PC en dérive de super lenteur Résolu/Fermé

Question

Bonjour,
mon PC sous XP familiale 2002 pack 3 est depuis une semaine en rade complète.
Je n'y connais rien, mais je vois que l'utilisation de l'UC est en permanence entre 95 et 100% Pouvez vous m'aider à identifier et traiter un éventuel virus ou autre?
Merci de votre aide

paslau35 · Answer

brj  
   et oui  tu a surement une belle infection  télécharge  Malwarebytes   installe mais a jour 
    fais un scan   complet  et supprime tout ce quille trouve après ont verra

paslau35 · Answer

si dans  virus et sécurité il te prenne bien en main ca devrais aller autrement tu me redit 
  ces sur il a d autre manip  ,tu me redira 
--A+ 
un ordri  ces comme une voiture ?     si ont ne  l entretien pas   
    un beau matin il ou elle ne démarre plus

cosmido · Answer

bonjour,

[Supprimer la sélection] n'a pas été "appuyer" après le scan de Malwarebyte. Résultat, le rapport montre (-> No action taken. ) Aller dans la [Quarantaine], appuyer sur [Tout supprimer] et redémarrer le PC.

► Produisez et postez un diagnostique complet du PC >> procédure <<.
Y a aucune info personnelle dans ce genre de rapport.

cosmido · Answer

..

Postez le rapport ZHPDiag.

cosmido · Answer

..

De suite au début du rapport :
System drive C: has 7 GB (9%) free of 71 GB

Windows a besoin "d'au moins" 15% d'espace libre pour fonctionner correctement, sans ralentissement, message d'erreur etc. 15% c'est un minimum, si vous le mettez à 25% ça devrait pas faire de problème.

Vous devez donc déplacer des données personnelles. 
..Le disque H:\ a 225Go de libre sur 298Go !


• Commencez par le transport de données sur un autre support.
_______________________________________________________

Pour le reste, le rapport ne montre aucune infection !

Qu'une multitude de processus de programmes lancés au démarrage du PC. 
À ça ont peut ajouter des toolbars, du genres, qu'un utilisateur n'utilisent jamais.
Ce sont tous des ressources utilisés ..inutilement. Qui enlèvent aux performances d'un PC.

_______________________________________________________

Si vous n'utilisez pas les toolbar Google et Yahoo.
Aller les désinstaller ..
Dans Ajouts/Suppressions des programmes du Panneau de config.
_______________________________________________________

Mises à jours Logiciels.
Très Important pour prévenir les failles de sécurités des logiciels qui ont accès à Internet.

• Adobe : https://get2.adobe.com/reader/otherversions/

• Suivez ce tuto de Javara, pour télécharger et installer Java,
• Et ensuite, supprimer les anciennes version de Java.

• Faites les mise à jours proposées par Sumo Lite ou Secunia.

&#9658; À vérifier aux 30jours.
_______________________________________________________

Processus lancés au démarrage du PC.
Tout ces processus de logiciels pourraient "possiblement" être désactivés du démarrage !?

Vous pourriez alors leurs créer un raccourci sur le bureau, pour utilisation au besoin.
Pour ceux que vous désactiverez(Décocherez). 
Vous avez toujours la possibilité de les réactiver(ReCocher).

Plusieurs sont accessibles : 
Démarrer -> Exécuter.., entrez msconfig et valider.
Aller dans [Démarrage] et procédé ..

iTouch : iTouch loads the iTouch configuration program for Logitech keyboards. It’s needed if your keyboard has shortcut buttons and if you use them. It’s also needed if your keyboard does not have the num lock, caps lock, and scroll lock lights on it and you use the on-screen displays for num lock, caps lock, and scroll lock
C:\Program Files\Logitech\iTouch\iTouch.exe 

SMSTray : System tray for Samsung Media Studio.
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe 

PDUiP6000DTskbr : Related to Canon iP6000D printer
C:\Program Files\Canon\Memory Card Utility\PIXMA iP6000D\PDUiP6000DTskbr.exe 

PDUiP6000DMon : Related to Canon iP6000D printer.
C:\Program Files\Canon\Memory Card Utility\PIXMA iP6000D\PDUiP6000DMon.exe 

