Ordinateur lent - Désinfection Résolu/Fermé

Question

Bonjour à tous, 

Mon ordinateur étant de plus en plus lent, je me suis dit qu'il serait pas mal de suivre les conseils de la page "Windows - Mon PC rame, que faire ?" du site comment ça marche.

J'en suis pour le moment à la partie portant sur les virus et j'ai donc contrôler mon ordinateur avec MBAM, ZHPDiag et OTL.

Les rapports se trouvent sur les liens suivants.

https://forums-fec.be/upload/www/?a=d&i=8971744479

https://forums-fec.be/upload/www/?a=d&i=0076939929

https://forums-fec.be/upload/www/?a=d&i=9015086100

https://forums-fec.be/upload/www/?a=d&i=2897211675



Je remercie d'avance toutes les personnes qui pourraient y jeter un oeil pour me dire s'il y a lieu de faire quelque choses.

Excellente journée!



Configuration: Windows Vista / Firefox 22.0

g3n-h@ckm@n · Answer

salut

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

cs_falafala · Answer

Merci de ta réponse.

Juste histoire de comprendre, j'ai un virus? 

Et le logiciel que je vais utiliser, il va faire quoi?

Ca me fait un peu peur de tout désactiver au niveau de mes protections...

 
 
--

g3n-h@ckm@n · Answer

apparemment toutes facons elles t'ont pas beaucoup protégées....

tu as un rootkit zeroaccess

g3n-h@ckm@n · Answer

pas possible ou alors t'as pas stoppé les protections comme demandé

g3n-h@ckm@n · Answer

pas normal j'ai pas d'erreur à cette ligne

==

prends cette version .scr

double clique pour lancer , ne lance pas avec le clic droit

http://www.archive-host.com

cs_falafala · Answer

Quand je clique sur le lien, j'ai aucun téléchargement qui se lance.

Merci encore pour ton aide!

 
--

g3n-h@ckm@n · Answer

avec quel navigateur ?

cs_falafala · Answer

Firefox 
 
--

g3n-h@ckm@n · Answer

essaie avec autre chose ?

cs_falafala · Answer

Bonjour, 

Alors j'ai réussi à télécharger avec IE et j'ai lancé et ça a été jusqu'au bout cette fois.

 Voici le lien pour le rapport.

https://forums-fec.be/upload/www/?a=d&i=9950860002

Merci encore beaucoup beaucoup pour ton aide.


 
--

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag et heberge le rapport c:\pre_diag_xx_xx_xx.txt sur https://www.cjoint.com/ et donne le lien

cs_falafala · Answer

Voici le lien

https://forums-fec.be/upload/www/?a=d&i=9105147604

 
 
--

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

attends que la fenetre de confirmation de telechargement arrive

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

cs_falafala · Answer

C'est fait.

Voilà le lien: 

https://forums-fec.be/upload/www/?a=d&i=3661777258
 
--

g3n-h@ckm@n · Answer

t'aurais pu me dire que tu l'avais passé hier avant de venir poster pour demander de l'aide...

==

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

cs_falafala · Answer

Oui je l'avais fait car c'était un des points à réaliser  dans le guide de comment ça marche.

Concernant MBAM, je l'ai déjà lancé hier, au tout début, le rapport se trouve dans mon tout premier message.

Je le relance à nouveau?


 
--

g3n-h@ckm@n · Answer

ah non c'est bon...des soucis persistent ? 

edit refais un diag stp
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

cs_falafala · Answer

Finalement, j'ai été jusqu'au bout d'un nouvel examen complet avec MBAM. Rien à signaler (l'examen a quand même duré 14h)

Perso, je trouve que mon ordinateur rame toujours.

Le rapport ci dessous:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.24.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Jonathan Krief :: PC-DE-JONATHANK [administrateur]

25/07/2013 13:49:59
mbam-log-2013-07-25 (13-49-59).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 539390
Temps écoulé: 14 heure(s), 32 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

 
--

juju666 · Answer

salut pour avancer

c'était un diag avec pre_scan comme expliqué ici : https://forums.commentcamarche.net/forum/affich-28332331-ordinateur-lent-desinfection#13 qu'il fallait faire :p

cs_falafala · Answer

Ok, j'ai fait.

