Comportement bizarre de Vista [résolu]

[GdeG]

Bonjour,

Depuis quelque temps, Vista (Edition familiale premium) a un comportement bizarre :
- il est beaucoup plus lent au démarrage des programmes (par ex Auslogics Disk Defrag qui affichait presque instantanément l'implantation des fichiers, a besoin maintenant de plusieurs secondes)
- au démarrage, il me signale parfois des problèmes avec mon antivirus (Avira free dernière version). Avira me dit qu'il fonctionne correctement, mais Vista me signale un problème et demande de mettre mon antivirus à jour. Si je redémarre mon système, tout va bien, mais Vista est plus lent que d'habitude. J'ai désinstallé et réinstallé Avira, mais sans succès.
- Sécunia Psi ne fonctionne plus correctement, même en le réinstallant.
J'ai effectué une restauration du système antérieure de quelques jours, mais j'ai toujours ces problèmes.

Merci de votre aide.

[nardino]

Bonjour,

ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur ZHPDiag (Outil de diagnostic).

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

[GdeG]

Merci Nardino,
J'ai déjà utilisé ZHPDiag il y a plus d'une année et ai encore les fichiers générés à l'époque. Dois-je les supprimer avant de lancer la procédure indiquée?

[GdeG]

J'ai supprimé tous les fichiers et programmes et lancé la procédure
J'ai eu un warning "Serveur zebulon inaccessible" mais ai continué.
Ci-dessous le lien:
http://cjoint.com/?0IypWX3mmbz
Merci d'avance de tes conseils.

[nardino]

Bonjour,
Voici ce qui cause tes déboires :
~ http://nicolascoolman.webs.com/apps/blo ... ar-babylon =>Toolbar.Babylon
~ http://nicolascoolman.webs.com/apps/blo ... ar-conduit =>Toolbar.Conduit
~ http://nicolascoolman.webs.com/apps/blo ... lbar-yahoo =>Toolbar.Yahoo
~ http://nicolascoolman.webs.com/apps/blo ... webconnect =>PUP.WebConnect
~ http://nicolascoolman.webs.com/apps/blo ... re-soft2pc =>Spyware.Soft2PC
~ http://nicolascoolman.webs.com/apps/blo ... -imbooster =>Adware.IMBooster

Passe ces deux outils et établis un nouveau rapport ZHPdiag.txt que tu enverras avec les deux autres.
A lire
Stoppublicités


AdwCleanerV3 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Scanner



Une fois l'analyse terminée clique sur Nettoyer



Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.



Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.



Le pc va redémarrer. Valide par OK



Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[S0].txt



Double-clique sur le fichier mbam-setup-1.70.0.1100.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.




ZHPDiag de Nicolas Coolman sur ton bureau.



Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

Deux tutos si nécessaire.
ZHPDiag
Cjoint

Si besoin est, nous ferons appel à d'autres outils.

@+

[GdeG]

Merci Nardino,

En préambule, 3 remarques/questions
J'avais déjà AdwCleaner mais on m'a dit qu'il était un peu violent...
J'avais aussi MBAM, mais Avira m'a dit qu'il était incompatible avec Avira...
Avira m'a proposé une AviraSearchFree Toolbar que je n'ai pas installée,mais Avira râle à chaque démarrage du PC. Puis-je l'installer sans danger?

Maintenant les listes
(Pour MBAM, je suis allé sur le site car je n'avais pas la version indiquée et j'ai eu une version plus récente)

# AdwCleaner v3.005 - Rapport créé le 25/09/2013 à 16:53:55
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - PORTABLE
# Exécuté depuis : C:\Users\Admin\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\PC Speed Maximizer
Dossier Supprimé : C:\Program Files\WebConnect
Dossier Supprimé : C:\Users\Admin\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Admin\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\PC Speed Maximizer
Dossier Supprimé : C:\Users\Util\AppData\LocalLow\adawaretb
Dossier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\s0oxplmx.default\jetpack
Fichier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ahm84o4k.default-1345730570243\Extensions\firefox@webconnect.co.xpi
Fichier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\s0oxplmx.default\Extensions\firefox@webconnect.co.xpi
Fichier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\s0oxplmx.default\searchplugins\Babylon.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\adawaretb

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16506


-\\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\s0oxplmx.default\prefs.js ]


[ Fichier : C:\Users\Util\AppData\Roaming\Mozilla\Firefox\Profiles\1mewgcjj.default\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3271 octets] - [25/09/2013 16:52:22]
AdwCleaner[S0].txt - [3242 octets] - [25/09/2013 16:53:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3302 octets] ##########





Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.09.25.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: PORTABLE [administrateur]

25/09/2013 17:16:09
mbam-log-2013-09-25 (17-16-09).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 254249
Temps écoulé: 12 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Admin\Downloads\FreeFileSync_5.6_setup.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_7-zip.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_foxit-pdf-reader.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_unzipthemall.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\Downloads\SoftonicDownloader_pour_zip-unzip-by-click.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.

