PC lent sans infection apparente

[soucieux]

Bonjour,
tiré d'affaire d'un virus de boot "systemfix" en Janvier par Lyonnais92 (encore merci) mon ordinateur avait retrouvé tout son pep's disparu aujourd'hui.

- démarrage et fermeture longs (mais je m'en accomode)
- ouverture des fenêtres lente: d'abord le cadre puis attendre pour l'affichage par étape du reste.
- débit internet réduit de moitié

Mwbam ne trouve rien
Bitdefender quickscan: rien
Panda antivirus: rien
Amélioration passagère après AFT-cleaner ou ccleaner
Adwarecleaner a supprimé pricegong sans amélioration notable

Je poste les fichiers de RSIT, adwarecleaner et de Rogue killer pour obtenir de l'aide car je ne sait que faire (je n'ai d'ailleurs pas supprimé les fichiers des onglets de Rogue killer).
Merci
-----

[migau]

bonjour

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
deNicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

Tu hébergeras le fichier en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)


Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

[soucieux]

Bonjour migau,
merci de t'intéressé à mon cas, voici le rapport attendu

[migau]

hello


1)

===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
* Lance le, clique sur [Suppression]



* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse en pièce jointe.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===================

2)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
  
  *_* Attention Deux possibilités s'offrent à toi :
  
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  
• Si des infections sont présentes, clic sur " Afficher les résultats"
• puis sur " Supprimer la sélection ".
  
• Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse en pièce jointe.
  
  REMARQUE :
  Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
  accepte en cliquant sur Ok.
  

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestinonnaire de taches
nouvelle tache
taper explorer.exe
entrée

[A voir en vidéo sur Futura]

[soucieux]

bonjour migau,
voici les rapports demandés: adwcleaner et MWBAM.

J'utilise régulièrement toute les semaines MW.... qui ne détecte rien même en mode sans échec.
J'ai donc utilisé Adwcleaner qui m'avait supprimé 2 "adwares" sans amélioration, cette fois il semble avoir de nouveau supprimé quelque chose.

Que disait ZHPDiag? Il me paraissait bien chargé.

Merci

[migau]

hello

as tu bien mis MBAM à jour avant de scanner ton pc ?
tu as la version 2012.06.29.03 alors que nous sommes à la version 2012.06.29.08 .

==============================

mets en pièce jointe un nouveau rapport zhpdiag.
n'oublie pas la Maj avant en cliquant sur la grosse flèche .

à te lire

[soucieux]

'soir migau

-pour MWBAM j'ai bien fait la mise à jour avant de scanner le PC et de même pour ZHPDiag (qui malgré son update du 25 06 indique ma version à jour) dont je te joins le rapport.

Merci

[migau]

hello

==============
juste pour info
c'est MBAM et non pas MWBAM pour malwaresbytes

===============

1)

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes : entre les étoiles mais sans les étoiles

****************************** ***********************
SS - | Disabled 0 | (MEMSWEEP2) . (...) - C:\WINDOWS\system32\B8.tmp
O47 - AAKE:Key Export SP - "C:\Documents and Settings\User\Local Settings\Application Data\Opera\Program Files\temporary_downloads\swee timsetup.exe" [Enabled] .(...) -- C:\Documents and Settings\User\Local Settings\Application Data\Opera\Program Files\te
O4 - HKUS\S-1-5-18\..\Run: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKUS\S-1-5-18\..\Run: [HP Deskjet 500] HP_DeskJet_500.exe
O43 - CFD: 16/11/2010 - 11:17:45 - [2,932] ----D C:\Program Files\Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Documents and Settings\User\Local Settings\Temp\Shortcut_sweetim setup.exe" [Enabled] .(...) -- C:\Documents and Settings\User\Local Settings\Temp\Shortcut_sweetim setup.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\Swe etPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\Swe etPacksUpdateManager.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\ShowIconsC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\ShowIconsC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\ReinstallC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\ReinstallC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\HideIconsC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O68 - StartMenuInternet: <Opera> <Opera>[HKLM\..\InstallInfo\HideIconsC ommand] (...) -- D:\Program Files\Opera.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateT askMachineCore1cd0fdd82a2aa60. job
SYSRESTORE
EMPTYTEMP
EMPTYCLSID
FirewallRAZ





****************************** ***********************

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix.
• vérifier que ce sont les bonnes lignes et rien d'autres
  
• Clique sur : Go
  
• le bureau va disparaître le temps de la suppression.
  

