FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[bernard33]

Bonjour, mon PC est devenu très lent: les applications (toutes) mettent longtemps avant de s'ouvrir. Configuration: Windows 10, antivirus Gdata, Cclearner. Tout est à jour. L'antivirus ne détecte rien. Merci pour votre aide

[did80]

ceci stp

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI

• [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
  Cliques sur le bouton Télécharger ici]

• Cliques sur le fichier téléchargé pour éxécuter l'outil
• Un raccourci sera crée sur le bureau, le logiciel s'ouvre
• Accepte le Cluf

Dans les options decoche / coche comme indiqué ci-dessous puis ferme



Lance ensuite l'outil en cliquant sur analyse

• Ne pas interrompre l'outil
• Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
• Heberge le sur le site www.cjoint.com/
• Donne moi le lien fourni dans ton prochain message

2/
Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

ps 4 rap^ports attendus

[bernard33]

voici le rapport ZHP: https://www.cjoint.com/c/LExpVrmiVuY

[bernard33]

rapport FRST: https://www.cjoint.com/c/LExqgm1subY
rapport Addition: https://www.cjoint.com/c/LExqiENzECY
rapport Shortcut: https://www.cjoint.com/c/LExqjiTUTmY

[did80]

re

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
Hosts:
HKU\S-1-5-18\...\Winlogon: [Shell] C:\WINDOWS\explorer.exe [5114880 2022-05-13] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
Task: {11BA83F5-E3BA-4A35-80F2-041129A0F17F} - \Safer-Networking\Spybot - Search and Destroy\Scan the system -> Pas de fichier <==== ATTENTION
Task: {2625FF26-0953-44A0-A8EB-FCE01526EA75} - \Safer-Networking\Spybot - Search and Destroy\Check for updates -> Pas de fichier <==== ATTENTION
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
SearchScopes: HKU\S-1-5-21-3754769428-2505807691-2846245118-1001 -> {783A3124-E713-4EE5-88F3-3A141CC127E3} URL =
SearchScopes: HKU\S-1-5-21-3754769428-2505807691-2846245118-1001 -> {A6AAF70C-D4DD-4F57-A3D2-C2C85ADF36A3} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-3754769428-2505807691-2846245118-500 -> DefaultScope {783A3124-E713-4EE5-88F3-3A141CC127E3} URL =
SearchScopes: HKU\S-1-5-21-3754769428-2505807691-2846245118-500 -> {783A3124-E713-4EE5-88F3-3A141CC127E3} URL =
SearchScopes: HKU\S-1-5-21-3754769428-2505807691-2846245118-500 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://fr.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
BHO: Pas de nom -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> Pas de fichier
BHO: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
Toolbar: HKU\S-1-5-21-3754769428-2505807691-2846245118-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKU\S-1-5-21-3754769428-2505807691-2846245118-500 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
StartRegedit:
Windows Registry Editor Version 5.00
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
EndRegedit:
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|QuickTime Task
DeleteKey: HKLM\SOFTWARE\c62032b2-0bca-5abc-b458-fd67cfc9e49b

EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+

[bernard33]

rapport fixlog: https://www.cjoint.com/c/LEyjlScTnuY

[did80]

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Mode Scanner





Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[bernard33]

rapport ZHp: https://www.cjoint.com/c/LEynwcsOtYY

[did80]

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[bernard33]

nouveau rapport ZHP: https://www.cjoint.com/c/LEyoyLTcAhY

[did80]

Ce n'est pas le bon

rien de supprimer

[bernard33]

j'avais oublié de faire Nettoyer: je l'ai refait
https://www.cjoint.com/c/LEyqrPdAXxY

[did80]

Télécharger Malwarebytes

https://fr.malwarebytes.com

Lancer L'analyse






A la fin du scan exporter au format txt



Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

[bernard33]

Bonjour,*
Le lien cjoint que tu indiques n'existe pas (plus?)
J'ai fait le scan et il n'a rien détecté, mais il n'y a pas de rapport affiché

[bernard33]

Mon PC est redevenu normal: ouverture des applications rapides. J'ai l'impression d'avoir changé un vieux canasson pour un pur-sang !
MERCI !

[did80]

pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

[bernard33]

rapport kprm: https://www.cjoint.com/c/LEAmTnLwlTY
P.S. Ce matin mon ordi a l'air de ramer à nouveau. l'appli Malewarebyte a l'air de consommer énormément de mémoire

[did80]

tu as désinstaller les tools

refais moi un farbar et 1 zhp

[bernard33]

rapport: https://www.cjoint.com/c/LEzqSSrwmjY
Je n'ai rien désinstallé mais je crois que c'est mon antivirus qui les a supprimés

[did80]

ce n'est pas kprm que je t'ai demandé

[bernard33]

rapport Zhp: https://www.cjoint.com/c/LEAvAQKEbWY

[did80]

toujours pas ce que j'ai demandé

sois attentif un peu

[bernard33]

J'ai fait ZPHcleaner: est-ce qu'il faut refaire ZPHsuite ou ZPHcleaner ?

[did80]

1/ zhpsuite

2/ farbar

4 rapports

[bernard33]

voici les rapports: https://www.cjoint.com/c/LEBvHHBC4fY
https://www.cjoint.com/c/LEBvIsrXIqY
https://www.cjoint.com/c/LEBvIW2UPgY
https://www.cjoint.com/c/LEBvJwB5xIY

[did80]

pas de malicieux dans ces rapports

[bernard33]

Bizarre: mon PC avait retrouvé sa vélocité après les opérations que tu as fait puis il est retombé au même point. L'antivirus n'y est-il pas pour quelque chose en ayant bloqué les logiciels de nettoyage ?

[did80]

passe cet outil pour voir

https://www.eset.com/fr/home/products/online-scanner/

[did80]

plus de nouvelles?

[did80]

Bonjour,
Plus de nouvelle?
Alors, je retire le sujet de mes suivis et je verrouille.
En cas de reprise, merci de m'adresser un MP.
Cordialement.