Galere ordi au ralenti Résolu/Fermé

Question

Bonjour
J ai un souci avec mon ordi qui depuis quelques jours se met a tourner au ralenti.
J ai decouvert le souci car tout les son (windows ou music) saccade en mode ralenti abusé.
Du coup en regardant dans gestionnaire des tache je constate que la zone uc utilsé fait le yoyo et monte parfois dans les 80% alors que rien ne tourne. J ai lancé des antivirus, cc cleaner et compagnie mais rien y fait. Du coup j ai vu que la derniere solution est de faire un scan pousser et de soumettre le rapport a une personne competente... 
Dans mes recherche plusieur logiciel son proposer pour faire ce scan (ZHPDiag, hijackthis,...)
Du coup es ce que quelqun de competent au rait une idée de celui qui convient le mieux a mon cas et de la demarche a suivre
Un grand merci d avance

Mathias

loumax91 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

¶ Télécharge ZHPDiag (de Nicolas Coolman)
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation
¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Mathias81 · Answer

Bonjour et merci beaucoup pour la reponse
J ai suivit la procedure a la lettre et voici le lien ou ce trouve le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130328_n14d11t10n9x11

J attend de vos nouvelles
Merci
Mathias

loumax91 · Answer

Bonjour,

- Désinstaller via menu démarrer > panneau de configuration > ajout/suppression programmes : Spybot - Search & Destroy (obsolète) 

- Mettre à jour ton Windows XP : télécharge et installe le service pack 3 ici

- Télécharge et installe internet Explorer 8

A suivre :
*Lance ZHPDiag clique sur "Options" (en haut à droite)
    *Clique sur "Tous" referme la fenêtre
    *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport)
Pour t'aider

Mathias81 · Answer

Bonsoir
Une fois les differente demarche effectué j obtient le rapport suivant :
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130328_s15s9t10q11m6

Juste pour dire que l ordi "malade" n a pas de connexion internet

Merci

loumax91 · Answer

Bonsoir,

Juste pour dire que l ordi "malade" n a pas de connexion internet
A cause des problèmes rencontrés ?

    Télécharge WinChk (d'Xplode) sur le bureau, puis exécute-le.
    Clique sur le bouton [Exécuter].
    Patiente durant la création du rapport.
    Celui-ci s'affiche à l'écran à la fin de l'analyse, poste le dans ta prochaine réponse. 
Si rien n'apparaît, le rapport est présent à la racine de ton disque dur :C:\WinChk.txt

Mathias81 · Answer

Bonsoir et encore merci
Non la "maladie" n a pas de rapport avec l absence de connexion internet

Voici le lien pour acceder au dernier rapport

 https://pjjoint.malekal.com/files.php?id=20130331_v8p7x11d10o6

Merci

loumax91 · Answer

Bonjour, 1) Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Lance ZHPFix à partir du raccourci sur ton Bureau ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider Lire : Le danger des cracks 2) Télécharge >> TFC.exe << impérativement sur ton bureau Ferme tous les programmes en cour de fonctionnement... Valide START pour lancer TFC Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC.

Mathias81 · Answer

Bonjour

Voici le lin avec le rapport :

 https://pjjoint.malekal.com/files.php?id=20130401_k15p10g13o14m7

si je comprend bien l infection viendrai des cracks des pluggins- after effect 

Merci

loumax91 · Answer

Il y a de fortes chances, oui.

Dis moi comment va le PC ?

Mathias81 · Answer

Bonsoir

D apres un rapide diagnostique il semblerai que le probleme subsiste :
Les temps de chargement semble toujour long et le bruit d acceuil windows ainsi que la lecture de piste musical saccadent et sont lus au ralenti...

Que faire?

Merci d avance

Mathias81 · Answer

Dans l absolu je doit pouvoir le deplacer pour avoir une connexion, ca reste plus simple de faire le lien avec un clef usb mais si il faut en passer par la j essayerai...

Pour la console de recuperation j ai pas bien compris comment savoir si elle est installer ou non a priori si j ai un peu compris elle est pas installer

loumax91 · Answer

Il serait bien de pouvoir le connecter car je voudrais te faire utiliser un outil qui a besoins de la CR pour fonctionner correctement, mais on verra après ...

