Ordinateur lent

Bonsoir, :)
J'ai prêtée mon ordinateur a ma soeur il y a quelque jours , En me le rendant bah j'ai contraster qu'il étais lent :/ J'ai pensé a des virus ou spam ecct mais en faisant un scan avec ESET NOD32 , Malwarebytes' Anti-Malware , Spybot je n'ai rien trouvé :(
J'ai passé un coup de ccleaner mais cela donne rien .

Pouvez vous m'aider ?

Merci de vos réponse !

Cordialement ELENA .

16 réponses

  1. Contributeur sécurité
    Bonsoir à vous deux,

    Elena, je te suggère de procéder à un diagnostic de ton PC.

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista et seven).
    * Une fois installé le programme s'ouvre automatiquement.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

    EDIT : si le site CiJoint n'est pas accessible, tu peux héberger ton rapport ICI

    Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
    (Proverbe chinois)
    1. Contributeur sécurité
      Bonjour,

      A priori, ton rapport ne montre rien qui justifie un ralentissement.

      * Une mise à jour de Firefox s'impose (version installée 3.5.15) alors que la dernière version est la 3.6.12

      * Il reste des clés d'une Toolbar Conduit, Vuze qui sont en rapport avec Azureus P2P mais ce n'est pas ça qui ralenti le PC. On pourrait nettoyer les clés restantes si tu le souhaites.

      * Spybot n'est plus très efficace et il ralenti quelque peu les PC,
      nous conseillons de le désinstaller.
      Si tu le souhaites, pour bien le désinstaller : https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

      * Dans les modifications récentes de fichiers dans le système 32, il y a TuneUp Utilities en date du 23/11. est-ce que tu te souviens si le ralentissement est antérieur ou postérieur à cette date?

      J'ai rencontré quelques fois des incompatibilités entre Seven et TuneUp Utilities mais surtout Seven 64 bits et TuneUp 2010.

      Nous allons analyser le fichier suivant :

      Rends-toi sur ce site : https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier : C:\Windows\System32\authuitu.dll

      Clique sur Send File.
      Un rapport va s'élaborer ligne à ligne.
      Attends la fin. Il doit comprendre la taille du fichier envoyé.
      Sauvegarde le rapport avec le bloc-notes.
      Copie le dans ta réponse.

      Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

      Si tu ne trouves pas le fichier, fais ceci :
      * Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
      * Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
      * Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.

      Répète l'opération pour les fichiers suivants :

      C:\Windows\System32\IScrNB.bmp

      C:\Windows\System32\igfxtvcx.dll
      1. merci de ton aide
        1. Contributeur sécurité
          De rien.

          J'attends les rapports VirusTotal et la réponse à ma question concernant TuneUp Utilities.
      2. * Une mise à jour de Firefox Fait

        * Il reste des clés d'une Toolbar Conduit, Vuze qui sont en rapport avec Azureus P2P mais ce n'est pas ça qui ralenti le PC. On pourrait nettoyer les clés restantes si tu le souhaites.

        * Spybot Fait

        * les ralentissement sont postérieure avec TuneUp

        Les analyse avec Virus total son faite mais je n'ai eu aucun rapport avec bloc note , alors j'ai copie puis collé les résultats dans notepad
        1. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
          File name:
          IScrNB.bmp
          Submission date:
          2010-11-28 13:05:46 (UTC)
          Current status:
          queued (#5) queued (#5) analysing finished
          Result:
          0/ 43 (0.0%)