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

======================

tu as une version panda pro , c'est une version que tu as achetée ?

[soucieux]

bonjour migau,

j'ai pris note que MBAM est l'abréviation de malwaresbytes.
La version de Panda Antivirus 2012 est légale, je suis client depuis 08/2008.

Voici le rapport de désinfection de ZHPFix.

Il est à noter que depuis le redémarrage/suppression je n'est plus accès à Opéra car "opéra.exe est introuvable".

Merci

[migau]

bonjour migau,

La version de Panda Antivirus 2012 est légale, je suis client depuis 08/2008.

Voici le rapport de désinfection de ZHPFix.

Il est à noter que depuis le redémarrage/suppression je n'est plus accès à Opéra car "opéra.exe est introuvable".

Merci

hello

ok, pour panda, mais il te prend beaucoup de ressources

concernant opéra, si on peut dire c'est normal, il te faut le réinstaller
ainsi que vlc qu'il ne doit plus démarrer non plus, tu avais SWEETIM qui posait soucis

=============================


SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

============================== ==========

[soucieux]

Re migau,

Opéra réinstallé.
Pour SWEETIM je l'ai téléchargé en cliquant sur le mauvais lien de téléchargement de RogueKiller.
je croyais que Adwcleaner l'avait supprimé mais de toute façon le ralentissement était antérieur et existe toujours.

J'ai fait les mises à jour demandées sans problème mais pour Java seul IE était mentionné.
Voici le rapport de SX team en lien car je n'arrive plus à gérer les pièces jointes.

http://cjoint.com/?3FEsbzPrbsd

Merci

[migau]

hello

tu n'as fait aucune mise à jour
désinstalle les anciennes versions java

pour faire les MAJ, il faut désactiver l'antivirus

[soucieux]

Bonjour migau,

bizarre, j'ai vu les fenêtres de téléchargement et les messages de succès de téléchargement.
j'ai donc désactivé l'antivirus, ce que je n'avais pas fait et recommencé les manips.
Le rapport indique la mise à jour des programmes sauf Flash Player ActiveX malgré 2 tentatives de MAJ.
Voici le rapport.
Merci

[migau]

Bonjour migau,

bizarre, j'ai vu les fenêtres de téléchargement et les messages de succès de téléchargement.
j'ai donc désactivé l'antivirus, ce que je n'avais pas fait et recommencé les manips.
Le rapport indique la mise à jour des programmes sauf Flash Player ActiveX malgré 2 tentatives de MAJ.
Voici le rapport.
Merci

hello

les Maj se font sur chaques navigateurs installés et pour l'activeX flash, c'est pour Internet Explorer.

[soucieux]

bien,
nous progressons mais le PC est aussi lent à l'ouverture des fenêtres ce qu'il ne faisait pas ou moins auparavant, il doit toujours y avoir quelque chose qui le ralenti mais quoi?

[soucieux]

que sont toutes ces lignes bleues du rapport de ZHPDiag?

[migau]

que sont toutes ces lignes bleues du rapport de ZHPDiag?

ou vois tu des lignes bleues dans zhpdiag?
je pense que tu parles des lignes superflues et opera.exe?

tu as constaté le ralentissement quand?
depuis que tu as installé panda 2012 ?

peux tu désactiver panda depuis msconfig et relancer ton pc sans aller sur le net, vas t' il plus vite au démarrage?

