[résolu]mon ordinateur hp sous windows seven 64 bits rame lamentablement

[richard 31]

bonjour,
mon ordinateur hp qui vient d'avoir 3 ans est d'une lenteur désespérante
malgré les précautions classiques je crains que des malwares ou autres soient la cause de cela ,
si l'on pouvait m'aider a traiter ce problème
je vous en serais gré
mon os est seven 64 bits service pack 1
-----

[invite5b8d2105]

hello

nous allons regarder cela ensemble

certains outils de désinfection laissent le choix entre le 32 et 64 bits
comme tu l'indiques choisis , 64bits et mets bien les exécutables sur le bureau.



££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système
• enregistre le fichier sur ton Bureau. pas ailleurs
  
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[richard 31]

re,
tout d'abord merci de bien vouloir me prendre en charge ,
comme je suis nul en ce domaine je vais donc faire cela consciencieusement (lentement)
en évitant de commettre des bourdes
donc soyez indulgent pour mes temps de réponse d'autant plus que je n'ai que cet outil

[richard 31]

re,
je commence mal décidément,
j'ai lancé frst et me suis rendu compte que je n'avais pas tout fermé et j'ai donc supprimé les 2 fichiers pour recommencer ,




FRST.txt
Addition.txt

[A voir en vidéo sur Futura]

[invite5b8d2105]

hello

qui va doucement, vas longtemps, je ne suis pas pressé

désinstalle si tu peux, si tu n'y arrives pas, il ne faut surtout pas insister

TuneUp Utilities 2013
oneclick.exe

£££££££££££££££££££££££££££

1)
££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

2)

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen,
• sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
• Programmes potentiellement indésirables (PUP)
• et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
  
  
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
  
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
• poste en pièce jointe le rapport dans ta prochaine réponse.

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====


à te lire

[richard 31]

re,
tune up est a présent désinstallé via l'aide d'un ami qui m'a ensuite effectué un nettoyage par le biais de ccleaner
ce qui rends actuellement mon ordinateur un peu plus réactif
voici le résultat après la manipulation
je vais a présent charger les éléments que tu m'as donné et tu en auras le résultat demain

[invite5b8d2105]

hello


je t'ai demandé de passer adwcleaner et Mbam, pourquoi tu me donnes un rapport de FRST?

applique les consignes , stp , car il y a un ordre bien précis pour les outils

à te lire

[richard 31]

re,
tout d'abord mes excuses de ne pas avoir suivi exactement tes directives ,
comme signalé plus haut un ami est venu m'aider a désinstaller tune up ,
ce qui s'est très bien passé
ensuite il a effectué un nettoyage avec ccleaner
et afin que tu puisses en voir le résultat,
j'ai refait un scan avec frst dont je t'ai déposé le rapport,

voici donc a présent le rapport de adwcleaner

je vais a présent exécuter malewarebytes

[invite5b8d2105]

hello

tu passes MBam et me fais parvenir le rapport, stp

[richard 31]

re,
pas de souci ,
par contre comme cela semble devoir être long ,
je ne vais tenter l'opération que ce soir car je dois travailler avec l'ordi durant la journée,
le rapport sera donc disponible sans doute demain

[invite5b8d2105]

hello

oui, c'est assez long
ou entre 12 et 14 h, si tu prends une pause déjeuner

[richard 31]

re,
ok pour la pause déjeuner je reprends qu'à 15h ,
donc c'est faisable
edit:
actuellement je ne reconnais plus mon ordi il a pris une sacré pêche depuis le nettoyage ,
c'est un vrai plaisir ,

[richard 31]

re,
voici le rapport
suite au scan (durée1heure 31mn)

[invite5b8d2105]

hello

à l'avenir , tu prendras scan rapide au lier de scan complet avec MBAM

refais un scan avec FRST , n'oublie pas de cocher addition.txt et fais moi parvenir les 2 rapports

à te lire

[richard 31]

re,
ok je m'y colle

[richard 31]

re,
donc voici a présent les fichiers texte demandés
pour info il existe 2 liens suspects en quarantaine qui conformément a ta demande y sont toujours présents
de plus a un moment donné du scan une fenêtre a annoncé avoir bloqué la porte d'un lien potentiellement malveillant qui est : skype exécute !!!!
avec un N° de port que je n'ai pas relevé

