Ordinateur lent ! Virus ? [Résolu/Fermé]

Signaler
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014
-
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
-
Bonjour,

Mon ordinateur commence à se faire vieux mais en ce moment il rame énormément voire parfois se bloque donc si vous avez des conseils à me donner ou des instructions pour remédier à ce problème.

Merci,

Bonne soirée



32 réponses

Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
salut


Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT


▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

J'ai été un peu rapidement je n'ai pas coché tous utilisateur :-) ! Dois je recommencer ?

https://www.cjoint.com/?CFdxlK5lOmN

Merci,
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
oui et en plus il manque un rapport ^^ il en faut deux :D
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Arf désolé !!

Vu le temps que ça a pris je vais le lancer mais je ne le posterais que demain. Je ne serais disponible que dans l'après midi donc j'espère pouvoir être autant réactif que tu l'es. C'est vraiment gentil de ta part de me venir en aide en tout cas !

Bonne soirée !
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
ca tombe bien demain matin j'ai des trucs à faire :D
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
re

desinstalle superantispyware il sert à rien
desnistalle Java 6 Update 43

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{4645496A-F48A-4B00-B242-011EEB02D4EE}: "URL" = http://services.zinio.com/search?s={selection}&rf=sonyslices
IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{DFF72D2B-CD56-4C45-A835-B8AE3AB7A027}: "URL" = https://www.ebay.fr{searchTerms}
FF - prefs.js..extensions.enabledAddons: plugin%40yontoo.com:1.20.02
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: moovida@spointer.com:3.4.1545.153
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crossriderapp498@crossrider.com: C:\Users\Sylvain\AppData\Local\RewardsArcade\498\Firefox
File not found (No name found) -- C:\USERS\SYLVAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\57QRQTNR.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Run: [Trackstick Manager.exe] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0043-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 1.6.0_43)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - No CLSID value found.
SafeBootMin SolutoService - Service
SafeBootMin: SolutoService - Service
SafeBootNet SolutoService - Service
SafeBootNet: SolutoService - Service
[2 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
[1 C:\Users\Sylvain\Desktop\*.tmp files -> C:\Users\Sylvain\Desktop\*.tmp -> ]
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:07BF512B
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:1CFFB598
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:5C321E34
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:A8ADE5D8

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[-HKEY_CURRENT_USER\Software\PCCleaners]

:files
C:\Windows\tasks\Registry Optimizer.job
C:\ProgramData\PKP_*.DAT
C:\ProgramData\flwjycbm.bab
C:\ProgramData\oinwddee.jeg
C:\ProgramData\bltofzsb.qlf
C:\Users\Sylvain\binternet4.37
C:\Users\Sylvain\tmp1.10
C:\ProgramData\ojvzdisj.xda
C:\Users\Sylvain\AppData\Roaming\newfolder3
C:\Users\Sylvain\AppData\Roaming\.Temp_Updater_Directory
C:\Users\Sylvain\AppData\Roaming\PC Cleaners
C:\0b7ddf3ff001b9edb633d8f4
C:\d8ac4040e1f2da7887
C:\f2c1cd02ba7a19524deee1
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Spybot - Search & Destroy

:commands
[emptytemp]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Salut,

As tu vu quelque chose de suspect ? Si jamais tu as besoin d'autre chose hésites pas.
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
il me semble que je t'ai préparé un script et qu'il a été mangé par le robot je me renseigne
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Super merci,

Voila le rapport : https://www.cjoint.com/?CFfwsWZujO6
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
chouette on a gagné 8Go ^^

=======

on finit avec un scan généraliste , et je pense qu'on pourra plier ensuite avec un bon ménage

======

I am satisfied that the opinion to me does not remain negativefermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Super merci beaucoup,

Je fais l'analyse ce soir j'ai encore besoin de mon ordinateur, je la post demain dès que je peux. Encore merci pour ton aide !

Bonne soirée !
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
pas de soucis :)
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Salut,

Voila le rapport de MBAM : https://www.cjoint.com/?CFgsAl5kQRg
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
pourquoi tu l'as pas viré ?
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Mince,

J'étais sur de l'avoir supprimer, je refais une analyse et je vois si il est toujours là. Je comprends pas du tout !
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Bon cette fois ci j'ai bien cliqué ^^ !! Voila https://www.cjoint.com/?CFgvOZh0HEz
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
bien on peut faire le ménage je pense non ?
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Oui si tu penses que c'est nécessaire !
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
c'est à toi de me le dire !!!
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Si je ne perds pas grand chose de ce que j'ai déjà moi ça me pose pas de problème, il en a surement besoin.
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
aaaahhhhh non lol c'est juste pour virer les outils utilsés et les fichiers temporaires inutiles lol !!!

je pensais pas que ca faisait si peur de faire le ménage !!! mdr !!
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Tu sais y'a tellement de chose sur cet ordi que je me dis que faire le ménage faudrait virer la moitié donc bon sur le moment je me suis dis que peut être que c'était le gros ménage ^^ !!! Mais je suis partant je te fais confiance :-P!
Messages postés
13225
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
23 janvier 2021
929
faudrait deja virer windows mdr!!!

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10
Messages postés
52
Date d'inscription
samedi 23 mars 2013
Statut
Membre
Dernière intervention
15 février 2014

Je vais faire tout ça ;-) !!

Tu me conseilles Linux, Mac ?

Merci beaucoup en tout cas !!

++