Probleme lenteur pc Résolu/Fermé

Question

Bonjour, 

voici un rapport effectuer avec le logiciel ZHPDiag :

http://cjoint.com/data/0Fkw4v7gyT5.htm

Si quelqu'un pourrais y jeté un oeil au cas ou il y aurais une anomalie :)

balancedespaiment · Answer

yop
on remarque dans le rapport 1 adware et 1 toolbar agent 
on va les supprimer 
télécharge ça :
https://toolslib.net
un fois télécharger ,lance le et clic sur recherche.
un fois la recherche fini un rapport s ouvre met le de coté
clic sur suppression il te proposera de redémarrer la machine fait le
re poste un rapport zhpdiag pour que l'on vérifie ensemble si tout est en ordre
cela ne résoudra peut être pas ton problème mais un peu de nettoyage ca fait pas de mal.

cabrier · Answer

Bonjour kiefer01,

Je ne voudrais pas interférer avec balancedespaiment mais je te conseille de faire ceci au préalable :

1- * Télécharge Roguekiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur le bouton (Scan)
* S'il demande pour supprimer un proxy, tape 1 (supprimer)
* Le scan terminé clique sur le bouton (Rapport)
* Le bloc note s'ouvre contenant le rapport
* Enregistre le sur ton bureau 
* Transmets moi le lien du fichier par  "Dépôt de fichier"
* Rappel des dépôts : cijoint ou pjjoint
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

2-Ton disque C: est dangereusement plein. Il te faut désinstaller des applications et faire du ménage.

A+ éventuellement

cabrier · Answer

kiefer01, 

Pour ce qui est du ZHPDiag 

Ce script va cibler certains éléments à supprimer : 

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified    => Infection BT (Hijacker.Intl) 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified    => Infection BT (Hijacker.XMLLookup) 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job    => Infection Rogue (Rogue.RegistryPowerCleaner) 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job    => Infection Rogue (Rogue.RegistryPowerCleaner) 
O2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} . (...) -- mscoree.dll (.not file.) 
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline 
O43 - CFD: 02/05/2012 - 19:33:12 - [0,182] ----D C:\Program Files\Cracked Steam    => Crack, KeyGen, Keymaker - Possible Malware 
O43 - CFD: 17/05/2012 - 18:36:32 - [3,270] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy 
O44 - LFC:[MD5.28B0425D7A83432B196A4B02EF88C3B0] - 02/06/2012 - 13:19:50 ---A- . (...) -- C:\user.js   [726] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}]    => SpeedBit Video Downloader 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}]    => SpeedBit Video Downloader 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FF7C3CF0-4B15-11D1-ABED-709549C10000}]    => SpeedBit Toobar 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF7C3CF0-4B15-11D1-ABED-709549C10000}]    => SpeedBit Toobar 
EmptyTemp 
EmptyFlash 


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau). 
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\  
* Clique sur le H "coller les lignes Helper", les lignes copiées vont automatiquement se coller dans la fenêtre. Si ce n'est pas le cas fais un CTRL+V. 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  
* Clique sur le bouton «GO » pour lancer le nettoyage  
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt 
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier" 
*Rappel des dépôts : cijoint ou pjjoint 

A+ 
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

kiefer01

Ceci fait rédémarre en mode sans échec avec prise en charge réseau.
Retélécharge ROGUEKILLER et passe le en mode Suppression.

