ralentissement très important de mon pc Résolu

Question

Bonjour,   

Il arrive de plus en plus souvent que mon pc ralentisse énormément, (limite marche arrière...lol) parfois sans raison apparente. 
mon anti-virus (KIS) ne détecte rien, mais j'ai un doute sur une possible infection. 
Comment être sûr qu'il n'y a rien de "vérolé" dans mon pc. 
Merci d'avance à vous tous. 
Configuration: Windows XP / Firefox 7.0.1

g3n-h@ckm@n · Accepted Answer

bonjour bon on va arreter de faire n'importe quoi   

pour commencer :  

System drive C: has 6 GB (10%) free of 56 GB    => Seuil critique dépassé    

fais 10 Go de place dans ton pc , c'est en partie à cause de cela qu'il est ralenti  

==================================  

adobe n'est pas à jour il va etre desinstallé ce qui nous permettra d'installer par la suite la derniere version  

=================================  

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)  
 
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe   
HKCU\..\Run: [lan] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Sébastien\chat-land\Chat-Landmessenger.jar        
C:\Documents and Settings\Sébastien\chat-land  
O42 - Logiciel: Adobe Reader 7.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70000000000}   
[HKLM\Software\BrowserChoice]    
O44 - LFC:[MD5.5191B20E3A42CC51F42F818E310D40E1] - 19/10/2011 - 21:24:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_222425_B4C.txt   [120]        
O44 - LFC:[MD5.896B9AB9CF302E843DE02A85185CE98B] - 19/10/2011 - 21:24:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_222421_1474.txt   [120]        
O44 - LFC:[MD5.294BA5F87C7808C2F811CEE938D2C62F] - 19/10/2011 - 20:52:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215246_15CC.txt   [122]        
O44 - LFC:[MD5.D04A3E1965CC6C2A4D2B8392B9F09E0F] - 19/10/2011 - 20:52:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215241_13D0.txt   [122]        
O44 - LFC:[MD5.19AA22ED45F97FE7572F916E4F2150BF] - 19/10/2011 - 20:52:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215237_11F4.txt   [122]        
O44 - LFC:[MD5.B6E45B3423D4C088FC3AE314A3D406B5] - 19/10/2011 - 20:52:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215232_1064.txt   [122]        
O44 - LFC:[MD5.8A3ECB56AFFCD9DED5C58FD0F0FB04A9] - 19/10/2011 - 20:52:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215229_ED0.txt   [120]        
O44 - LFC:[MD5.0D14737F65B3EDDDE0E46FE1A8B54356] - 19/10/2011 - 20:52:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215225_AAC.txt   [120]        
O44 - LFC:[MD5.C77627D3952B88618891537DC442EB7A] - 19/10/2011 - 20:52:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215221_DB0.txt   [118]        
O44 - LFC:[MD5.DEB915169ED4F47E541C5CD2B1CA9D80] - 19/10/2011 - 20:52:17 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215217_404.txt   [120]        
O44 - LFC:[MD5.12240C31E89FC23E3F5B97E38570D5DA] - 19/10/2011 - 20:52:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215213_8A0.txt   [120]        
O44 - LFC:[MD5.A4A0993FAA7829E45D67B84DB18A6A12] - 19/10/2011 - 20:52:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215210_940.txt   [120]        
O44 - LFC:[MD5.101E27EF8E44439260D680BA86EFDB10] - 19/10/2011 - 20:52:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215206_788.txt   [120]        
O44 - LFC:[MD5.CCDB04F604B364866E4EABA3FDE854BF] - 19/10/2011 - 20:51:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Log_20111019_215158_860.txt   [120]        
O53 - SMSR:HKLM\...\startupreg\lan  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Sébastien\chat-land\Chat-Landmessenger.jar        
OPT:O53 - SMSR:HKLM\...\startupreg\IMJPMIG8.1  [Key] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe    
O69 - SBI: prefs.js [Sébastien - vxpet4z1.default] user_pref("keyword.URL", "http://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%     
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://www.cherche.usA%23FFFFF0%3B&q={searchTerms}

 
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.  

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,  
puis sélectionne 'Exécuter en tant qu'administrateur'.  

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)   
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes   
- Clique sur le bouton « GO » pour lancer le nettoyage,  
- Copie/colle la totalité du rapport dans ta prochaine réponse  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Redbart · Answer

Bonne nuit 
un processus inactif en utilisant 90% du processeur! 
heureusement qu'il n'est pas actif! 
et son petit nom?
comment est protègé ton pc?

Redbart · Answer

as tu installé des toolbars?

Redbart · Answer

Quel KIS?
est 'il destiné à un pc tournant sous xp ?
le processeur est 'il assez puissant, rapide?

sebouille60 · Answer

Non, pas de toolbars.

