Mon PC rame beaucoup depuis deux jours.

Question

Bonjour, 
Voilà depuis deux jours, mon PC a des sérieux soucis de vitesse d'exécution. Ouvrir une page demande du temps, et avoir internet en plus d'une vidéo qui tourne est quasiment impossible: le son de la vidéo est horrible et celle ci tourne au ralenti.

Y'aurai t'il un moyen de vérifier si je n'ai pas un problème dessus?
Merci.



Configuration: Windows Vista / Firefox 3.6.8

gen-hackman · Answer

salut :

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

dialga08 · Answer

salut, 

Vérifie si tu n'as pas de virus avec un antivirus(Antivir par exemple) 

Analyse disque dur. 


Combien de RAM a ton pc?

minipatou · Answer

Bonjour, 

A tu une idée de :" l'élément déclancheur" ? 

je  peut te proposez de :

- verifier la mémoire de ton ordi (peut-etre en manke til ???)
- de formater ton PC
-de defragmenter tes disc
- de netoyer tes disc

bref de faire un maximume de rangement

sinon : je te propose de chercher des dossier et astuce sur ccm : "optimisation de mon PC" tu pourrait trouver des chose interessante ...

tient moi au courent ...

minipatou
--

Nenuphars · Answer

Et voilà, merci  de l'aide.

http://www.cijoint.fr/cjlink.php?file=cj201007/cijzU1BPAG.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijKeA7ybR.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Nenuphars · Answer

Je ne sais pas si c'est normal mais la page List'em est ouverte en bloc note, mais sur la page de commande noir y'a écris 


Accès refusé.
File C:\List'em.txt cannot be written to!
File C:\List'em.txt cannot be written to!
File C:\List'em.txt cannot be written to!

gen-hackman · Answer

salut 

tu n'as pas du l'executer avec le clic droit "executer en tant que......."

Nenuphars · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijxMkLdEY.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijVeoUh0n.txt


Voici les fichiers.

gen-hackman · Answer

tu as un emulateur CD/DVD ?

Nenuphars · Answer

Je pense pas, ou bien ca me dit rien.
J'ai un emulateur de jeu vidéo, mais ca fait longtemps.

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\system32\xrwcscd.dll  
 C:\Windows\system32\xrwc4ppb.dll  
C:\Windows\System32\chwallp.exe  
C:\Windows\System32\P0620Srv.exe      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Nenuphars · Answer