          VT Community

          not reviewed
          Safety score: -
          Compact
          Print results
          Antivirus Version Last Update Result
          AhnLab-V3 2010.11.28.00 2010.11.27 -
          AntiVir 7.10.14.126 2010.11.27 -
          Antiy-AVL 2.0.3.7 2010.11.28 -
          Avast 4.8.1351.0 2010.11.28 -
          Avast5 5.0.594.0 2010.11.28 -
          AVG 9.0.0.851 2010.11.28 -
          BitDefender 7.2 2010.11.28 -
          CAT-QuickHeal 11.00 2010.11.27 -
          ClamAV 0.96.4.0 2010.11.28 -
          Command 5.2.11.5 2010.11.28 -
          Comodo 6879 2010.11.28 -
          DrWeb 5.0.2.03300 2010.11.28 -
          Emsisoft 5.0.0.50 2010.11.28 -
          eSafe 7.0.17.0 2010.11.28 -
          eTrust-Vet 36.1.8003 2010.11.26 -
          F-Prot 4.6.2.117 2010.11.27 -
          F-Secure 9.0.16160.0 2010.11.28 -
          Fortinet 4.2.254.0 2010.11.28 -
          GData 21 2010.11.28 -
          Ikarus T3.1.1.90.0 2010.11.28 -
          Jiangmin 13.0.900 2010.11.28 -
          K7AntiVirus 9.69.3103 2010.11.27 -
          Kaspersky 7.0.0.125 2010.11.28 -
          McAfee 5.400.0.1158 2010.11.28 -
          McAfee-GW-Edition 2010.1C 2010.11.28 -
          Microsoft 1.6402 2010.11.28 -
          NOD32 5655 2010.11.28 -
          Norman 6.06.10 2010.11.28 -
          nProtect 2010-11-28.01 2010.11.28 -
          Panda 10.0.2.7 2010.11.28 -
          PCTools 7.0.3.5 2010.11.28 -
          Prevx 3.0 2010.11.28 -
          Rising 22.75.05.00 2010.11.28 -
          Sophos 4.60.0 2010.11.28 -
          SUPERAntiSpyware 4.40.0.1006 2010.11.28 -
          Symantec 20101.2.0.161 2010.11.28 -
          TheHacker 6.7.0.1.092 2010.11.28 -
          TrendMicro 9.120.0.1004 2010.11.28 -
          TrendMicro-HouseCall 9.120.0.1004 2010.11.28 -
          VBA32 3.12.14.2 2010.11.26 -
          VIPRE 7434 2010.11.28 -
          ViRobot 2010.11.19.4158 2010.11.28 -
          VirusBuster 13.6.63.1 2010.11.27 -
          Additional information
          Show all
          MD5 : 48ba23373d43bdcd0ceac891af7b7226
          SHA1 : 2bfcf16cb619f9d4d002fdeac47b969b289e1187
          SHA256: 3060fb9f8fc24a6176e33ee5799b92ffb55aa150d8ff163cb10e2d9570019553
          ssdeep: 192:JhD3sspgI/PAxv6Hr+kDpeciCGwuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu:JhgVI/
          IxvSr+wenCGGNSYI9R2m6Fp2n
          File size : 121232 bytes
          First seen: 2009-09-29 00:37:57
          Last seen : 2010-11-28 13:05:46
          TrID:
          Windows Bitmap (100.0%)
          sigcheck:
          publisher....: n/a
          copyright....: n/a
          product......: n/a
          description..: n/a
          original name: n/a
          internal name: n/a
          file version.: n/a
          comments.....: n/a
          signers......: -
          signing date.: -
          verified.....: Unsigned
          ExifTool:
          file metadata
          BitDepth: 24
          Compression: None
          FileSize: 118 kB
          FileType: BMP
          ImageHeight: 374
          ImageLength: 121178
          ImageSize: 107x374
          ImageWidth: 107
          MIMEType: image/bmp
          NumColors: Use BitDepth
          NumImportantColors: All
          PixelsPerMeterX: 2834
          PixelsPerMeterY: 2834
          Planes: 1

          VT Community

          0

          This file has never been reviewed by any VT Community member. Be the first one to comment on it!
          1. Contributeur sécurité
            Ok,

            * Je n'ai qu'un seul rapport VirusTotal : IScrNB.bmp
            J'aimerais voir les 2 autres sauf si tu te souviens que le résultat est identique : 0/ 43 (0.0%)

            * Si j'interprète bien ta réponse, tu es d'accord de supprimer les clés de registres concernant Conduit Toolbar.

            Nous allons commencer par cela :

            * Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)

            http://www.teamxscript.org/adremoverTelechargement.html

            /!\ Ferme toutes applications en cours /!\

            /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            - Double-clique sur l'icône Ad-Remover située sur ton Bureau.
            - Sur la page, clique sur le bouton « Nettoyer »
            - Confirme lancement du scan
            - Laisse travailler l'outil.
            - Poste le rapport qui apparaît à la fin.

            (Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )

            * Relance ensuite ZHPDiag de contrôle. Procède comme pour le 1er rapport et donne moi le lien du site où tu auras hébergé ce nouveau rapport.

