FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[sonny3995]

Bonsoir

Depuis quelques jours mon PC portable est très lent et la plupart des pages sur Internet Explorer et Chrome "ne répondent pas".

Savez-vous à quoi cela est dû ?

J'ai Windows 8.1.

Merci de votre aide.

[jacques.gache]

bonjour, On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur le site officiel de Nicolas Coolman : http://www.nicolascoolman.fr/download/zhpdiag/
• lance le cela va te créer un icône sur ton bureau et faire apparaître l’interface.
• Cliquez sur « Scanner » pour démarrer la recherche.
• En cours de recherche, un compteur indique le nombre de détections.
• Laisser s »effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
• A la fin de la recherche, un clic sur le bouton « Rapport » permet d’afficher le rapport dans le bloc-notes.
  
  "Pour annuler la recherche, cliquez sur la touche « Echap »."
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :

http://www.cjoint.com

[sonny3995]

Bonjour,

Voici le rapport :

http://www.cjoint.com/c/EGpekhVyFPp

Merci et bonne journée.

[jacques.gache]

bonjour, tu fais se qui suit avec adwcleaner et adsfix tu postes les rapports et un nouveau zhpdiag et tu nous dis comment tu sens le pc ?? merci

1) passes adwcleaner


Désactive ton antivirus le temps du téléchargement et de l'utilisation.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.

- Lance le, clique sur Scanner puis patiente le temps du scan.

- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode

Canned speech issu de FEI : http://www.forum-entraide-informatique.com/



2) passes adsfix


Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharge AdsFix sur ton bureau.

http://www.telecharger.sosvirus.net/download/adsfix/

Note : Enregistrer votre travail avant de continuer !

Lance AdsFix

Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger

Inscrit ton pays

Vas sur options et cliques sur débloquer la suppression

Clique sur Nettoyer

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué, des fois plus de 2 heures pour faire le nettoyage

Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

Héberge le rapport C:\AdsFix_date_heure.txt sur http://cjoint.com/ puis donne le lien obtenu.




3) donnes des nouvelles de ton pc et postes un nouveau zhpdiag

[sonny3995]

Bonsoir,

Voici le rapport AdwCleaner :

http://www.cjoint.com/c/EGqsROE1CSu

[sonny3995]

Voici le rapport AdsFix :

http://www.cjoint.com/c/EGqsT5lIVsu

Je refait un ZHP diag.

[sonny3995]

Voici le rapport du ZHPDiag :

http://www.cjoint.com/c/EGqtb7EYKhu

Bonne soirée et a bientot pour savoir la suite à faire.

[jacques.gache]

bonjour, tu fais zhpfix comme expliqué avec les lignes données , tu poste le rapport , puis après un redémarrage du pc tu me postes un nouveau zhpdiag et des nouvelles de ton ressentie du PC , merci

PS: tu utilises quoi comme anti-virus car la il y a nod32 et mcafee ??

• Cliquez sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
• clique sur nettoyer et télécharge et installes zhpfix puis :
• Copie les lignes en rouge ci dessous :
  
  Script ZHPFix
  SysRestore
  ShortcutFix
  ProxyFix
  FirewallRAZ
  EmptyCLSID
  EmptyTemp
  EmptyFlash
  O39 - APT: EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4} - (.SEIKO EPSON CORPORATION.) -- C:\Windows\Tasks\EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4}.job [943]
  O39 - APT: EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B} - (.SEIKO EPSON CORPORATION.) -- C:\Windows\Tasks\EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B}.job [943]
  O39 - APT: EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4} - (.SEIKO EPSON CORPORATION.) -- C:\Windows\System32\Tasks\EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4} [3974]
  O39 - APT: EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B} - (.SEIKO EPSON CORPORATION.) -- C:\Windows\System32\Tasks\EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B} [3974]
  C:\Windows\Tasks\EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4}.job
  C:\Windows\Tasks\EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B}.job
  C:\Windows\System32\Tasks\EPSON XP-225 Series Update {38670398-0D08-4F41-8A47-9B4B8CAAF9C4}
  C:\Windows\System32\Tasks\EPSON XP-225 Series Update {86EF77CC-1F8B-4B52-854A-E62E2C82919B}
  
