[résolu]pc portable lent

Bonjour,

j'ai une amie qui a un pc portable emachines E627.
Je trouve que le pc rame beaucoup.

Voici les différents rapports :

adwcleaner

Code:

# AdwCleaner v3.001 - Rapport créé le 25/08/2013 à 17:29:50
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : nadia - NADIA-PC
# Exécuté depuis : E:\Documents\protection pc\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\nadia\AppData\Roaming\Mozilla\Firefox\Profiles\7tf4bffm.default\prefs.js ]


-\\ Google Chrome v29.0.1547.57

[ Fichier : C:\Users\nadia\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [939 octets] - [25/08/2013 17:28:07]
AdwCleaner[R2].txt - [998 octets] - [25/08/2013 17:28:52]
AdwCleaner[S1].txt - [920 octets] - [25/08/2013 17:29:50]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [979 octets] ##########

Malwarebyte

Code:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.25.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
nadia :: NADIA-PC [administrateur]

25/08/2013 17:33:39
mbam-log-2013-08-25 (17-33-39).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214808
Temps écoulé: 9 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDOWS INTERNET NAME SERVICE (Trojan.P2P) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service|ImagePath (Trojan.P2P) -> Données: C:\Windows\system32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files (x86)\SaveShare\sprotector.dll (PUP.Optional.SaveShare.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe (Trojan.P2P) -> Suppression au redémarrage.

(fin)

Zhpdiag
http://cjoint.com/13au/CHzsaahJRQ5.htm


Que puis-je faire pour elle?

Cordialement,

Toyia

Salut,
désolé pour le temps de réponse

désinstalle si présent dans le panneau de config :
bearshare
SaveShare
boxore
babylon
sweetim
esafe
claro search
tuto4pc
desk365
delta search
barre d'outils avast


Ensuite fait ca :
Fermer tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Ouvre ce lien et copie tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3HzufIHMiLz_fix.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si les lignes copiées n'apparaissent pas automatiquement dans le cadre, cliquer sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Valider la suppression et patienter jusqu’à l'apparition du rapport.
Si Windows lance la désinstallation de certains programmes, fais la désinstallation.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Si le rapport n'est pas apparu, il est disponible soit sur le bureau (ZHPFixReport.txt), soit dans le dossier C:\ZHP\ sous le nom ZHPFix[R1].txt
Héberger le rapport et poster le lien dans la prochaine réponse.

puis :
Regarder les propriétés des raccourcis des navigateurs (clic droit sur le raccourci/propriétés) si dans la ligne "cible" il y a une adresse web (peu importe laquelle) qui suit le nom du fichier (comme ici). Si c'est le cas, supprimer l'adresse web (en laissant les guillemets après l'adresse du fichier)

et un nouveau rapport comme ceci :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe de droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

rapport zfix : http://cjoint.com/13au/CHzvloxVNav.htm

Coucou,

voici le nouveau rapport zhpdiag http://cjoint.com/13au/CHzvvVW4ljc.htm

Dis moi (sans ouvrir les fichiers) ce que contennent ces dossiers :
C:\ProgramData\1F351
C:\ProgramData\213B2
C:\ProgramData\29C6
C:\ProgramData\38368
C:\ProgramData\F1
C:\Users\nadia\AppData\Roaming\.#

Desinstalle spybot (en pensant a supprimer la vaccination si ca a été fait)

Si ce fichier est encore présent, envoie le sur virustotal et donne le lien :
C:\Windows\system32\drivers\mjcwikmp.sys
tuto pour virustotal ici : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Supprime proprement Avast (version 4 ou 5) et Norton si ca n'a pas déja été fait : https://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus

Repasse zhpfix avec les lignes de ce fichier : http://cjoint.com/data3/3HzvRKAai9C_fix.txt

dis moi comment va le pc

- Il n'y a que C:\Users\nadia\AppData\Roaming\.# qui n'est pas présent

- Spybot n'apparait pas au panneau de config : que dois-je faire

- C:\Windows\system32\drivers\mjcwikmp.sys n'est plus présent.

voici le lien pour le rapport zhpfix http://cjoint.com/13au/CHzwnj5FTxc.htm

Spybot a été supprimé (en tout cas les restes si il n'etait plus présent) avec zhpfix

comment va le pc?

Problème résolu merci pour mon amie

Dernière étape avant de clore, on vire zhpdiag et adwcleaner et on fait un peut de nettoyage : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

mais tu le sais deja ^^ alors je clos le sujet.
A bientôt (en dehors de la catégorie infeciton j'espère )