[soucieux]

bonsoir migau,

je parle des ces lignes bleues parmis d'autres: http://cjoint.com/?3Gdtab5lf0j

Après la décontamination de lyonnais92 le PC a parfaitement tourné un petit mois avec Panda puis les fenêtres se sont ouvertes en décomposé.
C'est à la baisse de la vitesse de connexion 15/20Mo---->3/7Mo que je me suis inquiété et que j'ai posté.
J'ai besoin d'un rappel pour l'utilisation de msconfig mes tentatives de déconnexion de Panda n'ont abouti qu'à des messages d'avertissement.
Merci

[migau]

bonsoir migau,

je parle des ces lignes bleues parmis d'autres: http://cjoint.com/?3Gdtab5lf0j

Après la décontamination de lyonnais92 le PC a parfaitement tourné un petit mois avec Panda puis les fenêtres se sont ouvertes en décomposé.
C'est à la baisse de la vitesse de connexion 15/20Mo---->3/7Mo que je me suis inquiété et que j'ai posté.
J'ai besoin d'un rappel pour l'utilisation de msconfig mes tentatives de déconnexion de Panda n'ont abouti qu'à des messages d'avertissement.
Merci

hello

je ne vois rien avec ton lien , tu peux le refaire, stp

c'est normal que panda t'avertisse car il n'apprécie pas que tu veuilles l'arrêter

sinon pour msconfig

* démarrer
* dans exécuter ( rechercher pour vista ou seven)
* taper msconfig
* cocher démarrage "sélectif"
* dans l'onglet démarrage
* décocher devant panda
* redémarre ton pc

fais le test

et n'oublie pas ensuite de revenir cocher panda et de redémarrer ton pc

[soucieux]

Bonjour migau,

les messages ne provenaient pas de Panda mais de msconfig qui lors du redémarrage m'indiquait que j'étais en mode sélectif-->ok puis installation avec Panda sans prise en compte du décochage des lignes Panda et ainsi de suite.

Je n'ai donc pas redémarrer sans Panda

C'est un peu ce qui m'arrive lorsque je jais "rechercher" la recherche trouve plusieurs fois la même chose mais ne s'arrête jamais sans mon intervention.

J'ai refais un lien pour ma copie d'écran du rapport ZHPDiag dans sa fenêtre pour montrer les "lignes bleues".

http://cjoint.com/?3GeqBtEtlT7

Merci

[migau]

hello

pour le rapport que tu veux me faire parvenir, mets l'extention .txt et non pas clp.
merci

[soucieux]

bonjour migau,

je renonce à envoyer l'impression d'écran (clp) qui montrait la fenêtre du rapport d'origine de ZHPDiag.

Existe-t-il un antivirus + Firewall efficace moins exigeant en ressources que Panda?

[migau]

bonjour migau,

Existe-t-il un antivirus + Firewall efficace moins exigeant en ressources que Panda?

Bonjour

il existe des gratuits avast et antivir, tu trouveras d'autres gratuits
le parefeu de windows est suffisant surtout si tu es derrière une box

[soucieux]

bonjour migau,
j'avais lâché l'affaire pour cause de travaux de penture dans le bureau du PC ce qui m'a permis de cogiter:

puisque l'ordinateur est "clean" et que Panda a toujours été en fonction la lenteur à l'ouverture des programmes doit provenir d'une recherche d'nformatons nécessaires à ces ouvertures ou à la création de celles-ci.

Dans XP le fichier "layout.ini" situé dans le dossier C:\windows\prefetch enregistre toutes ces informations pour activer l'ouvertures des programmes les plus utilisés.
Petite vérification, je n'avais pas de dossier prefetch car le planificateur des tâches n'était pas activé donc pas de "layout.ini" ce qui ralentissait le système qui recréait à chaque fois ces informations.

J'ai: 1/ redémarrer le planificateur des tâches en passant par: exécuter services.msc
2/ recréé "layout.ini" exécuter: Rundll32.exe advapi32.dll,ProcessIdleTasks
pour resentir une augmentation sensible de l'ouverture des programmes.
Je pense que je vais en rester là et te remercie pour ta prise en charge.