Fais ce qui suit dans l'ordre :

*Télécharger sur le bureau RogueKiller (par tigzy)
    *Quitter tous les programmes en cours
    *Lancer RogueKiller.exe
    * Attendre la fin du Prescan ...
    *Cliquer sur Scan.
    *A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse
Pour t'aider

¶ Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
¶ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
¶ Clique sur Start Scan pour démarrer l'analyse.
¶ Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
¶ Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
¶ Un rapport s'ouvrira au redémarrage de l'ordinateur.
¶ Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

Mathias81 · Answer

Bonsoir

Voici le lien pour le rapport de roguekiller
 https://pjjoint.malekal.com/files.php?id=20130401_y10k10u12m13c8

et voici celui de tdskiller
https://pjjoint.malekal.com/files.php?id=20130401_r7o15v8m5s6

Merci et bonne nuit

loumax91 · Answer

Bonjour,

*Télécharger sur le bureau RogueKiller (par tigzy)
    *Quitter tous les programmes en cours
    *Lancer RogueKiller.exe
    * Attendre la fin du Prescan ...
    *Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse     
Pour t'aider 

A suivre :
Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Mathias81 · Answer

Bonjour

Voici le rapport de rogue killer
 https://pjjoint.malekal.com/files.php?id=20130402_q11r13g12i9m8

Et celui de combofix
https://pjjoint.malekal.com/files.php?id=20130402_m6y5q13h12u14

Voila, sinon j ai connecter l ordi a internet pour pouvoir lancer combofix selon la procedure que tu m a indiquer

Merci encore

loumax91 · Answer

Je vais regarder les rapports, as-tu noté une amélioration ??

loumax91 · Answer

/!\ Attention : Cette procédure n'est valable que pour Mathias81 /!\ 

   *Ouvre le bloc-note ( Menu démarrer -> Programmes -> Accessoires -> Bloc-Note )
   *Copie/Colle le texte ci-dessous dans le bloc-note :
__________________________________________________________________

    ClearJavaCache::

KillAll::

Folder::
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

File::
c:\program files\uninst-shine.exe

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Bonjour\mDNSResponder.exe"=-
__________________________________________________________________

    *Enregistre ce fichier sur le bureau en le nommant CFScript.txt (pas autrement !)
    *Fais glisser le fichier CFScript.txt sur Combofix.exe

    Aide en image

    *Combofix va se lancer. Patiente pendant le scan puis poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
    *Note : Le fichier est enregistré sous C:\Combofix.txt

Mathias81 · Answer

rebonjour

Pour l instant pas d amelioration notable

Voici le dernier rapport de combo fix
https://pjjoint.malekal.com/files.php?id=20130402_j14q5e11d6l11

merci

loumax91 · Answer

*Télécharger Malwarebytes Anti-Rootkit Ici
*Décompresser le contenu du dossier dans un emplacement idéal.
*Ouvrir le dossier où le contenu a été décompressé et exécutez mbar.exe (Vista/7 exécuter en tant qu'administrateur)
*Suivre les instructions de l'assistant pour faire la mise à jour ensuite cliquer sur [Scan].
*Cliquer sur le bouton Nettoyage pour supprimer toutes les menaces et redémarrer si vous êtes invité à le faire.
*Attendre que le système s'arrête pour que le processus de nettoyage soit terminé.
*Effectuez une deuxième analyse avec Malwarebytes Anti-Rootkit pour vérifier qu'aucune menaces demeurent. Si c'est le cas, cliquez sur Nettoyage et répétez l'opération.
*Lorsque terminé, s'il vous plaît envoyer les deux rapports qui se trouvent dans MBAR dossier ..... mbar-log.txt et du système log.txt

Mathias81 · Answer

Bonsoir 

J ai lancer deux scan successifs 
voici les 4 rapport du dossier

 https://pjjoint.malekal.com/files.php?id=20130402_j6f1310n15i14

 https://pjjoint.malekal.com/files.php?id=20130402_l15i11k5m69

 https://pjjoint.malekal.com/files.php?id=20130402_x9e14j8i7g5

https://pjjoint.malekal.com/files.php?id=20130402_e13u6s14f14m7

Apparement il n y a pas d amelioration

Pense vous qu il y ai encore de l espoir ?

Merci

loumax91 · Answer

Tu as été infecté par Zaccess et suivant les variantes et le degré d'infection, il peut y avoir plus ou moins de "dégâts" ...

*Refais une analyse ZHPDiag coche toutes les options (héberge le rapport).

