ordi lent, même apre formatage Résolu

Question

Bonjour,mon ordinateur ram depuis quelque temp(1-2semaine apre formatage) et ca m'enerve que faire? sachant que je n'ai pas de virus, ni de spyware, ni malware ni quoi que se soit d'autre.... et que mon disc dur est rempli qu'a 25%. tout mes registre sont nettoyé tout comme les fichier temporaire et tout le le bazar. ma config: window xp sp2. 4go de ram/nvidia geforce 9600gt

Utilisateur anonyme · Accepted Answer

même ! 
http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Mstr · Answer

Salut,

Petite question, tu dis n'avoir aucune infections, quels outils avait tu utilisé avant le formatage pour vérifier ça ?

Et quand tu dis qu'il rame, c'est tout le temps ? Sur des jeux ?

pierre · Answer

il ram tout le temp jeux, video , film , musique

eli613 · Answer

defragmente les disques durs;
ou télécharge Ccleaner (c gratuit)

Utilisateur anonyme · Answer

bonsoir,
pour avancer les choses, on va voir s'il s'agit d'une infection :

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

pierre · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijQ16jD4d.txt

Utilisateur anonyme · Answer

bien,

ton xp a besoin d'une mise à jour !!!

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

ce n'est pas un bon signe !!!

enregistre seulement tes données personnelles sur un autre support sue ton DD, on ne sait jamais :-)

*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

pierre · Answer

ComboFix 10-07-28.01 - Propriétaire 29/07/2010  12:01:46.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.2.33.1036.18.3070.2673 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\pierre.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-06-28 au 2010-07-29  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.

------- Sigcheck -------


[7] 2010-04-16 . 5E2FF63E99CE871151A218DE09FC954F . 3094016 . . [6.00.2900.5969] . . c:\windows\$hf_mig$\KB982381\SP3GDR\mshtml.dll
[7] 2010-04-16 . 5E2FF63E99CE871151A218DE09FC954F . 3094016 . . [6.00.2900.5969] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp3gdr\mshtml.dll
[7] 2010-04-16 . E393E03FEDA7DD46EC8351195CB1E8CD . 3094528 . . [6.00.2900.5969] . . c:\windows\$hf_mig$\KB982381\SP3QFE\mshtml.dll
[7] 2010-04-16 . E393E03FEDA7DD46EC8351195CB1E8CD . 3094528 . . [6.00.2900.5969] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp3qfe\mshtml.dll
[7] 2010-04-16 . 89B865375750836754A2503F584760A4 . 3086336 . . [6.00.2900.3698] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp2gdr\mshtml.dll
[-] 2010-04-16 . B0216AB4A93DA82395E56E4FF2A242A7 . 5281280 . . [6.00.2900.3698] . . c:\windows\system32\MSHTML.DLL
[-] 2010-04-16 . B0216AB4A93DA82395E56E4FF2A242A7 . 5281280 . . [6.00.2900.3698] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2010-04-16 . BC72656B05A1DAE44C5B37709A19A575 . 3094016 . . [6.00.2900.3698] . . c:\windows\$hf_mig$\KB982381\SP2QFE\mshtml.dll
[7] 2010-04-16 . BC72656B05A1DAE44C5B37709A19A575 . 3094016 . . [6.00.2900.3698] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp2qfe\mshtml.dll
[-] 2008-04-14 . C4153F037157C7BE7C54FD88887F027D . 3066880 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\mshtml.dll
[7] 2006-02-20 . 63734B2BC0AAB258B50C6C10A8AA495F . 3073024 . . [6.00.2900.2853] . . c:\windows\$hf_mig$\KB911164\SP2QFE\mshtml.dll

[7] 2010-04-16 . 1B7EBDD150980FFA0597E94D4D6810A5 . 671232 . . [6.00.2900.5969] . . c:\windows\$hf_mig$\KB982381\SP3GDR\wininet.dll
[7] 2010-04-16 . 1B7EBDD150980FFA0597E94D4D6810A5 . 671232 . . [6.00.2900.5969] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp3gdr\wininet.dll
[7] 2010-04-16 . 618BAA71E2639379B9947530677FF103 . 672768 . . [6.00.2900.5969] . . c:\windows\$hf_mig$\KB982381\SP3QFE\wininet.dll
[7] 2010-04-16 . 618BAA71E2639379B9947530677FF103 . 672768 . . [6.00.2900.5969] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp3qfe\wininet.dll
[7] 2010-04-16 . 723ECE72C35ED65D1758068B17B76D7C . 666112 . . [6.00.2900.3698] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp2gdr\wininet.dll
[-] 2010-04-16 . 654D525F31B049EADAAFC950F83E1927 . 1143808 . . [6.00.2900.3698] . . c:\windows\system32\WININET.DLL
[-] 2010-04-16 . 654D525F31B049EADAAFC950F83E1927 . 1143808 . . [6.00.2900.3698] . . c:\windows\system32\dllcache\wininet.dll
[7] 2010-04-16 . 230EB19059FD2C744132C1F907EBBC37 . 672768 . . [6.00.2900.3698] . . c:\windows\$hf_mig$\KB982381\SP2QFE\wininet.dll
[7] 2010-04-16 . 230EB19059FD2C744132C1F907EBBC37 . 672768 . . [6.00.2900.3698] . . c:\windows\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp2qfe\wininet.dll
[-] 2008-04-14 . 4A6E04EA20F48D750D9BFED8600D516B . 670208 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\wininet.dll