Pour les 4 fichiers. analisis/4a374e77336b00b3ff7269e2584855da6685e334cc38c1ec91456d80a0cedc07-1245097451 analisis/e2f3012fea0dc6c867d4f23f980b36dc9d868817067e907c7dfb666a30e2b72f-1252256243 analisis/d05ac37d99cfaae495b10ee69c8847a974754d3245708465c4008c70e6951afc-1280493460 analisis/e1da9779a4ffee5f00206bed65cf11b2de68dd2c949ae6c88bd1dab0ecac24b4-1254259636 Et le Kill'em : ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.0 ¤¤¤¤¤¤¤¤¤¤ User : Nenuph (Administrateurs) Update on 28/07/2010 by g3n-h@ckm@n ::::: 12.30 Start at: 14:46:29 | 30/07/2010 Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2 Internet Explorer 7.0.6002.18005 Windows Firewall Status : Disabled FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000 C:\ -> Disque fixe local | 457,76 Go (247,94 Go free) [HDD] | NTFS D:\ -> Disque CD-ROM F:\ -> Disque amovible G:\ -> Disque amovible H:\ -> Disque amovible I:\ -> Disque CD-ROM J:\ -> Disque CD-ROM K:\ -> Disque amovible ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko) C:\Windows\System32\smss.exe ----0 Ko C:\Windows\system32\csrss.exe ----0 Ko C:\Windows\system32\wininit.exe ----0 Ko C:\Windows\system32\csrss.exe ----0 Ko C:\Windows\system32\services.exe ----0 Ko C:\Windows\system32\lsass.exe ----0 Ko C:\Windows\system32\lsm.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\system32\winlogon.exe ----0 Ko C:\Windows\System32\svchost.exe ----0 Ko C:\Windows\System32\svchost.exe ----0 Ko C:\Windows\System32\svchost.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\system32\SLsvc.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\System32\ZoneLabs\vsmon.exe ----0 Ko C:\Windows\System32\spoolsv.exe ----0 Ko C:\Program Files\Avira\AntiVir Desktop\sched.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\system32\Dwm.exe ----0 Ko C:\Windows\system32 askeng.exe ----0 Ko C:\Windows\Explorer.EXE ----0 Ko C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----0 Ko C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE ----0 Ko C:\Program Files\Packard bell\SAXO27\HIDSERVICE.EXE ----0 Ko C:\Windows\system32\PnkBstrA.exe ----0 Ko C:\Windows\system32\PnkBstrB.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----0 Ko C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe ----0 Ko C:\Windows\system32\svchost.exe ----0 Ko C:\Windows\System32\svchost.exe ----0 Ko C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----0 Ko C:\Windows\system32\SearchIndexer.exe ----0 Ko C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe ----0 Ko C:\Windows\system32\WUDFHost.exe ----0 Ko C:\Program Files\Canon\CAL\CALMAIN.exe ----0 Ko C:\Windows\system32 askeng.exe ----0 Ko C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----0 Ko C:\Windows\system32 unonce.exe ----0 Ko C:\Windows\system32\cmd.exe ----0 Ko C:\Windows\system32\conime.exe ----0 Ko C:\Windows\system32\wbem\wmiprvse.exe ----0 Ko C:\Program Files\List_Kill'em\ERUNT.EXE ----0 Ko C:\Program Files\List_Kill'em\pv.exe ----0 Ko ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar Quarantined & Deleted !! : C:\Windows\system32\MSWINSCK.OCX Quarantined & Deleted !! : C:\Windows\Temp\ZLT05738.TMP Quarantined & Deleted !! : C:\Windows\Temp\ZLT074ef.TMP Quarantined & Deleted !! : C:\Users\Nenuph\AppData\Local\d3d9caps.dat Quarantined & Deleted !! : C:\Users\Nenuph\AppData\Local\GDIPFONTCACHEV1.DAT Quarantined & Deleted !! : C:\Users\Nenuph\AppData\Roaming\.# ======= Hosts : ======= 127.0.0.1 localhost ======== Registry ======== Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} ================= Internet Explorer ================= [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Local Page REG_SZ C:\WINDOWS\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.google.com/?gws_rd=ssl Local Page REG_SZ C:\WINDOWS\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch =============== Security Center =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] cval REG_DWORD 1 (0x1) FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 1 (0x1) FirewallOverride REG_DWORD 1 (0x1) ======== Services ========= Ndisuio : Start = 3 EapHost : Start = 2 Wlansvc : Start = 2 SharedAccess : Start = 2 windefend : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ============ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ================ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll sfsync02.sys >>UNKNOWN [0x8560C1F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8560b1f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Nenuphars · Answer

Le rapport de COMBOFIX

http://www.cijoint.fr/cjlink.php?file=cj201007/cijvke2oUc.txt

gen-hackman · Answer

telecharge , installe , avec le clic droit "executer en tant que......." , puis fais l'option 1 et poste le rapport

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Boot_Kit_install.exe

-- 
?G3?-?@¢??@?(TM)©®?

Nenuphars · Answer

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\.\C: -> \.\PhysicalDrive0
MD5: 0ec6b2481fc707d1e901dc2a875f2826

     Size  Device Name          MBR Status
 --------------------------------------------
   465 GB  \.\PhysicalDrive0   OK (DOS/Win32 Boot code found)


Press any key to quit...

gen-hackman · Answer

ok desinstalle ce programme , le MBR est bon

Nenuphars · Answer

Désinstaller.

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Nenuphars · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2647
Windows 6.0.6002 Service Pack 2

31/07/2010 02:45:27
mbam-log-2010-07-31 (02-45-27).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|K:\|)
Eléments examinés: 263128
Temps écoulé: 1 hour(s), 6 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

ok refais un scan OTL stp ?

Nenuphars · Answer

OTL :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijs5K7pq2.txt

Extra :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijhQBXBGI.txt

gen-hackman · Answer

tu sens une evolution ?

Nenuphars · Answer

Oui, je n'ai plus de lag.
De plus, l'ordi ne fait plus le bruit assourdissant qu'il faisait auparavant lorsqu'il tournait.

Merci beaucoup!

gen-hackman · Answer

tu tournes avec 2 antivirus = pas bon

vire McAfee avec l aide de cette page :

Désinstallation Antivirus , Parefeu , Antispyware

Mon PC rame beaucoup depuis deux jours. - Page 2

Newsletters