PC ralenti / ne tourne plus Résolu

Question

Bonjour,

Depuis quelques jours, mon PC s'est mis à ralentir considérablement.
Depuis hier, il peut être démarré normalement, mais se plante après quelques minutes.
J'ai eu quelques bluescreens en essayant de grailler.
Depuis un peu plus longtemps, l'explorateur windowsse plante assez souvent (ne répond pas); si je navigue un peu trop vite dans mes dossiers (flèches + ENTER/DELETE), l'écran finit par se voiler.
Ca a peut-être pas de rapport, mais la visionneuse windows se plante presque à chaque fois que je l'utilise.

J'ai besoin que quelqu'un m'aide à faire un diagnostic et à réparer les dégâts s'il y en a.

Merci d'avance.

<config>Windows 7 / Safari 535.11</config>

g3n-h@ckm@n · Answer

salut de quand date ta derniere defragmentation ?

Armulis · Answer

Aïe, j'ai aucune idée de quoi tu parles... Je suis pas très documenté en informatique, désolé.

Y a-t-il un moyen de le chercher dans mon système?

g3n-h@ckm@n · Answer

re desole très pris cet aprem'

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Armulis · Answer

J'ai essayé Pre_Scan et Version.pif, mais ça ne crée aucun rapport sur le bureau.

g3n-h@ckm@n · Answer

sisi dans tes icones

Armulis · Answer

Je suis désolé, mais je ne comprends vraiment pas pourquoi je ne reçois aucun rapport...

Voici exactement ce qui s'est passé:
- J'étais en "Mode sans échec avec prise en charge réseau", toutes applications fermées.
- J'ai exécuté ton logiciel.
- Il a travaillé, fait redémarrer le PC en mode normal.
- Ton logiciel s'est ré-exécuté et a fait apparaître mon bureau tel que tu peux le voir sur l'image que je te transmets ci-dessous:
https://pjjoint.malekal.com/files.php?id=20120324_e10m15s14n8r10

...Qu'en penses-tu?

g3n-h@ckm@n · Answer

regarde dans c:\

Armulis · Answer

Désolé, merci!

Là, je dois rentrer chez moi (où je n'ai pas de connexion internet).
Je te laisse regarder ça, et dès demain je ferai ce que tu me diras. Merci, vraiment, pour ton aide!

https://pjjoint.malekal.com/files.php?id=20120324_p14g12k13z5j8

g3n-h@ckm@n · Answer

la sandbox d'avast est-elle desactivée ?

Armulis · Answer

L'AutoSandBox est activée.

g3n-h@ckm@n · Answer

bah desactive-la

Armulis · Answer

C'est fait. Je dois refaire l'analyse avec Pre-Scan?

g3n-h@ckm@n · Answer

oui supprime le rapport avant

Armulis · Answer

...Pour la désactiver, je décoche la case concernée dans les réglages expert et je clique sur OK (et non sur Annuler).
Mais dès que je ré-ouvre le menu, la case est à nouveau cochée.

Je fais quoi?

Armulis · Answer

Voilà, j'ai trouvé comment décocher, il fallait le faire en mode normal. J'ai réussi de le faire avant que le PC ne se bloque.

https://pjjoint.malekal.com/files.php?id=20120324_t7e9x14t8k13

g3n-h@ckm@n · Answer

et c'est là que tu aurais du redemarrer en mode normal

Armulis · Answer

Après le redémarrage, j'étais en mode normal, oui. Mais j'ai dû remettre le mode sans échec pour pouvoir tenir. Si je reste 10 minutes en mode normal, il lag à mort et se bloque entièrement.

Tu peux travailler avec le rapport que je t'ai envoyé?

g3n-h@ckm@n · Answer

si tu redemarres pas en mode normal il ne peut pas finir son travail correctement...

Armulis · Answer

Je croyais qu'après le redémarrage, il avait terminé?

