Mon ordi au ralenti Résolu/Fermé

Question

Bonjour 

J'était déjà ici et on ma aidé, j'explique 
On n'avais demander de scanner mon ordi avec ZHPDIAG mais cela étais impossible il bloqué avec un message d'erreur EXCEPTION EXTERNE C000006 puis j'ai cherche exactement ou étais le problème et j'ai trouver j'ai désinstaller le programme et j'ai réussi à faire un scanne complet avec ZHPDIAG Donc ma question es si je le poste le rapport pourrai ton voire s'il y à problème de virus ou autre 
Ah oui j'ai oublié le scanne que j'ai fais c'étais diagnostique toute options

Merci d'avance

tribun · Answer

Bonjour.
On est pas des voyants sur CCM.:o))
Tu va ici > https://www.cjoint.com/ 
Tu va chercher le rapport et tu poste le lien ici sur ton topic.

ajc57 · Answer

Bonjour et merci d'avance

https://www.cjoint.com/?0JwgwimHaMu

Utilisateur anonyme · Answer

bonjour,

pourquoi ouvrir un nouveau sujet du moment ou tu en as un autre en cours ?

https://forums.commentcamarche.net/forum/affich-28909061-mon-ordinateur-est-ralenti

est ce toi qui a mis ton poste en résolu ?

 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Utilisateur anonyme · Answer

ton poste n'a pas été supprimé, il est là :

https://forums.commentcamarche.net/forum/affich-28909061-mon-ordinateur-est-ralenti

tu reviens pour le même problème, je te propose de retourner sur le premier poste !


sur ton rapport de Zhpdiag, à par les mises à jour de windows, il n' y rien de visible !

Utilisateur anonyme · Answer

fais un résumé de tes problèmes, on verra si on trouve une solution !

Utilisateur anonyme · Answer

ok,

on reste ici,

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

ajc57 · Answer

Update avaible 
For program TDSSKILLER update is available
It is recommended to update the progam before you scan your computer
current version 2.8.16.0
actual version 3.0.0.14

Et arrêt après 15 %
en plus je ne comprend rien en anglais

Utilisateur anonyme · Answer

tu as encore usbfix sur ton pc ?

lance la suppression, poste son rapport

ajc57 · Answer

Non j'ai plus j'ai vérifie

Utilisateur anonyme · Answer

est ce que tu arrives à le retélécharger ?

ajc57 · Answer

je vais voir s'il resté dans dowload sinon je ne sais pas comment faire

ajc57 · Answer

Non je n'es plu rien

ajc57 · Answer

je les retrouver sur l'ancien poste je vais le téléchargé

Utilisateur anonyme · Answer

* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

https://www.usb-antivirus.com/fr/produit/usbfix-premium/

 
 Site dédié de l'outil :
  https://www.usbfix.net/


/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\UsbFix [Scan 1] NOM-************.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc



 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

ajc57 · Answer

J'ai juste une page internet qui s'ouvre sur le site de l'auteur je pense et rien d'autre je comprend plus rien

Utilisateur anonyme · Answer

prends le ici :

https://www.usbfix.net/

ajc57 · Answer

############################## | UsbFix V 7.145 | [Recherche]

Utilisateur: arno (Administrateur) # ARNO-32B9EEEF8A
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 22:18:24 | 22/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: https://www.usb-antivirus.com/fr/contact/

