Mon pc rame trop Fermé

Question

Bonjour, 

depuis quelques temps, mon pc rame trop, pour ouvrir une page il met un temps fou.
J'ai essayé de passer via Malwerebytes et il m'a trouvé 7 infections que j'ai supprimés.
Mais malgré cela, il rame encore, pourriez-vous m'aider svp ?
merci beaucoup.



Configuration: Windows Vista / Firefox 3.6.6

alhuno1 · Answer

Poste le rapport Malwarebytes s.t.p.

Télécharge et installe ZHPDiag
>ici< 

Installe-le avec les paramêtres par défaut.

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau 
(Clique droit -> Executer en tant qu'administrateur pour Vista et 7 ) 

Au menu principal, cliquer sur la loupe dans le panneau en haut.

Une fois le scan terminé, clique sur l'icône en forme de disquette.
Enregistre-le sur ton Bureau.

Rend toi sur Cjoint 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPDiag.txt qui se trouve sur ton Bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

who? · Answer

ta combien de ram ? as tu encore beaucoup de place dans ton disque c: ?

Rose · Answer

merci pour vos réponses. En fait, je ne sais pas comment faire pour retrouvé le rapport malwarebytes. pourriez vous m'aider.

sinon pour répondre à la question de Who : il me reste 19,6 GO de  disque dur.

merci

alhuno1 · Answer

COMPLETE EDIT:

Fais ZHPDiag s.t.p., puis ceci:

Télécharge Ad-Remover
>ici<

Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 

Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur" 

Au menu principal choisi l'option "Recherche."

Laisse travailler l'outil et ne touche à rien ... 

Poste le rapport qui apparait à la fin. 


( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Process.exe, une composante de l'outil, est détecté par plusieurs antivirus comme un RiskTool.
Ce fichier permet de fermer des processus actifs.
Si il est détecté, ignore et continue la procédure.

Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster. 
Et mettez résolu quand ça l'est.

Rose · Answer

j'ai retrouvé le rapport, désolée, le voici : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4295

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

09/07/2010 15:35:26
mbam-log-2010-07-09 (15-35-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 129059
Temps écoulé: 8 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://ww12.cherche.us Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Rose · Answer

j'ai posté le rapport, mais il y en a qu'un seul au lieu de deux dont tu fais allusion. Sinon je ne connais pas "cijoint". il faut le poster via ce site ?

Rose · Answer

d'accord je vais le faire, excuse moi je suis pas à l'aise avec l'outil informatique,  du coup je suis un peu stressée.je vais commencer parZHPdiag. 
Je te poste tout ça une fois finie.
merci

Rose · Answer

Voici le rapport ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201007/cij6dMJfIi.txt

merci pour ton aide.

Rose · Answer

voici le rapport AD-report :

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:05:54 le 09/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
xxx@PCxxx (Hewlett-Packard HP 530 Notebook PC) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\Users\xxx\AppData\Roaming\Mozilla\FireFox\Profiles	1eh9hob.default\searchplugins\cherche.xml
0,Fichier trouvé: C:\Users\xxx\binternet.exe
0,Fichier trouvé: C:\Users\xxx\scriptjava.html
0,Fichier trouvé: C:\Users\xxx	emp1.6

-- Fichier ouvert: C:\Users\xxx\AppData\Roaming\Mozilla\FireFox\Profiles	1eh9hob.default\Prefs.js --
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj... 
-- Fichier Fermé --
 

0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\MyWebSearch


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Users\xxx\AppData\Roaming\Mozilla\FireFox\Profiles	1eh9hob.default\Prefs.js --
browser.download.dir, C:\Users\xxx\Downloads
browser.download.lastDir, C:\Users\xxx\Pictures
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.6
keyword.URL, hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A0000...

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.google.com

Rose · Answer

il y a quelqu'un pour m'aider ?

Rose · Answer

Lorsque que l'on propose de l'aide à quelqu'un il faut aller jusqu'au bout, oui sinon dire que l'on a pas le temps,  cela ne servira à rien de rester en silence. Parce que là je fais quoi ??? je poireaute là.

S'il y a une âme charitable qui veut bien m'aider, je vous remercie d'avance

Albator XP · Answer

tu as pensé a le défragmenter ?

Rose · Answer

bonsoir Albotor, merci pour ta réponse.

non, j'avais pas pensé. Tu crois que je devrais faire ça d'abord?

Rose · Answer

d'accord je vais le défragmenter, merci pour ton conseil.
Sinon oui j'ai un antivirus c'est AVIRA, mais apparemment il ne pose pas trop de problème. Enfin peut être que tu as raison. Quoi qu'il en soit je vais faire ce que tu m'as suggérée. merci encore

Rose · Answer

J'ai vérifié sous vista la défragmentation se fait une fois par semaine je crois et la dernière a été effectuée il y a deux jours. 

Sinon merci quand même pour ta suggestion. Je vais m'arrêter ici, ou demander de l'aide sur un autre site, car visiblement ici, on vous plante au milieu de la route après voir proposé de vous aider. A croire qu'il faut se mettre à quatre pattes pour obtenir une aide.  Ca laisse à désirer. Je préfère passer de leur aide. Non merci j'ai eu ma dose, deux heures d'attente, ça fait trop ! la moindre des choses c'est de dire à la personne que l'on s'est absenté au lieu de ça, on laisse la personne poiroter sans la moindre explication après avoir demandé d'installer pleins de programmes ! C'est navrant !

enfin merci quand même Albator.
Cordialement.

alhuno1 · Answer

Je suis toujours là, pas de panique!!!!!!!!   


J'analyse tes rapports et je reviens.   

(la prochaine reponse devrait arriver au plus tard à deux heures du matin heure de la France, ne pas paniquer)  

EDIT: je ne suis disponible que trois heures par jour, soit de 11h à midi (17 à 18 h en France), de 15 à 16h (21 à 22h) et de 19 à 20h (1 à 2h) 
Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster.   
Et mettez résolu quand ça l'est.

alhuno1 · Answer

Télécharge Ad-Remover >ici< Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur" Au menu principal choisi l'option "Recherche." Laisse travailler l'outil et ne touche à rien ... Poste le rapport qui apparait à la fin. ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Process.exe, une composante de l'outil, est détecté par plusieurs antivirus comme un RiskTool. Ce fichier permet de fermer des processus actifs. Si il est détecté, ignore et continue la procédure. Télécharge et installe ComboFix >ici< Enregistre-le sur le Bureau. Renomme le fichier ComboFix.exe en CCM.exe. Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection résidente de ton antivirus et de tes antispywares Ils peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Execute le programme. Quand demandé, installe la console de récupération comme cela est conseillé. Attends que ConboFix ait terminé. Poste le rapport généré à la fin. Si ça ne fonctionne pas, tente en mode sans échec. Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Rose · Answer

Bonjour Alhuno1,

Mea culpa je ne savais pas que tu vis à l'étranger et avec le peu de disponibilité que tu as.  Ceci dit, j'étais stressée de rester devant l'écran à attendre et comme je l'ai dit je ne suis pas bien à  l'aise avec les outils informatiques, et pire ma batterie du pc portable chauffé fortement à cause de la canicule, du coup je ne suis plus quoi faire. 

voilà, je tenais à m'excuser.
Cordialement.


@ Albator xp : oui je comprends parfaitement qu'on a autres choses à faire que d'être devant le pc mais ce serait sympa de prévenir la personne qui attend que l'on est pas disponible ou qu'onva s'absenter... enfin oui c'est la vie comme tu dis...bref je ne vous dérangerais plus davantage. 
Cordialement.

alhuno1 · Answer

Je comprends.