Ordinateur lent ! Virus ?

Résolu
rolls25 -  
Bonjour,

Mon ordinateur commence à se faire vieux mais en ce moment il rame énormément voire parfois se bloque donc si vous avez des conseils à me donner ou des instructions pour remédier à ce problème.

Merci,

Bonne soirée

32 réponses

Résumé de la discussion

Un ordinateur sous Windows 7 rame et se bloque, et l'utilisateur recherche des conseils pratiques pour identifier les causes et remédier efficacement à ce problème. Parmi les pistes prioritaires: dépoussiérage et éventuel remplacement du ventilateur, ou intervention d'un professionnel pour limiter les surchauffes et améliorer les performances et gagner en stabilité générale. Des analyses de sécurité informatique sont également recommandées, notamment l’utilisation de Malwarebytes et l’examen des rapports MBAM pour détecter d’éventuels malwares ou logiciels indésirables ou infections persistantes. En cas de surchauffe persistante, la surveillance des températures et un diagnostic matériel peuvent orienter vers un remplacement de composants ou une maintenance préventive à long terme.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut

    Télécharge et enregistre ADWCleaner sur ton bureau :

    (la grosse flèche verte en milieu de page)

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    2. g3n-h@ckm@n
      Télécharge ici :OTL

      ▶ enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

      sur OTL.exe pour le lancer.

      ▶ => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


      HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %programFiles%\*
      %programFiles%\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndisuio.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT

      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
      2. g3n-h@ckm@n
        oui et en plus il manque un rapport ^^ il en faut deux :D
      3. rolls25 Auteur
        Arf désolé !!

        Vu le temps que ça a pris je vais le lancer mais je ne le posterais que demain. Je ne serais disponible que dans l'après midi donc j'espère pouvoir être autant réactif que tu l'es. C'est vraiment gentil de ta part de me venir en aide en tout cas !

        Bonne soirée !
      4. g3n-h@ckm@n
        ca tombe bien demain matin j'ai des trucs à faire :D
    3. g3n-h@ckm@n
      re

      desinstalle superantispyware il sert à rien
      desnistalle Java 6 Update 43

      ==

      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

      sur OTL.exe pour le lancer.

      ▶Copie la liste qui se trouve en gras ci-dessous,

      ▶ colle-la dans la zone sous "Personnalisation" :

      :processes
      explorer.exe
      iexplore.exe
      firefox.exe
      msnmsgr.exe
      Teatimer.exe
      safari.exe
      opera.exe
      rundll32.exe

      :OTL
      IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{4645496A-F48A-4B00-B242-011EEB02D4EE}: "URL" = http://services.zinio.com/search?s={selection}&rf=sonyslices
      IE - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\SearchScopes\{DFF72D2B-CD56-4C45-A835-B8AE3AB7A027}: "URL" = https://www.ebay.fr{searchTerms}
      FF - prefs.js..extensions.enabledAddons: plugin%40yontoo.com:1.20.02
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
      FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.11
      FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
      FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
      FF - prefs.js..extensions.enabledItems: moovida@spointer.com:3.4.1545.153
      FF - user.js - File not found
      FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
      FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
      64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
      FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crossriderapp498@crossrider.com: C:\Users\Sylvain\AppData\Local\RewardsArcade\498\Firefox
      File not found (No name found) -- C:\USERS\SYLVAIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\57QRQTNR.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
      O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
      O3 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
      O4 - HKU\S-1-5-21-1716439538-2807798895-1578388953-1000\..\Run: [Trackstick Manager.exe] File not found
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
      O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
      O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - Reg Error: Key error. File not found
      O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
      O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Reg Error: Key error. File not found
      O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Key error. File not found
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Value error.)
      O16 - DPF: {CAFEEFAC-0016-0000-0043-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 1.6.0_43)
      O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
      O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_43-windows-i586.cab (Java Plug-in 10.21.2)
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)
      O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
      O16 - DPF: {CAFEEFAC-0017-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Reg Error: Key error.)
      O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Java Plug-in 10.21.2)
      O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - No CLSID value found.
      SafeBootMin SolutoService - Service
      SafeBootMin: SolutoService - Service
      SafeBootNet SolutoService - Service
      SafeBootNet: SolutoService - Service
      [2 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
      [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
      [2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
      [2 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ]
      [1 C:\Users\Sylvain\Desktop\*.tmp files -> C:\Users\Sylvain\Desktop\*.tmp -> ]
      @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:07BF512B
      @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:1CFFB598
      @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DFC5A2B2
      @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:5C321E34
      @Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:A8ADE5D8