Voici le rapport.

 	https://forums-fec.be/upload/www/?a=d&i=8479421238

 
 
--

g3n-h@ckm@n · Answer

c'est quoi ce truc-là ? c:\program files\codessentials

cs_falafala · Answer

Un logiciel qui s'appelle Yadis Backup permettant de sauvegarder automatiquement sur un serveur

 
 
--

cs_falafala · Answer

Bonjour, g3n-h@ckm@n

Encore merci pour ton aide.

As tu d'autres conseils à me donner, je trouve que ça rame toujours.

g3n-h@ckm@n · Answer

hello oui

desinstalle adobe reader 8 => pas à jour
desinstalle tout Java => pas à jour
desinstalle Ad-Aware (Lavasoft)  => inutile
desinstalle  Adobe Acrobat 5.0 (Adobe Systems, Inc.) => pas à jour
desinstalle McAfee Security Scan Plus (McAfee, Inc.) => inutile
desinstalle ContinueToSave 1.74 => adware(infection)
desinstalle  Search Assistant WebSearch 1.74 => adware(infection)
desinstalle  Google Toolbar for Internet Explorer 

==

 sélectionne ce texte, puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Ad-Watch]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AutoLaunch] 
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{22CF8705-058B-4C21-9F44-09FEC1175BEB}]
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{721700FE-7F0E-49C5-BDED-CA92B7CB1245}]
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{22CF8705-058B-4C21-9F44-09FEC1175BEB}]
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{721700FE-7F0E-49C5-BDED-CA92B7CB1245}]
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}] 
[HKU\S-1-5-21-3881029150-568097238-2431385596-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAFEEFAC-DEC7-0000-0001-ABCDEFFEDCBA}] : C:\Windows\system32\deployJava1.dll     
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKLM\Software\Uniblue] 
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\SP_09b71135] 
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\SP_b0285714]
[HKCR\CLSID\{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F}] 
[HKCR\Installer\Products\68AB67CA7DA76301B7448A0300000030] 
[HKCR\Installer\Products\B0B35DEDC76B4424EAA66DDFC3821DFE]

File|Fold::
C:\Users\Jonathan Krief\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkjojgglmmcghgaiknnpgjgldgaocjfd 
C:\Windows\Installer\{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A83000000003}
C:\ProgramData\Microsoft\Windows\Start Menu\BS.Player FREE.lnk 
C:\Users\Jonathan Krief\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JMHL Loader     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 
C:\ProgramData\McAfee Security Scan 
C:\ProgramData\jdqdtbtdqsodpwm 
C:\Program Files\McAfee Security Scan 
C:\Program Files\iPod(106) 
C:\Program Files\iTunes(107)     

Driver::
McComponentHostService
McAfee Security Scan Component Host Service

MBR::

Clean::

Reboot::

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

cs_falafala · Answer

Voilà, tout est fait. Le rapport: 

 	https://forums-fec.be/upload/www/?a=d&i=2664440247

Pour info, lorsque je désinstallais certains programme comme Continue to Save, j'avais un message m'indiquant que le programme était sans doute déjà désinstallé et que Windows allait juste le supprimer de la liste des programmes.

 
 
--

g3n-h@ckm@n · Answer

toujours des soucis ?

cs_falafala · Answer

Franchement, je le trouve toujours lent, à ramer souvent.

Peut être que tout simplement il se fait vieux non ?

g3n-h@ckm@n · Answer

fais ce grand menage et dis quoi

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

cs_falafala · Answer

Je suis désolé, mais je suis parti en vacances sans te remercie grandement de ton aide.

Je prends l'occasion donc de le faire là.

Merci beaucoup!

Ordinateur lent - Désinfection

29 réponses

Discussions similaires