Je l'ai lancé en mode sans échec, il a redémarré en mode normal, et là ça m'a seulement ouvert ta fenêtre rouge (Pre_Scan). Mais à partir de là, il ne se passait plus rien. Je devais le relancer encore une fois?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Armulis · Answer

"You must be an Administrator to use Defogger" 

J'utilise la seule session existante de mon ordinateur (session administrateur, donc) et j'ai "exécuté en tant qu'administrateur" 

...je fais quoi? 
(Berdel de morde! ^^)

g3n-h@ckm@n · Answer

passe à Combofix

Armulis · Answer

Juste une remarque:
J'ai désactivé tout ce que je pouvais sur Avast, Combofix m'a quand même dit que c'était "à mes risques et périls".
Je l'ai totalement désinstallé (Avast), et il m'a fait la même remarque.

Néanmoins, ça a fonctionné (en tous cas, ça a pas l'air d'avoir détruit mon OS...)

Tiens, le rapport trouvé sur C:\

https://pjjoint.malekal.com/files.php?id=20120324_s6j712w11k7

g3n-h@ckm@n · Answer

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Armulis · Answer

Là...

https://pjjoint.malekal.com/files.php?id=20120324_z8t7l10o8g10

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Armulis · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.25.02

Windows 7 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.7600.16385
baraccom :: SI-EIN-BARACCOM [administrateur]

25.03.2012 15:24:27
mbam-log-2012-03-25 (15-24-27).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 448393
Temps écoulé: 40 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\baraccom\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

encore des soucis ?

Armulis · Answer

Oui

g3n-h@ckm@n · Answer

fais ce grand menage voir

https://gen-hackman.kanak.fr/

Armulis · Answer

Juste une petite question: l'analyse des plugins par WIGI, c'est censé être très long?

Armulis · Answer

Bon, je suis passé à Delfix et en voici le rapport:


# DelFix v8.8 - Rapport créé le 25/03/2012 à 22:27:21
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (32 bits)
# Nom d'utilisateur : baraccom - SI-EIN-BARACCOM (Administrateur)
# Exécuté depuis : C:\Users\baraccom\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\TDSSKiller
Supprimé : C:\Combofix
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\baraccom\Desktop\michael.exe.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\baraccom\Desktop\adwcleaner.exe
Supprimé : C:\Users\baraccom\Desktop\ComboFix.txt
Supprimé : C:\Users\baraccom\Desktop\Defogger.exe
Supprimé : C:\Users\baraccom\Desktop\Pre_Scan.com
Supprimé : C:\Users\baraccom\Desktop\Pre_Scan.txt
Supprimé : C:\Users\baraccom\Downloads\avgremover.log
Supprimé : C:\Users\baraccom\Downloads\avg_remover_stf_x86_2012_1796.exe
Supprimé : C:\Users\baraccom\Downloads\Pre_Scan.pif
Supprimé : C:\Users\baraccom\Downloads\WhyIGotInfected (1).exe
Supprimé : C:\Users\baraccom\Downloads\WhyIGotInfected.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2019 octets] - [25/03/2012 22:27:21]

########## EOF - C:\DelFix[S1].txt - [2143 octets] ##########

Armulis · Answer

Je suis là, au cas où... =D

g3n-h@ckm@n · Answer

re

y'a ecrit quoi sur le blue screen ?

g3n-h@ckm@n · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

g3n-h@ckm@n · Answer

ben alors on saura pas....

g3n-h@ckm@n · Answer

faut qsue tu lises ce qu il y a ecrit quand ce fait l'ecran bleu alors

g3n-h@ckm@n · Answer

touche windows + R 

tape cmd 

dans la fenetre noire tape : 

CHKDSK /f /r 

confirme pour l analyse au redemarrage et redemarre
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Armulis · Answer

En allumant mon PC qui s'était complètement bloqué (mais sans bluescreen), j'ai reçu une fnêtre "windows a redémarré après un arrêt non planifié".
En-dessous, il y avait tout ça:


Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.1.7600.2.0.0.256.1
  Identificateur de paramètres régionaux:	4108