NBKeyScan : Related to Nero_BackUp Application
C:\Program Files\Ahead\Nero BackItUp\NBKeyScan.exe 

hkcmd : which allows user to change different driver properties through Windows User Interface. If the user wishes to have "HotKey" access to Intel's customised graphics properties, it is required, otherwise not. It can be disabled via the Display Properties in the Control Pane
C:\WINDOWS\system32\hkcmd.exe 

BJPSMAIN : A utility to launch the applications that are bundled with a Canon bubblejet printer
C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe 

msmsgs : Windows Messenger
C:\Program Files\Messenger\msmsgs.exe 

NBJ : Nero BackItUp - backup program. Only required for if you have scheduled back-ups
C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe 

_______________________________________________________

Double cliquez sur l'icône ZHPFix.exe du Bureau.
• Cliquez sur le bouton [H].
• Copiez/collez les lignes suivantes dans la fenêtres de ZHPFix,
• Cliquez sur [OK]
• Cliquez sur [Tous] et sur [Nettoyer],

O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe 
O4 - HKLM\..\Run: [MoneyStartUp10.0] . (.Microsoft Corporation - Microsoft Money Startup.) -- C:\Program Files\Microsoft Money\System\Activation.exe 
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe 
O4 - HKLM\..\Run: [igfxtray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [igfxpers] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpqSRMon] . (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - Global Startup: Microsoft Office.lnk . (.Microsoft Corporation - Microsoft Office XP component.)  -- C:\Program Files\Microsoft Office\Office10\OSA.EXE     
O4 - Global Startup: NkvMon.exe.lnk . (.Nikon Corporation - Nikon Monitor.)  -- C:\Program Files\Nikon\NkView6\NkvMon.exe     


 
&#9658; S'il vous est proposé de redémarrer le PC, faites le

&#9658; Copiez/collez le rapport dans votre prochaine réponse.

_______________________________________________________


Si vous n'utilisez comme navigateur qu'Internet Explorer.
Vous auriez intérêt à faire la mise à jours pour la version 8.
Qui est plus sécurisée.
_______________________________________________________

Purger tout les points de Restauration du système.

En Désactivant et Ré-activant la restauration du système
_______________________________________________________

Lancez nettoyage avec CCleaner.
 
• Cliquez sur "Option" et &#8594; "Avancé" et Décochez &#8594; Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
 
• Sélectionnez  "Nettoyeur" et cliquez sur &#8594; "Windows", allez à la section "Avancé",
• Et Cochez uniquement la première case "Vieilles données du prefetch",

• Sélectionnez le bouton [Analyse].., lorsque complété,  
• Cliquer sur [Nettoyage], jusqu’à ce que la fenêtre soit vide.
 
Lorsque  ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher dans les Options &#8594;  Avancé : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du prefetch" dans Nettoyeur &#8594;  Windows
_______________________________________________________

Faites une défrag.

• Plus efficace en mode sans échec.

• Accessible dans Démarrer &#8594; Tout les programmes &#8594; Accessoires &#8594; Outils système.

cosmido · Answer

..

megab a écrait ; Je n'ai pas fait la restauration car je ne suis pas déclaré en adminstrateur; comment faire pour passer dans ce mode? 
Pour "Modifier le type de compte" ....... de Limité &#8594; à &#8594; Administrateur.
Vous devez être dans un compte Admistrateur.
De là, c'est accessible dans le Panneau de config &#8594; Compte Utilisateurs
_______________________________________________________

• Aller dans le Menu Démarrer &#8594; Tout les programmes &#8594; Accessoire,
• Ouvrer le Bloc-note 
• Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
• Sauvegarder le Bloc-Note sous RecFL.Bat (sur le bureau)
• Double-cliquer sur le fichier RecFL.Bat