      :reg
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "QuickTime Task"=-
      [-HKEY_CURRENT_USER\Software\PCCleaners]

      :files
      C:\Windows\tasks\Registry Optimizer.job
      C:\ProgramData\PKP_*.DAT
      C:\ProgramData\flwjycbm.bab
      C:\ProgramData\oinwddee.jeg
      C:\ProgramData\bltofzsb.qlf
      C:\Users\Sylvain\binternet4.37
      C:\Users\Sylvain\tmp1.10
      C:\ProgramData\ojvzdisj.xda
      C:\Users\Sylvain\AppData\Roaming\newfolder3
      C:\Users\Sylvain\AppData\Roaming\.Temp_Updater_Directory
      C:\Users\Sylvain\AppData\Roaming\PC Cleaners
      C:\0b7ddf3ff001b9edb633d8f4
      C:\d8ac4040e1f2da7887
      C:\f2c1cd02ba7a19524deee1
      C:\ProgramData\Spybot - Search & Destroy
      C:\Program Files (x86)\Spybot - Search & Destroy

      :commands
      [emptytemp]


      ▶ Clique sur "Correction" pour lancer la suppression.

      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

      2. rolls25 Auteur
        Salut,

        As tu vu quelque chose de suspect ? Si jamais tu as besoin d'autre chose hésites pas.
        1. g3n-h@ckm@n
          il me semble que je t'ai préparé un script et qu'il a été mangé par le robot je me renseigne
          2. g3n-h@ckm@n
            chouette on a gagné 8Go ^^

            =======

            on finit avec un scan généraliste , et je pense qu'on pourra plier ensuite avec un bon ménage

            ======

            I am satisfied that the opinion to me does not remain negativefermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            ▶ Télécharge ici :

            Malwarebytes

            ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

            relance malwarebytes en suivant scrupuleusement ces consignes :

            ! Déconnecte toi et ferme toutes applications en cours !

            ▶ Lance Malwarebyte's .

            Fais un examen dit "Complet" .

            ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
            ▶ à la fin tu cliques sur "résultat" .
            ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

            ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

            ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

            1. rolls25 Auteur
              Super merci beaucoup,

              Je fais l'analyse ce soir j'ai encore besoin de mon ordinateur, je la post demain dès que je peux. Encore merci pour ton aide !

              Bonne soirée !
              7. rolls25 Auteur
                Si je ne perds pas grand chose de ce que j'ai déjà moi ça me pose pas de problème, il en a surement besoin.
                1. g3n-h@ckm@n
                  aaaahhhhh non lol c'est juste pour virer les outils utilsés et les fichiers temporaires inutiles lol !!!

                  je pensais pas que ca faisait si peur de faire le ménage !!! mdr !!
                  1. rolls25 Auteur
                    Tu sais y'a tellement de chose sur cet ordi que je me dis que faire le ménage faudrait virer la moitié donc bon sur le moment je me suis dis que peut être que c'était le gros ménage ^^ !!! Mais je suis partant je te fais confiance :-P!
                    1. g3n-h@ckm@n
                      faudrait deja virer windows mdr!!!

                      https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

                      ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
                      Windows 8 => meme flop que Vista X 10
                      1. rolls25 Auteur
                        Je vais faire tout ça ;-) !!

                        Tu me conseilles Linux, Mac ?

                        Merci beaucoup en tout cas !!

                        ++
                        • 1
                        • 2