[Résolu] PC lent + BUG internet

[NATHA1]

bonjour, j'ai depuis quelques temps un problème lors de mes connexions internet, tout d'abord PC lent + BUG internet ... obligée de relancer l'ordi à chaque fois, bref très pénible!

j'ai dans un premier temps lancé malwarebytes anti-malware et supprimé les éléments détectés voici le rapport

mbam-log-2012-07-19 (09-40-44).txt

j'ai également fait du vide dans la suppression de certains fichiers et programmes ! depuis la connexion est plus rapide mais toujours autant de bugs !!!

en me basant sur un post précédent j'ai lancé OTL voici le rapport

OTL.Txt

que faire maintenant svp ? merci pour l'aide que vous voudrez bien m'apporter...

[SkyTech]

Salut,

Euh sur ton rapport MBAM y a pas d'éléments détectés...

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels concourent à ralentir considérablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Téléchargez AdwCleaner( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Poste le rapport.

[NATHA1]

oups vi j'ai supprimé tout les éléments détectés, je ne sais pas si j'ai bien fait car à la base tout n'était pas coché mais j'ai tout supprimé quand même !!!

voici le rapport pour adwcleaner :

AdwCleaner[S1].txt

faut-il que je fasse d'autres choses ?

merci beaucoup

[SkyTech]

Désinstalle AdwCleaner.

Je te conseille de désinstaller IncrediMail qui est un vrai spyware qui recueille des informations sur ton activité avec ton PC, tes mails, ...

A lire :

http://assiste.com.free.fr/p/logitheque ... imail.html
http://www.libellules.ch/transferer_dep ... dimail.php

Ensuite poste un nouveau rapport OTL.

[NATHA1]

merci j'ai désinstallé AdwCleaner et IncrediMail !

voici le rapport OTL :

OTL.Txt

[SkyTech]

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras sur clé usb par exemple afin d’en coller le resultat:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/
IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [Registry Reviver] C:\Program Files (x86)\Reviversoft\Registry Reviver\RegistryReviver.exe File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2012/07/02 17:12:02 | 000,000,000 | ---D | C] -- C:\ProgramData\OptimizerPro
[1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[2012/07/19 15:38:00 | 000,001,078 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/07/19 13:41:00 | 000,000,354 | -H-- | M] () -- C:\Windows\tasks\OptimizerProUpdaterRefreshTask.job
[2012/07/19 13:41:00 | 000,000,350 | -H-- | M] () -- C:\Windows\tasks\GboxUpdaterRefreshTask.job
[2012/07/19 12:00:28 | 000,001,074 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/07/19 12:00:28 | 000,000,374 | -H-- | M] () -- C:\Windows\tasks\OptimizerProUpdaterLogonTask.job
[2012/07/19 12:00:28 | 000,000,370 | -H-- | M] () -- C:\Windows\tasks\GboxUpdaterLogonTask.job
:services
gupdate
gupdatem
gusvc
:files
C:\Program Files\Google\Update
C:\Program Files\Google\Common\Google Updater
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[NATHA1]

voici Mr :

07192012_184028.log

[SkyTech]

Relance OTL et clic sur Purge outil.

Télécharge HiJackThis de Merijn sur ton bureau.

• Procède à son installation.
• Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
• Clique sur "Do a system scan and save a logfile".
• Le rapport s'affiche dans le bloc-note à présent.
• Copie colle son contenu dans ton prochain message sur le forum.

Note: Tu peut t'aider de ce tutorial si tu rencontre un problème: Guide sur HiJackThis

[NATHA1]

hijackthis.log

[SkyTech]

Relance HijackThis (clic droit dessus, Exécuter en tant qu'administrateur), coche ces lignes en rouge et clic sur Fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

---

Utilise cette astuce : http://forum.malekal.com/executer-dans- ... tml#p64205

Et :

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

Nero BackItUp Scheduler 4.0
NVIDIA Stereoscopic 3D Driver Service

Double clique dessus, dans type de démarrage mets manuel.

Mets celui-là en désactivé :

NVIDIA Driver Helper Service

Redémarre et poste un nouveau rapport HijackThis.

• Menu Démarrer, dans la barre blanche "Rechercher"
• Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur
• Dans l'invite qui s'ouvre, copie et colle cette ligne
  

  Code : Tout sélectionner

  chkdsk c: /F/R

Tape sur entrée , dans une fenêtre noir il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec étape 1 sur 5... , c'est normal, il va rester pendant 1h ou 2h.

&

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

[NATHA1]

hijackthis.log

[NATHA1]

oups désolée, j'avais omis de redemarrer, alors du coup je te donne un autre rapport fait après redémarrage !!! (je ne sais pas si ça change quelque chose ou pas !!! je ne suis pas très douée désolée ...

hijackthis2.txt

[NATHA1]

•Menu Démarrer, dans la barre blanche "Rechercher"

•Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur

•Dans l'invite qui s'ouvre, copie et colle cette ligne

Code: Tout sélectionnerchkdsk c: /F/R

Tape sur entrée , dans une fenêtre noir il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec étape 1 sur 5... , c'est normal, il va rester pendant 1h ou 2h.

--------------------

je viens de faire cette partie ... est-il normal que je n'ai pas l'écran bleu durant 1 ou 2h ? un message sur fond noir c'est affiché "pc propre" !

[SkyTech]

Tu n'as pas exécuté HijackThis en tant qu'administrateur pour le rapport, du coup c'est le même.

Scan saved at 20:09:38, on 19/07/2012

Pour le CHKDSK, recommence si ça n'a pas duré longtemps, dès fois ça arrive.

[NATHA1]

arf désolée ! je viens de le refaire en tant qu'admin. le voilà