PC anormalement lent
Résolu
bart44
Messages postés
330
Statut
Membre
-
Xathor Messages postés 1208 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Xathor Messages postés 1208 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonsoir,
Aujourd'hui, je trouvais mon PC anormalement lent par rapport à hier, j'ai donc fait une analyse avec malwarebyte anti-malware, et bingo il a trouvé trois virus que j'ai supprimés après l'analyse. Mais je trouve mon PC encore lent, il y aurait'il une solution pour y remédier ?
Merci d'avance.
Bonne soirée :) !
Aujourd'hui, je trouvais mon PC anormalement lent par rapport à hier, j'ai donc fait une analyse avec malwarebyte anti-malware, et bingo il a trouvé trois virus que j'ai supprimés après l'analyse. Mais je trouve mon PC encore lent, il y aurait'il une solution pour y remédier ?
Merci d'avance.
Bonne soirée :) !
10 réponses
Résumé de la discussion
Plusieurs utilisateurs signalent un PC lent après une analyse avec Malwarebytes qui a détecté trois virus et cherchent des solutions pour améliorer les performances sous Windows 8 et Chrome 23. Des réponses proposent des outils de nettoyage et de diagnostic comme ZHPFix et ZHPDiag, avec des étapes de nettoyage des éléments autorun et des rapports à héberger pour compléter la désinfection. En complément, certaines remarques rappellent d'éviter les cracks et proposent d'essayer une version test de ZHPDiag2.exe afin d'obtenir un nouveau diagnostic et évaluer l'état actuel du système. La suite possible consiste à répéter les diagnostics avec ZHPDiag2.exe pour obtenir un état du système actualisé, vérifier l'élimination des menaces détectées et préparer une éventuelle analyse complémentaire.
-
Salut,
Poste le rapport de MalwareBytes stp.
--> Téléchargez et lancez l'outil de diagnostique ZHPDiag (créé par Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
--> Cliquez sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostique.
--> Hébergez le rapport ZHPDiag.txt sur le bureau :
http://www.security-helpzone.com/Thread-Heberger-vos-documents-gratuitement
Bon courage.-
Voici le rapport de MB, je poste la suite après :
----------------------------------------------------------------------
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.11.08.08
Windows 7 x64 NTFS
Internet Explorer 9.10.9200.16420
Corentin :: CORENTIN-PC [administrateur]
Protection: Activé
08/11/2012 19:03:05
mbam-log-2012-11-08 (19-03-05).txt
Type d'examen: Examen complet (C:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 526942
Temps écoulé: 2 heure(s), 9 minute(s), 56 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\Corentin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2NW056TY\Mixed_Bundle_4636[1].exe (Adware.InstallMonetizer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Corentin\Documents\Logiciels\Adobe CS5\Adobe CS5 Activator\Adobe CS5 Activator.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Corentin\Documents\Logiciels\Camtasia Studio\Camtasia 7 français\keygen.exe (Backdoor.RBot) -> Mis en quarantaine et supprimé avec succès.
(fin) -
-
-
C:\Users\Corentin\Documents\Logiciels\Adobe CS5\Adobe CS5 Activator\Adobe CS5 Activator.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Corentin\Documents\Logiciels\Camtasia Studio\Camtasia 7 français\keygen.exe (Backdoor.RBot) -> Mis en quarantaine et supprimé avec succès.
--> Pas très bien d'utiliser des cracks...
Ça peut être dangereux pour ton pc et c'est illégal !
Lis ceci : https://forum.malekal.com/viewtopic.php?t=893&start=
-
Je n'avais pas vu le ZHPDiag.
Désinstalle Spybot S&D, il est inutile et ne fait que ralentir le pc.
Téléchargez et lancez AdwCleaner (merci à Xplode)
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
--> Clique sur [Suppression], l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.
--> Au démarrage suivant, le rapport s'affichera. Copiez-collez son contenu sur le forum.
--> Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.
Bon courage.
