Ordinateur très très très lent Fermé

Question

Bonjour,   

Depuis quelques jours, mon ordinateur portable est hyper lent. Je ne sais pas trop ce qui se passe mais quelque chose semble ne pas aller correctement. J'ai effectué une analyse avec ZHPdiag et le rapport est consultable  sur le lien suivant :   
http://www.cijoint.fr/cjlink.php?file=cj201010/cijpPYjlB8.txt  

Si quelqu'un pouvait m'aider ce serait vraiment très gentil. Merci beaucoup par avance.  
Santiago  
Configuration: Windows XP / Firefox 3.6.11

J'ai effectué quelques opérations de réparation du registre master boot avec ZHPFix  et obtenu le rapport suivant :
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : 
Run by Jean Jacques at 24/10/2010 22:41:34
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
                          1 : Master Boot Record


End of the scan

roro04 · Answer

Salut.

A première vu tu as une infection usb.

> Télécharges USBFix sur ton bureau.
> Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).

/!\Branche toutes tes sources de données externes (Clés USB, baladeurs...) sans les ouvrir./!\

> Clique sur Nettoyer.
> Poste le rapport qui s'ouvre en fin du procédure. 

NOTE: Le rapport est aussi souvegarder sous C:\UsbFix.txt.
Si ton antivirus s'affole, désactives-le temporairement, il s'agit d'un Faux Positif (légitime).


@++

santiago · Answer

Bonsoir, 
Merci pour ce coup de main bienvenu.

Ci dessous, les rapports car comme je n'ai que 2 prises USB, je fais 2 passages :

Rapport n°1 :
############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Jean Jacques (Administrateur) # MAISONDENOUS [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 17:59:06 | 25/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 Mobile Technology ML-34
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [Enabled]
RAM -> 894 Mo 
C:\ (%systemdrive%) -> Disque fixe # 86 Go (55 Go libre(s) - 64%) [] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 21%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 75 Go (64 Go libre(s) - 86%) [disque dur JJ] # NTFS
G:\ -> Disque amovible # 15 Go (8 Go libre(s) - 57%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{811183cf-0203-11df-bb04-0014a5b43d76}
Shell\AutoRun\Command = F:\LaunchU3.exe -a


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Rapport n°2 :

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Jean Jacques (Administrateur) # MAISONDENOUS [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 18:07:43 | 25/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 Mobile Technology ML-34
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [Enabled]
RAM -> 894 Mo 
C:\ (%systemdrive%) -> Disque fixe # 86 Go (55 Go libre(s) - 64%) [] # NTFS
D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 21%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (8 Go libre(s) - 57%) [] # FAT32

################## | Éléments infectieux |


Présent! G:\h0.exe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{811183cf-0203-11df-bb04-0014a5b43d76}
Shell\AutoRun\Command = F:\LaunchU3.exe -a


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |



Merci beaucoup pour cette analyse

Santiago

roro04 · Answer

Re,

Pourquoi as-tu fais 2 fois l'option recherche?
Pourquoi tu n'as pas cliquer sur le bouton Nettoyer comme demandé??

Donc refais UsbFix option Nettoyer avec TOUS tes supports amovibles branchés.

Ensuite

Refais un rapport ZHPDiag et héberge tes rapports un peux long sur Cjoint.

@++

santiago · Answer

Bonsoir,

Le rapport ZHPDiag est déposé à l'adresse suivante :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijwRNZNPe.txt
Javais utilisé l'option recherche car le bouton "nettoyer" ne figurait pas. Ce coup ci j'ai utilisé le choix "supprimer". 
Merci encore pour ton aide précieuse.
A +

roro04 · Answer

Re,

OK alors reposte le dernier rapport USBFix en Suppression. (Il est sauvegarder dans C:\UsbFix.txt

Plus rien de visible dans ton rapport. On va faire un scan généraliste.

> Télécharges  Malwarebytes sur ton bureau.

> Lance le. Laisse les options par défaut lors de l'instalaltion. A la fin, il va se mettre à jour, laisse-le faire. 
> Branche toutes tes sources de données externes à ton PC. (Clés USB...)
> Rens-toi dans l'onglet Recherche, clique sur Exécuter un examen complet
 puis clique sur Rechercher.
> Sélectionnes tes disques durs et disques amovibles puis clique sur Lancer l'examen
> A la fin du scan, cliques sur Afficher les résultats puis clique sur Enregistrer le rapport
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui 
> Héberge le rapport sur https://www.cjoint.com/
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tuto pour t'aider Ici


@++

santiago · Answer

roro04 · Answer

OK.

