Bonjour, mon pc est tres lent ces derniers temps.
Je ne sais pas si le probleme est infectieux ou non, tout est long a s'ouvrir (pas de pub constate)
j'ai lancé malwarebytes ccleaner.
Comme vous me l'aviez demander pour un autre ordinateur , j'ai lance frst ( les rapports sont en pieces jointes)
Merci d'avance
bonjour
Depuis l’écran d’accueil de Windows , tapes programmes , choisis la catégorie Paramètres et ouvrir Ajouter ou supprimer des programmes
Désinstalle :
Adobe Flash Player 16 NPAPI --> obsolète
Adobe Flash Player 18 PPAPI --> pas à jour
Java 8 Update 45 --> idem
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
FRST - Correctif :
--> Ouvre le Bloc-notes Aide en image pour ouvrir le bloc note windows 8
--> Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
Code:start CreateRestorePoint: CloseProcesses: SearchScopes: HKU\S-1-5-21-1305829840-2467729592-3992192557-1001 -> DefaultScope {6D99D14D-F5C9-4710-8A2C-ACB62F4E6F96} URL = SearchScopes: HKU\S-1-5-21-1305829840-2467729592-3992192557-1001 -> {6D99D14D-F5C9-4710-8A2C-ACB62F4E6F96} URL = SearchScopes: HKU\S-1-5-21-1305829840-2467729592-3992192557-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {6D99D14D-F5C9-4710-8A2C-ACB62F4E6F96} URL = SearchScopes: HKU\S-1-5-21-1305829840-2467729592-3992192557-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {6D99D14D-F5C9-4710-8A2C-ACB62F4E6F96} URL = R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-08-07] (McAfee, Inc.) R2 mfevtp; C:\Windows\system32\mfevtps.exe [182752 2013-08-07] (McAfee, Inc.) S4 rcores; C:\Windows\rcore.exe [1318912 2014-10-27] () [File not signed] S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-08-07] (McAfee, Inc.) S3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179664 2013-08-07] (McAfee, Inc.) R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [310224 2013-08-07] (McAfee, Inc.) S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [69264 2013-08-07] (McAfee, Inc.) R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519064 2013-08-07] (McAfee, Inc.) R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [776168 2013-08-07] (McAfee, Inc.) R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343568 2013-08-07] (McAfee, Inc.) S1 ttnfd; system32\drivers\ttnfd.sys [X] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver" FirewallRules: [{FC851EDF-A650-4E26-85E0-3675711D73DE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{5B067C90-3778-49C9-BB52-F2E12DDA5DEB}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe 2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\anaisa\AppData\Roaming\HRZYQ 2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\anaisa\AppData\Roaming\OYFZ 2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\anaisa\AppData\Roaming\XYTEPWAG 2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\anaisa\AppData\Roaming\ZXMLEZH 2014-10-28 22:55 - 2014-10-28 22:54 - 0612252 _____ (CMI Limited) C:\Users\anaisa\AppData\Local\nsv6619.tmp 2014-10-29 00:05 - 2014-10-29 00:05 - 0627688 _____ (CMI Limited) C:\Users\anaisa\AppData\Local\nsw1EBE.tmp 2014-10-29 00:07 - 2014-10-29 00:07 - 0627688 _____ (CMI Limited) C:\Users\anaisa\AppData\Local\nswE8FE.tmp 2014-10-28 23:15 - 2014-10-28 23:15 - 0612252 _____ (CMI Limited) C:\Users\anaisa\AppData\Local\nsy6A9C.tmp C:\Windows\System32\drivers\ttnfd.sys C:\Windows\System32\drivers\mfewfpk.sys C:\Windows\System32\drivers\mfehidk.sys C:\Windows\System32\drivers\mfefirek.sys C:\Windows\System32\drivers\mfeelamk.sys C:\Windows\System32\drivers\mfeavfk.sys C:\Windows\System32\drivers\mfeapfk.sys C:\Windows\System32\drivers\cfwids.sys C:\Windows\rcore.exe C:\Windows\system32\mfevtps.exe C:\Program Files\Common Files\McAfee EmptyTemp: end
- Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Redémarre ton ordinateur s'il ne le fais pas automatiquement
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
***
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
Tu as un rapport à fournir
--> Fixlog.txt
Merci de me prendre enore en charge :s
