Lenteur pc

Bonjour,

[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !

[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.

-+-+-+-+-> ZHPDiag <-+-+-+-+-

[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

bonsoir,

merci, pour le début de ton aide.

voici le rapport :

https://www.cjoint.com/?htxROeTMPL

Ton PC est effectivement infecté :

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

-+-+-+-+-> USBFix <-+-+-+-+-

Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

Un tutoriel en images est disponible ici.

VOICI LE RAPPORT AD-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:58:02 le 19/07/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
berliet@PASCAL ( )

============== RECHERCHE ==============

0,Dossier trouvé: C:\Program Files\Letmin
0,Dossier trouvé: C:\Program Files\Winletmin

0,Clé trouvée: HKLM\Software\AskBarDis
0,Clé trouvée: HKCU\Software\Winsudate
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\winusr

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.google.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.pucuy.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/07/2010 (444 Octet(s))

Fin à: 00:03:20, 20/07/2010

============== E.O.F ==============

VOICI LE RAPPORT USBFix :

############################## | UsbFix 7.016 | [Suppression]

Utilisateur: berliet (Administrateur) # PASCAL [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 00:05:14 | 20/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 106 Go (75 Go libre(s) - 71%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{448eded0-7244-11de-8729-001c23a03363}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{555be51b-38e5-11df-899a-001b77d1cb1c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7ad0d18d-0435-11df-8931-001b77d1cb1c}

################## | Listing |

[20/07/2010 - 00:03:20 | A | 1983] C:\Ad-Report-SCAN[1].txt
[19/08/2004 - 14:18:18 | A | 0] C:\AUTOEXEC.BAT
[15/07/2010 - 23:05:04 | ASH | 282] C:\boot.ini
[05/08/2004 - 12:00:00 | RASH | 4952] C:\Bootfont.bin
[22/05/2009 - 19:20:47 | RASHD ] C:\cmdcons
[19/08/2004 - 14:18:18 | A | 0] C:\CONFIG.SYS
[30/11/2008 - 20:08:35 | D ] C:\dell
[19/10/2007 - 06:29:10 | RAH | 6516] C:\dell.sdr
[19/07/2010 - 22:46:07 | D ] C:\Documents and Settings
[04/08/2009 - 14:58:57 | D ] C:\drivers
[28/10/2009 - 13:08:19 | D ] C:\Easy Music Composer Free
[19/07/2010 - 23:24:20 | ASH | 2145579008] C:\hiberfil.sys
[08/06/2009 - 20:23:27 | D ] C:\i386
[25/07/2009 - 17:55:48 | A | 4128] C:\INFCACHE.1
[19/08/2004 - 14:18:18 | AH | 0] C:\IO.SYS
[10/06/2009 - 00:23:44 | D ] C:\Logiciels
[19/08/2004 - 14:18:18 | AH | 0] C:\MSDOS.SYS
[09/06/2009 - 20:18:03 | RHD ] C:\MSOCache
[05/08/2004 - 13:00:00 | RASH | 47564] C:\NTDETECT.COM
[08/06/2009 - 21:48:34 | RASH | 252240] C:\ntldr
[19/07/2010 - 23:24:18 | ASH | 2145386496] C:\pagefile.sys
[19/07/2010 - 23:57:59 | RD ] C:\Program Files
[20/07/2010 - 00:07:38 | SHD ] C:\RECYCLER
[12/07/2009 - 02:37:55 | AH | 268] C:\sqmdata00.sqm
[16/07/2009 - 22:07:33 | AH | 268] C:\sqmdata01.sqm
[17/07/2009 - 09:17:11 | AH | 172] C:\sqmdata02.sqm
[11/01/2008 - 23:19:09 | AH | 232] C:\sqmdata03.sqm
[11/01/2008 - 23:19:29 | AH | 232] C:\sqmdata04.sqm
[12/01/2008 - 00:16:11 | AH | 268] C:\sqmdata05.sqm
[28/01/2008 - 13:52:12 | AH | 232] C:\sqmdata06.sqm
[29/01/2008 - 23:35:55 | AH | 268] C:\sqmdata07.sqm
[05/02/2008 - 23:51:51 | AH | 268] C:\sqmdata08.sqm
[08/02/2008 - 20:26:58 | AH | 268] C:\sqmdata09.sqm
[08/02/2008 - 20:28:06 | AH | 268] C:\sqmdata10.sqm
[13/02/2008 - 22:31:10 | AH | 304] C:\sqmdata11.sqm
[10/05/2008 - 13:18:04 | AH | 304] C:\sqmdata12.sqm
[28/05/2008 - 19:31:36 | AH | 268] C:\sqmdata13.sqm
[08/10/2008 - 19:56:43 | AH | 268] C:\sqmdata14.sqm
[09/11/2008 - 10:58:32 | AH | 268] C:\sqmdata15.sqm
[09/11/2008 - 11:04:16 | AH | 268] C:\sqmdata16.sqm
[20/02/2009 - 22:58:38 | AH | 268] C:\sqmdata17.sqm
[27/04/2009 - 09:44:32 | AH | 232] C:\sqmdata18.sqm
[16/05/2009 - 10:14:16 | AH | 268] C:\sqmdata19.sqm
[12/07/2009 - 02:37:54 | AH | 244] C:\sqmnoopt00.sqm
[16/07/2009 - 22:07:33 | AH | 244] C:\sqmnoopt01.sqm
[17/07/2009 - 09:17:11 | AH | 172] C:\sqmnoopt02.sqm
[11/01/2008 - 23:19:09 | AH | 244] C:\sqmnoopt03.sqm
[11/01/2008 - 23:19:29 | AH | 244] C:\sqmnoopt04.sqm
[12/01/2008 - 00:16:11 | AH | 244] C:\sqmnoopt05.sqm
[28/01/2008 - 13:52:12 | AH | 244] C:\sqmnoopt06.sqm
[29/01/2008 - 23:35:54 | AH | 244] C:\sqmnoopt07.sqm
[05/02/2008 - 23:51:51 | AH | 244] C:\sqmnoopt08.sqm
[08/02/2008 - 20:26:58 | AH | 244] C:\sqmnoopt09.sqm
[08/02/2008 - 20:28:06 | AH | 244] C:\sqmnoopt10.sqm
[13/02/2008 - 22:31:10 | AH | 244] C:\sqmnoopt11.sqm
[10/05/2008 - 13:18:03 | AH | 244] C:\sqmnoopt12.sqm
[28/05/2008 - 19:31:35 | AH | 244] C:\sqmnoopt13.sqm
[08/10/2008 - 19:56:43 | AH | 244] C:\sqmnoopt14.sqm
[09/11/2008 - 10:58:32 | AH | 244] C:\sqmnoopt15.sqm
[09/11/2008 - 11:04:16 | AH | 244] C:\sqmnoopt16.sqm
[20/02/2009 - 22:58:38 | AH | 244] C:\sqmnoopt17.sqm
[27/04/2009 - 09:44:31 | AH | 244] C:\sqmnoopt18.sqm
[16/05/2009 - 10:14:16 | AH | 244] C:\sqmnoopt19.sqm
[20/12/2009 - 11:41:13 | SHD ] C:\System Volume Information
[20/07/2010 - 00:07:38 | D ] C:\UsbFix
[20/07/2010 - 00:07:49 | A | 1137] C:\UsbFix.txt
[19/07/2010 - 22:42:01 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

