Ordinateur de bureau très lent.

Résolu

Profil bloqué -
Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention - 9 juil. 2013 à 22:10

Bonjour à vous tous.

Je suis nouveau sur le forum et ne connais pas grand chose en informatique.
Je souhaiterais savoir si mon ordinateur de bureau est infecté par un virus ou non.
En effet, depuis quelques temps (environ 3 mois), il est très lent , et par moment redémarre tout seul.
j'ai un anti virus ( Bitdefender essentiel 2012).

je joint les processus en fonction du gestionnaire des taches en souhaitant que cela puisse suffir pour vous donner un maximun d'info sur ce qu'il tourne sur mon pc.

alg.exe
RTHDCPL.exe
soffice.bin
wmiapsrv.ese
dllhost.exe
firefox.exe
explorer.exe
mcrdsvc.exe
gziface.exe
ZDWlan.exe
svchost.exe
ctfmon.exe
svchost.exekies.exe
orangeInside.exe
EEventmanager.exe
taskmgr.exe
jusched.exe
vsnpstd3.exe
WPFFontCache_v0400.exe
LSSrvc.exe
spoolsv.exe
jps.exe
eDSloader.exe
sysMonitor.exe
escsv.exe
gziface.exe
ctfmon.exejusched.exe
Memcheck.exe

Voilà la liste.

Bien cordialement

Jean Michel

Afficher la suite

A voir également:

Ordinateur de bureau très lent.
Pc tres lent - Guide
Ordinateur - Guide
Clavier de l'ordinateur - Guide
Réinitialiser ordinateur - Guide
Mon mac est lent comment le nettoyer - Guide

62 réponses

Réponse 21 / 62

ednallor

Bonjour Smart

Je viens d'envoyer le rapport en suivant tes instructions.
voici le lien :

http://pjjoint.malekal.com/files.php?id=20130629_e13c10f6k11i9

JM

Réponse 22 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK maintenant tu vas faire ceci :

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Réponse 23 / 62

ednallor

ok je lance et je reviens
Merci

Réponse 24 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

OK. Cela peut prendre du temps

Smart

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 62

ednallor

Voilà Smart c'est fini.

Voici le rapport que MalWarebytes m'a affiché.
Pas eu besoin de suppression:

-Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
jm :: ACER-7989E0343A [administrateur]

29/06/2013 20:15:34
mbam-log-2013-06-29 (20-15-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 341119
Temps écoulé: 1 heure(s), 25 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Merci

JM

Réponse 26 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Maintenant il me faut le rapport ZHPDiag comme je l'avais spécifié dans ma toutes première réponse

Smart

Réponse 27 / 62

ednallor

où se trouve le tournevis "en haut à droite" mais où?
suis désolé,je suis un peu coincé là.
sur mon bureau il y a bien 4 icones.
je double clic sur ZHPDiag2.exe il s'execute,
ensuite "une sorte de parchemin ZHPDiag je clic, et c'est là qu'apparaît cette fameuse photo de nicolas coolman???

voici la copie du bloc note qu'il me met sur le bureau ensuite suis unn peu perdu. pourtant je suit tes directives à la lettre.....

