Ralentissement et perte de mémoire

Question

Bonjour, 
Voilà cela fait quelques jours que mon pc ralentit, a beaucoup de bug (genre les plantage du gestionnaire des fenêtres). Firefox ralentit  et a plus de plantage que d'habitude.
Et puis mon disque dur il reste que 20Go alors qu'il y a quelque jours il en reste environ 50Go.

Est-ce que je suis infecté?

Merci de votre aide.

ep44 · Answer

Bonjour, 

je vais vérifier si ton PC est infectés, pour cela 

&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

Utilisateur anonyme · Answer

Merci de ton aide (et excuse moi du retard!)

Voila donc les deux fichiers

https://www.cjoint.com/?fDrfiFzbx7 (OTL.txt)
https://www.cjoint.com/?fDre7BGkAo (Extras.txt)


Voila :)

ep44 · Answer

Pas de soucis pour le temps on fait comme on peu ;)

 &#9674;&#9674;&#9674;Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  &#9674;&#9674;&#9674;

Miroir: 
https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 &#9830; Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

 &#9830; Double-clique sur l'icône Ad-remover située sur ton Bureau. 
 &#9830; Sur la page, clique sur le bouton « Nettoyer » 
 &#9830; Confirme lancement du scan 
 &#9830; Laisse travailler l'outil. 
 &#9830; Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Ensuite :

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser http://www.cijoint.fr/index.php  pour poster les rapports.
Merci

Utilisateur anonyme · Answer

voici le rapport Ad-R.

https://www.cjoint.com/?fDsb1tGmRO

Par contre j'ai eu un problème: lorsqu'il m'a demandé de redémarrer j'ai clique sur "Oui" mais l'ordi s'est bloqué pendant une vingtaine de minutes: il y'avait que mon fond d'écran(même les Ctrl+Alt+Suppr marchaient pas). J'ai décide donc de l'éteindre manuellement(en appuyant sur Power)

ep44 · Answer

ok, la suppression est faite, 

fait le reste stp

Utilisateur anonyme · Answer

(j'ai fini avec Ccleaner)
Voila le rapport Mbam 

https://www.cjoint.com/?fDupCWA0HW

ep44 · Answer

Très bien pour la suite 

&#9674;&#9674;&#9674; Télécharge ZHPDiag de Nicolas Coolman&#9674;&#9674;&#9674;

&#9830; Sauvegarde-le sur le Bureau.

&#9830; Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
&#9830; Coche toutes les options et clique sur le bouton Lancer le diagnostic.
&#9830; Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
  &#9830; Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
 &#9830; Copie le résultat dans le Presse-Papier de Windows.
  &#9830; Colle le résultat dans le forum avec ta prochaine réponse.


Utiliser http://www.cijoint.fr/index.php   pour poster les rapports.
Merci

Utilisateur anonyme · Answer

re-excuse du (gros) retard mais en fait je voulais juste te dire que j'arrive pas à télécharger ZHPDiag...
Lorsque je clique sur télécharger rien ne se passe et sur le 2eme lien(en ftp) il m'affiche seulement un fichier texte.

ep44 · Answer

Pas de soucis, au rythme qui te vas. 

essaye de le prendre  ici 
C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder.

Utilisateur anonyme · Answer

re
Voilà le rapport ZHPDiag

ep44 · Answer

très bien ;)

&#9830; Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
&#9830; Ensuite clique sur le H "Coller les lignes Helper"
&#9830; Copie colle ces lignes dans la fenêtre


MBRFix


&#9830;Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

Utiliser http://www.cijoint.fr/index.php  pour poster les rapports.
Merci 

Ensuite dit moi si tu as encore des soucis !

Utilisateur anonyme · Answer

Je sais pas mais je pense qu'il y a un petit problème
le MBRFix est déjà dans la fenêtre que je clique sur le H.

Et puis il y'a pas de rapport...

Je te fais cette capture pour te montrer ce que j'ai à l'écran
la 1ere partie
la 2eme partie
la 3eme partie

ep44 · Answer

Bonjour,

ZHPFix a fait son boulot ;)

&#9674;&#9674;&#9674; Télécharge Combofix depuis l'un des liens ci-dessous: &#9674;&#9674;&#9674;

Lien 1
Lien 2

&#9830; IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau

&#9830; Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils

&#9830; Fait un double clic sur combofix.exe et suit les invites.