if exist "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" (echo "realsched.exe" = 1 >> C:\Sup_Inf.txt) else echo "realsched.exe" = 0 > C:\InfoFile.txt
if exist "C:\Program Files\QuickTime\qttask.exe " (echo "qttask.exe" = 1 >> C:\Sup_Inf.txt) else echo "qttask.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\Microsoft Money\System\Activation.exe" (echo "Activation.exe" = 1 >> C:\Sup_Inf.txt) else echo "Activation.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\iTunes\iTunesHelper.exe" (echo "iTunesHelper.exe" = 1 >> C:\Sup_Inf.txt) else echo "iTunesHelper.exe" = 0 >> C:\InfoFile.txt
if exist "C:\WINDOWS\system32\igfxtray.exe" (echo "igfxtray.exe" = 1 >> C:\Sup_Inf.txt) else echo "igfxtray.exe" = 0 >> C:\InfoFile.txt
if exist "C:\WINDOWS\system32\igfxpers.exe" (echo "igfxpers.exe" = 1 >> C:\Sup_Inf.txt) else echo "igfxpers.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe" (echo "hpqSRMon.exe" = 1 >> C:\Sup_Inf.txt) else echo "hpqSRMon.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" (echo "HPWuSchd2.exe" = 1 >> C:\Sup_Inf.txt) else echo "HPWuSchd2.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" (echo "Reader_sl.exe" = 1 >> C:\Sup_Inf.txt) else echo "Reader_sl.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (echo "GoogleToolbarNotifier.exe" = 1 >> C:\Sup_Inf.txt) else echo "GoogleToolbarNotifier.exe" = 0 >> C:\InfoFile.txt
if exist "C:\WINDOWS\system32\CTFMON.exe" (echo "CTFMON.exe" = 1 >> C:\Sup_Inf.txt) else echo "CTFMON.exe" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\Microsoft Office\Office10\OSA.EXE" (echo "OSA.EXE" = 1 >> C:\Sup_Inf.txt) else echo "OSA.EXE" = 0 >> C:\InfoFile.txt
if exist "C:\Program Files\Nikon\NkView6\NkvMon.exe" (echo "NkvMon.exe" = 1 >> C:\Sup_Inf.txt) else echo "NkvMon.exe" = 0 >> C:\InfoFile.txt
Start notepad C:\InfoFile.txt 

>> Le rapport InfoFile.txt s'ouvrira à l'écran
&#9658; Postez le rapport InfoFile.txt .

&#9658; Relancer ZHPDiag et poster un nouveau rapport.

.

cosmido · Answer

..

• Aller dans le Menu Démarrer &#8594; Tout les programmes &#8594; Accessoire,
• Ouvrer le Bloc-note
• Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
• Sauvegarder le Bloc-Note sous FixNN.Bat (sur le bureau)
• Double-cliquer sur le fichier FixNN.Bat 

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19C8E43B-07B3-49CB-BFFC-6777B593E6F8}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v {1E796980-9CC5-11D1-A83F-00C04FC99D61} /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v SunJavaUpdateSched /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v MoneyStartUp10.0 /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v MaxMenuMgr /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v igfxtray /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v igfxpers /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v hpqSRMon /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v "HP Software Update" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v "Adobe ARM" /f
reg delete "HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run" /v CTFMON.EXE /f
reg delete "HKUS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run" /v CTFMON.EXE /f
reg delete "HKUS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run" /v CTFMON.EXE /f
reg delete "HKUS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run" /v CTFMON.EXE /f
del /F /Q /A "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OSA.*"
del /F /Q /A "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk"
del /F /Q /A "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Philips Media Manager.*"
del /F /Q /A "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Philips Media Manager.lnk"
del /F /Q /A "C:\WINDOWS\Tasks\User_Feed_Synchronization-{5E8D31EB-6EA6-427E-969A-D68AADBF9334}.job"
sc stop C-DillaSrv
sc config C-DillaSrv start= demand
sc stop "Google Update Service"
sc config "Google Update Service" start= demand
sc stop "Java Quick Starter"
sc config "Java Quick Starter" start= disabled 


____________________________________________________

Au lieu de reposter le rapport volumineux de ZHPDiag..

Téléchargez sur le bureau HijackThis,
• Installez HJTInstall.exe et lancez le raccourci créé sur le bureau,
• Appuyer sur [Do a system scan and save a log file],

>> Le bloc-note va s'ouvrir avec un rapport,
&#9658; Postez le rapport.

cosmido · Answer

..

Relancer HijackThis
• Appuyer sur [Do a system scan only],
• Cocher les lignes suivantes 
>>> Fermer Internet Explorer et autre fenêtre..
• Appuyer sur [Fix Checked] pour les supprimer. 

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"     
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

cosmido · Answer

..


Avec ces lignes à Cocher et Fix Checker ça va être correct !
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)