  
• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Importer
• Puis Clic sur "GO"

• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

[sonny3995]

Bonjour

Voici le rapport ZHPFix :

http://www.cjoint.com/c/EGrdoEpGCDu

puis après le ZHP Diag :

http://www.cjoint.com/c/EGrdpPJ3M7u

Pour les antivirus j'ai McAfee encore quelques jours qui était installé quand j'ai acheté le PC portable. Quand a Nod32 je l'avais sur mon ancien ordinateur de bureau et je les ai contacté par mail car j'avais une license valable 1 an (jusqu'en janvier 2016). Ils m'ont renvoyé ma clé d'activation pour installé sur le PC portable (après avoir désinstallé Nod32 de l'ancien ordi). Mais ça ne fonctionne pas. Est-ce normal ? A propos à votre avis quel est le meilleur des 2 ?

[jacques.gache]

bonjour, c'est bon côté infections , mais mcafee est toujours présent dans les services regarde les lignes 023 du zhpdiag tu trouvera 13 lignes de service
si tu veux on peux nettoyer cela avec un script zhpfix car possible que les reste de mcafee bloque ton installation de nod32

[sonny3995]

bonsoir

je suis ok pour faire le ménage. J'attends tes instructions. Merci d'avance.

[jacques.gache]

bonjour, tu fais un nouveau zhpfix avec les nouvelles lignes j'y ai mis tous se qui concerne mcafee , tu postes le rapport , puis après un redémarrage du pc tu me postes un nouveau zhpdiag pour contrôle , merci

• Copie les lignes en rouge ci dessous :
  
