Security-X

Forum Security-X => Désinfections => Discussion démarrée par: laurent5l le octobre 01, 2014, 10:40:19

Titre: PC très lent
Posté par: laurent5l le octobre 01, 2014, 10:40:19
Bonnjour,

L'ordinateur portable de mon fils devient de plus en plus lent.
J'ai fait un nettoyage avec ccleaner sans beaucoup d'amélioration.
J'ai également désactivé plusieurs programmes qui démarraient automatiquement.

L'ordi tourne sous Windows 7 en 64 bits

Pour avancer, j'ai fait un scan avec Farbar mais je n'arrive pas à le joindre à ce message.

Merci d'avance de bien vouloir m'aider.
Titre: Re : PC très lent
Posté par: hyunkel30 le octobre 01, 2014, 15:37:31
Bonjour  :AAC

Nous allons regarder ceci niveau infection :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : PC très lent
Posté par: laurent5l le octobre 01, 2014, 19:29:16
Merci Hyunkel

Voici les liens :

http://up.security-x.fr/file.php?h=R66e41646db5ea378877433553e7cd17b

http://up.security-x.fr/file.php?h=Rb7bdada0ed843355d62dd76a04d832d2

A+

Titre: Re : PC très lent
Posté par: hyunkel30 le octobre 01, 2014, 19:47:09
Re,

Quelques traces d'adware qu'on va traiter.

Une raison pour que ce pc ne soit pas à jour avec le service pack 1 et IE 11 ?



1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)

- Softonic toolbar on IE and Chrome (barre d'outil sponsorisée par un adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
CloseProcesses:
HKU\S-1-5-21-292754694-3625152732-1184010150-1000\...\RunOnce: [Uninstall C:\Users\Luciane\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Luciane\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
SearchScopes: HKLM - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL =
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {18FD56F7-ED99-40A1-B9BA-B3BC84954930} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_49_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzyyEyBtN1L2XzutBtFtBtCtFtCzztFyEtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0E0F0CyC0DyByCtGyC0EtB0EtGzz0FyBtDtG0EyCyE0BtGtAyEzy0DtC0B0DyEtBtDtByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=622714017&ir=
SearchScopes: HKCU - bProtectorDefaultScope {B78C82E2-FAA5-4ED2-85E5-1A5638ED1FC3}
SearchScopes: HKCU - A2B372543AFD437094EDFE4238CF7BC2 URL = http://search.softonic.com/MOY00001/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=7484cd5d0000000000000026c7cfda8f&r=119
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=74840026C7CFDA8F&affID=119557&tsp=4980
SearchScopes: HKCU - {18FD56F7-ED99-40A1-B9BA-B3BC84954930} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_49_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzyyEyBtN1L2XzutBtFtBtCtFtCzztFyEtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0E0F0CyC0DyByCtGyC0EtB0EtGzz0FyBtDtG0EyCyE0BtGtAyEzy0DtC0B0DyEtBtDtByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=622714017&ir=
SearchScopes: HKCU - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_ir_14_29_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzytAtCtN1L2XzutBtFtBtCtFtCyEtFyEtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StD0D0AtD0ByDyEyBtGtD0F0BtDtGyCtDyB0CtGzztCyCzztGtB0E0D0AyDyB0D0DyDyE0F0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=854948583&ir=
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {6A483D2E-C434-4C26-927E-F3904D7E01A2} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYCH&apn_uid=184860B7-EC88-4827-830D-05BCA11DBAFD&apn_sauid=8BA97098-0B2C-4215-8C6F-1C66B86E86F3
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://rts.dsrlte.com/?q={searchTerms}&r=690
SearchScopes: HKCU - {B78C82E2-FAA5-4ED2-85E5-1A5638ED1FC3} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
SearchScopes: HKCU - {DD30D143-EE71-4BCE-A869-09D31FE02F55} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
BHO-x32: Softonic Helper Object -> {E87806B5-E908-45FD-AF5E-957D83E58E68} -> C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh\Softonic.dll (Softonic.com)
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicTlbr.dll (Softonic.com)
FF Extension: No Name - C:\Users\Luciane\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{0113D088-8ED1-468C-B225-585A9C53B5E3} [2013-08-20]
FF HKCU\...\Firefox\Extensions: [Lyrics@LyricsContainer.co] - C:\Program Files (x86)\LyricsContainer\128.xpi
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [abfmigjiaapipflmopkaaooigcjjdojh] - C:\Program Files (x86)\LyricsContainer\128.crx []
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonic.crx [2013-05-01]
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\Luciane\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-08-04]
Task: C:\Windows\Tasks\Rocket Updater.job => C:\Users\Luciane\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\WSE_Astromenda.job => C:\Users\Luciane\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
S1 cuwvgvct; \??\C:\Windows\system32\drivers\cuwvgvct.sys [X]
S1 kkcjtrac; \??\C:\Windows\system32\drivers\kkcjtrac.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
R1 {cc30460f-753f-44d9-b58c-13dae1321968}w64; C:\Windows\System32\drivers\{cc30460f-753f-44d9-b58c-13dae1321968}w64.sys [61120 2014-04-24] (StdLib)
AlternateDataStreams: C:\ProgramData\TEMP:8CE646EE
C:\Program Files (x86)\Mobogenie
C:\Program Files (x86)\FoodBuzz
C:\Users\Luciane\AppData\Roaming\newnext.me
C:\Program Files (x86)\LyricsContainer
C:\Program Files (x86)\Softonic
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : PC très lent
Posté par: laurent5l le octobre 02, 2014, 11:03:26
Voilà le rapport de adwcleaner :