Mathias81 · Answer

bonsoir
Voici le dernier rapport, tout juste sortie du four
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130402_k13p14f10l7v11

Bonne nuit et encore merci

loumax91 · Answer

Bonjour,

Rien de bien probant sur le rapport Diag, on va utiliser un autre outil de diagnostic :

¶ Télécharge OTL sur ton Bureau.
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
¶ Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Mathias81 · Answer

bonjour et merci pour cette reponse matinale
Voici les deux rapport qui ont été pondu apres analyse

https://pjjoint.malekal.com/files.php?id=20130403_d13j9l8s7s9

https://pjjoint.malekal.com/files.php?id=20130403_r9w7q12b12x8

Bonne journee

loumax91 · Answer

1) Désinstalle ton antivirus via ajouts/suppression programmes. 

2) Télécharge et installe Avast 8 (free). 

3) On va vérifier les fichiers système : 

*Menu démarrer tape : CMD 

Tape ou copie/colle ceci :   
sfc /scannow  

Note :
Patiente le temps de l'analyse, à la fin Windows te diras s'il a effectué des réparations ou pas, il te sera peut-être demandé de redémarrer le PC pour achever la réparation.  

*Pour copier/coller un texte dans la console 

Rapport:

 SOUS XP 
 Dans Démarrer, Exécuter tu tapes cmd et clique sur OK. 
  
Copie cette ligne et clique droit au prompt, où le curseur clignote pour coller. 
  
findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt 
  
Le fichier sfcdetails.txt sera enregistré dans C:\Windows\System32 
 Tu l'ouvres, tu le postes ici par copier-coller. 
  
  
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

Mathias81 · Answer

Bonjour
J ai un probleme car au moment de rentrer la commande sfc /scannow
windows me demande d insere le disque d installation et j avoue ne pas l avoir avec moi...
Que faire?

Merci

loumax91 · Answer

Bonjour,

Essaies la même manipe en mode sans échec.

Mathias81 · Answer

j ai refait la manip en mode sans echec et le message suivant apparait
"la protection des fichier windows n a pas pu demarer un analyse des fichiers
systeme protegé
le code  d erreur specifique est OxOOOOO6 serveur rpc pas disponible"

ai je fait une erreur de manip?

Mathias81 · Answer

y a bien un espace entre sfc et /scannow?

Mathias81 · Answer

Apres une nouvelle tentative la reponse reste la meme

Que faire?

Merci de votre patience

loumax91 · Answer

Bon apparemment si tu n'as pas le CD c'est cuit ... 



Nous allons lancer une analyse en ligne de ton ordinateur : 

    * Rends toi sur cette page. 
    * Clique sur "Lancer ESET Online Scanner". 
    * Laisse toi guider pour installer les éléments nécessaires au lancement de l'analyse. 
    * Poste le rapport qui apparaitra à la fin de l'analyse. 

A suivre : 
Clique ici pour télécharger Farbar Service Scanner (FSS) sur ton bureau 
*Lance FSS (Vista/Seven "exécuter en tant qu'administrateur") 
*Coche toutes les options ... 
Image 
... et clique sur le bouton "Scan". Patiente quelques instants le temps de l'analyse ... 
*Dès que c'est terminé, un rapport s'ouvrira. Il se trouve également sur le bureau sous le nom "FSS.txt". 
Ferme Farbar Service Scanner. Copie le contenu du rapport et colle le dans ta prochaine réponse. 

  
  
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

Mathias81 · Answer

Bonjour
J ai lancer le scan hier soir et je l ai laisser tourner cette nuit pour faire l analyse
Ce matin en me regagnant ma tour de controle j ai vu que l ordi avait redemerrer de lui meme (pages acceuil choix de la seccion window)
Du coup j ai pas le rapport...

Autre chose qui peut peut etre nous aider je vien de me souvenir que l appartion des "probleme" sur mon ordi arrive juste apres avoir recuperer des photos par clef usb  Le truc louche sur ces photos c est que la miniature ne correspondait pas a la vrai photo...

peut etre un nouvel indice 

Salutation

Mathias81 · Answer

resalutation
voici le lien du rapport de fss
https://pjjoint.malekal.com/files.php?id=20130405_c8h9b5b7i10

loumax91 · Answer

Bonjour,

¶ Rends toi sur VirusTotal.com
¶ Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : srsvc.dll
Chemin : C:\WINDOWS\system32\srsvc.dll

¶ Clique sur "Send file". Si le site t'indique que le fichier a déjà été analysé (File already submitted), choisis "Reanalyse".
¶ Attends la fin de l'analyse, puis fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
¶ Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
¶ Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
¶ Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

Mathias81 · Answer

voici le lien vers le document ou j ai coller les infos
https://pjjoint.malekal.com/files.php?id=20130405_11o810t15b9
merci

Mathias81 · Answer

Il est ou?

