Aide à la désinfection d'un pc portable

Résolu/Fermé
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 - 25 avril 2014 à 14:57
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 - 28 avril 2014 à 07:51
Bonjour,

Depuis que je suis sur CCM, les amis, famille etc. me considèrent comme un expert en informatique. Ce n'est pas le cas, du moins pas pour tout ;-)
J'ai donc récupéré cet ordi portable de marque Packard Bell, équipé d'un superbe Windows xp et de pas moins de 318Mo de Ram.
Inutile de vous dire qu'il est super lent.

J'ai donc installé Firefox (IE8 se faisant vieillot), Avast, MBAM, Slowin killer et fait les mises à jour Windows.
Slowin killer a été détecté, par avast, comme contenant win32:Rootkit-gen et donc mis en quarantaine. De même avast a détecté et mis en quarantaine, 4 fois le même rootkit-gen lors d'un scan au démarrage.

Pourriez vous m'aider pour, éventuellement, améliorer l'état de cet ordi, en corrigeant d'éventuelles infections?
Merci d'avance.


A voir également:

3 réponses

bendrop Messages postés 12484 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 avril 2024 8 226
Modifié par bendrop le 25/04/2014 à 15:05
Bonjour,

Déjà pour slowin killer, si tu l'as télécharger sur le site de l'éditeur, c'est un faux positif de avast.
pour le reste télécharges ZHPdiag de nicolas Coolman , tu auras ici la procédure de téléchargement et comment l'utiliser http://nicolascoolman.webs.com/tutorials.htm
Tu postes ensuite le rapport.

Cordialement.
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
25 avril 2014 à 16:37
Bonjour et merci à toi de te pencher sur cet ordi.

Voici deux rapports :

zhpdiag bouton recherche
&
zhpdiag option complet

J'ai fait les 2 ne sachant pas s'il y a une différence ou s'ils te seront utiles...
0
bendrop Messages postés 12484 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 avril 2024 8 226
Modifié par bendrop le 25/04/2014 à 21:51
Tu lances zhpix en tant qu'admin.
voici la procédure : http://www.sosvirus.net/post3456.html?hilit=zhpfix#p3456
et tu colles ce script:

Script ZHPFix
ShortcutFix
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EE5D279F-081B-4404-994D-C6B60AAEBA6D} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
[HKCR\CLSID\{89425C81-9C22-44E0-9D7C-2875C59C80DD}] (Groove WorkspaceManagerApplication) =>PUP.Manager
[HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}] =>Adware.Bandoo
[HKCR\CLSID\{89425C81-9C22-44E0-9D7C-2875C59C80DD}] (Groove WorkspaceManagerApplication) =>PUP.Manager^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


Et tu postes le rapport.

Mais comme l'a écrit Liliduhorne, tu as peu d'infection et le peu de ram serait plus la cause
de tes ralentissements. Il faudrait voir ce qui tourne comme applications et qui consomment de la mémoire.
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
26 avril 2014 à 09:01
Bonjour,

Voici le rapport :
Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Maison at 26/04/2014 08:56:32
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ:³ CLSID Extra Buttons: {e2e2dd38-d088-4134-82b7-f2ba38496583}
SUPPRIMÉ:³ HKCR\CLSID\{89425C81-9C22-44E0-9D7C-2875C59C80DD}
SUPPRIMÉ:³ HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (0)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
3 : Clés du Registre
9 : Valeurs du Registre
2 : Dossiers
2 : Fichiers
1 : Restauration Système


End of clean in 00mn 27s

========== Chemin de fichier rapport ==========
\ZHP\ZHPFix[R1].txt - 26/04/2014 08:56:36 [1521]

Pour le reste (manque de RAM, optimisation des fichiers utilisés, de la mémoire...) je suis dessus. Cependant, ne m'y connaissant pas en infection, je voulais votre diagnostic au préalable...

Merci de me dire ce qu'il en est aujourd'hui.

