Ordi qui rame au bout de quelques minutes

bonjour, tu as qui comme fournisseur d'accés internet ??
consernant ton imprimante et les cartouche non compatible tu devrait remettre des cartouche HP !
et puis comme tu as ccleaner sur outil démarrage sur windows déactive les ligne qui conserne HP et puis tu as du pc suite nokia et d'autre que tu pourrais déactiver pour alléger le pc !!

bon côté nettoyage tu fais se qui suit !!

PS: déactive ton antivirus le temps de faire zhpfix et adwcleaner car il pourrais bloquer le nettoyage

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
O2 - BHO: continuetosave - {5671E04C-4B56-8244-F648-7203B1AD5B19}. (...) - C: \ ProgramData \ continuetosave \ 50f7f3c639c53.dll
O42 - Logiciel: ContinueToSave 1,66 - (Pas-de-owner.). [HKLM] - SP_09b71135
O42 - Logiciel: continuetosave - [HKLM] - {C1C6816E-CBB3-A748-85F9-A8B47B68985B} (continuer à épargner.).
O43 - CFD: 17/01/2013 - 13:29:15 - [1446] ---- DC: \ Program Files \ ContinueToSave
O43 - CFD: 31/01/2013 - 18:36:11 - [0181] ---- DC: \ ProgramData \ continuetosave
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("extensions.50853d2da2c07.scode", "(function () {try {if ('aol.com, mail.google.com, premiumreports.info, rechercher . babylon.com, se [...]
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("extensions.BabylonToolbar.prtkDS", 0);
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("extensions.BabylonToolbar.prtkHmpg", 0);
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.previous.browser.search.defaultenginename", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.previous.browser.search.selectedEngine", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.previous.browser.startup.homepage", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.previous.keyword.URL", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.scripts.1.domain-blacklist", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
O69 - SBI: prefs.js [Pierrette - f2sedb9c.default] user_pref ("sweetim.toolbar.searchguard.enable", "");
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Funmoods) -
O69 - SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} - (WebSearch) - http://websearch.soft-quick.info/?l=1&q = {searchTerms}
[HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ App Management \ arpcache \ {4BD271AB-66E2-4D58-AF88-80FE3B0770C4}]
[HKLM \ Software \ Classes \ AppID \ {AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]
[HKLM \ Software \ Classes \ BrowserConnection.Loader]
[HKLM \ Software \ Classes \ BrowserConnection.Loader.1]
[HKLM\Software\Classes\Installer\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]
[HKLM\Software\SP Global]
[HKCU\Software\AppDataLow\SProtector]
[HKLM\Software\SProtector]
[HKLM\Software\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{16726771-C380-4280-BAF9-1223B3838786}]
C:\Program Files\SoftQuick
C:\Program Files\continuetosave
C:\ProgramData\continuetosave
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\continuetosave
C:\windows\installer\{4bd271ab-66e2-4d58-af88-80fe3b0770c4}\arpproducticon.exe
O90 - PUC: "BA172DB42E6685D4FA8808EFB370074C" . (.Fissa.) -- C:\Windows\Installer\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}\ARPPRODUCTICON.exe
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!




2) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




3) donnes des nouvelles de ton pc et postes un nouveau zhpdiag pour contrôle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

bon tu fais zhpfix avec les nouvelles lignes j'y mis les lignes de démarrage automatique de HP !! et des 017 qui non rien à fiare sur le pc puisque tu es chez orange !!

tu déactive ton antivirus pour pas être gêné !! tu nous dira comment va le pc après un redémarrage !!

