20 minutes au demarrage et ordi ralenti
celeste ambriana
-
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
Depuis mon retour de vacances mon ordinateur met 20 minutes a demarrer (ecran noir pendant un bon moment puis il finit par afficher le bureau mais il faut encore 5 bonnes minutes avant que je puisse ouvrir quoi que ca soit), au depart une fois lancé il fonctionnait normalement mais plus ca va plus il est ralenti. Avant les vacances tout fonctionnait normalement, c'est un ordinateur qui a un an et que j'ai acheté pour faire de la 3D, de la retouche d'image, des plans... aujourd'hui impossible d'ouvrir le moindre fichier 3D sans faire tout planter... Je l'ai emené au magasin ou je l'ai acheté au bout d'une semaine ils m'ont dit qu'ils ne savaient pas...
apparament ca serait un virus car quand j'ai branché ma clé USB au boulot la centrale du service informatique a paris a appelé dans les 30 secondes pour me dire de debrancher immediatement! Mes clés usb et disque dur externe sont infecté!
auriez vous une idée pour trouver de quel virus il s'agit et comment s'en debarasser??
merci d'avance
Depuis mon retour de vacances mon ordinateur met 20 minutes a demarrer (ecran noir pendant un bon moment puis il finit par afficher le bureau mais il faut encore 5 bonnes minutes avant que je puisse ouvrir quoi que ca soit), au depart une fois lancé il fonctionnait normalement mais plus ca va plus il est ralenti. Avant les vacances tout fonctionnait normalement, c'est un ordinateur qui a un an et que j'ai acheté pour faire de la 3D, de la retouche d'image, des plans... aujourd'hui impossible d'ouvrir le moindre fichier 3D sans faire tout planter... Je l'ai emené au magasin ou je l'ai acheté au bout d'une semaine ils m'ont dit qu'ils ne savaient pas...
apparament ca serait un virus car quand j'ai branché ma clé USB au boulot la centrale du service informatique a paris a appelé dans les 30 secondes pour me dire de debrancher immediatement! Mes clés usb et disque dur externe sont infecté!
auriez vous une idée pour trouver de quel virus il s'agit et comment s'en debarasser??
merci d'avance
1 réponse
-
bonjour, si problème de virus sur support amovible je te conseillerais de passer usbfix avec tes clès connecter au pc et puis de poster un zhpdiag pour voir si pas autre chose derrière cela !!
1) passes usbfix mode SUPPRESSION
* /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
<http://www.teamxscript.org/usbfixTelechargement.html>
Télécharge USBFIX sur ton bureau
http://www.teamxscript.org/usbfixTelechargement.html
ou ici
http://eldesaparecido.com/tools/UsbFix.exe
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2 ( Suppression)
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
2) postes un zhpdiag
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/
-
-
bonjour, tu utilises quoi comme anti-virus ??
bon il y a des restes tu fais ce qui va suivre ! MERCI
<gars>1) fais zhpfix comme expliqué</gras>
. Copie les lignes suivantes en GRAS entre les deux lignes
__________________________________________________________
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:SR - | Auto 04/03/2011 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\FissaSearch]
[HKCU\Software\Moovida]
[HKCU\Software\Spointer]
O43 - CFD: 17/11/2010 - 13:36:00 - [603624] ----D- C:\Users\Utilisateur\AppData\Roaming\moovida-1
O43 - CFD: 21/11/2010 - 23:17:52 - [18618] ----D- C:\Users\Utilisateur\AppData\Local\moovida Air
O43 - CFD: 21/11/2010 - 23:19:24 - [0] ----D- C:\Program Files (x86)\Fluendo
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (Fissa) - https://fissa.com/
[HKLM\Software\WOW6432Node\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}]
[HKLM\Software\WOW6432Node\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}]
[HKLM\Software\WOW6432Node\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}]
[HKLM\Software\WOW6432Node\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
C:\Users\Utilisateur\AppData\Local\moovida air
C:\Users\Utilisateur\AppData\LocalLow\PriceGong
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
HostFix
___________________________________________________________________
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
2) passes adw-cleaner mode SUPPRESSION
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
3) fais un examen complet de ton pc avec malwarebytes
si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.
pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html
pour seven celui ci : http://www.teamxscript.org/uacseven.html
!! ATTENTION !!! près de 2 heures de scan !!!
Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX
. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
4) postes un nouveau zhpdiag pour contrôle et des nouvelle du pc et des problèmes MERCI
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/ -
MERCI pour tous ces conseils!!!
ca m'a pris un peu de temps de tout faire car il fallait trouver un moment où je n'ai pas trop besoin de mon ordi comme les cours ont repris ca se fait rare!
donc voici les differents rapports: http://cjoint.com/?AIDxzJVyUs8
dans le dossier etape1, j'ai refait les conseils du premier mail mais cette fois avec toutes mes clefs usb et disque dur branché.
Aprés tout ca l'ordi met toujours beaucoup de temps a s'allumer, j'ai chonométré 10 minutes, peut etre un tout petit peu plus rapide mais j'avais peut etre un peu exagéré sur les 20 minutes au depart.
qu'en pensez vous?
merci encore pour votre aide en tous cas
manon -
-
bonjour,
j'ai vue que tu avais utiliser combofix qui te la fais faire ??
je pênsais voire les rapports au fure et à mesure dans la discution pas comme cela dans un dossier compresser cela oblige toute les personne qui suive le sujet à télécharger §§
tu me postes un nouveau zhpdiag avec un lien direct sur cijoint , merci
-