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000007fc

Kernel Drivers (total 127):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF7329000 trufos.sys
0xF7309000 \WINDOWS\system32\DRIVERS\FLTMGR.SYS
0xF72DA000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF72C9000 pci.sys
0xF7487000 isapnp.sys
0xF7497000 ohci1394.sys
0xF74A7000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF74B7000 MountMgr.sys
0xF72AA000 ftdisk.sys
0xF798B000 dmload.sys
0xF7284000 dmio.sys
0xF74C7000 \WINDOWS\system32\drivers\CLASSPNP.SYS
0xF770F000 PartMgr.sys
0xF74D7000 VolSnap.sys
0xF7256000 atapi.sys
0xF74E7000 disk.sys
0xF722A000 sr.sys
0xF718B000 avc3.sys
0xF7717000 PxHelp20.sys
0xF7174000 KSecDD.sys
0xF7161000 WudfPf.sys
0xF70D4000 Ntfs.sys
0xF70A7000 NDIS.sys
0xF708D000 Mup.sys
0xF7517000 \SystemRoot\system32\DRIVERS\AmdK8.sys
0xF775F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xF700B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7767000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7527000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF6FE3000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF7537000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF793F000 \SystemRoot\System32\Drivers\UBHelper.SYS
0xF7547000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7557000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF6F98000 \SystemRoot\system32\DRIVERS\ks.sys
0xF798D000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0xF638A000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xF6376000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF633A000 \SystemRoot\system32\DRIVERS\yk51x86.sys
0xF6329000 \SystemRoot\system32\DRIVERS\serial.sys
0xF7953000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF6315000 \SystemRoot\system32\DRIVERS\parport.sys
0xF7567000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF778F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7B7C000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7577000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF795B000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF62FE000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF7587000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF7597000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF77AF000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF62ED000 \SystemRoot\system32\DRIVERS\psched.sys
0xF75A7000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF77C7000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF77D7000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF6295000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF75B7000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF77EF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7993000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF620F000 \SystemRoot\system32\DRIVERS\update.sys
0xF7937000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF75C7000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF75D7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7997000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF5CC4000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xF5CA0000 \SystemRoot\system32\drivers\portcls.sys
0xF75E7000 \SystemRoot\system32\drivers\drmk.sys
0xF3639000 \SystemRoot\system32\DRIVERS\gzflt.sys
0xF79B7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7B49000 \SystemRoot\System32\Drivers\Null.SYS
0xF79BB000 \SystemRoot\System32\Drivers\Beep.SYS
0xF784F000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF7857000 \SystemRoot\System32\drivers\vga.sys
0xF79BF000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79C3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7867000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7877000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF6271000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xF35DE000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xF3585000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF355D000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF3537000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF7617000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF3515000 \SystemRoot\System32\drivers\afd.sys
0xF7627000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xF7637000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF34EA000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF347A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7757000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF7657000 \SystemRoot\System32\Drivers\Fips.SYS
0xF7777000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF345B000 \??\C:\Program Files\Bitdefender\Antivirus Essential\bdselfpr.sys
0xF3437000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xF5C98000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF7687000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF5C80000 \SystemRoot\system32\DRIVERS\usbscan.sys
0xF779F000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF5C78000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xF6291000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF3357000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79CB000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF3615000 \SystemRoot\System32\drivers\Dxapi.sys
0xF77BF000 \SystemRoot\System32\watchdog.sys
0xBD000000 \SystemRoot\System32\drivers\dxg.sys
0xF7AE1000 \SystemRoot\System32\drivers\dxgthk.sys
0xBD012000 \SystemRoot\System32\nv4_disp.dll
0xBD45C000 \SystemRoot\System32\ATMFD.DLL
0xB7B73000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB78D2000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB7895000 \SystemRoot\system32\drivers\wdmaud.sys
0xF75F7000 \SystemRoot\system32\drivers\sysaudio.sys
0xB6E84000 \SystemRoot\System32\Drivers\HTTP.sys
0xB6E3C000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB6BAC000 \SystemRoot\system32\DRIVERS\srv.sys
0xB73BB000 \SystemRoot\system32\drivers\npf.sys
0xF77DF000 \??\C:\WINDOWS\system32\Drivers\psdfilter.sys
0xB6711000 \??\C:\WINDOWS\system32\Drivers\psdvdisk.sys
0xB73E3000 \SystemRoot\System32\Drivers\ZDPSp50.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 56):
0 System Idle Process
4 System
736 C:\WINDOWS\system32\smss.exe
804 csrss.exe
832 C:\WINDOWS\system32\winlogon.exe
880 C:\WINDOWS\system32\services.exe
892 C:\WINDOWS\system32\lsass.exe
1064 C:\Program Files\Bitdefender\Antivirus Essential\gzserv.exe
1092 C:\WINDOWS\system32\svchost.exe
1308 svchost.exe
1420 C:\WINDOWS\system32\svchost.exe
1472 C:\WINDOWS\system32\svchost.exe
1632 svchost.exe
1744 svchost.exe
1948 C:\WINDOWS\system32\spoolsv.exe
268 svchost.exe
456 C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
468 C:\Program Files\Bitdefender\Antivirus Essential\gziface.exe
584 C:\WINDOWS\explorer.exe
612 C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
1216 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1516 C:\Program Files\Bonjour\mDNSResponder.exe
1712 C:\WINDOWS\ehome\ehrecvr.exe
1640 C:\WINDOWS\ehome\ehSched.exe
1784 C:\WINDOWS\system32\escsvc.exe
668 C:\Program Files\Java\jre7\bin\jqs.exe
940 C:\WINDOWS\ehome\ehtray.exe
1448 C:\Program Files\LaCie\Desktop Manager\lacie_dm_service.exe
1988 C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
2416 svchost.exe
2428 C:\WINDOWS\system32\svchost.exe
2552 mcrdsvc.exe
2844 C:\WINDOWS\RTHDCPL.exe
2956 C:\WINDOWS\system32\SysMonitor.exe
2964

Réponse 28 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Quand la photo apparaît tu cliques sur OK et tu obtiens la fenêtre ZHPDiag et suis les instructions.
Le bouton tournevis se trouve en haut à droite de le flèche verte

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 29 / 62

ednallor

Bonsoir smart

Lorsque je lance le "parchemin" voici ce qu'il m'indique dans une fenetre:

-une photo de nicolas coolman apparait je clic ok;
-une autre fenetre apparait "excécuter en tant que" (utilisateur actuel acer ...)
avec une case cocher "protéger mon ordinateur et mes données des programmes non autorisés.
-je clic ok et une autre fenetre "ZHDPDiag.exe" composant introuvable apparait :

dans cette fenetre il est indiqué que "cette application n'a pas pu démarrer car framedyn.dll est introuvable.la réinstallation de ctte application peut corriger ce problème".

c'est ce que j'ai fait.... mais toujours rien.

Désolé, je suis un peu bloqué sur cette manip

Réponse 30 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Il dit y avoir un problème avec la définition du chemin des variable d'environnement:

On va regarder cela:

- Télécharge RegToolExport de Xplode sur ton bureau
- Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur")

- Copie- la ou les clés en gras ci-dessous
---------------------------------------------------
HKEY_CURRENT_USER\Environment
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment
---------------------------------------------------

- Colle-la dans la zone de saisie

- Puis clique sur Exporter
- Dans la fenêtre qui s'ouvre, choisis le bureau comme emplacement d'enregistrement
- A "nom de fichier", indique : Export_Date_heure.reg
- Clique sur Enregistrer
- Un message de bonne fin va apparaître "Clé exportée avec succès"
- La clé ainsi exportée Export_Date_heure.reg Export_Date_heure.reg se trouvera sur le bureau
- Poste ce fichier via http://pjjoint.malekal.com/ et tu me donnes le lien pour y accéder

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 31 / 62

ednallor

Bonjour Smart
encore merci pour ta patience... !

je viens de faire la manipulation comme tu m'as indiqué , sans succés.

Une fenêtre s'affiche "RegtoolExport V1.0 -erreur(s):
*****************************************
Clé non exportée(s):2
Clé exportée(s) : 0
*****************************************
Détail:

Impossible de trouver la clé suivante : HKEY_CURRENT_USER\Environment
Impossible de trouver la clé suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) ;-)

"Je fais de mon mieux sincèrement" ((

JM

Réponse 32 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Essaie de le refaire avec une seule clé de registre à la fois:

HKEY_CURRENT_USER\Environment

et ensuite

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

Cela fera deux rapports

Smart

Réponse 33 / 62

ednallor

Oui j'ai aussi essayé une seule à la fois mais sans succès.
JM

Réponse 34 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Tu vas faire ceci

Clique sur démarrer > Exécuter > tu tapes regedit puis entrée

Dans la fenêtre à gauche tu déroule l'arborescence pour HKEY_CURRENT_USER
jusqu'à enrivonment et dans la fenêtre de droite tu mes dis ce qu'il a écrit à droite de Path après RG_EXPAND_Z

Et tu fais de même pour HKEY_LOCAL_MACHINE

Smart

Réponse 35 / 62

ednallor

ok voici pour HKEY_CURRENT_USER :

-(par défaut) REG_SZ (valeur non définie)
-TEMP REG_EXPAND_SZ %USERPROFILE%\Local Settings\Temp
-TMP REG_EXPAND_SZ %USERPROFILE%\Local Settings\Temp

Voici pour HKEY_LOCAL_MACHINE :

-(par défaut) REG_SZ (valeur non définie)

A savoir que pour HKEY_LOCAL_MACHINE il n'y a pas dans l'arborescence "environnement"

JM

Réponse 36 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Pour le seconde clé tu as vérifié en cliquant sur le le + puis sur system puis le + de CurrentControlset et ainsi de suite jusq'à environment.

Si c'est le cas et qu'il n'y a pas environment et uniquement dans ce cas

Télécharge ce fichier ednallor.reg sur ton bureau en faisant clic droit enregistrer les cible

Double clique sur ednallor.reg, à l'alerte du cliques sur OUI.

Redémarre le PC

Et essaie de faire un scan avec ZHPDiag en suivant la procédure donnée

Smart

Réponse 37 / 62

ednallor

Bonjour Smart

En effet je n'ai pas fais le+++
voici environments pour HKEY_LOCAL_MACHINE:

-(par defaut) REG_SZ (Valeyr non définie)

JM

Réponse 38 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

Fusionne avec le fichier que je t'ai donné;
Redémarre le PC et tente un scan ZHPdiag

Smart

Réponse 39 / 62

ednallor

Ok mais je dois fusionner quels dossiers et comment ?
Dsl ((
Lorsque je lance ednallor.reg , il y a juste un dossier bloc note [txt] qui s' ouvre sans devoir cliquer sur "oui"

JM

Réponse 40 / 62

Smart91 Messages postés 29097 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 328

C'est de ma faute je t'ai mal expliqué comment copier le fichier sur le bureau.

Tout d'abord tu vas fier ceci ouvre un dossier ou l'explorateur Windows
Dans le menu clic sur outils > Options des dossier > Onglet Affichage et dans la liste
Décoche la case: Masquer les extensions de fichiers dont le type est connu
Puis OK

Sur ton bureau tu dois avoir ednallor.reg.txt renomme le en ednallor.reg
Dis OUI à l'alerte.

Ensuite tu fais clic droit sur ednallor.reg ==> Fusionner

Smart

Votre réponse