Ordinateur qui rame beaucoup

Question

Bonjour, 
depuis quelques temps,
mon ordinateur rame tout le temps, au demarraage (6minutes avant que le bureau s'affiche), sur internet, sur des jeux comme (counter strike source alors qu'avant il ne ramé pas ce jeu) et meme pour ouvrir une fenetre windows comme "mes documents"
Je ne sais pas quoi faire, j'ai fait plusieurs nettoyages journaliers avec CCleaner et malgres ça, Windows 7 rame toujours autant.
Avast m'avait alerte un jour qu'il y avait un virus mais que le probleme etait regle, je ne crois pas que c'est le cas :/.
J'ai fait un diagnostic avec ZHP et voilà le resultat :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijhkWyvJY.txt

merci d'avance



Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Accepted Answer

salut


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

simes · Answer

Bonjour,  

Essai de faire les nettoyage et essai aussi avec les autre outil de la box, 

logicielle: toolbox  

Essai aussi de défragmenté 

Avec Defraggler le trouvera facilement sur le net, c'est le même éditeur que cc c'est Piriform.

Essai aussi de nettoyer le registre avec CCleaner.

Dis moi si ta des problème.

flaxmo · Answer

j'ai deja fait tout les nettoyages, defragmentation .... sans succes

sur un autre topic ou j'etai, on m'a repondu ça :

"CCMclaude - 4 mai 2011 à 18:06
Re,
Je ne suis pas spécialiste en désinfection mais un ami qui a jeté un coup d'oeil sur le contenu de ton lien m'a averti que, non seulement ton disque-système C: était bien plein, mais aussi que tonordi était vérolé et a besoin d'une désinfection très sérieuse.
Comme c'est la règle, je t'invite donc à créer ton propre topic, dans ce forum Virus/Sécurité, et d'y réintroduire le lien http://www.cijoint.fr/cjlink.php?file=cj201105/cijhkWyvJY.txt (mis entre crochets, cette fois-là).
Tu auras plus de chance d'y recevoir l'aide sérieuse qu'il te faut.
Cdlt."

j'espere que ça peux vous aider et si vous voulez des informations systemes ou autres faites moi signe

CCMclaude · Answer

Bonsoir Simes,
:)
Salut flaxmo !
Tu as très bien fait d'entrer ce nouveau topic.
Je m'en vais voir s'il y a encore du beau monde disponible à cette heure-ci !
À+

flaxmo · Answer

d'accord merci  gen-hackman,
je fais ça ;)

flaxmo · Answer

voila le rapport ;)

http://www.cijoint.fr/cjlink.php?file=cj201105/cijqaT081Y.txt

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

dedesu84 · Answer

Salut moi aussi mon pc rame vraiment bocoup !! :s pouvais vous m'aidé ?? svpp

flaxmo · Answer

je l'ai lance mais j'ai pas le fichier sur le bureau,
je relance pour voir ...

gen-hackman · Answer

regarde dans C:\

flaxmo · Answer

exact merci http://www.cijoint.fr/cjlink.php?file=cj201105/cijmey2lqr.txt

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

flaxmo · Answer

OTL : http://www.cijoint.fr/cjlink.php?file=cj201105/cijqjST8r7.txt
Extra : http://www.cijoint.fr/cjlink.php?file=cj201105/cij2w65VE0.txt

gen-hackman · Answer

t'as pas suivi la config recommence

Gunter-Ghost · Answer

tu est Windows 7 ??

