Ordinateur de bureau très lent.

Résolu
Profil bloqué -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour à vous tous.

Je suis nouveau sur le forum et ne connais pas grand chose en informatique.
Je souhaiterais savoir si mon ordinateur de bureau est infecté par un virus ou non.
En effet, depuis quelques temps (environ 3 mois), il est très lent , et par moment redémarre tout seul.
j'ai un anti virus ( Bitdefender essentiel 2012).

je joint les processus en fonction du gestionnaire des taches en souhaitant que cela puisse suffir pour vous donner un maximun d'info sur ce qu'il tourne sur mon pc.

alg.exe
RTHDCPL.exe
soffice.bin
wmiapsrv.ese
dllhost.exe
firefox.exe
explorer.exe
mcrdsvc.exe
gziface.exe
ZDWlan.exe
svchost.exe
ctfmon.exe
svchost.exekies.exe
orangeInside.exe
EEventmanager.exe
taskmgr.exe
jusched.exe
vsnpstd3.exe
WPFFontCache_v0400.exe
LSSrvc.exe
spoolsv.exe
jps.exe
eDSloader.exe
sysMonitor.exe
escsv.exe
gziface.exe
ctfmon.exejusched.exe
Memcheck.exe

Voilà la liste.

Bien cordialement

Jean Michel

62 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Un ordinateur de bureau présente des lenteurs et des redémarrages aléatoires depuis environ trois mois, et l’utilisateur s’interroge sur une infection malgré Bitdefender Essentials 2012. Plusieurs éléments évoquent des outils de dépannage comme ZHPFix et ZHPDiag, et des rapports décrivant des suppressions de clés de registre et de composants potentiellement malveillants. En parallèle, échanges décrivent des étapes de nettoyage, l’envoi de rapports via des liens et des conseils pratiques pour récupérer le fonctionnement normal sans conclure à une résolution immédiate. Constance du recours à des outils spécifiques et à des conseils de sécurité met en évidence la nécessité d’un diagnostic détaillé et de sauvegardes, sans garantie sur l'état final.

Bobot (l'IA à votre service)
  1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    Le mieux est de faire un diagnostic du PC.

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    - Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement"
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur le bouton tournevis en haut à droite et coche toutes les options
    - Clique sur la loupe en haut à droite sans signe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    - Clique sur Parcourir et cherche le répertoire C:\ZHP
    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    - Ensuite Clique sur "Envoyer le fichier".
    - Copie le lien obtenu dans ta réponse.

    Smart
    0
  2. Profil bloqué
     
    Bonsoir Smart

    Merci pour ta réponse rapide.

    Je viens de télécharger ZHPFix , effectivement 2icones apparaissent sur le bureau.
    lorsque je clic sur l'icone qui ressemble a un tornevis "il me semble" il appait juste une photo ?

    je ne comprend pas trop a partir de l'étape que tu décrit :
    "- Clique sur le bouton tournevis en haut à droite et coche toutes les options"
    0
  3. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Tu dois cliquer sur l'icône sur ton bureau qui représente un parchemin (ZHPDiag) et suivre les instructions que j'ai données

    Smart
    0
  4. Profil bloqué
     
    oui c'est aussi ce que j'ai fais (le parchemin) idem,toujours une fenetre qui s'affiche avec une photo d'un gars. lorsque que je clic ok sur la (photo) il me sors une autre fenetre avec un texte :
    " l'application n'a pas pu démarrer car framelyn.dll est introuvable. la reinstallation de cette application peut corriger ce problème"
    c'est ce que j'ai fais (reinstaller) mais rien ne se passe.
    je suis navrer de te solliciter de nouveau.
    je vais redémarrer ensuite je vois.

    encore merci pour ta patience

    JM
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Profil bloqué
     
    Smart

    PS: juste pour info, il apparait 5 icones sur le bureau:
    -ZFPDiag (parchemin)
    -ZHPFix (seringue)
    -MBRCheck-06.27.13_22.49.24.txt (format texte)
    -MBRCheck
    ZHPDiag2.exe

    en cliquant sur les 2 premiers, il se passe ce que j'ai décrit en message précédent,

    en cliquant sur le format texte il m'affiche ceci:
    MBRCheck, version 1.2.3
    (c) 2010, AD