re
ok
--> installe la dernière version de Flash player
Pense à décocher l'offre facultative McAfee Security Scan Plus
--> installe la dernière version de java
***
On va vérifier quelque chose
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
copie/colle ci-dessous la zone code:
Code:ttnfd.sys/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
patiente jusqu'au message qui s'affichera, indiquant que la recherche est terminée
- colle dans la zone Search ce que tu as copié
- clique sur Search Files, la recherche est lancée
Un fichier rapport de recherche Search.txt est enregistré sur ton Bureau
Poste ce rapport, stp
***
Malwarebytes Anti-Malware
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Choisis ta langue et accepte la licence
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs
Tutoriel d'utilisation Malwarebytes Aide en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
Tu as deux rapports à fournir
--> Search.txt
--> Malwarebytes
re,
j'ai bien lancé frst comme tu me l'a demande mais le rapport a l'air vide oO
En ce qui concerne malwarebytes je l'avais deja et il avait deja tourne aujourd'hui (rien comme 'menace' detecte) je te met donc aussi le dernier rapport malwarebytes qui comprenait des malveillant ( je sais pas si cela peut etre utile ? )
Bonne soiree/nuit à toi
re
ok, tant mieux si le rapport de FRST est vide
et tu as bien fait de poster le 1er rapport de Malwarebytes
donc on continue:
=> AdwCleaner- Recherche:
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
ZHPCleaner-Scanner
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
- Clique sur le bouton Scanner
- Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
Deux rapports attendus
--> C:\AdwCleaner(R).txt --> mode recherche/scanner
--> ZHPCleaner.txt --> mode recherche/scanner
Bonjour,
voici les deux rapports zhp et adw
re
ok
AdwCleaner - Suppression
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
Sous IE, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
ZHPCleaner-Nettoyer
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
- L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
[- Patiente le temps du nettoyage
- Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
- Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
donc tu commence à connaitre, deux rapports à fournir
--> C:\AdwCleaner(S).txt --> mode nettoyage/suppression
--> ZHPCleaner.txt --> mode nettoyage/suppression
Les deux rapports de nettoyage
Par contre le probleme n'a pas l'air regle, aucun changement de ce cote :s
re
ok pour les rapports
redémarre deux trois fois ton ordinateur
en tout cas, la lenteur n'est pas dû à une infection
Quand est il lent ? au démarrage ? durant la navigation ? .... ou comme tu dis pour tout ?
Il est lent pour tout.
Une idee de l'origine du probleme ?
Il est lent pour tout.
Une idee de l'origine du probleme ?
re
Télécharge Ccleaner
choisis la version free et clique sur Download
- Enregistre ce fichier sur le bureau
- Double clique sur le fichier téléchargé pour lancer l'installation
- Pour Vista, Seven et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur
- Choisis la langue
- Ne laisse que la case Ajouter un raccouci sur le bureau cochée, Décoche les autres, puis cliques sur Installer
- Décoche la case Voir les notes de version, Laisse la case lancer Ccleaner, puis cliques sur Fermer
- Ccleaner se lance
- Clique sur Nettoyeur
- Onglet Windows: Laisse les options cochées par défaut
- Onglet Applications : idem, Laisse les options cochées par défaut
- Clique sur le bouton Analyse puis , une fois finie, clique sur Nettoyer
Une fois fait
Dans Ccleaner
clique sur Outils --> Démarrage --> onglet Windows
clique sur Enregistrer dans un fichier (en bas à droite)
poste le rapport obtenu
***
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
re
durant l'installation de Ccleaner, si une demande est faite pour installer Google Chrome --> Décoche aussi cette case
Bonjour, j'avais deja fait tourner Ccleaner juste avant de poster ici.
