bonjour

je vous sollicite pour m'aider sur un problème étrange... je vous explique :

Mon pc est vieux (10 ans) mais fonctionne a peu près correctement

j'ai un window 7 32 bit, un antivirus a jour Avast Internet Security, un firewall séparé (commodo) coté internet j'ai la fibre orange (france) 1Go mais je n'ai jamais avoir le débit maximum a cause des limitation de ma machine (c'est ce qu'on me dit) normalement j'ai quand même 245/ 245 up/down en moyenne, je ne vais pas me plaindre... je fais des scan antivirus/sécurité réguliers avec avast, malwarebyte, zhpcleaner, rogue cleaner, ADWcleaner, tout semble clean je navigue avec firefox ou chrome... depuis quelques semaines rien ne va plus... a part des problème de TV qui m'obligent a régulièrement réinitialiser mon décodeur mon débit a chuté et est devenu instable je précise que j'ai deux interface réseau sur ma machine , tout est en gigabit (réglé full duplex) avec speed test j'arrive péniblement à 135bmps / 200 mbps latence 3ms alors oui c'est bien mais ça n'est pas ma vitesse max j'ai des micro poses lors de la lecture des video netflix et youtube...

Alors , mauvais, réglage tcpip, problèmes à cause des dernières version de firefox, ou chrome, malware non détecté, je suis ouvert à toute suggestion...

merci d'avance pour votre aide

Bonjour darth2602,

Je vais essayer de t'aider. Pour cela, exécutes ces analyses STP :

Suis cette procédure ( si cela ne fonctionne pas en mode normal, essaies en mode sans échec avec prise en charge réseau ) :

Procédure de demande de désinfection

ET :

Analyse Farbar

• Télécharge Farbar ICI (de Farbar) sur ton bureau !
  Addresse secondaire de téléchargement : http://www.sosvirus.net/store/telecharger/frst64 pour 64 bits
  
  
• Ferme toutes les applications en cours !
  
  
• Lance FRST par un clic droit et exécuter en tant qu'administrateur
  
• Coche la case Addition.txt
  
• Clique sur Analyser
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  
• Héberge les rapports FRST.txt et Addition.txt sur http://www.cjoint.com/ et communiques nous les liens cjoint.

FRST
https://www.cjoint.com/c/HLgmm14FdA4

https://www.cjoint.com/c/HLgmnEhGEF4


ZHPDiag
https://www.cjoint.com/c/HLgmoezaiB4

Le rapport FRST transmis est incomplet ..... Peux-tu me le retransmettre STP ( complet ) ?

Examen du rapport de Zhpdiag :

- Pas d'infection apparente

- Optimisation du système possible :

Windows Automatic Updates : KO

Pourquoi as-tu désactivé Windows Update ?

Avast Internet Security v18.8.2356 (Protection)
COMODO Firewall v10.1.0.6476 (Protection)
Malwarebytes version 3.6.1.2711 v3.6.1.2711 (Protection)
BDAntiRansomware v1.0.12.151 (Protection)

Tu as trop d'outils de protection. Ils risquent de "se mordre la queue" et ralentir les flux

Tu peux désactiver :
- MalwareBytes, et l'exécuter régulièrement, si tu constates un changement de comportement de ta machine.
- BDAntiransomware
- Comodo Firewall : le pare-feu de seven est plutôt costaud ...

Désactives également la défragmentation en O&O defrag. La faire manuellement une fois par mois ou chaque quinzaine suffit.

Examen des rapports FRST :

Es-tu un adepte des "Alternate Data Stream" ( ADS ) ?

Tu as de très nombreux ADS, qui peuvent être liés à un logiciel , ou bien cacher des malwares.

Si tu n'es pas un adepte des ADS, exécutes cette procédure, après avoir créer un point de restauration ou une sauvegarde de ta machine.