Redbart · Answer

donc comme le suggérait anthony1530, tu peux faire une analyse avec MBAM

https://www.malwarebytes.com/premium/

télécharge, installe, màj et scan

supprime tout ce qu'il trouve

et colle le rapport ici

tu peux le garder sur le pc, il suffit de faire la màj avant un scan

sebouille60 · Answer

Oui, il est adapte a xp. D'ailleurs jusqu'a il y a quelques jours, ca fontionnait tres bien!
C'est KIS 2011

g3n-h@ckm@n · Answer

salut Java ne doit pas être à jour , c'est par là que tu as ete infecté

anthony1530 · Answer

ces ralentissements sont apparus de façon "soudaine" avec un démarrage très long, et éventuellement un changement d'apparence, ouvertures de pubs intempestives ...        
Ces signes sont vraisemblablement la présence de "saletés" (infections) en tout genre dans votre machine !        

Télécharger ZHPDiag        
(de Nicolas Coolman)  pendant l'intallation coher créer un icone sur le bureau  
  Vers le bureau  sur l'icone Zhpdiag clique droit ouvrir Lancer diagnostic Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette        
Héberger le rapport ZHPDiag.txt sur un site tel que http://www.cijoint.fr/ puis copier/coller le lien fourni sur le forum        
¤¤¤¤¤¤¤Helper¤¤¤¤¤¤¤

sebouille60 · Answer

bon voilà un rapport complet: 

Malwarebytes' Anti-Malware 1.51.2.1300 
www.malwarebytes.org 

Version de la base de données: 7989 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

21/10/2011 23:30:49 
mbam-log-2011-10-21 (23-30-38).txt 

Type d'examen: Examen complet (C:\|) 
Elément(s) analysé(s): 256424 
Temps écoulé: 1 heure(s), 53 minute(s), 58 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 2 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
c:\documents and settings\sébastien\chat-land\chat-landmessenger.exe (Trojan.Hijacker) -> No action taken. 
c:\documents and settings\sébastien\mes documents	éléchargements\vlcplayer.exe (Trojan.Dropper) -> No action taken. 

j'ai supprimé les 2 infectés et redemarrer! 

je mets à jour java maintenant

g3n-h@ckm@n · Answer

salut

bon y a une clé qui est pas passée , pas grave elle va sauter autrement

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lan"=-
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] 
"DisableMonitoring"=DWORD:00000000      

file::
C:\cmd.txt                     
C:\Documents and Settings\Sébastien\appt.vbs
C:\Documents and Settings\Sébastien\apptraco.vbs  
C:\Documents and Settings\Sébastien\appttemp 
C:\Documents and Settings\Sébastien\scriptjava.html    
C:\Documents and Settings\Sébastien	mp1.10 
C:\Documents and Settings\Sébastien	mp1.19 
C:\Documents and Settings\Sébastien	mp1.20   
   
folder::
C:\Documents and Settings\Sébastien\chat-land   
C:\Documents and Settings\Sébastien\LOCAL SETTINGS\Temp\AskToolbarTemp
C:\Documents and Settings\Sébastien\LOCAL SETTINGS\Temp\{4F829E6A-354E-461F-B44F-18117F92C258}\
C:\9d004a1c706509d5ff6006a55bc9      

Host::    
  
attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

g3n-h@ckm@n · Answer

relance zhpdiag , clique sur la flache verte pour mise à jour , coche tout au tournevis , heberge le rapport

g3n-h@ckm@n · Answer

mets malwarebytes à jour , scan complet pour verif et ensuite on plie 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

salut ok refais ca :

https://forums.commentcamarche.net/forum/affich-23437990-ralentissement-tres-important-de-mon-pc#35

g3n-h@ckm@n · Answer

hello oui si ton java n est pas à jour tu ramasses des trucs via cette voie.

le rapport de scan de zhpdiag stp ?

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [lan] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Sébastien\chat-land\Chat-Landmessenger.jar      
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Evince.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{AA38CC00-F12C-495E-AF00-7EE413D3BFB2}\EvinceIcon2.exe      


  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

g3n-h@ckm@n · Answer

pas de soucis quand tu veux :)

Utilisateur anonyme · Answer

re

tu peux supprimer ce dossier ?

c:\documents and settings\sébastien\chat-land

juju666 · Answer

gen est banni ....

tu peux me faire un topo ?

juju666 · Answer

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

A bientôt.

juju666 · Answer

Plus grand chose qui justifie tout ça !

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


O4 - HKCU\..\Run: [lan] . (...) -- C:\Documents and Settings\Sébastien\chat-land\Chat-Landmessenger.jar    => 
O4 - HKUS\S-1-5-21-789336058-1682526488-839522115-1004\..\Run: [lan] . (...) -- C:\Documents and Settings\Sébastien\chat-land\Chat-Landmessenger.jar    => 
C:\Documents And Settings\Sébastien\chat-land
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

~~

Réparons les fichiers système :

&#9654 Ouvre ton menu démarrer 

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

&#9654 Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

juju666 · Answer

en principe oui
plus de soucis ?

Ralentissement très important de mon pc

24 réponses

Newsletters