http://up.security-x.fr/file.php?h=Rffaea4a0d0d9c466aaabd513dab8614f

J'ai désinstallé ce que vous m'avez demandé, mais pour les mises à jour, ça prendra un peu plus de temps, il faudra que je regarde de plus près.

Merci pour votre aide

Laurent
Titre: Re : PC très lent
Posté par: hyunkel30 le octobre 02, 2014, 12:40:32
Re ;)

Citer
mais pour les mises à jour, ça prendra un peu plus de temps, il faudra que je regarde de plus près.

Je voulais surtout savoir si y'avait une raison, genre erreur, problème, etc, pour traiter au besoin ;)

Sinon, tu peux attendre la fin de prise en charge pour mettre à jour, pas de soucis, mais il faut le faire par contre.

à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : PC très lent
Posté par: laurent5l le octobre 02, 2014, 17:11:06
Et voilà :

http://up.security-x.fr/file.php?h=Re28da4c0e4c3848c0ed13da939a10cd3

Merci pour tout
Titre: Re : PC très lent
Posté par: hyunkel30 le octobre 02, 2014, 20:19:57
Re,

Ok pour le rapport.

Comment se comporte le pc à présent, as-tu encore des lenteurs ou d'autres symptômes ?
Titre: Re : PC très lent
Posté par: laurent5l le octobre 06, 2014, 07:19:18
Ca va beaucoup mieux, merci
Titre: Re : PC très lent
Posté par: chantal11 le octobre 07, 2014, 09:32:23
Bonjour,

En l'absence de hyunkel30, nous allons finaliser la procédure ensemble.

---------------------------------------------------------------------------------------------

Java :

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)

Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR8140b5c34c3d5ed5aa77a739d2cd5cae&hash=0bdf5942b71a5ddc0547fe1d0b097c44be15e274)

---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle cette version obsolète Adobe Flash Player 10 Plugin qui est inutile.

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader X (10.1.10)

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Mise à jour Windows 7 SP1 :

Installe manuellement le SP1 depuis ce lien :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842
en téléchargeant le fichier windows6.1-KB976932-X64.exe

Puis tu exécutes windows6.1-KB976932-X64.exe par clic-droit -> Exécuter en tant qu'administrateur.

Quand le SP1 est installé, tu lances ensuite Windows Update et installe toutes les mises à jour proposées, y compris les mises à jour Internet Explorer, jusqu'à la dernière version IE11.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)