Ordinateur lent ! Virus ? Résolu

Question

Bonjour, 

Mon ordinateur commence à se faire vieux mais en ce moment il rame énormément voire parfois se bloque donc si vous avez des conseils à me donner ou des instructions pour remédier à ce problème.

Merci,

Bonne soirée



Configuration: Windows 7 / Chrome 27.0.1453.94

g3n-h@ckm@n · Answer

salut

 
 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

rolls25 · Answer

Merci,

Voila : https://pjjoint.malekal.com/files.php?id=20130603_k15p10f6v11e13

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

re

desinstalle superantispyware il sert à rien
desnistalle Java 6 Update 43 

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{4645496A-F48A-4B00-B242-011EEB02D4EE}: "URL" = http://services.zinio.com/search?s={selection}&rf=sonyslices 
IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{DFF72D2B-CD56-4C45-A835-B8AE3AB7A027}: "URL" = https://www.ebay.fr{searchTerms} 
FF - prefs.js..extensions.enabledAddons: plugin%40yontoo.com:1.20.02 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21     
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11 
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 
FF - prefs.js..extensions.enabledItems: moovida@spointer.com:3.4.1545.153 
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Player
pDivxPlayerPlugin.dll File not found
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\crossriderapp498@crossrider.com: C:\Users\Sylvain\AppData\Local\RewardsArcade\498\Firefox 
File not found (No name found) -- C:\USERS\SYLVAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\57QRQTNR.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM 
O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Run: [Trackstick Manager.exe]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0043-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 1.6.0_43) 
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 10.21.2)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)     
O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)     
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - No CLSID value found.
SafeBootMin SolutoService - Service 
SafeBootMin: SolutoService - Service 
SafeBootNet SolutoService - Service 
SafeBootNet: SolutoService - Service 
[2 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ] 
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] 
[2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] 
[1 C:\Users\Sylvain\Desktop\*.tmp files -> C:\Users\Sylvain\Desktop\*.tmp -> ] 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:07BF512B 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:1CFFB598 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DFC5A2B2 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:5C321E34 
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:A8ADE5D8 

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=- 
[-HKEY_CURRENT_USER\Software\PCCleaners] 

:files
C:\Windows	asks\Registry Optimizer.job 
C:\ProgramData\PKP_*.DAT 
C:\ProgramData\flwjycbm.bab 
C:\ProgramData\oinwddee.jeg 
C:\ProgramData\bltofzsb.qlf 
C:\Users\Sylvain\binternet4.37 
C:\Users\Sylvain	mp1.10 
C:\ProgramData\ojvzdisj.xda 
C:\Users\Sylvain\AppData\Roaming
ewfolder3 
C:\Users\Sylvain\AppData\Roaming\.Temp_Updater_Directory 
C:\Users\Sylvain\AppData\Roaming\PC Cleaners     
C:\0b7ddf3ff001b9edb633d8f4 
C:\d8ac4040e1f2da7887 
C:\f2c1cd02ba7a19524deee1 
C:\ProgramData\Spybot - Search & Destroy 
C:\Program Files (x86)\Spybot - Search & Destroy 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

rolls25 · Answer

Salut,

As tu vu quelque chose de suspect ? Si jamais tu as besoin d'autre chose hésites pas.

g3n-h@ckm@n · Answer

il me semble que je t'ai préparé un script et qu'il a été mangé par le robot je me renseigne

rolls25 · Answer

Super merci,

Voila le rapport : https://www.cjoint.com/?CFfwsWZujO6

g3n-h@ckm@n · Answer

chouette on a gagné 8Go ^^

=======

on finit avec un scan généraliste , et je pense qu'on pourra plier ensuite avec un bon ménage

 ======

I am satisfied that the opinion to me does not remain negativefermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

rolls25 · Answer

Super merci beaucoup,

Je fais l'analyse ce soir j'ai encore besoin de mon ordinateur, je la post demain dès que je peux. Encore merci pour ton aide !

