Ordinateur lent et ne répond pas ... virus ?

Bonjour

On va faire une analyse de ton systéme.

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

merci d'avoir repondu aussi vite.

cepandant, mon antivirus detecte ZHPDiag comme un cheval de troy

c'est normal ?

merci

eh aller ! ZHPDiag ne répond pas a 44% du diagnostic !

bon je relance l'opération ...

c'est bon j'ais pas eu besoin de passer en mode sans échec ^^

voici le lien avec le rapport : http://www.toofiles.com/fr/oip/documents/Txt/ba3z7r-czc131-q5fvoc.html

Télécharge Ad-Remover sur ton bureau:

http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes tes applications ouvertes. /!\

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur
"Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

* Télécharge et installe : Malwarebyte's Anti-Malware
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Qui a volé ton rapport??
Plus sérieusement tu as omis de coller le lien :)

voilà les deux rapport :

AD-Remover : http://pjjoint.malekal.com/files.php?id=824185766a51411

malwarebits : http://pjjoint.malekal.com/files.php?id=7d15e9a4c9587

On va faire une vérification .
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

voici le diagnostic : http://pjjoint.malekal.com/files.php?id=51e6d4260d9137

* Télécharge Navilog1 depuis-ce lien : Navilog1
* Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1
présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur".
* Au menu principal, Fais le choix 1
* Laisse toi guider et patiente jusqu'au message : *** Analyse Termine le ..... ***
* Appuie sur une touche le bloc-note va s'ouvrir.
* Copier-coller l'intégralité du rapport dans une réponse.
* Referme le bloc-note.
* Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque

voilà le rapport :

Fix Navipromo version 4.0.9 commencé le 10/04/2011 19:57:19,30

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
BIOS : ZK2 v0.3121 3A21
USER : vincent ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:144 Go (Free:27 Go)
D:\ (Local Disk) - NTFS - Total:140 Go (Free:92 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB) - FAT - Total:13 Mo (Free:0 Go)

Recherche executée en mode normal

[b]Aucune Infection Navipromo/Egdaccess trouvée/b

*** Scan terminé 10/04/2011 19:58:35,89 ***

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [{77648B9A-3F2B-443A-B1C5-D7CC6957A9D3}] (.Pas de propriétaire.) -- C:\Program Files\vghd\uninstall.exe (.not file.)
[HKCU\Software\MessengerSkinner]
O43 - CFD: 25/04/2010 - 10:37:58 - [2646200] ----D- C:\Program Files\vghd
O43 - CFD: 23/04/2010 - 16:36:18 - [44321500] ----D- C:\Users\vincent\AppData\Roaming\vghd
[HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Users\vincent\AppData\Roaming\\vghd
C:\Program Files\vghd
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-3888260607-2029779265-3750329869-1000\..\Run: [AdobeBridge] Clé orpheline
O4 - Global Startup: C:\Users\vincent\Desktop\Corbeille.lnk - Clé orpheline
O43 - CFD: 11/12/2010 - 14:17:08 - [3422] ----D- C:\ProgramData\regid.1986-12.com.adobe
O44 - LFC:[MD5.824185766AC048D80F7A785C26CAF332] - 10/04/2011 - 11:28:14 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [9811]
O51 - MPSK:{2343fb2b-634b-11de-bd8f-00238b05409d}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\dvdcheck.exe (.not file.)
O51 - MPSK:{811a7017-fa02-11df-be5b-00238b05409d}\AutoRun\command - Clé orpheline
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

voilà :

Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-04-2011-20-09-47.txt
Run by vincent at 10/04/2011 20:09:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\MessengerSkinner => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
O51 - MPSK:{2343fb2b-634b-11de-bd8f-00238b05409d}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\dvdcheck.exe (.not file.) => Clé supprimée avec succès
O51 - MPSK:{811a7017-fa02-11df-be5b-00238b05409d}\AutoRun\command - Clé orpheline => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline => Valeur supprimée avec succès
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3888260607-2029779265-3750329869-1000\..\Run: [AdobeBridge] Clé orpheline => Valeur absente
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {63DBC40D-7627-4CA9-B119-E5C9A71A51F3} => Valeur supprimée avec succès
FirewallRaz (Public) : {78C7CC52-47B8-4F66-B5A1-9727067460E6} => Valeur supprimée avec succès
FirewallRaz (Public) : {2728B35F-5690-4EFC-940E-8EFD58B3F304} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{42796ACC-967B-4177-A3DC-3572CECAD2C8}C:\program files\wolfenstein - enemy territory\et.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{E372A0E9-6DD6-4E8A-991B-6EEF9A7EBEC1}C:\program files\wolfenstein - enemy territory\et.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B438F7C6-530E-4B26-990E-20226A9582BA}C:\users\vincent\appdata\local\temp\plauncher.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{16659615-A648-4752-AE5F-84AE70FB03F7}C:\users\vincent\appdata\local\temp\plauncher.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {476414EA-6717-4707-8EC5-AE7B9B20195C} => Valeur supprimée avec succès
FirewallRaz (Public) : {C611118C-DCD2-4E06-BC8D-B9753E451AF9} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{80F1D09B-4D30-4BE4-8609-4A74E66068AE}C:\ijji\english\u_sf\soldierfront.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{57106F0F-06E6-4C6E-B2C8-BCD3ED0AF49A}C:\ijji\english\u_sf\soldierfront.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7928AE51-77F2-4D98-9E6E-A61D4366C71C}C:\program files\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{9393D8F8-4B2A-4646-AF2C-FA4BB7834604}C:\program files\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{2210EBF1-BB18-4492-A23B-08ECEECFD014}C:\program files\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{78A93E18-F2BC-4EB4-BC3F-5E1BA8940DB8}C:\program files\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {015AE964-E117-43ED-9748-BA9152DE352A} => Valeur supprimée avec succès
FirewallRaz (Private) : {EE9EB156-7417-4AB2-AD19-CDC7EF8C98A0} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{59DC7074-C8EA-411F-A7B4-0D0C72564A14}C:\users\vincent\appdata\local\microsoft\windows\temporary internet files\content.ie5\1u3gx2yz\i_am_murloc_fr-avi-downloader[1].exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{BFDB79B1-B555-45E8-8112-C78A9A34D514}C:\users\vincent\appdata\local\microsoft\windows\temporary internet files\content.ie5\1u3gx2yz\i_am_murloc_fr-avi-downloader[1].exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{79DAB97A-3096-4127-9C84-ECE674B72D37}C:\program files\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{A2E2DE36-A424-4E82-8496-4877A3252E17}C:\program files\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{AEFCDF9F-9936-479C-A3C3-FE6C84EF2112}C:\program files\wolfenstein - enemy territory\et.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{3A9C8984-1EB0-4598-BDC3-51AB49CF6AC0}C:\program files\wolfenstein - enemy territory\et.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{BFC6749F-0B2B-4D6E-831C-5F61D8206F77}C:\games\paintball2\paintball2.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{756F9C28-341C-48C1-B0EF-069B172D3C43}C:\games\paintball2\paintball2.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{A48D9A4F-00EB-4267-B5FF-DF67431E811F}C:\users\vincent\desktop\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{9A98291F-2A57-41C6-AED1-DE7EBA04856B}C:\users\vincent\desktop\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{60421EDC-1144-46C7-879F-9A21BB4BD555}C:\program files\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{70029C5E-76D2-4D77-9FEB-327450797ED2}C:\program files\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{BA2F6C8D-06FE-4817-ACDE-2DC1134EAA11}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{50E9C237-B0BD-4437-A0CF-DE14DC865BD2}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B3930F11-D178-43C1-ABA4-9E13D6E51CAD}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5F02528B-FC35-4683-B999-2CCF4EEE8171}C:\program files\electronic arts\eadm\core.