Reposte le dernier rapport de Malwarebytes.
Pour cela

> Ouvre Malwarebytes.
> Rends-toi dans l'onglet Rapports/Logs.
> Clique sur le rapport de scan qui porte une date la plus récente.
> Ensuite tu cliques sur Fichier/Enregistrer sous et la tu choisis ton bureau.
> Héberges ce fichier sur https://www.cjoint.com/

Ensuite refais un log ZHPDiag.

@++

santiago · Answer

Bonsoir,

Le rapport de malwarebyte est à l'adresse :	https://www.cjoint.com/?0kBtorTxbTw  
Ensuite, j'ai fait 2 passages de ZHPdiag : 
1er passage sans les périphériques branchés : Rapport :	https://www.cjoint.com/?0kBtIAAysvI 
2eme passage avec les périphériques branchés : Rapport : 	https://www.cjoint.com/?0kBtKM44Neo 

Voila pour l'instant 

Merci beaucoup

roro04 · Answer

Re,
OK. Ton pc est-il toujours aussi lent???

On va désactiver les programmes qui se lances inutilement au démarrage de ton pc.

> Cliques sur Démarrer puis Exécuter.
> Tapes msconfig et valide par ok.
> A l'onglet Démarrage, décoche les programmes ci-dessous si tu n'en à pas l'utilité au démarrage de ton système.

Cpqset
Adobe Reader Speed Launcher
Gadwin PrintScreen 3.5
swg
Google®Toolbar

> Cliques sur Appliquer puis ok et redémarres ton PC.
> Coche la petite case et cliques sur OK.

@++

santiago · Answer

Bonsoir, 
Merci pour ce guidage pas à pas.Il semble en effet que mon micro soit moins lent. Ton intervention lui a redonné u coup de jeune ou a dépollué un peu tous les trucs de la machine. Si tu as d'atres idées, n'hésites pas à me les communiquer et je suivrai tes coseils. Dans tous les cas merci pour cette aide.
Santiago

roro04 · Answer

Re,
Oui, déjà on fini la désinfection.
Ensuite on voit l'optimisation ;-)

________________________________________________________________

Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]</souligne>

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )

3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Télécharge Defraggler.
> Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Cliques sur Démarrer puis Exécuter.
> Tapes msconfig et valide par ok.
> A l'onglet Démarrage, décoche les programmes ci-dessous si tu n'en à pas l'utilité au démarrage de ton système.

> Cliques sur Appliquer puis ok et redémarres ton PC.
> Coche la petite case et cliques sur OK.

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

> Télécharge Security Check ( de Screen317 ) sur ton bureau.
> Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
> Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

______________________________________________________________

@++

santiago · Answer

Bonsoir,

Pardon de t'avoir abandonné quelques jours mais toussaint représente quelques obligations auxquelles on ne peut se soustraire et qui sont incompatibles avec l'informatique. J'aurais pu le dire avant ca aurait été plus poli ....
Les rapports des opérations de diagnostics se trouvent au bout des liens suivants :
pour GPL : https://www.cjoint.com/?0ldwM7ktNrQ 
Pour Checkup : https://www.cjoint.com/?0ldwOEeDfff
Pour CCCleaner : https://www.cjoint.com/?0ldwQaNjORC 
Pour delfix: https://www.cjoint.com/?0ldwRwrvrhS 

Merci encore pour ton aide.
Santiago

santiago · Answer

Bonsoir, 
A la suite de ces opérations, on note une amélioration certaine de la réactivité du micro à l'intérieur des programmes ou en passant d'un programme à un autre. En revanche, la lenteur au démarrage ne s'est pas améliorée .... Bien au contraire, le micro est encore plus lent qu'avant. Je soupçonne un problème avec zone Alarm ou Avira ?? Mais sans certitude (j'ai effectué la mise à jour de ces logiciels). Pense-tu qu'il soit possible de vérifier ça ? Ou vaut-il mieux faire directement une désinstallation de ZA et le réinstaller plus tard ? puis desinstall de Avira et réinstaller plus tard ?

