PC très lent

[laurent5l]

Bonnjour,

L'ordinateur portable de mon fils devient de plus en plus lent.
J'ai fait un nettoyage avec ccleaner sans beaucoup d'amélioration.
J'ai également désactivé plusieurs programmes qui démarraient automatiquement.

L'ordi tourne sous Windows 7 en 64 bits

Pour avancer, j'ai fait un scan avec Farbar mais je n'arrive pas à le joindre à ce message.

Merci d'avance de bien vouloir m'aider.

[hyunkel30]

Bonjour 

Nous allons regarder ceci niveau infection :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[laurent5l]

Merci Hyunkel

Voici les liens :

http://up.security-x.fr/file.php?h=R66e41646db5ea378877433553e7cd17b

http://up.security-x.fr/file.php?h=Rb7bdada0ed843355d62dd76a04d832d2

A+

[hyunkel30]

Re,

Quelques traces d'adware qu'on va traiter.

Une raison pour que ce pc ne soit pas à jour avec le service pack 1 et IE 11 ?



1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)

- Softonic toolbar on IE and Chrome (barre d'outil sponsorisée par un adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
HKU\S-1-5-21-292754694-3625152732-1184010150-1000\...\RunOnce: [Uninstall C:\Users\Luciane\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Luciane\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
SearchScopes: HKLM - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL =
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {18FD56F7-ED99-40A1-B9BA-B3BC84954930} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_49_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzyyEyBtN1L2XzutBtFtBtCtFtCzztFyEtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0E0F0CyC0DyByCtGyC0EtB0EtGzz0FyBtDtG0EyCyE0BtGtAyEzy0DtC0B0DyEtBtDtByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=622714017&ir=
SearchScopes: HKCU - bProtectorDefaultScope {B78C82E2-FAA5-4ED2-85E5-1A5638ED1FC3}
SearchScopes: HKCU - A2B372543AFD437094EDFE4238CF7BC2 URL = http://search.softonic.com/MOY00001/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=7484cd5d0000000000000026c7cfda8f&r=119
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=74840026C7CFDA8F&affID=119557&tsp=4980
SearchScopes: HKCU - {18FD56F7-ED99-40A1-B9BA-B3BC84954930} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_49_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzyyEyBtN1L2XzutBtFtBtCtFtCzztFyEtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0E0F0CyC0DyByCtGyC0EtB0EtGzz0FyBtDtG0EyCyE0BtGtAyEzy0DtC0B0DyEtBtDtByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=622714017&ir=
SearchScopes: HKCU - {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = http://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_ir_14_29_ie&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SzytAtCtN1L2XzutBtFtBtCtFtCyEtFyEtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StD0D0AtD0ByDyEyBtGtD0F0BtDtGyCtDyB0CtGzztCyCzztGtB0E0D0AyDyB0D0DyDyE0F0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0ByBtAyB0B0D0EtGtAtDtBzztGzy0C0D0CtG0EyB0D0CtGtDyEyCtB0D0EzzyEyDtCzy0D2Q&cr=854948583&ir=
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {6A483D2E-C434-4C26-927E-F3904D7E01A2} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYCH&apn_uid=184860B7-EC88-4827-830D-05BCA11DBAFD&apn_sauid=8BA97098-0B2C-4215-8C6F-1C66B86E86F3
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://rts.dsrlte.com/?q={searchTerms}&r=690
SearchScopes: HKCU - {B78C82E2-FAA5-4ED2-85E5-1A5638ED1FC3} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd0101aw&cd=2XzuyEtN2Y1L1QzuyDyEyEtByEzy0FzyzyyE0E0D0C0DyD0DtN0D0Tzu0SyBtAyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=692059687&ir=
SearchScopes: HKCU - {DD30D143-EE71-4BCE-A869-09D31FE02F55} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
BHO-x32: Softonic Helper Object -> {E87806B5-E908-45FD-AF5E-957D83E58E68} -> C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh\Softonic.dll (Softonic.com)
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicTlbr.dll (Softonic.com)
FF Extension: No Name - C:\Users\Luciane\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{0113D088-8ED1-468C-B225-585A9C53B5E3} [2013-08-20]
FF HKCU\...\Firefox\Extensions: [Lyrics@LyricsContainer.co] - C:\Program Files (x86)\LyricsContainer\128.xpi
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [abfmigjiaapipflmopkaaooigcjjdojh] - C:\Program Files (x86)\LyricsContainer\128.crx []
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonic.crx [2013-05-01]
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\Luciane\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-08-04]
Task: C:\Windows\Tasks\Rocket Updater.job => C:\Users\Luciane\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\WSE_Astromenda.job => C:\Users\Luciane\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
S1 cuwvgvct; \??\C:\Windows\system32\drivers\cuwvgvct.sys [X]
S1 kkcjtrac; \??\C:\Windows\system32\drivers\kkcjtrac.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
R1 {cc30460f-753f-44d9-b58c-13dae1321968}w64; C:\Windows\System32\drivers\{cc30460f-753f-44d9-b58c-13dae1321968}w64.sys [61120 2014-04-24] (StdLib)
AlternateDataStreams: C:\ProgramData\TEMP:8CE646EE
C:\Program Files (x86)\Mobogenie
C:\Program Files (x86)\FoodBuzz
C:\Users\Luciane\AppData\Roaming\newnext.me
C:\Program Files (x86)\LyricsContainer
C:\Program Files (x86)\Softonic
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[laurent5l]

Voilà le rapport de adwcleaner :

http://up.security-x.fr/file.php?h=Rffaea4a0d0d9c466aaabd513dab8614f

J'ai désinstallé ce que vous m'avez demandé, mais pour les mises à jour, ça prendra un peu plus de temps, il faudra que je regarde de plus près.

Merci pour votre aide

Laurent

[hyunkel30]

Re

mais pour les mises à jour, ça prendra un peu plus de temps, il faudra que je regarde de plus près.

Je voulais surtout savoir si y'avait une raison, genre erreur, problème, etc, pour traiter au besoin

Sinon, tu peux attendre la fin de prise en charge pour mettre à jour, pas de soucis, mais il faut le faire par contre.

à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[laurent5l]

Et voilà :

http://up.security-x.fr/file.php?h=Re28da4c0e4c3848c0ed13da939a10cd3

Merci pour tout

[hyunkel30]

Re,

Ok pour le rapport.

Comment se comporte le pc à présent, as-tu encore des lenteurs ou d'autres symptômes ?

[laurent5l]

Ca va beaucoup mieux, merci

[chantal11]

Bonjour,

En l'absence de hyunkel30, nous allons finaliser la procédure ensemble.

---------------------------------------------------------------------------------------------

Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer


---------------------------------------------------------------------------------------------

Adobe Flash Player :

Désinstalle cette version obsolète Adobe Flash Player 10 Plugin qui est inutile.

---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader X (10.1.10)

Télécharge et installe cette dernière version Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan


---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Mise à jour Windows 7 SP1 :

Installe manuellement le SP1 depuis ce lien :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842
en téléchargeant le fichier windows6.1-KB976932-X64.exe

Puis tu exécutes windows6.1-KB976932-X64.exe par clic-droit -> Exécuter en tant qu'administrateur.

Quand le SP1 est installé, tu lances ensuite Windows Update et installe toutes les mises à jour proposées, y compris les mises à jour Internet Explorer, jusqu'à la dernière version IE11.

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF