Ralentissements pc Fermé

Question

Bonjour, 

Depuis hier je constate des ralentissements assez importantes sur mon pc, jamais eu auparavant. J'ai donc scanné mon pc avec l'antivurus de microsoft puis avec antimalware mais aucun des deux n'a détecté d'éléments nuisibles. Je suis donc tout ouïe pour vos conseilles avisés et prêt à lancer vos différents scans. 

Merci

Configuration: Windows 8 / Firefox 18.0

GMX1PT · Answer

PC fixe ou portable ?

plyplou · Answer

portable.

GMX1PT · Answer

Des logiciel particulier installees recemment?

plyplou · Answer

Rien ces derniers jours à part Tweetdeck.

buckhulk · Answer

bonsoir, pourrait-on avoir un ZHPDiag s'il te plait : ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) >>Mirror >>mirror 2 Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

plyplou · Answer

Voici le rapport:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130111_m6k8p15w13g9

plyplou · Answer

https://www.cjoint.com/c/CAmay4CeOqX

buckhulk · Answer

Windowc defender n'et pas un antivirus !
il faut que tu indtalles un antivirus 
préfère lui un antivirus gratuit + le pare feu windows !
et surtout arrêter les P2P (genre emule)
Tu es infecté par un logiciel qui peut prendre le controle de ton ordinateur !
je te fais un script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
C:\Users\jeremyAsus\AppData\Roaming\Mozilla\Firefox\Profiles\auewp5v2.default\prefs.js (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O4 - Global Startup: C:\Documents And Settings\jeremyAsus\Desktop\closeWin.exe - Raccourci.lnk . (...)  -- C:\Users\jeremyAsus\Documents\NetBeansProjects\Shutdown\dist\closeWin.exe
O4 - Global Startup: C:\Documents And Settings\jeremyAsus\Desktop\RM - Raccourci.lnk . (.www.moofdev.net.)  -- D:\Soft\ratio master\RM.exe
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
[MD5.00000000000000000000000000000000] [APT] [SidebarExecute] (...) -- C:\Program Files\Windows Sidebar\sidebar.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{555C078E-6450-488C-80EF-D36DE1487885}] (...) -- C:\Program Files (x86)\Twitter\TweetDeck\TweetDeck.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F980230D-B9B8-468F-8BAD-98B4DF83BA86}] (...) -- C:\Users\jeremyAsus\Downloads\ATK0100\ATK0100\AsusSetup.exe (.not file.)
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- uTorrent
[HKCU\Software\BitTorrent]
O43 - CFD: 06/09/2012 - 13:24:20 - [0,855] ----D C:\Program Files (x86)\uTorrent
O43 - CFD: 23/10/2012 - 19:59:59 - [0,067] ----D C:\Users\jeremyAsus\AppData\Roaming\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1
O43 - CFD: 11/01/2013 - 20:48:55 - [4,955] ----D C:\Users\jeremyAsus\AppData\Roaming\uTorrent
O43 - CFD: 06/01/2013 - 00:26:08 - [0] ----D C:\Users\jeremyAsus\AppData\Local\Programs
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
[MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][06/10/2010] (...) -- C:\ProgramData\FullRemove.exe   [131984]
[MD5.D7B6DE7B8DCDB4BB0965A4F21BD273F6] [SPRF][05/09/2012] (...) -- C:\Users\jeremyAsus\AppData\Roaming\sp_data.sys   [359]
O87 - FAEL: "UDP Query User{9D4C3FE4-1F60-4C8A-8055-3836C5340544}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe
O87 - FAEL: "TCP Query User{832C62BF-08B4-4FD3-A1E9-9771FE0A8DB0}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe
O87 - FAEL: "{2A1122FA-7D52-44B8-97AA-8943205FA6BC}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O87 - FAEL: "{2D6EE459-9440-4315-88C3-073B27C44FC1}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
[HKCU\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]   =>Trojan.Agent
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

plyplou · Answer

Sous windows 8 : defenders = antivirus

https://www.cjoint.com/c/CAma3C0ZVvk

buckhulk · Answer

c'est quoi comme souris  (sans fil, etc...) ou c'est ton carré du portable ?
refais moi un ZHPDiag pour vérifier si tout est bien parti !
merci