  Script ZHPFix
  SysRestore
  ShortcutFix
  ProxyFix
  FirewallRAZ
  EmptyCLSID
  EmptyTemp
  EmptyFlash
  P2 - FPN: [HKLM] [@mcafee.com/MSC,version=10] - (.McAfee Total Protection MIME Plugin.) -- c:\Program Files (x86)\McAfee\msc\npMcSnFFPl.dll
  O23 - Service: McAfee Home Network (HomeNetSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc. - SiteAdvisor.) - c:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
  O23 - Service: McAfee AP Service (McAPExe) . (.McAfee, Inc. - McAfee Access Protection.) - C:\Program Files\mcafee\msc\McAPExe.exe
  O23 - Service: McAfee Boot Delay Start Service (mcbootdelaystartsvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee CSP Service (mccspsvc) . (.McAfee, Inc. - McAfee CSP Service Host.) - C:\Program Files\Common Files\mcafee\CSP\1.5.495.0\McCSPServiceHost.exe
  O23 - Service: McAfee Personal Firewall Service (McMPFSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee VirusScan Announcer (McNaiAnn) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee Platform Services (mcpltsvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee Proxy Service (McProxy) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O23 - Service: McAfee Firewall Core Service (mfefire) . (.McAfee, Inc. - McAfee Core Firewall Service.) - C:\Program Files\Common Files\mcafee\SystemCore\mfefire.exe
  O23 - Service: McAfee Service Controller (mfemms) . (.McAfee, Inc. - McAfee Management Service.) - C:\Program Files\Common Files\mcafee\SystemCore\mfemms.exe
  O23 - Service: McAfee Validation Trust Protection Service (mfevtp) . (.McAfee, Inc. - McAfee Process Validation Service.) - C:\Windows\system32\mfevtps.exe
  O23 - Service: McAfee Anti-Spam Service (MSK80Service) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  O42 - Logiciel: McAfee LiveSafe – Internet Security - (.McAfee, Inc..) [HKLM][64Bits] -- MSC
  O42 - Logiciel: McAfee WebAdvisor - (.McAfee, Inc..) [HKLM][64Bits] -- {35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}
  HKLM\SOFTWARE\Wow6432Node\McAfee
  HKLM\SOFTWARE\Wow6432Node\McAfee.com
  HKCU\SOFTWARE\McAfee
  O43 - CFD: 2015/07/07 13:08:44 - [] D -- C:\Program Files (x86)\McAfee
  O43 - CFD: 2015/02/03 11:03:19 - [] D -- C:\Program Files (x86)\mcafee.com
  O43 - CFD: 2015/07/17 04:53:37 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
  O43 - CFD: 2015/07/16 21:18:34 - [] D -- C:\ProgramData\McAfee
  O43 - CFD: 2015/02/03 11:04:01 - [] D -- C:\Program Files (x86)\Common Files\mcafee
  O58 - SDL:2015/04/08 07:43:42 A . (.McAfee, Inc. - McAfee Personal Firewall IDS Plugin.) -- C:\Windows\System32\drivers\cfwids.sys [68784]
  O58 - SDL:2015/04/27 08:02:58 A . (.McAfee, Inc. - McAfee HIP IPS Driver.) -- C:\Windows\System32\drivers\HipShieldK.sys [198448]
  O58 - SDL:2015/04/08 07:44:12 A . (.McAfee, Inc. - McAfee Arbitrary Access Control Driver.) -- C:\Windows\System32\drivers\mfeaack.sys [402888]
  O58 - SDL:2015/04/08 07:40:42 A . (.McAfee, Inc. - Anti-Virus File System Filter Driver.) -- C:\Windows\System32\drivers\mfeavfk.sys [338272]
  O58 - SDL:2015/03/26 12:46:36 A . (.McAfee, Inc. - McAfee Driver Cleaning Driver.) -- C:\Windows\System32\drivers\mfeclnrk.sys [11720]
  O58 - SDL:2015/04/08 07:44:52 A . (.McAfee, Inc. - McAfee Disk Filter Driver.) -- C:\Windows\System32\drivers\mfedisk.sys [101872]
  O58 - SDL:2015/04/08 07:35:18 A . (.McAfee, Inc. - McAfee ELAM Driver.) -- C:\Windows\System32\drivers\mfeelamk.sys [80160]
  O58 - SDL:2015/04/08 07:41:04 A . (.McAfee, Inc. - McAfee Core Firewall Engine Driver.) -- C:\Windows\System32\drivers\mfefirek.sys [488000]
  O58 - SDL:2015/04/08 07:41:34 A . (.McAfee, Inc. - McAfee Link Driver.) -- C:\Windows\System32\drivers\mfehidk.sys [864200]
  O58 - SDL:2015/03/26 12:45:54 A . (.McAfee, Inc. - Event Driver.) -- C:\Windows\System32\drivers\mfencbdc.sys [483240]
  O58 - SDL:2015/03/26 12:46:00 A . (.McAfee, Inc. - Detection driver.) -- C:\Windows\System32\drivers\mfencrk.sys [100720]
  O58 - SDL:2015/04/08 07:42:18 A . (.McAfee, Inc. - Anti-Virus Mini-Firewall Driver.) -- C:\Windows\System32\drivers\mfewfpk.sys [335944]
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Home Network (HomeNetSvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/07/03 15:28:08] [ 155368] McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - c:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
  SR - Auto [2015/05/13 15:00:50] [ 754280] McAfee AP Service (McAPExe) . (.McAfee, Inc..) - C:\Program Files\mcafee\msc\McAPExe.exe
  SS - Demand [2013/07/29 17:08:30] [ 334608] McAfee Activation Service (McAWFwk) . (.McAfee, Inc..) - c:\Program Files\Common Files\mcafee\ActWiz\McAWFwk.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Boot Delay Start Service (mcbootdelaystartsvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/06/04 12:45:26] [ 207344] McAfee CSP Service (mccspsvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\CSP\1.5.495.0\McCSPServiceHost.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Personal Firewall Service (McMPFSvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee VirusScan Announcer (McNaiAnn) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SS - Demand [2015/05/05 06:26:22] [ 609592] McAfee Scanner (McODS) . (.McAfee, Inc..) - C:\Program Files\mcafee\VirusScan\mcods.exe
  SS - Disabled [2015/05/06 22:58:02] [ 340744] McAfee OOBE Service2 (McOobeSv2) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Platform Services (mcpltsvc) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Proxy Service (McProxy) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  SR - Auto [2015/04/08 07:40:58] [ 232656] McAfee Firewall Core Service (mfefire) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\SystemCore\mfefire.exe
  SR - Auto [2015/05/14 11:45:20] [ 373704] McAfee Service Controller (mfemms) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\SystemCore\mfemms.exe
  SR - Auto [2015/04/08 07:42:14] [ 250672] McAfee Validation Trust Protection Service (mfevtp) . (.McAfee, Inc..) - C:\Windows\system32\mfevtps.exe
  SR - Auto [2015/05/06 22:58:02] [ 340744] McAfee Anti-Spam Service (MSK80Service) . (.McAfee, Inc..) - C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
  
• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Clique sur Importer
  2. Puis Clic sur "GO"
  
  
  
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

[sonny3995]

Bonjour,

J'ai fait ce que tu as demandé. Voici les rapports :

ZHP Fix : http://www.cjoint.com/c/EGsmd1bVpRP

ZHPDiag : http://www.cjoint.com/c/EGsmcMdMBPP

A +

[jacques.gache]

bonjour, tu passes delfix comme expliqué, puis un nettoyage avec ccleaner !! et tu nous dira comment va le pc et tes problèmes , merci

1)passes delfix pour supprimer les outils utiliser et leurs rapports

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

coches Réactiver l'UAC

et coches Suppression des outils de désinfection (cocher par défaut)

et coches Purger la restauration système

et puis Réinitialisation des paramètres système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système


2) fais un nettoyage avec ccleaner et les réglages donnés

.Télécharge CCleaner
.Installe le, puis lance le.en tant que administrateur sous vista win 7 et 8
.clique sur l'onglet "Options" puis cliques sur l'onglet "Surveillance"
.Décoche la case "Activer la surveillance du système" & la case "Activer la surveillance
.dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre tu supprimeras dans 24h si pas de disfonctinnement suite au nettoyage
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
.Tu pourras renouveler ces opérations le plus souvent possible!!

[sonny3995]

Bonjour,

J'ai fait del fix et C Cleaner dont voici les rapports :

Delfix : http://www.cjoint.com/c/EGthCsqjtiw

Cleaner : http://www.cjoint.com/c/EGthC4QIsJw

Voila.

[jacques.gache]

Bonjour, et comment va le PC et tes problèmes ????

[sonny3995]

Bonsoir

Je vais essayer a partir de ce soir jusqu'à demain matin de voir comment réagit mon PC portable. Je te tiens au courant.

Par contre, du coup Mc Afee est désinstallé et Nod32 pas actif. Du coup je n'ai plus de protection. Dois-je essayer de réinstaller Nod32 avec mon ancienne clé d'activation maintenant que McAfee ne peut plus le mettre en conflit.

Sinon quitte a remettre un antivirus lequel me conseille tu ?

Merci d'avance et bonne soirée.

[jacques.gache]

bonjour, nod 32 est sur ton pc il est même dans les démarrage automatique , vois depuis programme et fonctionnalité si il y est tu cliques dessus puis désinstaller il devrait te demander si tu veux désinstaller ou réparer tu fais réparer er enregistre le avec la clé qu'ils t'ont donné

[sonny3995]

Ca ne fonctionne pas. Je vais renvoyer un mail a Nod32 pour m'aider a réinstaller l'antivirus.

Je te tiens au courant d'ici ce soir de comment réagit mon PC.

EN tout cas un grand merci pour ton aide. A ce soir pour des nouvelles. Bonne journée.

[jacques.gache]

ok tu nous tiens au courant

[sonny3995]

Bonjour,
J'ai eu l'assistance téléphonique de Nod 32. Ils m'ont attributé un nouvel identifiant ainsi qu'un nouveau de mot passe et m'ont réinstallé l'antivirus. J'ai maintenant que Nod32 comme antivirus car j'avais désinstallé McAfee .
J'ai redémarré l'ordinateur et apparement (je croise les doigts) ça fonctionne mieux. J'ai quasiment plus de message comme quoi Chrome ou IE ne répondent plus.

Je vais faire comme tu m'as conseillé de faire le nettoyage avec les logiciels précités une fois par semaine.

Un grand merci pour ton aide et ta disponibilité.

Bonne continuation.

[jacques.gache]

bonjour, ok j'ai mis en résolu et te dit bonne route sur la toile et prudence @+