À+
-
# AdwCleaner v2.007 - Rapport créé le 08/11/2012 à 22:12:28
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows 8 Pro with Media Center (64 bits)
# Nom d'utilisateur : Corentin - CORENTIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Corentin\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
***** [Navigateurs] *****
-\\ Internet Explorer v9.10.9200.16420
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v16.0.2 (fr)
Nom du profil : default
Fichier : C:\Users\Corentin\AppData\Roaming\Mozilla\Firefox\Profiles\qmstexl4.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Corentin\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://search.babylon.com/?affID=111020&tt=3512_4&babsrc=HP_ss&mntrId=008edbb000000000000078929c8b198b" ]
Supprimée [l.2199] : urls_to_restore_on_startup = [ "hxxp://www.google.com/", "hxxp://search.babylon.com/?affID=111020&tt=3512_4&babsrc=HP_ss&mntrId=008edbb000000000000078929c8b198b" ]
*************************
AdwCleaner[S2].txt - [2173 octets] - [08/11/2012 22:12:28]
########## EOF - C:\AdwCleaner[S2].txt - [2233 octets] ##########
-
-
Bien !
Je peux avoir un nouveau ZHPDiag stp ?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re,
Pourquoi IE10 n'est pas installé ?
Tu utilises Vistart ?
--> Lancez de votre bureau l'outil de scripting ZHPFix (créé par Nicolas Coolman)
--> Copiez-collez le texte ci-dessous grâce au bouton [Coller le Script] (en haut à gauche) :
O2 - BHO: (no name) [64Bits] - {0055C089-8582-441B-A0BF-17B458C2A3A8} Clé orpheline
OPT:04 - HKCU\..\Run: [Spotify Web Helper] . (.Spotify Ltd - SpotifyWebHelper.) -- C:\Users\Corentin\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:O4 - HKCU\..\Run: [SkyDrive] . (.Microsoft Corporation - Microsoft SkyDrive.) -- C:\Users\Corentin\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\BrowserChoice]
O43 - CFD: 08/11/2012 - 22:10:04 - [4,907] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 08/11/2012 - 22:10:03 - [0,048] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 27/10/2012 - 19:46:06 - [0] ----D C:\Users\Corentin\AppData\Roaming\YourFileDownloader
O43 - CFD: 08/11/2012 - 22:10:04 - [4,907] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O87 - FAEL: "{E0BDD803-BE4A-463F-9C30-38B26B6DEC78}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{F2E4D48A-8B85-4287-9D68-D0D73DDA3942}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID
--> Cliquez sur [Nettoyer / GO] et hébergez le rapport ZHPFix[R_].txt provenant du bureau.
http://www.security-helpzone.com/Thread-Heberger-ses-documents-gratuitement
Bon courage.
¤¤¤¤¤ X@TнøƦ ¤¤¤¤¤
Restez jusqu'au bout de votre désinfection ! Merci.-
Je ne sais pas pourquoi, je m'en sert jamais donc ça ne me perturbe pas plus que ça.
Sinon je crois que j'ai fait une petite gaffe avec ZHPFix. J'ai copié collé le script, j'ai fait l'analyse une première fois, mais pensant qu'elle n'avait pas marché je l'ai faite une deuxième fois. Le premier fichier ZHPFixReport.txt a donc été écrasé, je n'ai donc plus que le deuxième rapport à te proposer : http://cjoint.com/12nv/BKlmCEYMD1A.htm
Je suis vraiment désolé.
-
-
Salut,
Ok, installe IE10 donc.
Pour Vistart, tu ne t'en sers pas ? Dans ces cas-là, ça vire...
Non, c'est un rapport ZHPDiag ça.
Refais le script : https://forums.commentcamarche.net/forum/affich-26433971-pc-anormalement-lent#13
Bon courage. -
Parfait ! :)
Pour IE10 :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Tu peux me refaire un ZHPDiag stp ?
-
Salut,
Peux-tu essayer cette version test de ZHPDiag pour voir s'il reconnait ton windows désormais ? => http://forums-fec.be/ZHP/ZHPDiag2.exe
Merci :)
-
Comment se comporte le pc ?
Fais attention avec uTorrent...
Lis ceci : https://forum.malekal.com/viewtopic.php?t=893&start=
Lance MBAM, mets le à jour et lance un scan complet.
Poste le rapport obtenu sur le forum.
-
-
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.11.11.03
Windows 7 x64 NTFS
Internet Explorer 9.10.9200.16420
Corentin :: CORENTIN-PC [administrateur]
Protection: Activé
11/11/2012 18:24:15
mbam-log-2012-11-11 (18-24-15).txt
Type d'examen: Examen complet (C:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 525031
Temps écoulé: 1 heure(s), 53 minute(s), 19 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
Re,
Pour avancer mon petit camarade :)
Reste le final à faire à mon avis : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