            Quand j'aurais examiné ce nouveau rapport : s'il est clean et que les problèmes de lenteur subsistent, je te proposerais de désinstaller TuneUp Utilities puisque tes problèmes sont postérieurs à son installation.
            1. salut; Elina
              a ta place je formate mon pc et je réinstallerais mon système et puis j'installerais un antivirus et mon ordinateur revient carrément très normal mais tu a des fichiers importantes tu doit les sauvegarder dans un flash disk ou un cd ou la partition D si l'avait sur ton HDD
            2. Salut , je les ai pourtant mi bizarre :/
              pour virusTotal :
              il y avait 0 partout

              Pour a-R voilà

              ======= REPORT FROM AD-REMOVER 2.0.0.2,B | ONLY XP/VISTA/7 =======

              Updated by TeamXscript on 11/11/10 at 11:40
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              website: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Launched at 20:13:02 on 29/11/2010, Normal boot

              Microsoft Windows 7 Ultimate (X86)
              Sevim@ELENA (Hewlett-Packard Compaq Presario A900 Notebook PC)

              ============== SEARCH ==============

              Folder found: C:\Users\Sevim\AppData\Roaming\Mozilla\FireFox\Profiles\q1fd0pdt.default\conduit

              -- File opened: C:\Users\Sevim\AppData\Roaming\Mozilla\FireFox\Profiles\q1fd0pdt.default\Prefs.js --
              Line found: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
              Line found: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
              -- File closed --

              Key found: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
              Key found: HKCU\Software\Conduit
              Key found: HKCU\Software\AppDataLow\Software\Conduit

              ============== ADDITIONNAL SCAN ==============

              ** Mozilla Firefox Version [3.6.12 (fr)] **

              -- C:\Users\Sevim\AppData\Roaming\Mozilla\FireFox\Profiles\q1fd0pdt.default\Prefs.js --
              browser.search.defaultenginename, Bing
              browser.search.defaulturl, hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=
              browser.search.selectedEngine, Google
              browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
              browser.startup.homepage_override.mstone, rv:1.9.2.12
              keyword.URL, hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=

              ========================================

              ** Internet Explorer Version [8.0.7600.16385] **

              [HKCU\Software\Microsoft\Internet Explorer\Main]
              Do404Search: 0x01000000
              Enable Browser Extensions: yes
              Local Page: C:\Windows\system32\blank.htm
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Show_ToolBar: yes
              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Use Search Asst: no

              [HKLM\Software\Microsoft\Internet Explorer\Main]
              AutoHide: yes
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Delete_Temp_Files_On_Exit: yes
              Enable Browser Extensions: yes
              Local Page: C:\Windows\System32\blank.htm
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Use Search Asst: no

              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 0 File(s)
              C:\Program Files\Ad-Remover\Backup: 1 File(s)

              C:\Ad-Report-SCAN[1].txt - 29/11/2010 (2752 Byte(s))

              End at: 20:13:59, 29/11/2010

              ============== E.O.F ==============
              1. Contributeur sécurité
                Bonsoir,

                Tu n'as pas suivi précisément mes instructions pour Ad-Remover :

                Pour rappel :

                /!\ Ferme toutes applications en cours /!\

                /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                - Double-clique sur l'icône Ad-Remover située sur ton Bureau.
                - Sur la page, clique sur le bouton « Nettoyer »
                - Confirme lancement du scan
                - Laisse travailler l'outil.
                - Poste le rapport qui apparaît à la fin.

                (Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )

                * Relance ensuite ZHPDiag pour contrôle comme demandé dans mon poste précédent. Procède comme pour le 1er rapport et donne moi le lien du site où tu auras hébergé ce nouveau rapport.

                Auparavant mets le à jour en cliquant sur la flèche verte
                1. Contributeur sécurité
                  Je viens d'examiner quand même ton rapport ZHPDiag et je me rends compte que pour Ad-remover tu as aussi fais l'option "Nettoyer" mais tu n'as pas copier le bon rapport.

                  Ne tiens plus compte de mes instructions précédentes et fais ce qui suit très précisément SVP.

                  * Lance ZHPFix depuis le raccourci qui est sur ton bureau.

                  * Double Clique sur l'icône ZHPFix

                  * ZHPFix va s'ouvrir, clique sur "OK".

                  * Coche la case suivante en gras (et pas d'autres!):

                  R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline

                  * Enfin clique sur le bouton [ Nettoyer ] .

                  * Laisse travailler l'outil et ne touche à rien !

                  * Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

                  * Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

                  ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )

                  Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
                  (Proverbe chinois)
                  1. Contributeur sécurité
                    C'est pas grave, ce sont des choses qui arrivent.

                    En ce qui me concerne tout est propre.

                    Lors de ton dernier scan Malwarebytes avais-tu bien procédé à la mise à jour, on est actuellement à la version de base de données 5214?

                    Si oui, passe un coup de CCleaner = Nettoyer + Registre et ensuite je te suggère de redémarrer le PC.

                    S'il est toujours très lent et comme ce ralentissement est apparu après l'installation ou la mise à jour de TuneUp Utilities, je te propose de le désinstaller.

                    Après la désinstallation, repasse CCleaner => Registre et donne-moi des nouvelles.

                    @+