PC devenu extremement lent. Gros soucis :O

Question

Bonjour,  



Alors voilà, depuis 2 semaines mon pc est devenu super lent. Je ne sais vraiment pas pourquoi, la veille, il marchait parfaitement.  
Désormais, il met un temps fou a démarrer, toutes applications que je lance, idem, genre mozilla, même poste de travail prend du temps ... 

J'ai fais des analyses avec 2 ou 3 logiciel style ad-aware, mais rien ... 
Je n'ai pas de lecteur cd pour le moment ce qui fait que je ne peux pas formater, mais dans l'état ou est le pc, je peux à peine regarder un anime, et le temps qu'il faut pour atteindre la page web fais peur :p. 

Je suis un peu désespéré. :'(


Mon PC (si jamais c'est utile ^^)

AMD Phenom(tm) II X4 945
3.01GHz    3.25 Go Ram

Windows XP sp3 (professionnel)

boodur · Answer

Salut, salut !

Je suis pas expert du tout en informatique, mais moi aussi du jour au lendemain, mon ordi s'est considérablement ralenti. Probablement la faute aux multiples téléchargements, fichiers inutilisés, etc...

Ton PC est-il lent seulement au démarrage, ou tout le temps ?
Si il est lent tout le temps, utilise CCleaner, ça virera les cookies, l'historique et tout, ça peut éventuellement l'accélérer un peu, pense aussi à le dépoussiérer, notamment au niveau du ventilateur. En effet, je pense qu'un ordi qui surchauffe peut être ralenti.

En espérant t'avoir aidé, 
Boodur

Fish66 · Answer

Salut,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

ShazyisCrazy · Answer

Merci d'avoir répondu si vite !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120103_c8c14f11z5b6

Fish66 · Answer

Re,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site

Virus Total

Colle directement le chemin du  fichier  dans l'espace "Parcourir" :


C:\Windows\System32\skekt.dll   




* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

* Fait de la même facon le fichier :
C:\Documents and Settings\Shazy\Bureau\Arctosa_win_driver_v1.00_Frn.exe   

@+

ShazyisCrazy · Answer

Hmm, le AwdCleaner n'arrive pas a la fin de la suppression, il se bloque et le programme ne répond plus. 

Et pour le fichier skekt.dll est introuvable donc aucune analyse possible.

Je retente awdCleaner en espérant que ça passe.

ShazyisCrazy · Answer

Voici le rapport lorsque que je clique sur rechercher avec awdcleaner, en attendant que la suppression ne bug pas :P

https://pjjoint.malekal.com/files.php?id=20120104_i11y7l10h7s15

ShazyisCrazy · Answer

Hm, j'ai laissé adwcleaner toute la mâtiné pendant que j'étais pas la, à mon retour, il était encore bloqué au même endroit, un peu plus de la moitié. et ensuite a part abaisser le logiciel ou tenter le fermer, je ne peux plus rien faire d'autre.

Fish66 · Answer

Re,
1/
ADWCleaner a fait son boulot  :-)

2/
Télécharge SEAF 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape skekt.dll 

dans cette fenêtre 

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.

@+

ShazyisCrazy · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 13:51:35 le 04/01/2012
4. 
5. Valeur(s) recherchée(s):
6. skekt.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. 
21. [HKLM\Software\DeBuGuser\Parameters]
22. "ServiceDll"="C:\Windows\System32\skekt.dll" (REG_EXPAND_SZ)
23. 
24. [HKLM\System\ControlSet001\Services\DeBuGuser\Parameters]
25. "ServiceDll"="C:\Windows\System32\skekt.dll" (REG_EXPAND_SZ)
26. 
27. [HKLM\System\ControlSet003\Services\DeBuGuser\Parameters]
28. "ServiceDll"="C:\Windows\System32\skekt.dll" (REG_EXPAND_SZ)
29. 
30. [HKLM\System\CurrentControlSet\Services\DeBuGuser\Parameters]
31. "ServiceDll"="C:\Windows\System32\skekt.dll" (REG_EXPAND_SZ)
32. 
33. =========================
34. 
35. Fin à: 13:53:44 le 04/01/2012
36. 295544 Éléments analysés
37. 
38. =========================
39. E.O.F

Merci encore pour ta réponse.