Bonne soirée !

g3n-h@ckm@n · Answer

pas de soucis :)

rolls25 · Answer

Salut,

Voila le rapport de MBAM : https://www.cjoint.com/?CFgsAl5kQRg

g3n-h@ckm@n · Answer

pourquoi tu l'as pas viré ?

g3n-h@ckm@n · Answer

bien on peut faire le ménage je pense non ?

rolls25 · Answer

Oui si tu penses que c'est nécessaire !

g3n-h@ckm@n · Answer

c'est à toi de me le dire !!!

rolls25 · Answer

Si je ne perds pas grand chose de ce que j'ai déjà moi ça me pose pas de problème, il en a surement besoin.

g3n-h@ckm@n · Answer

aaaahhhhh non lol c'est juste pour virer les outils utilsés et les fichiers temporaires inutiles lol !!!

je pensais pas que ca faisait si peur de faire le ménage !!! mdr !!

rolls25 · Answer

Tu sais y'a tellement de chose sur cet ordi que je me dis que faire le ménage faudrait virer la moitié donc bon sur le moment je me suis dis que peut être que c'était le gros ménage ^^ !!! Mais je suis partant je te fais confiance :-P!

g3n-h@ckm@n · Answer

faudrait deja virer windows mdr!!!

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

rolls25 · Answer

Je vais faire tout ça ;-) !!

Tu me conseilles Linux, Mac ? 

Merci beaucoup en tout cas !!

++

g3n-h@ckm@n · Answer

hello

heu....je plaisantais pour windows hein ? lol!

mais c'est vrait que Linux et Mac sont plus sûrs :)

rolls25 · Answer

Salut,

Ouais j'imagine que tu me conseillais pas d'installer un nouvel OS ou d'acheter un nouvel ordi ;-), mais celui là à 4 ans donc je pense qu'un de c'est quatre, va falloir que je réfléchisse à en acheter un autre surtout vu comment il chauffe. 

Merci encore, maintenant il est déjà plus agréable à utiliser.

++

g3n-h@ckm@n · Answer

faut faire le ménage devant les grilles ^^

rolls25 · Answer

Salut,

Malheureusement j'ai l'impression que le problème est revenu. Je comprends pas du tout vlc se bloque et puis ensuite c'est otu l'ordi qui rame. Je vais faire une analyse Adwcleanet er MBAM. 

++

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-27946033-ordinateur-lent-virus?page=2#30

rolls25 · Answer

Salut,

Je n'ai pas compris ta réponse, je dois refaire ce que j'avais fais auparavant c'est ça ? En tout cas j'ai souvent des analyse du disque au démarrage, je suis pas sur que cela soit normal.

Merci,

g3n-h@ckm@n · Answer

il a quel age ton pc ?

rolls25 · Answer

3ans et demi. Mais à mon avis c'est peut être un virus, il agit bizarrement depuis un moment mais je sais pas MBAM trouve rien mis à part la dernière fois.

g3n-h@ckm@n · Answer

si MBAM trouve rien....en principe c'est qu'il y a rien de méchant ^^

rolls25 · Answer

Ok. J'essaye en Mode sans échec là on verra bien. Je le sens très lent, et parfois il bloque ça me l'avait déjà fait sur des vidéos VLC qui se stop mais le reste fonctionne. Sauf que là c'est vraiment lent, toute à l'heure mon navigateur clignoter 30s. Bref j'y comprend rien ^^!! Et le voyant processeur est tout le temps allumé comme si il arrêtait jamais.

Vivement la restauration avec les paramètres d'usine il en a bien besoin, j'ai juste pas la possibilité de le faire en ce moment.

g3n-h@ckm@n · Answer

vois quand même si les radiateurs sont pas pourris avant.......

rolls25 · Answer

Merci,

Ouais il chauffe énormément. Donc je vais surement déjà tout démonté proprement et enlever la poussière au niveau du ventilo ou alors je le ferais faire par un pro que je connais.

Merci de m'avoir aidé depuis le début !

Bonne soirée !

Ordinateur lent ! Virus ?

32 réponses

Discussions similaires

Newsletters