Nettoyage Adsfix

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
  
• Lance AdsFix
  
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
  
• Inscrit ton pays
  
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
  
• Laisse travailler l'outil même s'il te parait bloqué
  
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
  
• Le rapport C:\AdsFix_date_heure.txt doit nous être transmis via cet hébergeur de fichiers : Hebergeur
  

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
  
• Désactiver temporairement sa protection résidentielle
  

Windows Automatic Updates : KO
Pourquoi as-tu désactivé Windows Update ?
> je ne fait plus de mise a jour, mon pc étant très vieux j'ai préféré éviter les dernière mises a jour qui alourdissent pas mal windows cote occupation ressources

Avast Internet Security v18.8.2356 (Protection)
COMODO Firewall v10.1.0.6476 (Protection)
Malwarebytes version 3.6.1.2711 v3.6.1.2711 (Protection)
BDAntiRansomware v1.0.12.151 (Protection)

> Comodo est actif mais le firewall windows est désactivé, comodo est bien plus souple et configurable que le firewall window
Avast a comodo et BDA en exclusion , comodo a avast et BDA en exclusion

>Malwarebyte n'est pas résident en mémoire , il ne sert qu'en mode scan
>BDantiransomeware ne prend rien en ressource, il ne fait que bloquer 2 clés dans la base de registre


- La restauration système est désactivée, chez moi elle n'a jamais fonctionné et prends beaucoup de place pour rien

- je ne connais pas les ADS
je sais que c'est utilisé pour assurer une compatibilité Mac et que certans antivirus y stockent leur checksum, a part ça ...

> est ce que les antivirus scannent les ADS ?
je fais de temps en temps un scan avec Stream Armor, je viens d'en faire un, rien de malicieux en vue...
est ce que les ADS peuvent être supprimés sans danger ou pas, ça prends de la place pour rien ?

Bonjour,

je ne fait plus de mise a jour, mon pc étant très vieux j'ai préféré éviter les dernière mises a jour qui alourdissent pas mal windows cote occupation ressources

A mon avis, c'est très dommage, car de nombreuses mises à jour concernent la sécurité et la performance. Pour ma part, je suis en Windows Seven, et je constates de meilleures performances qu''il y a quelques années ....

La restauration système est désactivée, chez moi elle n'a jamais fonctionné et prends beaucoup de place pour rien

C'est également très dommage, car cela te permet de récupérer facilement une situation. Peut-être que le paramétrage n'est pas correct ? Regardes ici : http://www.chantal11.com/2009/04/creer- ... s-windows/

Tu as également "AVG/Tuneup" actif, ainsi que "System Mechanic" et "O&O defrag" : ca charge la machine inutilement, et ça accélère l'usure des disques. Ces outils ne doivent pas travailler en tâche de fond ( comme le préconisent leurs auteurs ). Il vaut mieux faire un nettoyage Windows de temps en temps, suivi d'une défragmentation. Je te propose de désinstaller ces 3 outils.

Exécutes ensuite cette procédure :

Farbar Suppression

• Clique sur ce lien fixlist.txt
• Clique sur "cliquer pour accéder au fichier"
  
  
• Sur cette nouvelle page, fais "clic droit" puis "Tout sélectionner",
• Nouveau "clic droit" et choisis "Copier"
  
  Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
  
  
  
• Rends toi sur le bureau, lances FRST par un clic droit et exécuter en tant qu'administrateur
  
• Clic sur corriger ( FRST va récupérer ce qui a été mis dans le presse-papier précédemment )
  
  
  
  Note : Patiente le temps de la suppression
  
  
• Une fois le traitement terminé rends toi sur le bureau, un rapport Fixlog.txt a été créé.
  
• Héberge le rapport Fixlog.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse

Refais ensuite une nouvelle Analyse FRST, et transmets moi les fichiers FRST.txt et Addition.txt ( complets, autant que possible ! )

- les seules fois ou j'ai tenté une restauration système elle n'a pas aboutie

- tuneup n''est plus installé depuis au moins un an, il reste un dossier avg vide

- Systèm mechanic et O&O rendent clairement mon pc plus réactif (sans c'est une catastrophe) je fait un dégrag rapide tout les deux jour
je les utilise depuis des années en version payante avec satisfaction... par contre Tune up est une grosse déception quasi inutilisable depuis qui est possédé par AVG - je préfère les garder

- ce script fabar est fait pour supprimer quoi ? comprenez moi ce n'est absolument pas pour vous embêter mais je ne connais pas les les ADS je n'ai pas de recul sur leur suppression par rapport a mes fichiers, y a t-il un risque de perte etc etc donc ADSfix et fabar pas pour le moment...
je préfère donc être prudent , et savoir avant, comme je l'ai dit je n'ai pas de restauration