Fish66 · Answer

Re,

* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

ShazyisCrazy · Answer

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.04.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Shazy :: REALSHAZY [administrateur]

Protection: Activé

04/01/2012 16:10:48
mbam-log-2012-01-04 (16-10-48).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245807
Temps écoulé: 3 heure(s), 15 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)



Ça m'inquiète qu'il trouve rien xD

Fish66 · Answer

Salut,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt  

@+

ShazyisCrazy · Answer

https://pjjoint.malekal.com/files.php?id=20120104_t5d15y15h5g9

Le pc va un peu mieux, il démarre normalement. C'est pas encore comme avant mais, il respire a nouveau !

Fish66 · Answer

Re,

1/
Désinstalle Spybot, il ne sert à rien

2/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
 * Sous Personnalisation, copie-colle le texte en gras  ci-dessous : 

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


? Clique sur le bouton Analyse. 
? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

@+

ShazyisCrazy · Answer

https://pjjoint.malekal.com/files.php?id=20120104_l9h12r7s14p15

ShazyisCrazy · Answer

Alors la y'a eu du changement ... Je ne peux plus lire de video, vlc ne démarre pas, une fenetre ms dos s'ouvre puis se referme tout de suite. Vlc ne se lance pas.

Firefox ne se lance plus non plus
Firefox.exe - Image incorrecte
L'application ou la DLL C:\Program Files\Mozilla Firefox\xpcom.dll n'est pas une image Windows valide. Vérifiez a l'aide de votre disquette d'installation.

Une fois que je clique sur ok, firefox plante.

Je n'ai plus accès a mon ajout/suppression de programme. Il ne se lance plus.

C'est la mouise :$

ShazyisCrazy · Answer

ca marchait plutot bien hier je comprends franchement pas -_-

ShazyisCrazy · Answer

je continu de tenir informé ^^
Donc apparemment j'avais pas mal de chose a réparer dans les installation, j'ai désinstaller proprement tout ce qui ne marchait plus, et j'ai réinstaller proprement, ça marche, et ça ma permis de faire un peu le ménage par ce que j'avais des dossier vide par exemple de désinstallation précédente.

Y'a quand même toujours un problème avec cette console qui se lance, par exemple avec setpoint (pour ma souris), d'ailleurs setpoint est le seul logiciel qui ne marche pas, rien a voir avec combofix ?

Fish66 · Answer

Re,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
? Dans la partie "Personnalisation", copie/colleles instructions en citation :

:OTL
[2011/12/24 18:56:43 | 000,000,000 | ---D | C] -- C:\$AVG 
[2011/12/14 09:25:24 | 000,000,000 | ---D | C] -- C:\found.000 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll (Sun Microsystems, Inc.) 
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: C:\Program Files\Veetle\plugins
pVeetle.dll (Veetle Inc) 
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Program Files\Veetle\Player
pvlc.dll (Veetle Inc) 

:Commands 
[emptytemp]


? Clique sur le bouton Correction.
? Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
? Accepte en cliquant sur OK.
? Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

2/
Désinstalle Spybot, il ne sert à rien

@+

ShazyisCrazy · Answer

jvais faire ca, mais c'est normal que je puisse plus desinstaller via le panneau de config ? :/

ShazyisCrazy · Answer

razerhid est bloqué aussi, c'est le truc de ma souris, c'est assez gênant :x

ShazyisCrazy · Answer

Ce qui est lié a windows ne marche plus, genre la restauration système, la defrag. je craque :'(

Fish66 · Answer

Re,

Réparons les fichiers système : 

* Ouvre ton menu démarrer  

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter  

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur  

@+

PC devenu extremement lent. Gros soucis :O - Page 2

Newsletters