Merci encore pour ton aide
Cordialement 
Santiago

roro04 · Answer

Ce n'est pas grave pour ton absence.
Pour le démarrage du pc, quand tu dis qu'il est lent, tu parles du lancement avec la barre de progression Windows où le temps qu'il faut pour que tout les programmes se lancent?

As-tu bien fais que qui a été dis Ici?

@++
Bonne matinée

santiago · Answer

Bonsoir, 

Oui, j'ai tout désactivé sauf swg que je n'ai pas pu trouver.
Je dis qu'il est très lent au démarrage (bouton marche) car après la progression de windows, j'ai le fond d'écran qui s'affiche mais sans aucune icône du bureau, ni sans barre du bas, ni sans rien. De temps en temps on voit des accès disques (petite lumière qui clignote) et il faut attendre entre 5 et 10 minutes (c'est pas une blague) avant d'avoir les icônes sur le bureau et pouvoir entamer la première action. En revanche, si je passe le micro en veille prolongée (bouton arrêt sans fermer les programmes) cela n'arrive pas.

Merci pour ton diagnostic
@+

roro04 · Answer

Re,
OK.

Essaye de désactiver Zome alarm momentanément du démarrage.
Pour cela:

> Cliques sur Démarrer puis sur Exécuter
> Tapes msconfig et rends-toi dans l'onglet Démarrage
> Décoches la ligne ZoneAlarm Client (ou zlclient.exe)
> Cliques sur OK et accepte le redémarrage.
> Dis-moi si il y a du changement.

@++

santiago · Answer

C'est exactement pareil
A+

shadok33 · Answer

Bonjour,    
Sans vouloir être opportun dans ce post il m'est arrivé le même problème que santiago .suite à mise à jour de za free-blocage sur fond d'écran sans apparution des icônes mais je n'ai pas eu la patience d'attendre 5 à 10 min-donc en redémarrant  sans échec j'ai  désinstallé l'ultime version de zone alarm (9.2.091.000 )   et suis revenu à la version juste antérieure (9.1.007.004 ) pour solutionner ce souci.seul hic za me relance pour que j'installe la dernière version à chaque démarrage du pc ce que je refuse dans l'immédiat.     
j'espère que cette intervention sera utile et non inopportune    
matériel : pc bureau -xp pro - sp2] -antivir free] -za free-fire fox- thunderbird

roro04 · Answer

shadok33,
Je ne penses pas que sa marche car en le désactivant du démarrage c'est pareil.

santiago,
je suis à cours d'idée.
Poste un message dans le forum Windows en expliquant que tu as suivi une infection avec moi et indique le lien du sujet.

@++

santiago · Answer

Bonsoir cher Roro04,

Merci pour ton aide. Je regrette que nous n'ayons pas pu trouver la solution. Je pense que tu dois être un peu frustré.... Ci-après le message que j'ai laissé sur le forum Windows.
Merci encore pour ta patience et ton aide 
Cordialement Santiago


Bonjour, 

Configuration: Windows XP / Firefox 3.6.12

J'ai rencontré des problèmes de lenteur au démarrage et j'ai fait appel à Roro04 qui m'a aidé a procéder à la désinfection du micro. A la fin, j'ai effectué une mise à jour et mise à niveau des différents logiciels présents sur le micro mais les problèmes de lenteur au démarrage n'ont pas disparu. On peut même dire qu'ils se sont aggravés. Le démineur qui acceptera de relever le défi peut consulter toute la procédure que nous avons suivi à l'adresse : https://forums.commentcamarche.net/forum/affich-19586318-ordinateur-tres-tres-tres-lent

Merci beaucoup par avance pour votre aide précieuse
Cordialement 
Santiago

roro04 · Answer

Re,

Parfais.
Peux-tu me donner le lien du sujet s'il te plait?

@++

santiago · Answer

Bonsoir, 

J'ai ouvert un sujet sur le forum de windows. L'adreesse est la suivante :
https://forums.commentcamarche.net/forum/affich-19770397-probleme-insoluble-avec-windows-xp

Je n'ai pas plus de réponse depuis quelques jours

A+

Ordinateur très très très lent

22 réponses

Discussions similaires