(fin)





Enfin le lien pour le rapport ZHPDiag
http://cjoint.com/?0IzsCc8RBuV
Merci encore et à +

[nardino]

Bonsoir,
Il faut cesser avec les conneries qui circulent sur AdwCleaner.
Il a été utilisé près de 1.2 millions de fois et tous ceux qui le critiquent ne savent même pas comment il travaille.
Pour Malwarebytes, les antivirus n'aiment pas mais si nous le proposons c'est aussi parce qu'il n'y a pas eu de conséquences fâcheuses à ma connaissance.
Je l'ai avec Eset, Antivir et Avast par exemple.
Ce genre de programme est lui parfaitement contestable et malsain : Ad-Aware Browsing Protection v1.0.0.5
A désinstaller de touite urgence.

Lance ZHPFix par l'icône sur le bureau

• 

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous) et tu le colles dans la fenêtre de ZHPFix

Code : Tout sélectionner

Script ZHPFix 
[HKCU\Software\ToolbarCleaner] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]   
O87 - FAEL: "{3A55D1E2-5FE4-4665-933D-AB35DDEB4DC0}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS9C33.tmp\SYMNRT.exe (.not file.)    
O87 - FAEL: "{B09AE8D6-051A-482F-8F3D-DE40324DC021}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS9C33.tmp\SYMNRT.exe (.not file.)    
O87 - FAEL: "{836D7C22-2C0A-4B26-AC2A-75C596BF808D}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS1CF7.tmp\SYMNRT.exe (.not file.)    
O87 - FAEL: "{D0198980-1907-4D67-85F8-17BFD58A668C}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS1CF7.tmp\SYMNRT.exe (.not file.)    
O87 - FAEL: "{E732077E-F941-445B-893D-872F512C02A0}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS32DD.tmp\SYMNRT.exe (.not file.)    
O87 - FAEL: "{00F36BBC-0ACC-47A5-999E-519BAE8D73EB}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Admin\AppData\Local\Temp\7zS32DD.tmp\SYMNRT.exe (.not file.)    
EmptyFlash
EmptyTemp
EmptyCLSID

Une fois le scipt affiché commedans l'exemple qui suit, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.



@+

[GdeG]

Merci de tes commentaires, mais tu ne réponds pas pour Avira SearchFreeToolbar.

Voilà le rapport

Rapport de ZHPFix 2013.9.23.9 par Nicolas Coolman, Update du 23/09/2013
Fichier d'export Registre :
Run by Admin at 25/09/2013 20:27:01
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\ToolbarCleaner
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

========== Valeurs du Registre ==========
SUPPRIMÉ: {3A55D1E2-5FE4-4665-933D-AB35DDEB4DC0}
SUPPRIMÉ: {B09AE8D6-051A-482F-8F3D-DE40324DC021}
SUPPRIMÉ: {836D7C22-2C0A-4B26-AC2A-75C596BF808D}
SUPPRIMÉ: {D0198980-1907-4D67-85F8-17BFD58A668C}
SUPPRIMÉ: {E732077E-F941-445B-893D-872F512C02A0}
SUPPRIMÉ: {00F36BBC-0ACC-47A5-999E-519BAE8D73EB}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{1BC5C6F1-DFCC-4F0C-A31A-E97C7073476D}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{54A57197-34CD-4263-B9A8-AE9C3A3AE376}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{7D8FE3AE-0972-4800-99F4-50A2C7945FE2}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{7FE00BBF-886F-4D25-8271-BEC84EC03B34}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{A99811C7-B7C3-4B66-A6C7-E8DF7197363D}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{D2036861-F993-40DC-BA24-A6B8667F7792}
SUPPRIMÉ: C:\Users\Admin\AppData\Local\{EE91B3A0-A0FF-4163-89B1-CC30F0FD39FA}

========== Fichiers ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
5 : Clés du Registre
6 : Valeurs du Registre
7 : Dossiers
2 : Fichiers


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\Users\Admin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/09/2013 20:27:04 [2058]

[nardino]

Bonsoir,
Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

Relance AdwCleaner par le bouton Désinstaller.

Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.


delfixsur ton bureau en cliquant sur Télécharger.
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier


Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter



**Passe la question en résolu**
Edite le titre du message d'origine et ajoute [résolu]

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

[GdeG]

Un grand merci pour ton aide Nardino.
J'espère que tout va fonctionner comme avant.
Je m'absente quelques jours mais te tiendrai au courant dès mon retour.
A+ et encore merci.