C'est bon pour USBFix, mais par contre pour AD-Remover tu as passé l'option " Recherche " au lieu de " Suppression "

OUPS dsl... je rcommence

voici le rapport "clean" de AD-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:17:00 le 20/07/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
berliet@PASCAL ( )

============== ACTION(S) ==============

0,Dossier supprimé: C:\Program Files\Letmin
0,Dossier supprimé: C:\Program Files\Winletmin

(!) -- Fichiers temporaires supprimés.

0,Clé supprimée: HKLM\Software\AskBarDis
0,Clé supprimée: HKCU\Software\Winsudate
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\winusr

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/07/2010 (582 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/07/2010 (1983 Octet(s))

Fin à: 00:22:08, 20/07/2010

============== E.O.F ==============

Bien.
Relance Ad-Remover et sélectionne l'option " Désinstaller ".
Relance USBFix et sélectionne l'option " Désinstaller ".

Puis fais ceci :

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

BONJOUR,

VOICI LE RAPPORT :

RAS!!! pas de virus ni autre, mais par contre 1h30 pour faire le scan

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4329

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/07/2010 19:57:12
mbam-log-2010-07-20 (19-57-12).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 206870
Temps écoulé: 1 heure(s), 31 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

y a t_il d'autres choses que je doit faire?

Comment se porte le PC?

rien de mieux!!!!!!
toujours aussi lent

Ok, refais moi un rapport ZHPDiag s'il te plait.

voici le nouveau rapport zhpdiag :

https://www.cjoint.com/?huwi3mr0tv

il donne quoi ce rapport?
que puis-je faire pour tenter de résoudre mes soucis?

cordialement

Bonjour,

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]


O64 - Services: CurCS - (.not file.) - NDISRD (NDISRD) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDISRD
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit (.not file.)
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
[HKLM\Software\Trad-FR]


[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

bonjour,

je n'ai pas pu faire ce que tu me demandais hier,...

voici le rapport :

bonjour,

désolé je n'ai pas pu faire ce que tu m'as demandé hier,...

voici le rapport :

Rapport de ZHPFix v1.12.3124 par Nicolas Coolman, Update du 18/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-07-2010-18-06-58.txt
Run by berliet at 22/07/2010 18:06:58
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
O64 - Services: CurCS - (.not file.) - NDISRD (NDISRD) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDISRD => Clé supprimée avec succès
HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente
HKLM\Software\Trad-FR => Clé supprimée avec succès

========== Valeur du Registre ==========
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit (.not file.) => Valeur supprimée avec succès

========== Récapitulatif ==========
3 : Clé du Registre
1 : Valeur du Registre

End of the scan

sinon, toujours rien de mieux en ce qui concerne le problème.
je ne sais que faire de mieux???

bonsoir à vous

je reviens pour solliciter votre aide,... que dois-je faire de plus pour resoudre mon problème?