Ordinateur très lent Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps mon ordi rame de plus en plus.
Et puis je n'arrive plus a faire de sauvegarde.
J'ai analysé le PC par mon antivirus, par malwarebytes, Ccleaner.
Que puis-je faire d'autre pour detecté un eventuel virus??

Merci d'avance


Configuration: Windows Vista / Firefox 22.0

billmaxime · Answer

salut

tu peux poster les rapports de ton AV et de MBAM

merci

@+

Routiere · Answer

Salut!
Voici le rapport MBAM
Le rapport de mon av suivra.
Merci

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.29.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
estelle :: PC-DE-ESTELLE [administrateur]

06/07/2013 08:59:19
mbam-log-2013-07-06 (08-59-19).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 331743
Temps écoulé: 7 heure(s), 42 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Routiere · Answer

Voici le rapport AV :

Analyse complète
Message;"3";"0";"3"
Dossiers sélectionnés :;"Analyse complète"
Démarré :;"07/07/2013, 10:11:45"
Achevé :;"07/07/2013, 11:19:58"
Total des objets analysés :;"2114050"
Utilisateur :;"estelle"

Statut;"Priorité";"Nom";"Description";"Résultat"
Infecté;"Message";"Le fichier est signé par une signature numérique déchiffrée, délivrée par : Microsoft Corporation.";"C:\Acer\Empowering Technology\eRecovery\Autorun\App\CDMaker\WMDMDist.exe";"Infecté"
Infecté;"Message";"Le fichier est signé par une signature numérique déchiffrée, délivrée par : Microsoft Corporation.";"C:\Acer\Empowering Technology\eRecovery\Autorun\App\CDMaker\WMFDist.exe";"Infecté"
Infecté;"Message";"Le fichier est signé par une signature numérique déchiffrée, délivrée par : Microsoft Corporation.";"C:\Acer\Empowering Technology\eRecovery\Autorun\App\CDMaker\WMFADist.exe";"Infecté"

billmaxime · Answer

re

ok, peux-tu faire ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Routiere · Answer

Voici le lien:

https://www.cjoint.com/?3GhmdG5wjVx

billmaxime · Answer

re

désinstalle Java 7 Update 21  via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici

https://www.java.com/fr/

ensuite fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier

O3 - Toolbar: (no name) - [HKCU]{0E1230F8-EA50-42A9-983C-D22ABC2EED3B} Clé orpheline
 O3 - Toolbar: uStart Toolbar - [HKLM]{0E1230F8-EA50-42A9-983C-D22ABC2EED3B} . (.Pas de propriétaire - uStart Toolbar.) -- C:\Users\estelle\AppData\Roaming\uStart\uStart Toolbar.dll
 M2 - MFEP: prefs.js [estelle - 1fa4dum9.default	eam.ustart.2@gmail.com] [] uStart Toolbar v2.9.6 (..)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -- Clé orpheline
 [MD5.00000000000000000000000000000000] [APT] [{1703DBCB-1203-4ECE-985D-6BEA5AAADDB2}] (...) -- G:\InstallTomTomHOME.exe (.not file.)   [0]
 [HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f  [fJf< fAfvfSfP [fVf#f"]
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
 O69 - SBI: prefs.js [estelle - 1fa4dum9.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
 O87 - FAEL: "TCP Query User{A2CF9CFE-EEC9-48B4-BD29-5C311F4E0AA5}C:\program files\echanblard\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\echanblard\emule.exe (.not file.)
O87 - FAEL: "UDP Query User{6208A481-3993-40FA-8ABD-C0D16CAA61BC}C:\program files\echanblard\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\echanblard\emule.exe (.not file.)
 [HKLM\Software\Classes\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}] =>Adware.DoubleD
[HKLM\Software\Classes\TypeLib\{5297e905-1dfb-4a9c-9871-a4f95fd58945}] =>Adware.DoubleD
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}] =>Adware.DoubleD
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}] =>Adware.DoubleD
[HKLM\Software\Classes\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}] =>Adware.DoubleD
[HKLM\Software\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}] =>Adware.DoubleD
[HKLM\Software\Classes\Interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}] =>Adware.DoubleD
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion] =>Toolbar.Yahoo
[HKLM\Software\Classes\ToolBand.ToolBandObj.1] =>Toolbar.Agent
C:\Users\estelle\AppData\Roaming\uStart =>Toolbar.uStart

 
SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
@+

Routiere · Answer

Je n'arrive pas a télécharger la derniere version Java via le lien.
Il me met un message d'erreur : downloaded file is corrupt

billmaxime · Answer

re

essaye sur cette page et prends le 32 bits

https://www.java.com/fr/download/manual.jsp

@+

Routiere · Answer

ça ne marche pas non plus.