Informations supplémentaires sur le problème :
  BCCode:	24
  BCP1:	001904FB
  BCP2:	96BC39E4
  BCP3:	96BC35C0
  BCP4:	89133A22
  OS Version:	6_1_7600
  Service Pack:	0_0
  Product:	256_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\032712-16270-01.dmp
  C:\Users\baraccom\AppData\Local	emp\WER-181694-0.sysdata.xml

Lire notre déclaration de confidentialité en ligne :
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
  C:\Windows\system32\fr-FR\erofflps.txt

Armulis · Answer

...Ah, et j'ai trouvé un nouveau fichier sur mon bureau, ça s'appelle BlueScreenView.cfg
J'ai pas dû faire tout ce que tu m'avais dit pour le créer, mais apparemment il est là. Mais je ne sais pas si c'est le bon, on verra...


[General]
ShowGridLines=0
SaveFilterIndex=0
ShowInfoTip=1
ShowTimeInGMT=0
VerSplitLoc=16383
LowerPaneMode=1
MarkDriversInStack=1
AddExportHeaderLine=0
ComputersFile=
LoadFrom=1
DumpChkCommand=""%programfiles%\Debugging Tools for Windows\DumpChk.exe" "%1""
MarkOddEvenRows=0
SingleDumpFile=
WinPos=2C 00 00 00 00 00 00 00 01 00 00 00 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00 80 02 00 00 E0 01 00 00
Columns=B4 00 00 00 78 00 01 00 96 00 02 00 6E 00 03 00 6E 00 04 00 6E 00 05 00 6E 00 06 00 6E 00 07 00 96 00 08 00 78 00 09 00 8C 00 0A 00 82 00 0B 00 78 00 0C 00 78 00 0D 00 50 00 0E 00 78 00 0F 00 78 00 10 00 78 00 11 00 78 00 12 00 50 00 13 00 50 00 14 00 5A 00 15 00 5A 00 16 00 5A 00 17 00 5A 00 18 00
Sort=0
ModulesColumns=B4 00 00 00 78 00 01 00 78 00 02 00 78 00 03 00 78 00 04 00 78 00 05 00 78 00 06 00 78 00 07 00 78 00 08 00 78 00 09 00 78 00 0A 00 78 00 0B 00
ModulesSort=1

g3n-h@ckm@n · Answer

non c est pas le bon...

Armulis · Answer

Bon, bon... je récapitule pour voir si on arrive à faire encore quelque chose.
Si tu ne sais pas quoi faire d'autre, ou pourra éventuellement réfléchir à formater entièrement le disque dur et à tout réinstaller, et je le ferai auprès du service informatique de mon école, puisqu'ils doivent tout programmer pour que mon PC soit compatible avec leur réseau (à la con) =D

J'arrive à le faire démarrer et tenir un peu en mode normal.
C'est assez instable: des fois ça se plante immédiatement, et des fois je peux circuler assez vite (disons à vitesse normale) dans l'explorateur windows. La visionneuse, d'ailleurs, m'a même surpris en fonctionnant correctement au moins une fois.
J'ai l'impression que l'explorateur peine à charger les dossiers remplis d'images (genre une centaine d'images). C'est pire avec les vidéos: il n'affiche même pas les miniatures.

J'ai désinstallé et réinstallé (à grande peine) Google Chrome et iTunes. Chrome pour voir si ça changerait l'état de ma machine; iTunes parce que l'ordinateur a tendance à se planter systématiquement en l'ouvrant (quand il arrivait à l'ouvrir ^^).

Le problème est toujours là: PC lent.

Est-ce qu'on laisse tomber et qu'on formate?

g3n-h@ckm@n · Answer

bah fais controler le disque alors

Armulis · Answer

Bon... pour l'instant, je marque le sujet comme résolu, et je vais m'adresser au service info de mon école. On verra si le formatage/réinstallation suffit, et au pire je ferai réparer le hardware.

Merci beaucoup pour ton aide, en tous cas!

PC ralenti / ne tourne plus

44 réponses

Newsletters