Gunter-Ghost · Answer

Pour que ton demarrage soit plus rapide va dans demarrer dans recherche tu marque msconfig tu fait entre ensuite tu va dans demarrage et tu desactive tout se qui et inutile au demarage et aprés tu va dans demarrer et tu mais le maximun de corre au demarrage et le maximun de ram voilas j'esper t'avoir aider !!!

flaxmo · Answer

c'est bon le scan est fini
voilà les resultats  : 
extras : http://www.cijoint.fr/cjlink.php?file=cj201105/cij9ZQx8Tb.txt
otl : http://www.cijoint.fr/cjlink.php?file=cj201105/cijhTXg5F8.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

et enregistre le sur ton bureau et lance l'installation 

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Recherche

&#9654 laisse travailler l'outil

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ces liens dans ta réponse.

flaxmo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijKkMRYEY.txt

gen-hackman · Answer

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Suppression

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

flaxmo · Answer

okok c'est long ce truc de suppression/reparation dis donc ca fait deja 15 minutes que je suis dessus :/
mais bon j'attend car je sais qu'au final mon ordi ira plus vite

flaxmo · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijYh8wefk.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)



G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

tu n'aas pas supprimé les objets infectés trouvés par malwarebytes...!!??

flaxmo · Answer

si je l'ai fait mais apres avoir enregistre le rapport

gen-hackman · Answer

et c'est quoi que j'ai écrit en gras à la fin de mon post ? ^^

flaxmo · Answer

il faut que je refasse le scan ??
mais le probleme c'est que le repertoire, il y est pas :/

gen-hackman · Answer

non je voulais juste le rapport apres suppression pour en avoir la confirmation :)

encore des soucis ?

flaxmo · Answer

beh en faite ce que j'ai fait a la fin du scan j'ai fait supprimer puis enregistrer le rapport enfin je ne me rappelle plus :/

gen-hackman · Answer

ok et pour ma deuxieme question ?

flaxmo · Answer

ça rame encore un peu mais je pense que c'est du au fait qu'il ne me reste plus trop d'espace libre mais je vais regler ça ;)
sinon merci beaucoup beaucoup beaucoup pour avoir resolu mon probleme ;)

gen-hackman · Answer

ok reactives tous les demarrages que tu as viré dans msconfig , on va virer les clés correctement

refais un scan OTL stp

flaxmo · Answer

extras : http://www.cijoint.fr/cjlink.php?file=cj201105/ciji8m8BFq.txt 
otl : http://www.cijoint.fr/cjlink.php?file=cj201105/cijcT1kKdc.txt

merci de ton aide ;)

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service
XDva384
XDva383
XDva382
XDva380
XDva379

:OTL
IE - HKLM\..\URLSearchHook: {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIsoB.dll (Conduit Ltd.)    => Conduit Ltd. - Conduit Toolbar  
IE - HKCU\..\URLSearchHook: {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIsoB.dll (Conduit Ltd.)    => Conduit Ltd. - Conduit Toolbar  
FF - prefs.js..browser.search.defaultenginename: ""      
FF - prefs.js..browser.search.selectedEngine: ""      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22    => Sun Microsystems Java Runtime  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23    => Sun Microsystems Java Runtime  
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11      
FF - prefs.js..network.proxy.no_proxies_on: "*.local"      
FF - prefs.js..network.proxy.type: 0      
[2011/02/19 15:01:10 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\Utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\5i8hy6v5.default\extensions\cacaoweb@cacaoweb.org      
O2 - BHO: (IsoBuster Toolbar) - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIsoB.dll (Conduit Ltd.)    => Conduit Ltd. - Conduit Toolbar  
O3 - HKLM\..\Toolbar: (IsoBuster Toolbar) - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIsoB.dll (Conduit Ltd.)    => Conduit Ltd. - Conduit Toolbar  
O3 - HKCU\..\Toolbar\WebBrowser: (IsoBuster Toolbar) - {266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6} - C:\Program Files\IsoBuster	bIsoB.dll (Conduit Ltd.)    => Conduit Ltd. - Conduit Toolbar  
O15 - HKCU\..Trusted Domains: kuaiche.com ([software] http in Trusted sites)      

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-

:Files
C:\Windows\eReg.dat    
C:\Users\Utilisateur\AppData\Roaming\cacaoweb    

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Ordinateur qui rame beaucoup

34 réponses

Votre réponse

Newsletters