PC très lent, infection ? Fermé

Question

Salut à tous,

Mon ordinateur rame un maximum, j'ai fait un scan avec antivirus, il n'a détecté aucun virus.
Aussi je demande un peu d'aide pour examiner l'ordinateur autrement, n'y connaissant pas grand chose...
Merci de votre aide !

Configuration: Windows Vista / Safari 535.2

worldboo · Answer

Passe un coup de malwarebytes

ricco114 · Answer

Bonjour,
https://forums.commentcamarche.net/forum/affich-19563973-pc-lent-est-il-infecte
Eric

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message  

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Tito11 · Answer

Salut moment de grace et merci pour ta réponse.

Voici le lien pour le rapport de ZHPDiag :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_o9y6s5d8m6e13o7p8l15r15d5b13q6i15y12j11p14o8b5t10

moment de grace · Answer

pas vraiment infecté

reste du norton à supprimer

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

..................

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 
O43 - CFD: 06/04/2011 - 09:23:16 - [0] ----D- C:\Users\Tito\AppData\Roaming\r3wmzm1mmvaztuch3qkbk33dhsivejs2    => 
O43 - CFD: 06/05/2008 - 16:35:44 - [3688] --H-D- C:\Users\Tito\AppData\Local\lvk58TTor1nDE    => 
O43 - CFD: 06/05/2008 - 16:35:46 - [3514] --H-D- C:\Users\Tito\AppData\Local\NqIWJJ6JE6dj 
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org    
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org 
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]  
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

.............................

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam




le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tito11 · Answer

Salut,

Rapport ZHPFix :

Rapport de ZHPFix 1.12.3371 par Nicolas Coolman, Update du 18/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-11-2011-12-39-57.txt
Run by Tito at 24/11/2011 12:39:57
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Trusted Zone: chat-land.org
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Trusted Zone: chat-land.org

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Tito\AppData\Roaming\r3wmzm1mmvaztuch3qkbk33dhsivejs2
SUPPRIME Folder: C:\Users\Tito\AppData\Local\lvk58TTor1nDE
SUPPRIME Folder: C:\Users\Tito\AppData\Local\NqIWJJ6JE6dj
SUPPRIME Temporaires Windows: : 76
SUPPRIME Flash Cookies: 8

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 11107
SUPPRIME Flash Cookies: 9


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
2 : Fichier(s)


End of clean in 01mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/11/2011 12:39:57 [1604]



Et rapport Malwarebytes :


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8231

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19154

24/11/2011 12:57:26
mbam-log-2011-11-24 (12-57-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159602
Temps écoulé: 5 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

apres redemarrage, toujours des lenteurs ?

tito11 · Answer

Pas encore eu de redémarrage, mais je te dirai ce qu'il en est quand ça sera fait.
Merci encore pour ton aide

tito11 · Answer

Salut,

Alors oui toujours des lenteurs, en fait c'est surtout quand je suis sur internet et quoi que j'y fasse (regarder une vidéo, écouter une radio, lire des articles...).
Très souvent, l'ordi se met à "travailler" ou "écrire" je sais pas comment on dit, en tous cas il fait du bruit, la led rouge est toujours allumée.
Quand je veux passer d'une fenêtre à une autre par exemple, ça met vraiment longtemps, alors que je fais rien d'autre en même temps que naviguer sur internet.
Si c'est vrai que ça fait surtout ça quand une vidéo ou autre chose est en train de charger en fait.
Donc quand l'ordi fait ça, j'ai beau cliquer sur quoi que ce soit il ne se passe rien, si j'insiste un peu les fenêtres deviennent pâles, et bref je ne peux plus rien faire quoi, ni sur internet ni avec l'ordinateur en général, et ce pendant des fois plusieurs minutes.
Peut-être qu'il ne s'agit pas d'un problème de virus en fait ?

moment de grace · Answer

comme je te l'ait dit au départ pas vraiment infecté

Télécharger Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
* Lancer le fichier 
* Accepter les conditions 
* Autoriser le programme à accéder à Internet 
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 
* Téléchargement des signatures 


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

* Le scan débute dés la fin du téléchargement 
* Générer le rapport 
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane : 
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

tito11 · Answer

Bonjour moment de grâce et désolé pour cette réponse tardive.

Je viens d'effectuer le scan avec ESET Online Scanner et voici le rapport :


ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=8881d7229f54664e9575affab7c25e6a
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-12-13 01:04:36
# local_time=2011-12-13 02:04:36 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=770 16774141 100 97 49448469 100486289 0 0
# compatibility_mode=5892 16776573 100 100 6455 161309145 0 0
# compatibility_mode=8192 67108863 100 0 1526791 1526791 0 0
# scanned=156570
# found=0
# cleaned=0
# scan_time=5057


Mon PC rame toujours autant, peut-être un petit peu moins mais bref il rame toujours, je me demande si une barre de RAM aurait pas grillé...