- mon pc a 10 ans, plusieurs spécialistes (avast, avira, avg) m'ont déconseillé de ne pas mettre a jour windows avec les fix des faille processeurs car sur une vieille machine le ralentissement allait être terrible (j'ai testé sur un autre pc du même age...effectivement) on m'a assuré qu'avec une surveillance régulière et tout les logiciels que n’utilisait de manière parano (les 3/4 des utilsiateur ne font qu'un simple test de temps en temps) j'avais très peu de chance d'avoir des problèmes



je vais devoir changer de pc un jour, j'en cauchemarde car Win 10 est sans doute l'un des pires systèmes a jamais inventé, déconseillé en entreprise (un pc win 10 en panne ne se répare pas 1 fois sur 5 et il faut tout formater ce qui peut faire perdre pas mal d'argent

Bonjour,

plusieurs spécialistes (avast, avira, avg) m'ont déconseillé de ne pas mettre a jour windows avec les fix des faille processeurs

C'est une blague ?
Ma machine est également très ancienne ( j'étais en Windows 98, puis XP, puis seven ), et les mises à jour n'ont jamais altéré le fonctionnement, bien au contraire. Je pense que le problème est ailleurs ???
De plus, les mises à jour auraient sans doute permis de corriger ton problème de restauration ....

Le script Farbar va supprimer quelques ADS suspects :

AlternateDataStreams: C:\ProgramData\TEMP:15D5AA51 [124]
AlternateDataStreams: C:\ProgramData\TEMP:A5C00DEE [293]
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1 [288]
AlternateDataStreams: C:\ProgramData\TEMP:D282699C [230]
AlternateDataStreams: C:\ProgramData\TEMP:D5FBE8F9 [179]

Après avoir appliqué cette procédure, refais une analyse Farbar comme demandé, afin de préparer un nouveau script qui nettoiera les restes de TuneUp

je ne connais pas les les ADS

Pour info, les ADS sont des fichiers cachés, invisibles via l'explorateur. Ils sont "accrochés" à des fichiers divers et variés, et peuvent contenir des éléments d'informations utilisés par un programme spécifique ( antivirus par exemple ). Mais ces fichiers cachés sont également utilisés par des virus pour associer un exécutable à un programme ou fichier. Ainsi, pour donner un exemple, un virus pourrait associer une fonction "crash.exe" à "notepad.exe". Ainsi, lorsque tu lances notepad, c'est le programme "crash.exe" qui s'exécute, et plante ta machine. C'est bien entendu un exemple, mais c'est utilisé en réel par des malwares qui permettent ainsi de faire fonctionner sur ta machine des programmes divers ( envoi d'informations, keylogger, ..... )

j'en cauchemarde car Win 10 est sans doute l'un des pires systèmes a jamais inventé, déconseillé en entreprise

Non, ce n'est pas le pire : Windows 8 était bien pire ....

un pc win 10 en panne ne se répare pas 1 fois sur 5 et il faut tout formater ce qui peut faire perdre pas mal d'argent

Ceci est faux. Les outils de réparation sont assez performant, et avec les dernières mises à jour, le système est devenu stable. Mais je ne suis quand même pas prêt à laisser mon Seven !

les derniers processeurs n'étant plus compatibles seven je suis obligé de passer a 10... ou alors j'achète je chosi une carte mère et un processeur plus ancien encore compatible seven

Pourquoi changer de processeur ? Ce n'est pas le processeur qui est la cause de tes problèmes, ni du danger de mettre à jour Windows seven .....

Tu penses exécuter la suppression Farbar ?

Merci, le débit est revenu, par contre j'ai depuis un problèmes d'affichage d'icones... (je poste ça dans le bon forum - windows 7)

Bonjour,

Je t'ai demandé quelques actions, ( exécution de suppression d'ADS notamment ) , mais tu ne le fais pas .... Pourquoi ?

La présence d'icones apparemment altérés peuvent être la conséquence de la présence d'un malware.

Tu as beau exécuter 36 analyses par des outils prétendument efficaces, il n'en faut pas moins une méthodologie, que nous essayons de faire appliquer : analyses avec des outils que nous connaissons, fourniture de scripts de nettoyage, nouvelle analyse ..... Cela nécessite plusieurs étapes, souvent longues, mais efficaces. Nous pouvons détecter des choses que ne révèlent pas ces outils, par la lecture des rapports. Tout ne peut pas être automatisé, et seule l'expérience de ces situations permet de rétablir le fonctionnement d'une machine.

j'ai supprimé :

AlternateDataStreams: C:\ProgramData\TEMP:15D5AA51 [124]
AlternateDataStreams: C:\ProgramData\TEMP:A5C00DEE [293]
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1 [288]
AlternateDataStreams: C:\ProgramData\TEMP:D282699C [230]
AlternateDataStreams: C:\ProgramData\TEMP:D5FBE8F9 [179]


ce qui a provoqué mon problème d'icone

Transmets moi le compte rendu d'exécution de Farbar suppression STP.