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\explorer.exe
[-] 2006-03-02 . 3DF4F0FCFF56024B6FC07EF8191852CE . 2715136 . . [6.00.2900.2180] . . c:\windows\explorer.exe
[-] 2006-03-02 . 3DF4F0FCFF56024B6FC07EF8191852CE . 2715136 . . [6.00.2900.2180] . . c:\windows\system32\dllcache\explorer.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\program files\ZoneAlarm	bZone.dll" [2010-05-09 2517088]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
2010-05-09 09:50	2517088	----a-w-	c:\program files\ZoneAlarm	bZone.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\program files\ZoneAlarm	bZone.dll" [2010-05-09 2517088]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-01-03 13508608]
"nwiz"="nwiz.exe" [2008-01-03 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-03 86016]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" [2009-10-20 340456]
"RTHDCPL"="RTHDCPL.EXE" [2010-07-06 19556968]
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-03-30 1820040]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-05-20 1043968]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2010-05-18 730600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\Propri'taire\Menu D'marrer\Programmes\D'marrage\
Y'z Toolbar.lnk - c:\windows\Packs\Crystal XP\YzToolbar\YzToolbar.exe [2010-7-26 90112]
Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2008-3-19 4742184]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Wireless Utility.lnk - c:\program files\EDIMAX\Common\RaUI.exe [2010-7-25 716800]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\WeedMT2\Weedmt2.exe"=
"c:\WINDOWS\system32\ZoneLabs\vsmon.exe"=


R3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2009-11-18 1691480]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-05-11 13192]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-05-11 8456]
R3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2008-01-30 579456]
S0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2009-10-14 36880]
S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2010-05-18 26352]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2010-05-18 493032]
S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2009-09-14 32272]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]

.
.
------- Examen supplémentaire -------
.
TCP: {185CF962-6824-47DE-B839-D0299E0B9832} = 192.168.1.1,192.168.1.2
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\o9ayr826.default\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-29 12:05
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1056)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(1112)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'explorer.exe'(3008)
c:\windows\system32\SHDOCVW.dll
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\windows\system32
tshrui.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\midimap.dll
c:\windows\system32\stobject.dll
.
Heure de fin: 2010-07-29  12:10:17
ComboFix-quarantined-files.txt  2010-07-29 10:10

Avant-CF: 46 077 542 400 octets libres
Après-CF: 46 192 455 680 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 29E77DA7D0C45229EEAE5B2121EDD08D

dsl pour l'attende je me suis fait un torticolis :s je risque de repondre que se soir, je doit rester coucher

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

pierre · Answer

au redémarrage de mon pc il y avait plus rien même pas le menu démarrer /jai fait ctrl+ alt + suppr pour exécuter explorer.exe, il y avait un message d erreur que ce n'était pas une application j'ai du donc le formater :s

Utilisateur anonyme · Answer

alors, comment va ton pc après toutes ces opérations ?

pierre · Answer

j'ai  formater car il y avait plu rien sur l'ordinateur :s, mais je suis sur il va ramer d'ici 1-2semaine , materielle defectueu?

Utilisateur anonyme · Answer

bah !!!

si tu l'as reformaté avec Killdisk, ça va aller, sinon, et si tu as fait un reformatage bas niveau, tes soucis vont revenir !!!

bien, puisque tu n'as plus de soucis, je coche le poste comme résolu !

bon surf et bonne soirée !

pierre · Answer

non j'ai fait avec le cd d'installation c'est si grave que sa ? :( (jai surprime la partition  et je les recrée )

Utilisateur anonyme · Answer

il y a des infections qui resistent au reformatage !
la seule solution est de reformater le pc avec killdisk !!!

pierre · Answer

méme en suppriment la partition ? o.o

pierre · Answer

j'ai découvert pourquoi sa ram , c'est a cause des MAJ de Windows ! mais pourquoi c MAJ me fond ram ?

Utilisateur anonyme · Answer

bonjour,
c'est quoi comme mise à jour ou le processus ?

pierre · Answer

bha c'est la MAJ qu'il fait tout seul (les MAJ automatique) :s

Utilisateur anonyme · Answer

il y a un moment donné ou les mises à jour vont s'arrêter !

ceci est suite au formatage, le serveur de windows t'envoie toutes les mises à jour, mais ça va se calmer  :-)
 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

pierre · Answer

après le formatage tout aller bien àpre les maj sa ram a mort :s

Utilisateur anonyme · Answer

les mises à jour de ton pcn tu en as besoin, donc tu ne peux pas les ignorer car ceci crée des failles de sécurité !

maintenant, à toi de voir si tu veux les désinstaller !

pierre · Answer

oui mais pourquoi sa fait ram l'ordi ?

Utilisateur anonyme · Answer

bonjour,
à voir avec le support technique de microsoft !
ils savent forcement de quoi s'agit il, je ne pourrai pas te répondre oO

bonne continuation  :-)

pierre · Answer

rebonjour oki merci à toi et bonne journée

Ordi lent, même apre formatage

26 réponses

Votre réponse

Discussions similaires

Newsletters