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{3621D67D-AC36-401D-8D4D-FBF6DD2A8727}C:\program files\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{D8BDA36B-CD73-4588-82EA-F19130172B9E}C:\program files\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {1B40A217-DF71-46FA-9B9F-A540C23C07BB} => Valeur supprimée avec succès
FirewallRaz (Private) : {2C5836AA-07DF-4B87-91D7-7F5837533A9E} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{C3FE94D4-8BF8-40E6-B260-8E3167B3A2D9}C:\program files\common files\pocketsoft\rtpatch\autortp\artpschd.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{8E1DAC0C-9817-4457-9004-71E5A3B92FA3}C:\program files\common files\pocketsoft\rtpatch\autortp\artpschd.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{AF0FF1A0-2DAA-4C42-9DAE-B88DC8C1ED9B}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{044C53AB-D379-4A20-802F-7F0493D6308A}C:\program files\veoh networks\veohwebplayer\veohwebplayer.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{BF38816B-F44E-4151-A5FE-A41D87F11B6B}C:\program files\valve lan\hl.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{D0DC85D5-F4F0-4ECF-88C1-1C1C30B13ED1}C:\program files\valve lan\hl.exe => Valeur supprimée avec succès
FirewallRaz (None) : {DE11CE4D-6D1F-4AA3-B5EC-486CDFE7A538} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{8591C786-6FA8-453C-95CF-D32F7790D064}C:\program files\call of duty_modern warfare 2\iw4mp.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{95F0F29E-0D07-422D-B9BA-8B23A80BCC17}C:\program files\call of duty_modern warfare 2\iw4mp.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {470F72BB-4410-4557-8E60-D5C28D467326} => Valeur supprimée avec succès
FirewallRaz (Public) : {3BF19F39-5F30-4B5C-9A9A-8E8390716C89} => Valeur supprimée avec succès
FirewallRaz (Public) : {BE29C0C9-15AB-488C-9E8A-7AB2B2565A74} => Valeur supprimée avec succès
FirewallRaz (Public) : {96C32140-F9FC-406E-B203-F02C907AF91A} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{2B2393D6-7C66-49E6-A53C-EF944723EA89}D:\programmes\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{4902ED0B-9D80-4B80-AB8F-5039A7388D60}D:\programmes\left 4 dead\left4dead.exe => Valeur supprimée avec succès
FirewallRaz (Private) : {4756CDC8-E5E9-4D01-A6CD-D05D2F1CF2A7} => Valeur supprimée avec succès
FirewallRaz (Private) : {FF2BE39D-7A08-4621-BC36-2537DE247E1A} => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{83CDBFF3-BB3B-49D6-853B-B7AC754C5C32}D:\programmes\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{658B0518-93F8-497C-B835-3816811ACED4}D:\programmes\world of warcraft\launcher.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{5F233370-0E06-48ED-9845-FA5BEA896B5B}C:\program files\valve lan\hl.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{991DD678-6CB6-45D6-B2A3-9E15D183534C}C:\program files\valve lan\hl.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 94

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 250

========== Tache planifiée ==========
Task : {77648B9A-3F2B-443A-B1C5-D7CC6957A9D3} => Tâche supprimée avec succès

========== Récapitulatif ==========
4 : Clé(s) du Registre
66 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée

End of the scan

j'ais "tester" mon PC et voici le résultat :

- Minecraft 1er essai : ne répond pas
-démarrage ordinateur : toujours très lent mais peut être un peut plus rapide que d'ab'
-Minecraft 2eme essai : lag moins que d'ab' mais lag quand même
-facebook et comment ça marche : impec

je ne sais pas trop quoi penser de ces résultats ... ^^"

Je pense plus a un prbleme materiel mais fais combofix afin d'etre rassuré.

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

Combofix ne veut pas se lancer temps que AVG sera installé. Mais je te fais confiance : je pense aussi que mon ordinateur est pourris.

Merci pour ton aide !

Lances combofix en mode sans echec.

Démarrer Windows Vista en « mode sans échec »

Avec la touche F8
- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.