Poste moi le nouveau rapport;
A+

cabrier · Answer

Vu,

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


A+

cabrier · Answer

kiefer01,

Utilise ce logiciel de désinfection généraliste :

*  Télécharge MalwareByte's Anti-Malware  ici
*  Installe puis lance le programme.
*  Tu as un tutoriel à ta disposition pour l'installer et l'utiliser correctement tuto
*  Fais les mises à jour (Clique sur l'onglet "Mises à jour" puis Recherche de mises à jour).
*  Clique sur "Exécuter un examen complet" puis sur "Rechercher" et sélectionne tous les disques durs.
*  Il se pourrait que certains fichiers demandent à être supprimés au redémarrage du PC... Fais-le en cliquant sur "oui" à la question posée
*  Une fois le scan terminé, clique sur "Afficher résultats".
*  Vérifie que tout soit bien coché puis clique sur "Supprimer la sélection".
*  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte).
*  Un rapport sera généré, enregistre-le dans un endroit approprié pour le retrouver afin de faire une analyse personnelle et héberge-le sur ce site
*  Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.

Conseil : Le scan sera bien plus efficace contre les infections actives si vous n'utilisez pas Internet Explorer durant ce scan et surtout si vous n'êtes pas en Mode sans échec.

a+

cabrier · Answer

Bon on va essayer autre chose. !

Mais je vais faire remonter ce problème au concepteur de Roguekiller car ça semble un cas un peu bizarre.

Je te tiens au courant !

cabrier · Answer

Attention : cet outil peut être détecté à tort comme virus

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

juju666 · Answer

Bonjour,

On va voir ce qu'a fait pre_scan en allant chercher son rapport via un live CD

1- Télécharge sur ton bureau le CD live [url=http://oldtimer.geekstogo.com/OTLPENet.exe] de OldTimer [/url] 

2- double clique dessus , il te proposera de graver le cd , lequel tu insereras (vierge evidement)


3- utilisation du CD Live OTPLE :

* Une fois le CD gravé, il faut redémarrer le PC sur le lecteur CD-ROM afin de lancer le CD live directement au démarrage .
Pour se faire, suivre ce qui est indiqué dans cette astuce : https://www.commentcamarche.net/faq/7817-modifier-l-ordre-des-peripheriques-de-demarrage

* Une fois les modifes faite , bien laisser le CD Live dans le lecteur et redémarrer le PC.


* le CD se lance, Windows se charge et tu arrives sur le bureau du CD live OTPLE > REATOGO-X-PE.

Normalement Firefox Portable te permettra de naviguer sur internet, rends-toi sur cjoint.com et envoie le rapport de Pre_Scan; colle le lien ici

A+

cabrier · Answer

kiefer01 salut,

Je ne t'ai pas abandonné mais nous échangions avec juju666 des infos sur ton problème (pas simple à priori !).

Tu es toujours sur le CD de Reatogo avec prise en charge réseau je suppose ?

Si oui :
* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)
note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier

A+

juju666 · Answer

OK ben suis ces instructions : https://gen-hackman.kanak.fr/
et viens poster le rapport une fois fini

juju666 · Answer

tu vas faire ça, afin d'avoir une session Admin.

Si on dispose d'un ordinateur Windows XP, créer un CD/DVD ubcd4win et forcer la création d'un compte admin.
Un débutant peut être intimidé, mais si on s'en tient à la création du CD et à l'exécution de la procédure, ça peut être réglé en 30 minutes. Bonus : vous conservez un super outil de dépannage.

=============

Une fois le compte admin créé, essaie de l'ouvrir :)

Destrio5 · Answer

Bonjour,

T'as pas un CD d'installation d'XP pour refaire une installation propre ?

Si tu as des données à récupérer :
https://www.commentcamarche.net/faq/15947-sauver-vos-documents-d-un-windows-mort-avec-le-live-cd-linuxmint

kiefer01 · Answer

Bon je donne un peu de mes nouvelles ;)  

j'ai bien reformater mon PC, évidemment j'ai tout perdu ^^  
mais j'ai besoins de vous (oui encore ! :P)  
je veux installer AVIRA mon antivirus préféré mais mon pc me dit qu'il n'est pas compatible O_o WTF ?  

bref HELP :D ???

[EDIT] j'arive pas non plus à re foutre mes marques pages sur firefox ^^

Destrio5 · Answer

Tu as quel Service Pack installé ?