Il me reste encore un programme Java:
"Java (TM) 6 update 35"

Je peux le désinstaller aussi?

billmaxime · Answer

re

oui tu peux le désinstaller

@+

Routiere · Answer

Ah ben j'arrive pas à le désinstaller.
Chaque fois que je fais la manip, il est toujours encore là après...

billmaxime · Answer

re

fais le avec revouninstaller

le lien https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

le tuto http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/

@+

Routiere · Answer

Bon j'ai réussi à désinstaller ce qui restait de Java, mais n'arrive toujours pas à télécharger la derniere version.

Je dois maintenant m'en aller et ne pourrais sans doute plus faire de manip d'ici le WE prochain. tu peux quand même me laisser des instructions.

En tout cas merci de ton aide.
A+

billmaxime · Answer

re

tu as MBAM sur ton pc mais tu ne l'as pas mis a jour avant de lancer le scan

pour le mettre a jour, clique sur le 3ème bouton

tu referas 1 scan complet (tous les disques avec MBAM) puis tu posteras le rapport

je garde ton topic dans "mes discutions suivies"  

si tu as des questions.... n'hésite pas

@+

routiere68 · Answer

Coucou! me revoilà!
Comment va??


Alors voici le nouveau rapport MBAM après mise à jour.

J'essaie encore telecharger java...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.12.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
estelle :: PC-DE-ESTELLE [administrateur]

12/07/2013 16:36:23
mbam-log-2013-07-12 (16-36-23).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334556
Temps écoulé: 1 heure(s), 31 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

salut

ça va bien et toi?

ton rapport MBAM est propre, dis moi si tu as toujours ton soucis pour télécharger

java

@+

routiere68 · Answer

Ben moi ça va aussi! :-)

Pour Java, j'ai réussi à le télécharger mais à la fin j'ai un message d'erreur :

"GetDefaultBrowserError:2"

Alors je sais pas si c'est installé correctement.

billmaxime · Answer

re

je vais regarder, mais là je vais manger

@+

billmaxime · Answer

re

j'ai regarder ce topic

https://forums.malwarebytes.com/topic/125232-getdefaultbrowsererror2/

 apparemment il s'agit d'un problème de non détection de ton navigateur par défault

vérifie quand même la version de java sur ton pc et dis moi comment ça va

http://www.astuceshebdo.com/2011/08/verifier-la-version-de-java-installee.html

@+

routiere68 · Answer

J'ai fait la vérif et ça me dit que je dispose de la version Java recommandée.

Mais j'utilise secunia pour la mise à jour de mes programmes et Java y figure toujours et il n'arrive pas à le mettre à jour.

est-ce que je dois faire la manip avec le zhpfx?

billmaxime · Answer

salut

vire sécunia via programme et fonctionnalité et télécharge update checker

le lien http://www.filehippo.com/fr/updatechecker/

ensuite fais la manipulation avec zhpfix et poste le rapport

@+

routiere68 · Answer

Voici le lien  vers le rapport

http://cjoint.com/data3/3GnagpYIrcd.htm

billmaxime · Answer

re

ok, dis moi si tu as encore des soucis?

@+

routiere68 · Answer

Non ça à l'air d'aller.

billmaxime · Answer

re

et bien tant mieux, et dans ce cas tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

bon surf

@+

routiere68 · Answer

:-)) nouveau probleme : je n'ai pas "marquer comme résolu", seulement "ne plus suivre"

billmaxime · Answer

re

je vais le faire pour toi

@+

routiere68 · Answer

Ok.Merci pour tout!
bon we.

billmaxime · Answer

re

pas de soucis^^

bon week-end a toi aussi

@+