petite analyse de controle

[alain49]

Bonjour,

A jour de la dernière version de Windows 10, je trouve mon portable un peu long a la détente au démarrage.

J ai fais tourner FRST et vous joint les rapports

Merci de votre aide

Amitiés

Alain

Addition :

Addition.txt

FRST :

FRST.txt

Shortcuts :

Shortcut.txt

[Malekal_morte]

Salut,

A désinstaller:

Freemake (sauf si vraiment utile)
Java
Lenovo PowerDVD10

2) Désactive/Supprime du démarrage :

[ETDCtrl]
Firemin
UnlockerAssistant

Voir : comment supprimer un programme au démarrage de Windows

[alain49]

Merci Malekal

J ai une question complémentaire,

Que faire de ces lignes sur le fichier addition.txt ?

==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

IE trusted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\125sms.co.uk -> www.125sms.co.uk
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\125sms.com -> www.125sms.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\12w.net -> download-video.12w.net
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\132.com -> www.132.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1337-crew.to -> www.1337-crew.to
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1337crew.info -> www.1337crew.info
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\136136.net -> down.136136.net
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\150freesms.de -> www.150freesms.de
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\163ns.com -> ert0003.e76.163ns.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\17-plus.com -> 17-plus.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\171203.com -> 171203.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\17concepts.info -> www.17concepts.info
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1800searchonline.com -> www.1800searchonline.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\180searchassistant.com -> www.180searchassistant.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\180solutions.com -> bis.180solutions.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1987324.com -> www.1987324.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1gb.ru -> people.1gb.ru
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1ghporn.info -> www.1ghporn.info
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1importantiamreal.com -> www.1importantiamreal.com
IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1mybigdreamnowreal.com -> www.1mybigdreamnowreal.com

Je n utIIise pas IE.

Amicalement

Alain

[Parisien_entraide]

Bonjour,

Rien d'anormal

Ce sont soit des sites X que tu visites, soit des sites récupérés comme par exemple avec ton TrojanDownloader:JS/Vdehu.A, du fait de films et séries que tu récupères (Utorrent) ou que tu regardes en streaming (toi et V..)
La particularité d'IE c'est qu'il n'y a pas besoin de s'en servir pour que le cache et autres fonctionnalités se remplissent
Certains programmes, s'appuient sur IE pour fonctionner (même si on ne l'utilise pas)

En tous les cas vu que :

C:\Users\alain_000\AppData\Roaming\Mozilla\Firefox\Profiles\mpyye6c8.default-1449136818884-1526719225174\webappsstore.sqlite-wal

Tu es bon pour réinitialiser ton Firefox viewtopic.php?t=53038 et profites en en suite pour changer ton adblock par ublock origin

Néanmoins tu seras de nouveau infecté si tu ne changes pas tes habitudes d'utilisation internet

Ensuite tu as l'utilitaire Samsung "Kies" installé, qui peut être un gros consommateur CPU/Mémoire
Si c'est juste pour transférer des photos, vidéos etc d'un téléphone sur l'ordi et inversement, vu qu'il installe les pilotes, on peut le virer ensuite

En plus tu as du dropbox, de la synchro (avec le téléphone ?), OneDrive, ... tout cela ralentit

[alain49]

Merci de vos reponses,

J utilise effectivement Utorrent...
Par contre je ne trouve pas samsung Kies avec revo uninstaller, comment le supprimer ?
Onedrive peut être retiré sans soucis avec revouninstaller ?

Merci de votre aide

ALAIN

[Parisien_entraide]

Curieux que Samsung Kies n'apparaisse pas... sauf si le PC a subi une réparation ce qui peut modifier des entrées de logiciels installés dans la base de registre ou si il a déjà été désinstallé mais pas complètement (il est assez intrusif et laisse pas mal de traces dans le registre)

Après il y a peut etre des fonctions qui n'existent plus dans la nouvelle version de RevoUninstaller en gratuit (je n'ai que la version payante)

Sinon essayer https://www.malekal.com/geek-uninstalle ... s-windows/ qui fait la même chose avec une approche un peu différente

Pour Onedrive je ne sais mais normalement "oui" puisqu'il est maintenant un programme à part entière. Néanmoins essaie cela avant

https://www.malekal.com/comment-desacti ... windows10/

[alain49]

Merci de ton aide, parisien_entraide,
Concernant Samsung Kies, je pense qu il s agit de résidus, car je l avais désinstallé lors de mon changement de téléphone
A propos de internet Explorer et des sites chargés avec Utorrent, il y a t il quelque chose a nettoyer ?

Merci encore

Amicalement

Alain49

[Parisien_entraide]

Pour IE il faut passer par un nettoyage avec PRIVAZER par ex sinon le classique mais répudié :-) Ccleaner et son extension CCenhancer

Pour Ccleaner se rappeler que par défaut le nettoyage n'efface que les fichiers de plus de 24h (à modifier dans les options)

En plus :
https://www.malekal.com/supprimer-cclea ... e-windows/
https://www.malekal.com/bloquer-supprim ... -ccleaner/

Bref il faut neutraliser quelques petits trucs

Pour ajouter CCenhancer
https://singularlabs.com/software/ccenhancer/

Privazer : https://privazer.com/fr/ (le plus safe de tous avec une fonction de nettoyage uniquement pour "internet", mais je ne sais si elle figure dans la version gratuite (je n'ai que la version payante)

Pour Utorrent je ne conseille rien, car tu veux continuer à l'utiliser, donc tu te feras infecter à nouveau et tu peux attraper bien pire que ton petit trojan modifiant le profil de firefox
Le but ici n'est pas de conseiller d'utiliser des programmes pouvant amener via les régies de pubs ou en fichiers téléchargés, des infections (ce n'est pas uTorrent le fautif)

Malekal a fait un sujet là dessus https://www.malekal.com/utorrent-et-les-virus/ voir également https://www.malekal.com/supprimer-publicites-utorrent/

Certaines suites payantes comme Kapersky protège l'utilisation avec uTorrent (aucune régie de pub affichée par ex, sans compter ce qui est téléchargé etc )

[alain49]

Merci Malekal et Parisien pour votre aide,

J ai suivi vos conseils pour supprimer et/ou désactiver au démarrage, a l exception de LenovoPower10 car j ai un message qui me dis qu il va supprimer des éléments conjoints a d autres produits Lenovo ( mon ordi )
J ai fais tourner Privazer sans l installer sur l ordi, ça marche impec quoique un peu long, mais c était le premier run je pense

Merci de votre aide
Amitiés
Alain