&#9830; Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.

&#9830; Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

? ? Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

&#9830; Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.

&#9830; Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.

Utilisateur anonyme · Answer

Le voilà le rapport ComboFix

(par contre pendant l'analyse avira, que j'avais désactivé à détecter ce fichier "C:\Users\Moi\AppData\Local	emp\Av-test.txt" , je sais pas si ç'a change quelque chose mais voilà c'était pour t'en informer)

ep44 · Answer

Bonsoir, 


Sélectionne ceci :


KillAll::

MBR::

Folder::
c:\programdata\PlayMovie       


 &#9830; Copie le texte sélectionné (CTRL+C).
 &#9830; Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
 &#9830; Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
 &#9830; Colle le texte copié dans ce bloc-notes (CTRL+V).
 &#9830; Sauvegarde ce fichier sous le nom de CFScript.txt
 &#9830; Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif
 &#9830; Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
 &#9830; Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
 &#9830; Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Utilisateur anonyme · Answer

le voila le rapport combofix

ep44 · Answer

Bonsoir, 


encore un doute !!

Peux tu faire ce qui suit stp

&#9674;&#9674;&#9674;Télécharge Rootrepeal,&#9674;&#9674;&#9674;

 &#9830; Dézippe-le sur le Bureau (Fais un clic droit sur l'archive et choisis extraire vers> Bureau),
    &#9830; Double-clique sur Rootrepeal.exe (sous Vista, il faut faire un clic droit sur le fichier, et Excécuter en tant qu'administrateur),
   &#9830; Clique sur l'onglet File et choisis Scan. L'analyse peut durer quelques minutes,
   &#9830; Clique sur "Save report". Enregistre le rapport sur le Bureau en lui donnant le nom Rootrepeal.txt,
    &#9830; Ouvre ce rapport, fais CTRL+A pour tout sélectionner, CTRL+C pour copier son contenu, CTRL+V pour coller ce rapport dans ta prochaine réponse,
   

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci  

Page : https://sites.google.com/site/rootrepeal/

Utilisateur anonyme · Answer

Rootpeal

ep44 · Answer

Bonsoir,

As tu encore des soucis ?

Utilisateur anonyme · Answer

euh non pas spécialement 
je te tiens au courant si j'en trouve

ep44 · Answer

Pour commencer il te faut désinstaller tout les outils que nous avons utilisés.
Pour cela je vais te faire utiliser un outil que tu devras supprimer à la suite.
Une fois l'outil passé recherche tout de même dans Ajout et suppression de programmes mais aussi dans Program files.

  &#9830; Ferme toutes les applications en cours.
 &#9674;&#9674;&#9674;Télécharge ToolsCleaner2&#9674;&#9674;&#9674; sur ton Bureau.


 &#9830; Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau


Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.


&#9674;&#9674;&#9674;Télécharge Cleaner par Atribune.&#9674;&#9674;&#9674; 
 Tu pourras garder ce logiciel pour une utilisation régulière.


      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      &#9830; Sous l'onglet Main, choisis : Select All
      &#9830; Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

     &#9830; Clique Firefox au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

     &#9830; Clique Opera au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
&#9830;
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


&#9830;Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :



 &#9830; sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
 &#9830; Sous Tâches, clique sur Protection du système 
 &#9830; Sous Points de restauration automatiques, dé-sélectionne les lecteurs pour lesquels tu souhaites désactiver la restauration du système.(tous)
 &#9830; Clique sur Désactiver la restauration du système.
 &#9830; Clique sur Appliquer > OK. 

tu redémarre ton PC et tu refais la manip 

 &#9830; Sur le Bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
 &#9830; Sous Tâches, clique sur Protection système. 
 &#9830; Sous Points de restauration automatiques, sélectionne les lecteurs pour lesquels tu souhaites activer la restauration du système (tous)
 &#9830; Clique sur Appliquer > OK. 


Une fois redémarré 
Installe un parefeu qui te protégera correctement :
Je te conseil ZoneAlarm https://www.malekal.com/tutoriel-zonealarm-firewall/

ou Sunbelt (anciennement Kério) regarde ici  http://www.sunbeltsoftware.com/home-home-office/sunbelt-personal-firewall/

    &#9830; N'installe qu'un seul parefeu !!
      et bien sur qu'un seul antivirus
      Si tu double ces protections ton PC auras des ralentissement car les logiciels vont entrer en conflits de priorités et au final mal te protéger.

      Vérifie les mises à jour de java
       &#9674;&#9674;&#9674; Télécharge JavaRa (de Paul McLain et Fred de Vries ) &#9674;&#9674;&#9674;

    &#9830; Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
    &#9830; Double-clique sur le répertoire JavaRa obtenu.
    &#9830; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
   &#9830; Clique sur Search For Updates.
    &#9830; Sélectionne Update Using jucheck.exe puis clique sur Search.
    &#9830; Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    &#9830; Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
    &#9830; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
    &#9830;Ferme l'application.

Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)


N'oublie pas de faire régulièrement les mises à jour de tes  logiciels avant chaque scan.


Fait aussi les mises à jour de ton système
Windows update : ici  http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.


    Ensuite quelques conseils

      Un peu de prévention  :
      Il te faut aussi  connaitre les dangers du peer to peer et du web.
      Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
      Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
      http://www.libellules.ch/...
http://www.zencomputer.fr/securite/eviter_les_infections/
    



  le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
   &#9830;Téléchargement:  Firefox http://www.mozilla-europe.org/fr/products/firefox/
 &#9830; Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur. 



     Pour que ton pc retrouve un peu de jeunesse

    &#9830; Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
    &#9830; Utilise CCleaner régulièrement, pour un nettoyage régulier.
    &#9830; Gère tes services grâce à ces 2 liens.

Tu pourras  libérer des ressources systèmes et améliorer la sécurité de ton PC.
  ici http://speedweb1.free.fr/frames2.php?page=service3 et  ici  http://speedweb1.free.fr/frames2.php?page=service4

Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

Utilisateur anonyme · Answer

J'ai un petit problème
ToolsCleaner n'arrive pas à me supprimer les outils qu'on a utilisé :(
(j'ai toujours sur mon bureau otl.exe, combFix et RootRepeal)

Utilisateur anonyme · Answer

J'ai un petit problème
ToolsCleaner n'arrive pas à me supprimer les outils qu'on a utilisé :(
(j'ai toujours sur mon bureau otl.exe, combFix et RootRepeal)

ep44 · Answer

Bonsoir, 

relance OTL et clique sur Purges d'outils

Tient moi au courant :)

Utilisateur anonyme · Answer

cool il a tout nettoyé :)
Il reste juste Roorepeal...

ep44 · Answer

Très bien alors supprime le manuellement ;)

Utilisateur anonyme · Answer

Coool c'est fait
En tout cas muchas gracias et désolé d'avoir répondu des fois très tard :)

C'est sympa de ta part :)

ep44 · Answer

Avec plaisir :)

Utilisateur anonyme · Answer

En fait j'ai encore un petit problème: mon DD perd de la mémoire comme ça, sans savoir pourquoi...
Par exemple ce matin il affichait qu'il me reste 31Go mais maintenant il me reste que 21Go(pourtant j'ai rien téléchargé d'énorme)

Je sais pas pourquoi et pourtant j'utilise régulièrement Ccleaner, j'ai un nettoyeur de registre(RegCleaner) et je fais souvent des défragmentations(Auslogics Disk 
Defrag)




PS:j'ai récemment installé Windows 7 avec virtualbox(je sais pas si cela à quelque chose à voir mais c'est juste une petite précision)


merci

Utilisateur anonyme · Answer

En fait j'ai encore un petit problème: mon DD perd de la mémoire comme ça, sans savoir pourquoi...
Par exemple ce matin il affichait qu'il me reste 31Go mais maintenant il me reste que 21Go(pourtant j'ai rien téléchargé d'énorme)

Je sais pas pourquoi et pourtant j'utilise régulièrement Ccleaner, j'ai un nettoyeur de registre(RegCleaner) et je fais souvent des défragmentations(Auslogics Disk 
Defrag)




PS:j'ai récemment installé Windows 7 avec virtualbox(je sais pas si cela à quelque chose à voir mais c'est juste une petite précision)


merci

ep44 · Answer

Bonjour, 

Oui cela à peut(être un rapport tout dépend ou tu as attribué l'espace pour ta V-Box

Utilisateur anonyme · Answer

nan je l'ai donné 20Go(mais normalement ça doit être fixé)

Là par exemple ce matin le DD est redevenu à 38Go

Ralentissement et perte de mémoire

32 réponses

Discussions similaires

Newsletters