ha oui, pardon

https://www.cjoint.com/c/HLkltxhFXd4

Le rapport montre que tout s'est bien passé. Néanmoins, tu constates une dégradation apparente de la situation. Les icones sont "recouverts" par une image : comme dit précédemment, cela peut provenir d'un malware, ou d'un logiciel. Je pense que Comodo, qui crée des ADS, est possiblement à l'origine de ces "images". Afin de vérifier, exécutes les analyses suivantes :

Scan ZHPDiag

Lis et appliques cette procédure : Analyse Zhpdiag

Le résultat du scan doit être posté en lien sur http://www.cjoint.com

Si ton antivirus bloque le téléchargement ou l'installation, désactives-le temporairement, et réactives le une fois l'installation terminée.

Scan Farbar

• Télécharge Farbar ICI (de Farbar) sur ton bureau !
  Addresse secondaire de téléchargement : http://www.sosvirus.net/store/telecharger/frst64 pour 64 bits
  
  
• Ferme toutes les applications en cours !
  
  
• Lances FRST, par un clic droit et exécuter en tant qu'administrateur. Pour XP, lance le avec un double clic.
  
• Coche la case Addition.txt
  
• Clique sur Analyser
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  
• Héberge les rapports FRST.txt et Addition.txt sur http://www.cjoint.com/ et communiques nous les liens cjoint.

Concernant les points de restauration, suis ceci : https://www.malekal.com/restauration-sy ... du_systeme

j'ai identifié et solutionné une partie du problème , j'ai supprimé la "flêche de raccourci" des icones et tout est redevenu comme avant (en apparence car je pense quelle est toujours corrompue

zhpdiag
https://www.cjoint.com/c/HLkos5JNSS4

FABAR
https://www.cjoint.com/c/HLkoA1VUyY4

https://www.cjoint.com/c/HLkoBG4W3T4


Fabar

Connectes toi à ce site ( Virus_Total ) : https://www.virustotal.com/fr/ et fais lui analyser ce fichier : C:\Users\DARTH2~1\AppData\Local\Temp\_MEI50122\drivers\winpmem32.sys

Sa présence sur un répertoire temporaire n'est pas normal. Mais le fichier peut être sain ... Donnes moi le résultat dans ta prochaine réponse.

le fichier n'est pas (plus) présent sur mon disque dur , mais par le passé je l'avais vérifié il semblait sain

Bonjour,

Les fichiers ne montrent pas de malware. Néanmoins, un nettoyage ne fera pas de mal. Le script fourni supprimera les restes de TuneUp/AVG, ainsi qu'un fichier "tmp".

Exécutes la procédure suivante :

1 - Procédure de nettoyage ZHPFix

Télécharge ou mets à jour Zhpfix ici : http://www.nicolascoolman.fr/download/zhpfix/ ( clique sur Télécharger )
( Si ton antivirus bloque le téléchargement, désactives le provisoirement )

Il ne nécessite pas d'installation

• Cliques sur https://www.cjoint.com/c/HLlnvoCpYNg . Ce fichier contient les données qui seront utilisées par Zhpfix.
  Attention la disponibilité de ce fichier a été limitée à 4 jours
  
• Sur la page qui s'ouvre clic droit sur le lien qui suit "Document joint :"
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
  
• Fais un clic droit sur Zhpfix.exe que tu as téléchargé précédemment, et Exécuter en tant qu'administrateur.
  Pour XP : double clique sur ZHPFix .
  
• Clique sur Importer
  
  
  
  Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  
  
  
• Clique sur Go puis acceptes le "nettoyage des données". Patiente le temps du traitement

Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau. Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
Poste ce rapport en utilisant cet hébergeur de fichiers : Hebergeur

2 - Redémarrage de la machine

Si Zhpfix n'a pas exécuté ou proposé de redémarrage, redémarres la machine.

3 - Nouveau Scan ZHPDiag

Refais un scan avec ZHPDiag et poste ce rapport en utilisant cet hébergeur de fichiers : Hebergeur

NB : Tu as 2 rapports à poster

As-tu essayé de rétablir le fonctionnement de la restauration comme proposé dans mon précédent message ?
Le bon fonctionnement de cet outil est un gage de sécurité, en permettant de rétablir rapidement le système après une dégradation.