internet Explorer pour téléchargez (sur le Bureau) la dernière version qui correspond à votre Système d'exploitation (pour toi c'est 32).

Version de Java vérifiée
Félicitations !
Vous disposez de la version Java recommandée (1.7.0_01).


Merci de me donner des précisions ?

cordialement,
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 22 Oct 2011 14:10

Re,

Aucune précision à part que je me basais sur ton rapport "Security Check" (en rouge):
Results of screen317's Security Check version 0.99.24
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````````````````````
Antivirus/Firewall Check:

Kaspersky Internet Security 2012
```````````````````````````````
Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware
TuneUp Utilities 2011
TuneUp Utilities Language Pack (fr-FR)
CCleaner
Java(TM) 7 Update 1
Out of date Java installed!
Adobe Flash Player 11.0.1.152
````````````````````````````````
Process Check:
objlist.exe by Laurent

Kaspersky Lab Kaspersky Internet Security 2012 avp.exe
``````````End of Log````````````

La vérification te félicite, c'est merveilleux! :)

Colle le rapport demandé et dis-nous si tu as autres vérifications à faire
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 22 Oct 2011 15:04

Bonjour lance_yien,

Cijoint n'hébergeant pas les fichiers à extension "log", j'ai renommé le rapport avec l'extension "txt". C'est lisible.

Ci-dessous le rapport : 10222011_154320.log => 10222011_154320.txt
http://www.cijoint.fr/cjlink.php?file=c ... 5ev0Xm.txt

Pas d'autres symptômes, à part ce truc concernant JAVA (Out of date Java installed!)
Cordialement,
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles

Re: Ralentissement inexpliqué de mon pc

Messagepar lance_yien » 22 Oct 2011 15:30

Je t'ai répondu pour JAVA: C'est OK sur leur site (plus fiable qu'un utilitaire), ta version est donc OK.

Pour en finir, voici quelques suggestions pour t'aider à prendre soin de ta machine (ignore les points déjà traités ou ne s'appliquant pas à ton système).

>>> Supprimer les utilitaires:
- Supprimer ZHPDiag depuis "Ajout/ suppression de programmes.
- Pour supprimer ComboFix, cliquer sur "Démarrer" => "Exécuter" et saisir (ou copier/ coller): ComboFix /Uninstall (espace entre "ComboFix" et "/Uninstall"). Cliquer sur "OK".
Ce qui a pour effet de supprimer ComboFix ainsi que les dossiers/ fichiers qu'il a installés et ré-initialiser les points de restauration.
- Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC quand c'est demandé.
- Pour supprimer les autres utilitaires et leur rapports (sur le Bureau et/ou à la racine de la partition système), cliquer-droit dessus => "Supprimer".


>>> Optimiser Windows:

  • Il y a toujours des programmes qui se lancent inutilement en même temps que Windows.
    Télécharger, sur le Bureau, MBAM' StartUpLite depuis ici.
    Fermer toutes les applications et autres fenêtres en cours et double-cliquer sur StartUpLite.exe Vista W7, cliquer-droit => "Exécuter en tant qu'administrateur") pour lancer le programme qui affichera toutes les entrées inutiles en démarrage automatique. Sélectionner les entrées affichées et cliquer sur "Continue" (à moins que vous vouliez en garder).
    S'il affiche "No unnecessary startups found!", c'est qu'il n'y a rien à faire.
    On peut, aussi, utiliser CCleaner pour gérer l'activité de ces processus:
    Lancer CCleaner => Outils => Démarrage. Dans la liste de droite, sélectionner un processus marqué "Oui" et cliquer sur le bouton "Désactiver".
    Fermer CCleaner et redémarrer pour vérifier s'il n'y a pas de problème (réactiver le processus si nécessaire).
  • Utiliser PureRa pour compléter le nettoyage du DD avec CCleaner.

>>> Protéger/ Sécuriser: La règle étant UN SEUL antivirus + UN SEUL pare-feu + UN SEUL antispyware actifs.
  • Contrôler et configurer les mises à jour Windows: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows update" et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'ActiveX (si proposé).
    - Windows XP: Cliquer sur "Démarrer" => "Panneau de configuration" => "Mises à jour automatiques" et choisir "Installation automatique (recommandé)". Préférer "tous les jours" à une heur où le PC est allumé.
    - Windows Vista/W7: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows Update". Cliquer sur "Modifier les paramètres" => "Installer les mises à jour automatiquement (recommandé)". Préférer "tous les jours" à une heure où le PC est allumé.
  • Installer PSI de Secunia pour surveiller les MAJ logiciels.
  • Utiliser Mes drivers pour les MAJ des pilotes (cliquer sur Lancer la détection