Je met le fichier en piece jointe comme d hab
re
Toujours dans Ccleaner, tu sélectionne sur chaque ligne, et cliques sur Désactiver ... pas effacer
Oui HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Oui HKCU:Run Rainlendar2 C:\Program Files (x86)\Rainlendar2\Rainlendar2. exe
Oui HKLM:Run SunJavaUpdateSched Oracle Corporation "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Oui HKLM:Run SmartAudio Conexant Systems, Inc. C:\Program Files\CONEXANT\SAII\SACpl.exe /t
Oui HKLM:Run TecoResident TOSHIBA Corporation C:\Program Files\TOSHIBA\Teco\TecoResiden t.exe
Oui HKLM:Run TosWaitSrv TOSHIBA Corporation %ProgramFiles%\TOSHIBA\TPHM\To sWaitSrv.exe
Oui HKLM:Run TSSSrv TOSHIBA Corporation C:\Program Files (x86)\TOSHIBA\System Setting\TSSSrv.exe
Oui HKLM:Run TSVU TOSHIBA "c:\Program Files\TOSHIBA\TOSHIBA Smart View Utility\TosSmartViewLauncher.e xe"
icône de notification du centre de contrôle des pilotes Catalyst, si tu ne l'utilise pas
Oui HKLM:Run StartCCC Advanced Micro Devices, Inc. "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
***
Cette action est bien sûr réversible, un clique sur une ligne et choisis Activer
***
mais je ne pense pas que cela va donner de la fougue à ton ordi
C'est fait, mais effectivement ça n'a pas l'air de changer quoi que ce soit.
Si ce n'est pas viral, qu'est ce qui peut etre en cause ?
re
Aucune idée, mais tu n'es pas le seul dans ce cas...
juste pour voir
--> Appuie sur la touche Windows et R simultanément
--> Dans la fenêtre qui s'ouvre, tape services.msc et presse la touche Entrée
--> Dans la fenêtre qui liste les services, clique en haut sur Action puis Exporter la liste
Nom du fichier: services
type: Texte (délimité par des tabulations)(*.txt)
--> enregistre le sur ton bureau
--> ouvre le fichier services.txt, en haut dans Format, Décoche Retour automatique à la ligne
--> poste le
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
Je n'ai pas réussi à decocher le retour a la ligne sur open office writer (j'ai cherché un peu sur google mais je ne suis pas sure que celui ci etait enclenché)
Si cela ne va pas, je chercherais plus longuement
re
bon, je m'attendais à plus de services non Windows ....
pour ces lignes:
--> Adobe Acrobat Update Service Adobe Acrobat Updater keeps your Adobe software up to date. En cours d’exécution Automatique Système local
--> MBAMScheduler Malwarebytes Anti-Malware scheduler En cours d’exécution Automatique Système local
--> MBAMService Malwarebytes Anti-Malware service En cours d’exécution Automatique Système local
--> Skype Updater Enables the detection, download and installation of updates for Skype. Automatique Système local
Tu peux les mettre en mode manuel
Touche Windows + R, tape services.msc et presse la touche Entrée
en exemple cette ligne:
Adobe Acrobat Update Service Adobe Acrobat Updater keeps your Adobe software up to date. En cours d’exécution Automatique Système local
--> double clic dessus, choisis dans type de démarrage Manuel
--> puis dans cette même fenêtre, clique sur arrêter (un peu plus bas)
Même choses pour les autres lignes
Note que je n'ai pas regardé les services Windows, il existe un tutoriel pour eux --> Guide des services de Windows 8.1
Dans ce lien, mieux vaut mettre en manuel quand l'indication est sur désactivé
Je ne peux mieux faire
Done ! Merci
J'ai egalement fait les modifications windows, c'est un petit peu mieux.
merci pour ton aide, bonne soiree