tu fais zhpfix comme expliqué , tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
OPT:O4 - HKLM \ .. \ Run: [HP Software Update]. (Hewlett-Packard - Demande hpwuSchd..) - C: \ Program Files \ Hewlett-Packard \ HP Software Update \ HPWuSchd2.exe
OPT:O4 - HKLM \ .. \ Run: [HPHUPD05]. (Hewlett-Packard - HPHupd05..) - C: \ Program Files \ Hewlett-Packard \ {45B6180B-DCAB-4093-8EE8-6164457517F0} \ hphupd05.exe
OPT:O4 - HKLM \ .. \ Run: [HPHmon05]. (Hewlett-Packard - HPHmon05..) - C: \ Windows \ System32 \ hphmon05.exe
OPT:O4 - HKLM \ .. \ Run: [SmpcSys]. (Packard Bell BV - SmpSys.exe..) - C: \ Program Files \ Packard Bell \ SetUpMyPC \ SmpSys.exe
OPT:O4 - HKUS \ S-1-5-21-1373885897-1544458309-4143340730-1000 \ .. \ Run: [SmpcSys]. (Packard Bell BV - SmpSys.exe..) - C: \ Program Files \ Packard Bell \ SetUpMyPC \ SmpSys.exe
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: DhcpNameServer = 88.191.65.67 91.121.97.123
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: = lan DhcpDomain
O17 - HKLM \ System \ CS1 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: DhcpNameServer = 88.191.65.67 91.121.97.123
O17 - HKLM \ System \ CS1 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: = lan DhcpDomain
O17 - HKLM \ System \ CS2 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: DhcpNameServer = 88.191.65.67 91.121.97.123
O17 - HKLM \ System \ CS2 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: = lan DhcpDomain
O17 - HKLM \ System \ CS3 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: DhcpNameServer = 88.191.65.67 91.121.97.123
O17 - HKLM \ System \ CS3 \ Services \ Tcpip \ .. \ {394D5774-C9F6-434E-B65A-53384F6EBFBD}: = DhcpDomain localdomain
O17 - HKLM \ System \ CS3 \ Services \ Tcpip \ .. \ {59140FED-17EB-4268-8DD6-F1C2F75A1B29}: = lan DhcpDomain
O42 - Logiciel: ContinueToSave 1,66 - (Pas-de-owner.). [HKLM] - SP_09b71135
O42 - Logiciel: continuetosave - [HKLM] - {C1C6816E-CBB3-A748-85F9-A8B47B68985B} (continuer à épargner.).
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!

fais zhpfix cela remettra les dns par défaut !!

tu avais bien déactiver ton antivirus pour faire zhpfix ?? car la il me met toutes les lignes en non traiter !!

bon on va voir si pas un rootkit derriére cela

télécharge ici :

http://www.archive-host.com

ou

http://www.security-helpzone.com/Tools/g3n/Reload_Tdsskiller.exe

Lance le
choisis : lancer le nettoyage


l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

Copie/Colle son contenu dans ta prochaine réponse.

ok c'était pas la peine de refaire si il me dit non traiter c'est soit j'ai mal rédiger la ligne pour la suppression , et la pas le cas ou il y a quelque chose qui nous bloque le nettoyage on verra possible que en mode sans echec cela passe !!

on fera un point après !!

bonjour, avais tu fais ce qui était ici https://forums.commentcamarche.net/forum/affich-27324708-ordi-qui-rame-au-bout-de-quelques-minutes#9 fais le des fois que !!

c'était cela le rapport Et voici le résultat de TDSSkiller: il n'a rien décelé je crois

19:23:08.0743 2348 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:23:13.0891 2348 Perform update action was selected
19:23:13.0907 4132 Deinitialize success


surprenant qu'il soit si cour ?? tu as pas poster en entier ??

il est pas complet il manque le bas postes le par le biais d'un hébergeur comme pour le zhpdiag !!

oui c'est la mise à jour de java il est préférable de la faire !! je regarde le rapport et je reviens

bon lui il trouve rien on vériffie avec combofix tu suis bien la procédure , mais comme il aime pas trop les autres outils on va les nettoyer avec delfix !!

1) delfix pour nettoyer les outils

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Suppression des outils de désinfection

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/



2) passes combofix en suivant bien la procédure

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
- Redémarres ton pc afin que la modification soit prise en comptes


Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

sauf pour répondre quand il de le demande !!


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

pas grave delfix as surement supprimer les outils la preuve plus de zhpdiag sur le bureau !!

ok rien de bien méchant de trouvé !!

tu refais delfix et puis tu nous refais un zhpdiag , merci et surtout si le pc est mieux tu le dis !!


1) delfix

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Suppression des outils de désinfection


ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/



2) postes un nouveau zhpdiag

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

bon on va refaire un zhpfix mais en mode sans échec !!

télécharge ce fichier sur ton bureau en cliquand droit sur le lien bleu et enregister la cible sous ou le lien et la tu le mets bien sur le bureau sans changer le nom afin de le retouver plus facilement !! :

http://sd-4.archive-host.com/membres/up/89820622056365782/zhpfixscript/pour_zhpfix.txt

redémarres ton pc en mode sans echec !! avec F8 ou F5 dés le démarrages du pc !!

une fois en mode sans echec , tu ouvres le document texte " pour zhpfix" et tu fais un copier de la totalité des ligne !!

et puis :

. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

. cliques sur GO confirmes le nettoyage !!

une fois le nettoyage fini redémarres le pc et postes le rapport qui doit être sur ton bureau ou dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

postes le par le biais d'un hébergeur !!