    Command-line:
    Windows Version: Windows XP Professional
    Windows Information: Service Pack 3 (build 2600)
    Logical Drives Mask: 0x000001fc

    Kernel Drivers (total 127):
    0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
    0x806E5000 \WINDOWS\system32\hal.dll
    0xF7987000 \WINDOWS\system32\KDCOM.DLL
    0xF7897000 \WINDOWS\system32\BOOTVID.dll
    0xF7329000 trufos.sys
    0xF7309000 \WINDOWS\system32\DRIVERS\FLTMGR.SYS
    0xF72DA000 ACPI.sys
    0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
    0xF72C9000 pci.sys
    0xF7487000 isapnp.sys
    0xF7497000 ohci1394.sys (.....)
    (.....)
    m32\Drivers\Fs_Rec.SYS
    0xF7B62000 \SystemRoot\System32\Drivers\Null.SYS
    0xF79BF000 \SystemRoot\System32\Drivers\Beep.SYS
    0xF784F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
    0xF7857000 \SystemRoot\System32\drivers\vga.sys
    0xF7867000

    je ne sais pas si ca peut t'aider à voir quelque chose?
    0
  7. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK. Va dans C:\Program Files\ZHPDiag\et double clique sur ZHPDiag.exe"
    Et dis moi si tu as toujours cette photo

    Smart
    0
  8. Profil bloqué
     
    je suis dans ZHPDiag et il n'y a pas cette photo.
    sur les icone installées pas de loupe ni tourne visses.
    j'exécute comme tu m'a dis en tant qu'administrateur, ill me demande mon code admnistrateur ?
    ensuite la photo..... ect ?
    désolé je dois mal gérer le truc certainement.

    JM
    0
  9. Profil bloqué
     
    j'ai fais la même manip, toujours la photo ?
    0
  10. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    C'est la première fois que je lis cela concernant ZHPDiag
    On va voir si cela fait la même chose avec un autre programme

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance AdwCleaner
    - Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Smart
    0
  11. Profil bloqué
     
    ok je suis en train de télécharger
    0
  12. Profil bloqué
     
    ca y est je t'ai transmis le rapport via le lien que tu m'a communiqué...
    l'as tu reçu?
    0
  13. Profil bloqué
     
    SMART91 BRAVOOO !

    Je suis juste IMPRESSIONNE par ton savoir faire et ta patience.
    Mon pc est "redevenu" réactif et redémarre sans beug.

    Un grand MERCI pour tout

    trés cordialement

    JM
    0
  14. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Oui mais la désinfection n'est pas terminée. Il y a encore pas mal de choses à faire
    Tu n'as pas posté le rapport AdwCleaner

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
  15. Profil bloqué
     
    oui je l'ai posté via le lien que tu m'a communiqué par messagerie.
    comment puis je t'envoyer le rapport ici?
    0
  16. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    En fait tu héberges le rapport sur le site http://pjjoint.malekal.com/
    Et dans ta réponses tu me donnes le lien pour y accéder

    Smart
    0
  17. Profil bloqué
     
    Bonjour Smart

    Oui c'est ce que j'ai fais:

    -parcourir / clic sur le rapport / puis envoyer.
    est ce que c'est ca?
    0
  18. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Oui, mais une fois que tu as envoyé le site te donne un lien ou une adresse si tu préfères c'est cette adresse que tu copies et colles dans ta réponse.
    Cela va me permettre d'accéder à ton rapport

    Smart
    0
  19. Profil bloqué
     
    Smart
    je vais devoir m'absenter pour 48 Heures.
    Si à mon retour t'es toujours disponible pour me guider?
    "sans vouloir abuser de ton temps..."

    En tout cas merci encore pour cette manip.

    JM
    0
  20. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bon, tu as bien compris la manip du lien mais tu n'as pas hébergé le bon rapport

    Quand tu vas sur le site de pjjoint tu cliques sur parcourir, dans la fenêtre qui s'ouvre , dans la case "Nom de fichier" tu colles ceci qui est en gras:

    C:\AdwCleaner[S1].txt puis tu cliques sur ouvrir

    Le nom du fichier apparait sur le site pjjoint et tu cliques sur "Envoyer le fichier
    Ensuite tu copies le lien ou l'adresse que donne pjjoint et tu la colles dans ta réponse sur CCM

    J'espère que cette fois-ci tu vas y arriver

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
  • 1
  • 2
  • 3
  • 4