Ralentissement sur pc UC 100% - Page 2

pour info cela fait 20min que j'ai démarré l'ordi et je suis toujours à 100% de l'UC

svchost.exe me bouffe 95% à 100%

Re,

* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

? Clique sur le bouton Analyse.
? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

@+

bonjour,

voila le lien : http://pjjoint.malekal.com/files.php?id=20120506_v9j10g5m5r9

ps : après le scan, l'UC est redescendu.

Bonjour,
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{747CA382-E201-4B51-850B-D96B78BE30A8}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=CPDTDF&pc=CPDTDF&src=IE-SearchBox
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes\{6C565D35-81F0-4341-A33D-BA6C281B08F1}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR&FORM=CPDTDF&pc=CPDTDF{searchTerms}&src=IE-SearchBox
[2012/04/11 21:22:36 | 000,000,064 | ---- | C] () -- C:\Windows\SysWow64\rp_stats.dat
[2012/04/11 21:22:36 | 000,000,044 | ---- | C] () -- C:\Windows\SysWow64\rp_rules.dat

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[createrestorepoint]
[Reboot]

* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

@+

voici le lien : http://pjjoint.malekal.com/files.php?id=20120506_r15n15f12n7n11

pour info, j'ai telecharger dr web cureit et après scan il a trouvé 3 trojan :
- trojan.siggen3.61192 dans OTL.exe
- trojan.muldrop2 et 3 dans ad-remover.

le problème est qu'il fait donc un conflit avec OTL donc je l'ai supprimer.

le rapport obtenu drweb.csv est introuvable.

rien n'est simple en informatique.

voici le lien
http://cjoint.com/?BEgrh21SVR9

merci pour votre aide

Salut,
On a déjà utilisé Ccleaner..
1/
Lance Delfix comme déjà demandé <<< ICI >>> puis poste le rapport

2/
* Ouvre ton menu démarrer

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

====================================
ensuite tu essais d'effectuer cette mise à jour (Windows 7-sp1)...

3/
Est ce que tu as une partition recovery (contenant les fichier système),
As tu également les cd d'installation de ton windows ?
Quelle est la marque de ton PC ?

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

rapport de delfix :

# DelFix v8.8 - Rapport créé le 08/05/2012 à 17:57:54
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : famille - FAMILLE-HP (Administrateur)
# Exécuté depuis : C:\Users\famille\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Users\famille\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rkill.log
Supprimé : C:\Users\famille\Desktop\AD-R.lnk
Supprimé : C:\Users\famille\Desktop\HiJackThis.lnk
Supprimé : C:\Users\famille\Desktop\ZHPDiag.txt
Supprimé : C:\Users\famille\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\famille\Downloads\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\famille\Downloads\adwcleaner.exe
Supprimé : C:\Users\famille\Downloads\ComboFix.exe
Supprimé : C:\Users\famille\Downloads\Extras.Txt
Supprimé : C:\Users\famille\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi
Supprimé : C:\Users\famille\Downloads\OTL.exe
Supprimé : C:\Users\famille\Downloads\OTL.Txt
Supprimé : C:\Users\famille\Downloads\ZHPDiag.Txt
Supprimé : C:\Users\famille\Downloads\ZHPDiag2
Supprimé : C:\Users\famille\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2777 octets] - [08/05/2012 17:57:54]

########## EOF - C:\DelFix[S1].txt - [2901 octets] ##########