  • Sauvegarder le Registre avec Erunt.
    Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
  • Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit et peut s'installer en même temps qu'autre antispyware. Tuto.
  • Vaccinez votre machine et vos médias amovibles (clés USB...) contre les "vers" (Autorun worms) avec USBFix ou Autorun Protector. Juste brancher tous les médias amovibles, lancer le programme et cliquer sur le bouton Vaccination (l'action est réversible en cliquant sur "Supprimer la vaccination".
  • Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.
  • Nettoyer (CCleaner) et dé-fragmenter (Defraggler), régulièrement, les Partitions/ Disques.

>>> ÉVITER ABSOLUMENT:
  • Crack et Cie: Un peu de lecture sur tout ce qui tourne autour de ces programmes: Warez ; Crack ; keygen.
    - Elle est finie l'époque où les cracks sont là juste pour aider ceux qui n'ont pas les moyens de se payer un tel ou tel programme et/ou c'était un signe de rébellion contre ces concepteurs trop avides...
    La nouvelle orientation est de se faire de l'agent facile en vendant des programmes qui "font tout" ou des barres d'outil qui "cherchent et trouvent tout".
    En fait, ils installent au mieux un spyware ou un adware qui tracent les habitudes de l'utilisateur pour lui afficher des pubs ciblées et au pire un rogue ou un rootkit qui peut aller jusqu'à bloquer une machine ou la rendre complètement inutilisable.
    - A noter que les "plus bénins" de ces cracks, ceux qui vous permettent d'installer un programme sans créer de problèmes apparents, mettent votre machine en danger parce que tout programme illégal ne reçoit pas de mises à jour et est donc porteur de vulnérabilités facilement exploitables par les pirates pour s'ouvrir des portes dérobées et disposer de tout ce qu'il veulent dans votre machine.
    Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, on peut éviter de courir tout risque inutile en renonçant à l'utilisation de ce type de programmes.
  • Réseaux/Programmes P2P: Tout ce qui est lié aux applications type P2P/ Torrent est devenu de plus en plus dangereux pour les machines et les documents personnels et/ ou confidentiels qui y sont stockés.
    Fini le partage entre des gens honnêtes. Les pirates, aussi, veulent partager avec le maximum d'internautes et mettent à disposition leurs applications partout où ils peuvent sous de faux noms aussi attractifs que possibles.
    C'est OK, les programmes P2P ne sont pas tous dangereux en eux-mêmes ce qui signifie qu'il y en a qui le sont mais,
    - Qui sait avec certitude lequel est bon et lequel est dangereux?
    - Penser au principe même de ce type de réseau qui n'est en rien bénéfique: Vous autoriser tout le monde à utiliser votre bande passante ce qui peut ralentir considérablement votre système et communiquer avec votre machine ce qui peut faciliter la tâche aux intrus pour déposer des bombes à retardement.
    - En adhérant à ce type de réseau, non seulement, vous ouvrez délibérément des portes à tout et n'importe quoi mais aussi, vous forcez votre pare-feu et antivirus à les tolérer (c'est compris dans la procédure d'installation). On s'étonne après de ce qui arrive à sa machine ou on accuse son antivirus.
    Prendre la sage décision de désinstaller et ne plus utiliser tout programme de ce type.

>>> Ajouter Résolu à ton 1er post (mode d'emploi).


Bonne chance!
Image | Image | Projet Antimalwares

Les demandes d'aide par MP sont ignorées!
Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!
Avatar de l’utilisateur
lance_yien
Libellulien
Libellulien
 
Messages: 68
Inscription: 10 Sep 2011 17:33
Localisation: France

Re: Ralentissement inexpliqué de mon pc

Messagepar nanotek » 22 Oct 2011 20:02

Bonsoir lance_yien,

Je te remercie infiniment pour cet accompagnement magistral.
Tes recommandations "précautionnelles" sont suivies depuis longtemps et je m'en fais l'écho dans mon entourage.
Je vais maintenant bien étudier les clés ou autres lignes qui ont été éradiquées par les différents outils et me poser la question de savoir quand, pourquoi et comment elles se sont installées dans mon pc.
Je ne comprendrai pas tout, à l'évidence ...!

Je mets donc en résolu, en te saluant de nouveau.
Cordialement,
l'Expérience est le meilleur des maîtres, car elle fait passer l'examen d'abord et n'apprend la leçon qu'ensuite...
nanotek
Libellulien Junior
Libellulien Junior
 
Messages: 226
Inscription: 24 Nov 2009 22:22
Localisation: entre Paris et Versailles


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités