Mon pc rame

Question

Bonjour, 

Voila j'ai un pc qui rame depuis seulement 3 jours je sais pas quoi faire car avant il marché tres bien . Je l'ai deja analysé par Avast ou par ad aware , nettoyer par ccleaner et j'ai essayé de le defragmenter mais sa marche pas . J'ai remarqué que mon pc utilise plus de 95% sur ces 2go de ram malgré qu'il n'y a aucun programme ouvert.
je suis sous windows ,
J'ai besoin de votre aide svp

Configuration: Windows 7 / Firefox 3.6.3

Xplode · Answer

Hello, c'est peut être un/des malware(s).
On va vérifier ça :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

addp · Answer

Merci pour le conseil voila ce que sa a donné : https://www.cjoint.com/?gvo2V42BT7

Xplode · Answer

Ok, on commence la désinfection :

-+-+-+-+-> AD-Remover <-+-+-+-+-


[x] Télécharge AD-Remover ( de  C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

addp · Answer

Voila ce que sa a donné : https://www.cjoint.com/?gvpBAPhq1I

Xplode · Answer

Bien, on poursuit :


-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

addp · Answer

Merci pour tes réponses rapides et voila les resultats : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4220

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21/06/2010 18:59:36
mbam-log-2010-06-21 (18-59-36).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 347660
Temps écoulé: 2 heure(s), 48 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{a0e28d9a-b9da-4f1d-90fa-b81f4e3e26c5} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a0e28d9a-b9da-4f1d-90fa-b81f4e3e26c5} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files (x86)\P2P_Torrent	bP2P_.dll (Adware.Shopper) -> Quarantined and deleted successfully.
C:\Users\Adrien\AppData\Local\Temp\CSM685B.tmp (Adware.Mongoose) -> Quarantined and deleted successfully.

Xplode · Answer

Bien, refais maintenant un rapport ZHPDiag.

addp · Answer

Rapport ZHPDiag : https://www.cjoint.com/?gvtFmAXMwb

Xplode · Answer

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le contenu de ce fichier dans l'encadré blanc puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

addp · Answer

rapport ZGPFix :
ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 21/06/2010 20:19:56
Fichier d'export Registre : C:\ZHPExportRegistry-21-06-2010-20-19-56.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - C:\Users\Addp\AppData\Local\Temp\001AE8B.tmp - X6va001 (X6va001)  .(.Pas de propriétaire - Pas de description.) - LEGACY_X6VA001  => Clé non supprimée
HKLM\Software\P2P_Torrent  => Clé absente
HKLM\Software\Trad-FR  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès

Préférences navigateur :
(Néant)

Dossier :
C:\Program Files (x86)\P2P_Torrent  => Dossier absent

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: P2P_Torrent Toolbar - (.Pas de propriétaire.) [HKLM]  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 1
Fichier : 0
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Merci pour ton aide

Xplode · Answer

Comment se porte le PC?

addp · Answer

bha sa n'a pas vraiment changé mon compteur m'afiche toujours qu'il utilise 98% de ram en ce moment :/

Xplode · Answer

Clique sur démarrer -> exécuter
Dans la boite qui s'ouvre, tape ceci :

cmd

Clique sur [Ok]

Dans l'invite de commande, tape ceci :

tasklist > C:	asklist.txt

Valide en appuyant sur entrée, puis copie/colle le contenu de tasklist.txt ( qui se trouve sous C:\ ) dans ta prochaine réponse

addp · Answer

Acces refusé =(

Xplode · Answer

Va dans le menu démarrer puis lance l'invite de commande en tant qu'administrateur ( clic droit -> exécuter en tant... )

addp · Answer

voila ce que sa me donne :

Nom de l'image                 PID Nom de la sessio Num'ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0        60 Ko
smss.exe                       292 Services                   0        60 Ko
csrss.exe                      380 Services                   0       604 Ko
wininit.exe                    440 Services                   0        68 Ko
csrss.exe                      460 Console                    1     1ÿ164 Ko
services.exe                   496 Services                   0     3ÿ400 Ko
lsass.exe                      516 Services                   0     2ÿ788 Ko
lsm.exe                        524 Services                   0     1ÿ344 Ko
winlogon.exe                   640 Console                    1     1ÿ196 Ko
svchost.exe                    672 Services                   0     2ÿ620 Ko
svchost.exe                    760 Services                   0     3ÿ488 Ko
svchost.exe                    856 Services                   0     6ÿ440 Ko
svchost.exe                    888 Services                   0     3ÿ652 Ko
svchost.exe                    916 Services                   0    13ÿ600 Ko
svchost.exe                    376 Services                   0     3ÿ352 Ko
svchost.exe                   1036 Services                   0     1ÿ664 Ko
AvastSvc.exe                  1112 Services                   0     9ÿ364 Ko
AAWService.exe                1212 Services                   0     8ÿ016 Ko
spoolsv.exe                   1480 Services                   0     1ÿ388 Ko
svchost.exe                   1508 Services                   0     6ÿ632 Ko
svchost.exe                   1584 Services                   0     4ÿ152 Ko
AppleMobileDeviceService.     1624 Services                   0       212 Ko
mDNSResponder.exe             1656 Services                   0       320 Ko
svchost.exe                   1692 Services                   0     2ÿ852 Ko
svchost.exe                   2328 Services                   0        72 Ko
WUDFHost.exe                  2536 Services                   0        60 Ko
unsecapp.exe                  2672 Services                   0     1ÿ088 Ko
WmiPrvSE.exe                  2904 Services                   0       576 Ko
taskhost.exe                  1756 Console                    1     1ÿ432 Ko
dwm.exe                       2636 Console                    1    18ÿ116 Ko
explorer.exe                  1976 Console                    1    34ÿ364 Ko
sidebar.exe                   3172 Console                    1     9ÿ584 Ko
hpqtra08.exe                  3208 Console                    1     3ÿ824 Ko
SSScheduler.exe               3228 Console                    1       104 Ko
iTunesHelper.exe              3272 Console                    1       244 Ko
jusched.exe                   3280 Console                    1       116 Ko
AdobeARM.exe                  3300 Console                    1       360 Ko
CloneCDTray.exe               3308 Console                    1       104 Ko
DivXUpdate.exe                3388 Console                    1     1ÿ132 Ko
hpwuSchd2.exe                 3396 Console                    1       108 Ko
AvastUI.exe                   3404 Console                    1       792 Ko
iPodService.exe               3764 Services                   0     1ÿ144 Ko
hpqste08.exe                  1956 Console                    1       172 Ko
hpqbam08.exe                  3628 Console                    1       116 Ko
SearchIndexer.exe             1836 Services                   0     4ÿ104 Ko
hpqgpc01.exe                   708 Console                    1       148 Ko
wmpnetwk.exe                  4004 Services                   0 1ÿ240ÿ812 Ko
AAWTray.exe                   2452 Console                    1       108 Ko
svchost.exe                   4192 Services                   0     5ÿ184 Ko
svchost.exe                   4696 Services                   0     1ÿ032 Ko
firefox.exe                    616 Console                    1    55ÿ752 Ko
sppsvc.exe                    5032 Services                   0       132 Ko
taskeng.exe                   1008 Services                   0     1ÿ004 Ko
Ad-AwareAdmin.exe             1944 Services                   0       504 Ko
SearchProtocolHost.exe        3992 Services                   0       372 Ko
SearchFilterHost.exe           848 Services                   0     1ÿ940 Ko
audiodg.exe                   3476 Services                   0    15ÿ112 Ko
svchost.exe                   2180 Services                   0     2ÿ508 Ko
cmd.exe                       4596 Console                    1     2ÿ392 Ko
conhost.exe                   1724 Console                    1     4ÿ932 Ko
tasklist.exe                  3020 Console                    1     5ÿ044 Ko
WmiPrvSE.exe                  2040 Services                   0     5ÿ788 Ko

Xplode · Answer

Ok je vois ton problème. 

Ouvre Windows Media Player 
Clique sur  outil, option, bibliothèque et désactive le partage de fichiers

addp · Answer

Desolé pour le double post et voila le txt : https://www.cjoint.com/?gvxuUpzFDD

Xplode · Answer

Suis mon post juste au dessus du tiens ;-)

addp · Answer

Dans ma version de mon lecteur windows media , après option j'ai pas désactiver le partage =( ,tu sais ou je peut le trouver ??

Xplode · Answer

Salut,

Tu as un tutoriel ici ( c'est pour vista mais sous seven c'est pareil )

addp · Answer

j'ai la version 12 de windows media mais jpense que j'ai réussis a le désactiver

Xplode · Answer

refais un tasklist et on verra bien :)

addp · Answer

Voila la tasklist : https://www.cjoint.com/?gwmtggNbSs
Merci pour t'es réponses rapide

Xplode · Answer

wmpnetwk.exe                  3376 Services                   0 1ÿ304ÿ736 Ko

Toujours là..

Exécute cette commande à la place de tasklist :

net start > C:\services.txt

Puis copie/colle le contenu de services.txt

addp · Answer

voila : https://www.cjoint.com/?gwnxcXRCEW

Xplode · Answer

Clique sur démarrer -> exécuter

Tape ceci dans la boite qui s'ouvre :

services.msc

Dans la liste des services, fais un clic droit sur celui ci :

 Service Partage réseau du Lecteur Windows Media

Clique sur propriété , puis dans " type de démarrage " , sélectionne " désactivé ".

Clique sur [Ok] puis redémarre ton ordinateur et donne moi des nouvelles :)

addp · Answer

Merci beaucoup =D sa va beacoup mieux mon compteur est descendu a 50% et mon pc marche comme avant encore merciiiiiii.
mais c'est normale qu'il utilise 50% quand meme ??

Xplode · Answer

Tu as beaucoup de processus en arrière plan pas forcément utiles.

Je t'invite à regarde ce tutoriel pour désactiver certains programmes lancés au démarrage et ainsi libérer de la mémoire.

On va également supprimer les fix utilisés, ainsi que faire quelques mises à jour :

-+-+-+-+-> Mise à jour du PC <-+-+-+-+-

[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

2ème étape : Mise à jour des logiciels

[o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
[o] Télécharge le
[o] Un tutoriel pour son utilisation est disponible ici.

-+-+-+-+-> Toolscleaner <-+-+-+-+-

[x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.

[x] Lance le puis clique sur [Recherche]

[x] Patiente pendant le scan puis clique sur [Suppression]

[x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

[x] Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TCleaner.txt
Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

[x] Un tutoriel est disponible ici.

-+-+-+-+-> Optimisation <-+-+-+-+-

1ère étape : Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ".
[o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ".
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer "
[o] Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

---------------------

Une fois que tu auras fait tout ça, tu pourras mettre ton post en "résolu"
N'hésite pas si tu as d'autres questions.
@++

Mon pc rame - Page 2

Newsletters