ralentissement sur le web

[dob250]

Bonjour à tous,

Mon pc ralentit de nouveau sur internet, pas toujours, mais j'ai vu des chargements de plusieurs pages les unes derrière les autre.
En pièce joint le rapport pour vous aider.

Merci d'avance

Dob
-----

[chantal11]

Bonjour,

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

/!\ Crée un point de restauration manuel - Tutoriel en images /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+

[dob250]

Bonjour,

Merci d'abord oui en effet je me dois de faire plus attention.
Voici les deux rapports en pièces jointes.
Petite question achetez la licence premium de malware antimalware est il aussi un plus ?

cdt

Dob

[chantal11]

Re,

Pour AdwCleaner, tu as posté un rapport du 25/06/2014 .... je pourrais avoir celui d'aujourd'hui, s'il te plaît ?

Ensuite, tu relances ZHPDiag pour générer un nouveau rapport que tu postes dans ta prochaine réponse.

@+

[A voir en vidéo sur Futura]

[dob250]

Curieux le fichier que j'ai mis est bien en date d'aujourd'hui et en effet quand on l'ouvre c'est au mois de juin.
Je ne comprends pas, j'ai regardé tous les autres sauvegarde, les dates correspondent sauf une autre fois de quelques jours bizarre. Voulez vous que je les mettent tous en pièces jointes?

[chantal11]

Bonjour,

Non, ce n'est vraiment pas le bon rapport, d'ailleurs la version AdwCleaner est obsolète.

On va recommencer.

Supprime toute version AdwCleaner enregistrée sur ton système et télécharge la dernière version :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

@+

[dob250]

Bonjour,

J'ai du enlever le dossier sur C de adwcleaner pour que je réussisse d'avoir un rapport qui s'affiche après redémarrage avec la bonne date et la bonne version !!!
Plutôt curieux.
Voici le rapport un peu vide du coup.

cdt

Dob

[chantal11]

Bonjour,

OK pour le rapport.
On est maintenant sûr que ce nettoyage a été fait


Relance ZHPDiag pour générer un nouveau rapport que tu postes, s'il te plaît.

@+

[dob250]

Suite

Alors voici le rapport demandé.
Petite précision hier très difficile d'écrire sur le forum le processeur toujours à 100% juste avant que j'arrive à avoir le rapport à la bonne date de adwcleaner.

Cette fois c'est au démarrage mais j'ai déjà eu le cas impossible d'inscrire mon mot de passe windows le curseur ne clignote pas et rien ne s'inscrit.
Démarrage en mode sans echec ensuite après redémarrage cela fonctionne mais pas toujours.

Voilà

dob

[dob250]

avec le fichier c'est mieux !!

[chantal11]

Bonjour,

Un petit correctif à appliquer.

---------------------------------------------------------------------------------------------

ZHPFix :

• Copie toutes les lignes de ce correctif ci-dessous (Sélectionner -> Clic-droit -> Copier)
  
  

  Script ZHPFix
  SysRestore
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} 
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]
  [MD5.D1A7A7D193A0DDBF31F53610DBA05CAC] - (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phish.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe   [559696] [PID.2456] 
  O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phish.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe 
  [HKCU\Software\Ad-Aware Search Protection]    
  [HKCU\Software\AppDataLow\Software\adawarebp]    
  O43 - CFD: 02/07/2014 - 14:18:59 - [] ----D C:\Program Files (x86)\McAfee Security Scan   
  O43 - CFD: 11/09/2014 - 14:46:53 - [] ----D C:\ProgramData\Ad-Aware Browsing Protection   
  O43 - CFD: 29/01/2014 - 14:08:40 - [] ----D C:\Users\Did\AppData\Local\adawarebp    
  [HKCU\Software\Snoozer]  
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASAPI32  
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASMANCS  
  [HKCU\Software\Snoozer] 
  EMPTYTEMP
  EmptyFlash

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix raccourci sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Importer
• Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)
• Clique sur le bouton GO
• Valide par Oui pour confirmer le nettoyage
• Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Est attendu le rapport ZHPFix

@+

[dob250]

Voilà le rapport

[chantal11]

Bonjour,

OK pour le rapport.

Comment se comporte le système maintenant ?

@+

[dob250]

Il me semble bien sauf un soucis au démarrage régulièrement impossible de saisir mon mot de passe le curseur ne clignote même pas. Démarrage en mode sans échec avec réseau souvent cela resouds le probleme mais pas toujours. La je réponds de mon tel.

[chantal11]

Re,

Procédures à appliquer :

• Dans Démarrer -> Rechercher -> tu tapes cmd
• Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
• Dans l'invite de commandes, tu tapes chkdsk C: /f /r
  
  Attention aux espaces
  _ représentant un espace, la commande est chkdsk_C:_/f_/r
  
  
  
• Tu valides par Entrée, puis tape o (o pour oui) pour "Voulez-vous que ce volume soit vérifié au prochain redémarrage du système"
• Referme l'invite de commandes et redémarre le système
• Patiente le temps de l'analyse (elle peut être assez longue)

Puis :

• Dans Démarrer -> Rechercher -> tu tapes cmd
• Clic-droit sur cmd.exe -> Exécuter en tant qu'administrateur
• Dans l'invite de commandes, tu tapes sfc /scannow et tu valides par Entrée
• Tu laisses faire l'analyse. En fin d'analyse, un message t'indiquera si des fichiers corrompus ont été réparés.
  
  

Tu indiques quand c'est fait.

@+

[dob250]

C'est fait "aucune violation d'intégrité" mais j'ai du encore une fois après l'analyse chkdsk démarrer en mode sans échec..

[chantal11]

Bonjour,

Nous allons faire un contrôle avec cet outil :

---------------------------------------------------------------------------------------------

TDSSKiller :

• Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
  - Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
  - Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
  - Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
  - Si Suspicious object est indiqué, l'option Skip soit cochée
• Clique ensuite sur Continue, puis clique sur Reboot computer (si l'option est proposée)
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt dans ta réponse sur le forum
  Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt
  note : 3 rapports TDSSKiller sont enregistrés sous C:\ - il faut poster le plus important en taille

Tutoriel d'utilisation TDSSKiller en images

---------------------------------------------------------------------------------------------

Est attendu le rapport TDSSKiller

@+

[dob250]

Voilà le rapport.
Aucun fichier trouvé sur C?? juste dans le programme un copier coller de "report".
Tddskiller n'a rien trouvé!

[chantal11]

Bonjour,

C'est le rapport le plus long qu'il me faudrait, s'il te plaît.

@+