PC lent

[fpich]

Bonjour,

Mon PC se traîne, et malgré les tentatives de corrections que j'ai essayé d'employer, je n'observe pas bcp d'amélioration.
Pouvez-vous jetez un coup d'oeil sur les fichiers joints, en espérant qu'ils vous servent ?
Mon PC : portable Dell Precision M6300 - XP SP3.

D'avance, merci

Pich
-----

[hackinginterdit]

Bonjour,

et malgré les tentatives de corrections que j'ai essayé d'employer, je n'observe pas bcp d'amélioration.

C'est a dire? Tu as fais quoi?

A désinstaller via ajout sup de programmes

C:\Program Files\BabylonToolbar
C:\Program Files\pdfforge Toolbar

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner].txt

Télécharge MalwareByte's Anti-Malware sur ton Bureau. (prendre la version free)

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.

[fpich]

Bonsoir,

Et merci pour l'aide apportée.

Mes tentatives ont été effectuées avec Malwarebyte, ce qui n'a rien résolu puisque aucune erreur n'apparait. J'ai fait des essais aussi avec Ccleaner, histoire d'essayer de bien purger le PC et de corriger le registre.

Donc, j'ai fait les manips demandées :
- suppression des 2 Toolbars
- J'ai fait tourner Adwcleaner (voir log joint). Il m'a demandé un redemarrage, ce qui a amené 2 erreurs importantes (selon Windows), que je n'ai malheureusement pas noté.
- idem avec MalwareByte's Anti-Malware, ce qui n'a rien donné. Pas de redemarrage demandé.

Voilà, a ta disposition pour d'autres manips si necessaire.

Bonne soirée
Pich

[hackinginterdit]

Ok adwcleaner a fait un bon travail

Relance le programme adwcleaner.exe situé sur ton Bureau.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"
Supprime ensuite le fichier adwcleaner.exe sur ton bureau.

On va vérifier s'il ne reste rien avec "OTL"

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\System32\config\* .sav
CREATERESTOREPOINT

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Colle les rapports dans ta réponse en pièces-jointes.

[A voir en vidéo sur Futura]

[fpich]

Bon, c'est fait, voir les fichiers joints.

Qu'est-ce qu'a fait Adwcleaner pour "avoir fait un bon travail" ?

[hackinginterdit]

Bonjour,

Il a sup des dossiers comme babylon, pdforge, opencandy etc etc, remplacé la page d'accueil d'IE.


Désinstalle via ajout sup des programmes les anciennes versions de java comme: java 1.6.0_07
ceci aussi: maconfig.com Adobe Acrobat Reader 9.0

Relance OTL.exe.
Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous depuis RAS, avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKU\S-1-5-21-3575883838-3834415072-3594421559-1005\..\SearchScopes,BrowserMn grDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-3575883838-3834415072-3594421559-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: %µ£URL%µ£ = http://search.babylon.com/?q={searchTerms}&affID=110000& tt=120912_pcp_3812_2&babsrc=SP _ss&mntrId=2c70f3f300000000000 0002170b77cca
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/?q={searchTerms}&affID=110000& tt=120912_pcp_3812_2&babsrc=SP _ss&mntrId=2c70f3f300000000000 0002170b77cca
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/m...ig_4_0_2_0.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get.../ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/...nAxControl.CAB (Reg Error: Key error.)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1 \browse~1\22643~1.41\{16cdf~1\ browse~1.dll) - File not found
O33 - MountPoints2\{1736f697-e7da-11dd-a895-002170b77cca}\Shell - %µ£%µ£ = AutoRun
O33 - MountPoints2\{9053c9ee-eed1-11dd-a89c-002170b77cca}\Shell - %µ£%µ£ = AutoRun
O33 - MountPoints2\{99c65fdc-a737-11dd-a866-002186a4e9aa}\Shell\Auto\comma nd - %µ£%µ£ = AdobeR.exe e
O33 - MountPoints2\{99c65fdc-a737-11dd-a866-002186a4e9aa}\Shell\AutoRun\co mmand - %µ£%µ£ = C:\WINDOWS\system32\RunDLL32.E XE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
[2009/11/17 14:56:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\F-Secure
[2011/05/03 09:34:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\François\Application Data\f-secure
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
:Files
@Alternate Data Stream - 72 bytes -> C:\Documents and Settings\All Users\Application Data\rvlkl:uninst
@Alternate Data Stream - 3020 bytes -> C:\Documents and Settings\All Users\Application Data\rkfree:cfg
@Alternate Data Stream - 145 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:22FA7A05
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
:reg
[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"="100"
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer]
"AlwaysUnloadDll"=dword:000000 01
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \policies\Explorer]
"NoDriveTypeAutoRun"=dword:000 000ff
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000 000ff
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer]
"link"=hex:00,00,00,00
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer\Advanced]
"EnableBalloonTips"=dword:0000 0000
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows NT\CurrentVersion\Setup\Recove ryConsole]
"SetCommand"=dword:0000000 1
"SecurityLevel"=dword:0000 0001
:Commands
[emptytemp]
[CREATERESTOREPOINT]