[invite5b8d2105]

hello

tu peux vider la quarantaine de Mbam


££££££££££££££££££££££££££££££ £££££££

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: {03D5A207-4588-412A-B479-055E1E2F9831} - \Programme de mise à jour en ligne de HP. No Task File
  Task: {7AD96040-1878-4B13-A134-AEF5EAE7F91F} - System32\Tasks\PCDRScheduledMaintenance => C:\Program Files\PC-Doctor for Windows\pcdrcui.exe [2010-02-02] (PC-Doctor, Inc.)
  Task: {7EBB3C06-FA60-44E5-9E14-93A25C24AFD5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
  AlternateDataStreams: C:\Users\Richard\POUR INFO ELLE VIENT DE SORTIR.eml:OECustomProperty
  HKCU\...\Run: [] - [x]
  HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://ishop.aswo.com/aswoShop/startPage.faces?storeId=506
  SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.eps-sas.fr/catalogue.php?libelle=92140359
  http://www.visynet.be/Default.aspx
  http://www.cyberpieces.com/
  http://www.cyberpieces.com/new-site/
  Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
  Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
  FF Extension: No Name - C:\Users\Richard\AppData\Roaming\Mozilla\Firefox\Profiles\46h4ivtw.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
  2013-10-23 12:34 - 2013-11-06 13:39 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3381494940-3874615039-3231865850-1000UA.job
  2013-10-23 12:34 - 2013-11-06 13:39 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3381494940-3874615039-3231865850-1000Core.job
  2013-10-23 12:34 - 2013-10-23 12:34 - 00003916 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3381494940-3874615039-3231865850-1000UA
  2013-10-23 12:34 - 2013-10-23 12:34 - 00003548 _____ C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3381494940-3874615039-3231865850-1000Core
  2013-10-23 12:33 - 2013-10-23 12:34 - 00000000 ____D C:\Users\Richard\AppData\Local\Facebook
  C:\Users\Richard\AppData\Local\Temp\ccsetup407.exe
  C:\Users\Richard\AppData\Local\Temp\NOSEventMessages.dll
  C:\Users\Richard\AppData\Local\Temp\Quarantine.exe
  CMD: for /d %f  in (C:C:\Users\Richard\AppData\Local\{*}) do rd /s /q "%f"
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

[*] Poste le moi, en pièce jointe, dans ta prochaine réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££

[richard 31]

re,
j'ai donc vidé la quarantaine
je viens a l'instant de créer un point de restauration manuel,
j'ai donc effectué la copie du fichier dans le bloc note et l'ai nommé : fixlist.txt
et je vais a présent tout fermer pour effectuer le correctif fix sur frst
je reviendrais ensuite donner le résultat ,
c'est parti

[richard 31]

re,
voici donc le rapport en pièce jointe
il m'a signalé que le fichier existait déjà je l'ai donc écrasé

[invite5b8d2105]

hello

un vieux fichier que tu devais avoir

on avance bien

tu feras les mises à jour si besoin


============================== =====

SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• *_* Au menu principal *_*
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
  
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  
  *_* tu mets le rapport en pièce jointe
  
  

NB==>> désinstalle toutes les versions java obsolètes


============================== ============================== =

Installe la dernière version de Java:


==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun

==>> désinstalle toutes les autres versions plus anciennes

============================== ==============

Installe la dernière version Adobe Flash Player


Ouvre Internet Explorer, télécharge et installe cette dernière version :

Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :

Adobe Flash Player

Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)

Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Télécharge et installe cette dernière version :

Adobe - Téléchargement d'Adobe Reader

N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

============================== ==================

ensuite tu enchaines avec ceci


T-F-C

Télécharger ==>> TFC sur le site de old Timer
sur le bureau car il n' a besoin d' aucune installation.


TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

Puisqu'il arrive parfois que des processus légitimes et/ ou infections soient lancés/chargés, depuis un répertoire \Temp\.
TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
Après avoir compléter son nettoyage, TFC va relancer Explorer
et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
avec toute les protections de désactivées.
Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

Utile avant de fermer l'ordi, ou pour une pré-désinfection.


Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

• Lancer TFC.exe par un double-clique avec xp
• Appuyer sur [Start] pour lancer le nettoyage.


maintenant supprime les outils qui ont servi à la désinfection


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt



££££££££££££££££££££££££££

à te lire

[richard 31]

re,
hello

un vieux fichier que tu devais avoir .on avance bien.tu feras les mises à jour si besoin

non il semble avoir remplacé le fichier que j'avais placé sur le bureau comme tu me l'avais demandé
je viens de télécharger SXCU et je l'ai placé sur le bureau
il me reste a voir comment désactiver l'antivirus (je ne trouve pas la fonction désactiver microsoft security essentiel)
si tu peux me la donner cela serait super
je pourrais ensuite effectuer l'application

[richard 31]

re,
j'ai trouvé pour l'antivirus
c'est parti pour l'application

[richard 31]

re
voici le rapport en pièce jointe ,
mais je n'ai rien eu a installer car tout est a jour ,
java en sus n'a jamais été installé sur mon ordi
de fait je ne l'ai donc pas installé

je marque une pause souper ensuite je continue

[invite5b8d2105]

c'est parfait, tu te débrouilles bien

bon app

[richard 31]

re,
va falloir que je stoppe pour ce soir car on a du monde
je reprendrais donc la suite demain
en espérant continuer en me débrouillant bien jusqu'à la fin
toujours est-il que mon ordinateur a retrouvé sa jeunesse comme au début de sa carrière
cela sera a charge de revanche

[invite5b8d2105]

hello

finis tranquillement

je te donne quelques conseils pour finaliser notre entretien

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

££££££££££££££££££££££££££££££ ££££££££££££££££

bon vent à toi

[richard 31]

re,
je vais donc continuer durant ma pause ,
ce que j'ai toutefois constaté ce matin
le démarrage des fonctions a l'allumage reste lent ,
ensuite cela prends un rythme normal ,
j'ai eu une mauvaise surprise sans gravité
a savoir mon navigateur internet explorer n'avais plus son paramétrage habituel (il doit en principe m'ouvrir 5 onglets dans une fenêtre a chaque sollicitation d'IE) ben tout avait disparu
je l'ai donc a nouveau paramétré
pour l'instant je n'ai rien remarqué d'autre qui puisse poser souci ,
tout a l'heure je vais donc installer "TFC"
mais vas-t-il me supprimer les cookies avec les logins et mots de passe ???
car si le cas vas me falloir attendre un peu pour lancer l'opération

[invite5b8d2105]

a savoir mon navigateur internet explorer n'avais plus son paramétrage habituel (il doit en principe m'ouvrir 5 onglets dans une fenêtre a chaque sollicitation d'IE) ben tout avait disparu

tout a l'heure je vais donc installer "TFC"
mais vas-t-il me supprimer les cookies avec les logins et mots de passe ???
car si le cas vas me falloir attendre un peu pour lancer l'opération

hello

pour les 5 pages, c'est moi et c'est volontaire, si tu les remets, tu ralentis le démarrage de IE
tu peux de faire des raccourcis sur le bureau de 4 pages et en laisser une en page d'accueil
tu fais comme tu veux, c'est ton pc, je n'y vois pas d'inconvénient.

TFC va supprimer MDP et cookies , il vide aussi les fichiers temporaires, c'est le plus important.

[richard 31]

re,
ok pour la suppression volontaire , je ne t'en veux pas du tout ,
je l'utilise comme cela car IE n'est pas mon navigateur par défaut ,
il ne me sert donc que pour ces 5 onglets (par contre il n'est jamais long )
firefox est nettement moins rapide,
alors qu'il n'est pas paramétré de cette façon
je me suis donc bien douté que TFC me supprimerais les mdp ,
va falloir donc que je me prépare a cela
je pense effectuer la suite en début de soirée

[invite5b8d2105]

hello

tu ajustes la procédure en fonction de tes besoins

voilà pour moi ,j'en termine avec quelques conseils

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

ET pour terminer

[quote]


bonne soirée à toi