Mathias81 · Answer

pardon je croi que j ai pigé :
https://www.virustotal.com/gui/file/b88211872f43a0781eb5f12e19dea319feac8c7f635774c6b59d73c16bf25b5d

Mathias81 · Answer

voici le lien log :
https://pjjoint.malekal.com/files.php?id=20130405_p10j13q9l9f6

a toute

loumax91 · Answer

Menu démarrer tape : CMD => OK

Tape ou copie/colle ceci :

chkdsk c: /f /r 

Si tu as ces messages :
(oui=o non=n >> valider par la touche Entrée)

Chkdsk n'a pas pu s'exécuter car le volume est utilisé par un autre
processus. Chkdsk pourra s'exécuter après que ce volume soit démonté.
LES DESCRIPTEURS OUVERTS SUR CE VOLUME NE SERONT PLUS VALIDES.
Voulez-vous forcer le démontage de ce volume ? (O/N) n

CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N) o

Ce volume sera vérifié au prochain redémarrage du système.


Ensuite fais redémarrer le PC.

*Pour copier/coller un texte dans la console

*******************************************************************
Pour trouver le rapport :

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
https://app.box.com/s/hanu8abe7q
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

Mathias81 · Answer

Voici le rapport !!!
https://pjjoint.malekal.com/files.php?id=20130405_m6n9s15r12i6

y a til une bonne nouvelle ?

loumax91 · Answer

Bonjour,

Pas mal de réparations effectuées par CHDSK, donc cette opération à été utile ;)

Notes-tu des améliorations ?

Mathias81 · Answer

Bonjour
Apres examen superficielle il n y a malheuresement pas d amelioration au niveau des lecture de piste son
On m as sugerer de refaire un rogue killer avec l option ostraz...es ce une bonne idée?
Merci

Mathias81 · Answer

nouvel indice
Apres quelques test le son est au ralenti sur tout les lecteur et dans les son windows, mais pas dans le logiciel de montage.
Quand j introduit une piste audio dans adobe premiere je peut le lire sans saccade...

Mathias81 · Answer

re
voici le dernier bilan comptable
https://pjjoint.malekal.com/files.php?id=20130406_x6o12n15d14i14

merci

Mathias81 · Answer

nb j ai d autre bdisque dur qui ont pas pu etre branché durant l analyse (pas assez de fil rouge)

Mathias81 · Answer

bonjour
Voici le dernier rapport delivré par le cabinet d expertise

https://pjjoint.malekal.com/files.php?id=20130407_p15n6o7v11n11

Merci et bon dimanche

loumax91 · Answer

Bonjour,

C'est bon tu as fait tout tes DD ?

Mathias81 · Answer

Bonjour
Désolé j avais pas pigé qu il fallait que je scan mes autres disque
Je le fait illico

A tout de suite

Mathias81 · Answer

voici le rapport
https://pjjoint.malekal.com/files.php?id=20130409_u8f11k13j9c8

merci

Mathias81 · Answer

Bonjour
J ai effectué la suppression mais les probleme subsiste...quel galere....

>Du coup j hesite a formater et reinstaller....?

A moins que tu vois une autre piste?

Merci encore pour ton aide

Mathias81 · Answer

Bonjour
En effet j utilise principalement Window media player mais les raletissement on lieu aussi sur VLC .
J attend de tes nouvelles avant d envisager une reinstallation...
Merci encore
Bon week end

loumax91 · Answer

Bonsoir,

Excuse pour le délai de réponse, mais pas mal de taf en ce moment ... 

Il faudrait en tu m'explique en détail, les problèmes restants après les divers opérations que nous avons effectués sur le PC.

Mathias81 · Answer

Bonjour

En fait j avais un boulot urgent sur le pc j ai donc choisi l option de tous formater et j ai relancer une installe...

Encore merci a toi pour tes conseil et  merci de m avoir consacrer de ton temps

Bonne continuation

Mathias