• Puis clique sur le bouton Correction en haut de la fenêtre.
• Laisse le programme travailler sans te servir du PC!!!!!
• Copie et colle le rapport dans ta réponse stp

[fpich]

Bon, alors, il y a plusieurs choses :

- Je n'ai pas trouvé maconfig.com,
- En virant java 1.6.0_07, il m'a répondu un message d'erreur : Erreur l'ors de l'écriture ds le fichier C\ConfigMsi\2e14035.rbf. En cliquant sur OK, il a fini sa tache.
- Il y a eu un pb avec OTL : il a envoyé un message d'erreur : '000000 01' is not a valid integer value, et s'est arreté à la ligne : Processing Registry data "always unloadDll"=dword : 000000 01

J'ai attendu qq instants avant de rebooter le PC, qui a correctement redémarré.

[hackinginterdit]

Ok

Tu as eu un rapport OTL ?

[fpich]

Non, rien. OTL ou le PC semblait planté, il a fallu que j'enlève la batterie pour tout redémarrer.

[hackinginterdit]

Refais OTL j'ai changé le scripte :

Relance OTL.exe.
Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous depuis RAS, avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKU\S-1-5-21-3575883838-3834415072-3594421559-1005\..\SearchScopes,BrowserMn grDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-3575883838-3834415072-3594421559-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: %µ£URL%µ£ = http://search.babylon.com/?q={searchTerms}&affID=110000& tt=120912_pcp_3812_2&babsrc=SP _ss&mntrId=2c70f3f300000000000 0002170b77cca
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/?q={searchTerms}&affID=110000& tt=120912_pcp_3812_2&babsrc=SP _ss&mntrId=2c70f3f300000000000 0002170b77cca
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/m...ig_4_0_2_0.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get.../ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/...nAxControl.CAB (Reg Error: Key error.)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1 \browse~1\22643~1.41\{16cdf~1\ browse~1.dll) - File not found
O33 - MountPoints2\{1736f697-e7da-11dd-a895-002170b77cca}\Shell - %µ£%µ£ = AutoRun
O33 - MountPoints2\{9053c9ee-eed1-11dd-a89c-002170b77cca}\Shell - %µ£%µ£ = AutoRun
O33 - MountPoints2\{99c65fdc-a737-11dd-a866-002186a4e9aa}\Shell\Auto\comma nd - %µ£%µ£ = AdobeR.exe e
O33 - MountPoints2\{99c65fdc-a737-11dd-a866-002186a4e9aa}\Shell\AutoRun\co mmand - %µ£%µ£ = C:\WINDOWS\system32\RunDLL32.E XE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
[2009/11/17 14:56:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\F-Secure
[2011/05/03 09:34:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\François\Application Data\f-secure
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
:Files
@Alternate Data Stream - 72 bytes -> C:\Documents and Settings\All Users\Application Data\rvlkl:uninst
@Alternate Data Stream - 3020 bytes -> C:\Documents and Settings\All Users\Application Data\rkfree:cfg
@Alternate Data Stream - 145 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:22FA7A05
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
:Commands
[emptytemp]
[CREATERESTOREPOINT]

Puis clique sur le bouton Correction en haut de la fenêtre.
Laisse le programme travailler sans te servir du PC!!!!!
Copie et colle le rapport dans ta réponse stp

[fpich]

Voir en PJ :

[hackinginterdit]

çà donne quoi maintenant après ce nettoyage de malwares, pour moi c'est Ok ?

Double clique sur OTL.exe et clique sur le bouton purge outils
Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Le PC va redémarrer pour supprimer l'outil et sa quarantaine.


Télécharge Security Check by screen317 ICI ou ICI sur le bureau.
Double-clique sur SecurityCheck.exe et suis les instructions à l'écran à l'intérieur de la boîte noire.
Un document du Bloc-notes doit s'ouvrir checkup.txt
Poste moi le contenu de ce document.
Ferme Security Check

[fpich]

Oui, c'est un peu plus rapide semble t'il, mais ce n'est pas flagrant : le PC met 2mn montre en main à complètement s'initialiser par ex.
C'est peut-etre le poids des applis qui se sont accumulées au fil des ans ...

En tout cas, il sera plus stable, et c'est déjà bien : j'avais un écran bleu une fois par mois env.

Voir checkup.txt en PJ.

[hackinginterdit]

Reste à faire

Supprimes hidjackthis

Mets a jour flash player http://hackinginterdit.cwebh.org/post1185.html#p1185

Défragmente ton disque "C"

Télécharge Delfix
sur ton bureau

Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]

[fpich]

Tout est fait, un grd merci meme si ma machine n'est pas redevenue une F1. Bravo pour ta disponibilité.

Bonne soirée