Cordialement,
Franck
0
bendrop Messages postés 12484 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 avril 2024 8 226
26 avril 2014 à 12:19
Refait maintenant un coup de zhpdiag et poste le rapport.
Cdlt.
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
26 avril 2014 à 13:52
0
bendrop Messages postés 12484 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 23 avril 2024 8 226
Modifié par bendrop le 26/04/2014 à 14:25
tu as choppé d'autres infections,
relance zhp fix et colles ce script

Script ZHPFix
ShortcutFix
[HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}] =>Adware.Bandoo
[HKCU\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SpeedMaxPc] =>PUP.SpeedMaxPc
[HKLM\Software\SpeedMaxPc] =>PUP.SpeedMaxPc
C:\Program Files\SpeedMaxPc =>PUP.SpeedMaxPc^
C:\Documents and Settings\All Users\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc^
C:\Documents and Settings\Maison\Application Data\SpeedMaxPc =>PUP.SpeedMaxPc^
[HKCR\CLSID\{89425C81-9C22-44E0-9D7C-2875C59C80DD}] (Groove WorkspaceManagerApplication) =>PUP.Manager^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp


Et postes le rapport.
Ensuite télécharges Adwcleaner d'explode
https://www.sosvirus.net/telecharger/adwcleaner/
Tu mets l'exécutable sur le bureau .Une fois lancé tu cliques sur scan et une fois le scan finit, tu cliques sur nettoyer.
Si ton pc ne redémarre pas automatique après le nettoyage, tu le fais manuellement.
un rapport ce créera sur le bureau, tu le postes.

Tu refais ensuite zhpdiag et tu postes le rapport.
je te conseille d'installer unchecky qui décoche automatiquement les toolbars et autres
lors de l'installation de logiciel. Privilégie aussi les logiciels sur les sites des éditeurs.

Pour info speedmaxpc ralentit énormément.

Cordialement.
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
25 avril 2014 à 16:38
hello

Cherche pas plus loin 318 mo de ram c'est trop peu...
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
25 avril 2014 à 16:45
Salut,

Pourrais tu développer ta réponse stp?
De ce que je peux lire, xp tourne avec 64 Mo (128 recommandés) de Ram.
De plus, pour l'utilisation de ce pc ne sont utiles que :
- Firefox,
- Open Office,
- Avast

Donc 318 Mo, même si, je te le concède, c'est peu, cela peut suffire non?
De plus, il a tourné et bien jusqu'à il y a peu de temps...
Donc, pourquoi me dis tu de ne pas chercher plus loin?
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
25 avril 2014 à 16:48
pijaku

tu n'as pas assez de ram
peu d'Infection
a toi de voir mais passer sous Linux serait mieux
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
25 avril 2014 à 16:57
Si ce pc avait été le mien, la question de linux se serait effectivement posée.
Là, cette question n'a même pas lieu d'être. La propriétaire de cet ordi en connait autant en informatique que moi en génétique moléculaire des huitres du sud Gabon...
Donc, votre mission, si vous l'acceptez, est de rendre ce portable un peu moins lent qu'il ne l'est... Sachant que :
- pas assez de Ram tu n'auras,
- peu d'infection, peut être par tout de même les enlever devrions nous commencer...
0
noctambule28 Messages postés 31791 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
26 avril 2014 à 10:27
Salut,

Tu peux faire sauté l'antivirus et tu le passes sur un webmail pour les courriers (qui devraient être scanné avant arrivé), ça va libérer de la ram.
Et même dans un vieux coucou tu peux ajouter de la ram, il suffit de connaitre son modèle.

Pour Slowin-killer, je contacte le dev, je pense qu'il va être ravi de l'apprendre ;-)
0
pijaku Messages postés 12263 Date d'inscription jeudi 15 mai 2008 Statut Modérateur Dernière intervention 4 janvier 2024 2 744
26 avril 2014 à 11:06
Salut Noctambule,

Je me posais justement la question de l'antivirus.
En effet, mon analyse de l'utilisation de la mémoire a montré que Avast était le plus gourmand.
Je vais donc tenter ce que tu proposes.
Pour Slowin-killer, en effet, il faut désactiver Avast pour pouvoir l'utiliser...

Merci
0