PC: ECS (GeForce6100PM-M2)
CPU: AMD Athlon(tm) 64 Processor 3000+
RAM -> [Total : 1918 | Free : 1103]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 57 Go (39 Go libre(s) - 68%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 75 Go (40 Go libre(s) - 54%) [disque secour] # NTFS
J:\ -> Disque amovible # 2 Go (2 Go libre(s) - 95%) [INTENSO] # FAT32
K:\ -> Disque amovible # 4 Go (3 Go libre(s) - 79%) [INTENSO] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID 604 |ParentID 4)
C:\WINDOWS\system32\csrss.exe (ID 684 |ParentID 604)
C:\WINDOWS\system32\winlogon.exe (ID 712 |ParentID 604)
C:\WINDOWS\system32\services.exe (ID 764 |ParentID 712)
C:\WINDOWS\system32\lsass.exe (ID 776 |ParentID 712)
C:\WINDOWS\system32\svchost.exe (ID 944 |ParentID 764)
C:\WINDOWS\system32\svchost.exe (ID 988 |ParentID 764)
C:\WINDOWS\System32\svchost.exe (ID 1084 |ParentID 764)
C:\WINDOWS\system32\svchost.exe (ID 1188 |ParentID 764)
C:\WINDOWS\system32\svchost.exe (ID 1324 |ParentID 764)
C:\WINDOWS\Explorer.EXE (ID 1528 |ParentID 1476)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1572 |ParentID 764)
C:\WINDOWS\system32\spoolsv.exe (ID 1724 |ParentID 764)
C:\Program Files\Fichiers communs\logishrd\LVMVFM\UMVPFSrv.exe (ID 1776 |ParentID 764)
C:\Program Files\Java\jre7\bin\jqs.exe (ID 1024 |ParentID 764)
C:\Program Files\Google\Update\GoogleUpdate.exe (ID 1036 |ParentID 632)
C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcSrv.exe (ID 1112 |ParentID 764)
C:\WINDOWS\system32\svchost.exe (ID 1640 |ParentID 764)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 2320 |ParentID 1528)
C:\WINDOWS\System32\alg.exe (ID 2820 |ParentID 764)
C:\WINDOWS\system32\ctfmon.exe (ID 3268 |ParentID 2152)
C:\Program Files\Skype\Phone\Skype.exe (ID 368 |ParentID 1528)
C:\Program Files\Logitech\LWS\Webcam Software\lws.exe (ID 3856 |ParentID 2840)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID 2292 |ParentID 1528)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID 2184 |ParentID 2292)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID 3012 |ParentID 2292)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID 3248 |ParentID 2292)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID 1584 |ParentID 944)
C:\WINDOWS\system32\wscntfy.exe (ID 3584 |ParentID 1084)
C:\WINDOWS\system32	askmgr.exe (ID 1760 |ParentID 712)
C:\UsbFix\Go.exe (ID 180 |ParentID 212)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\SOFTWARE | Run : [AudioDrvEmulator] - "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
HKLM\SOFTWARE | Run : [RCSystem] - "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [CTHelper] - CTHELPER.EXE
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-21-507921405-1682526488-1060284298-1003\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe

################## | Éléments infectieux |


################## | Registre |

Présent! HKU\S-1-5-21-507921405-1682526488-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr


################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Utilisateur anonyme · Answer

relance usbfix, clique sur Suppression


redémarre ton pc et poste son rappiort après

Utilisateur anonyme · Answer

bonjour,

redémarre ton pc,

puis passe ceci :

https://forums.commentcamarche.net/forum/affich-28942327-mon-ordi-au-ralenti#10

Utilisateur anonyme · Answer

ok,

rien trouvé !

ton pc est un fixe ou portable ?

ajc57 · Answer

Bonsoir
Un ordinateur fixe

Utilisateur anonyme · Answer

avant de passer à autres choses ,


débranche le pc du secteur,

démonte son capot

fais un nettoyage de l'intérieur sans démontage des composants.

laisse le capot ouvert provisoirement et fais le tourner pour voir s'il tourne mieux !

on passer à une autre solution si pas d'amélioration !

@ +

ajc57 · Answer

Bonjour
Ok je vais le faire

Utilisateur anonyme · Answer

ok, on va attaquer avec du lourd cette fois si !


voilà ce qui arrive quand on fait nettoyer le pc juste en se fiant des lignes sur un rapport de diagnostique !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

ajc57 · Answer

J'ai aussi trouver cela
combofix zone quanrantaine.txt
2013-10-24 18:39:23 . 2013-10-24 18:39:23              666 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-VolPanel.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              678 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-RCSystem.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              256 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-CTFMON.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              652 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-CTDVDDET.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              676 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-Creative MediaSource Go.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              680 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-Creative Detector.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              656 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-CanonSolutionMenu.reg.dat
2013-10-24 18:39:22 . 2013-10-24 18:39:22              898 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-AudioDrvEmulator.reg.dat
2013-10-24 18:39:11 . 2013-10-24 18:39:11              186 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-RCSystem.reg.dat
2013-10-24 18:39:11 . 2013-10-24 18:39:11              285 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-AudioDrvEmulator.reg.dat
2013-10-24 18:28:22 . 2013-10-24 18:28:22              814 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\Service_Asapi.reg.dat
2013-10-24 18:28:13 . 2013-10-24 18:28:13            6,113 ----a-w-  C:\Qoobox\Quarantine\Registry_backups	cpip.reg
2013-10-24 18:23:46 . 2013-10-24 18:23:46              512 ----a-w-  C:\Qoobox\Quarantine\MBR_HardDisk0.mbr
2013-10-24 18:19:31 . 2013-10-24 18:19:32               51 ----a-w-  C:\Qoobox\Quarantine\catchme.log
2013-10-08 15:18:18 . 2013-10-08 15:18:18           51,200 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\system32\vkernel32.dll.vir

ajc57 · Answer

Bonjour
J'ai fait une tuile que personne me répond

Utilisateur anonyme · Answer

non, tu n'as pas fait de tuile, juste qu'on a une activité rémunérée qui prime sur le bénévolat !



redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer


@+

ajc57 · Answer

Bonjour
voila toujours le même problème a l'ouverture des programmes il très lent

Utilisateur anonyme · Answer

remets moi un nouveau rapport de Zhpdiag à jour via Cjoint pour voir !

ajc57 · Answer

J'appuie sur recherche uniquement ?

Utilisateur anonyme · Answer

sur configurer, puis loupe +

ajc57 · Answer

Voila le rapport
http://cjoint.com/?CJzr0C2kZby

Utilisateur anonyme · Answer

désinstalle  ESET Online Scanner v3 !

lance msn messenger, clique sur option, puis connexion, décoche le lancement au démarrage de Windows et la connexion à internet !

si tu vois l'écusson de mise à jour de Windows, lance l'installation, il fait également ramer ton pc !

ajc57 · Answer

Tu pense de passé à la SP3?
J'ai déjà fait cela à plusieurs reprise et j'ai eu des souci avec mon matériel c'est pour cela que je ne fait plus mise à jour vers SP3
car si je dois la faire je pense passé en windows 7 bien sûr avant je sauvegarde mes compos 
et comme vous n'avez fait déjà bien fait avancé, l'ordi marche déjà mieux c'est pas le pied mais déjà moins lent qu'avant
mais je vais encore faire ce que tu ma dis 
et j'ai bien l'impression que sais mon ordi ( matériel ) que je vais devoir changer

Utilisateur anonyme · Answer

le Sp3 ne ralentit pas ton pc, c'est les mises à jour en attente qui se lancent à chaque démarrage qui pourraient le ralentir !

si tu veux passer à Windows 7, pourquoi pas !

de toutes manière, à partir de 2014, il n'y aura plus de mises à jour de sécurité pour combler les failles de sécurités de Xp, donc à toi de voir !

ajc57 · Answer

Oui j'ai lu  et c'est pour cela que je pense que de toute façon être obligé de passé au 7

Utilisateur anonyme · Answer

tu n'est pas obligé, mais c'est peut être mieux !

ajc57 · Answer

Mais je vois les problèmes que je rencontre j'ai bien l'impression
que vais devoir le faire 
en espérant que mes programmes pourrons travaille avec W7

Utilisateur anonyme · Answer

tes programmes vont fonctionner en mode compatibilité !

ajc57 · Answer

Voila le gros problème quand  est nul en informatique 
car si j'avais su je serai déjà passer au W7

ajc57 · Answer

Mais je tiens à dire que vous n'avez vraiment aider et merci pour votre patience 
je tiens à remercie toute l'équipes 
Et excusé moi encore d'être défois nul

 Je vous dis un grand bravo
Une bonne soirée à toi electricien

Utilisateur anonyme · Answer

essaie et tu verras bien  ;-)

Utilisateur anonyme · Answer

qu'est ce tes compos ?

ajc57 · Answer

j'ai fait de la musique

Utilisateur anonyme · Answer

ok, mais pour ton logiciel, il est possible de le faire fonctionner en mode compatibilité ou trouver un patch sur le site d'éditeur !

je te laisse le soin de le vérifier ou contacter l'éditeur pour plus de détails.

 as  tu autres soucis ?

ajc57 · Answer

Bonjour
Actuellement non je te remercie sincèrement

Utilisateur anonyme · Answer

ok,

Télécharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	





* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

bonjour,

quel est le nom de ces dossiers ?

Utilisateur anonyme · Answer

les fichiers .png sont des images !

au pire, tu les mets en quarantaine, si le pc fonctionne normalement, au bout de quelques jours, tu les vires !

ajc · Answer

Bonjour

I ) gccheck.exe
     Language-es.js
     App.config.xml
    Download.solidconfig
    Windows.config.xml
Voilà quelques un encore

Utilisateur anonyme · Answer

le nom ne me dit rien,

il faut voir le chemin d'accès !

mais si le fichier est compressé ou protégé par un mot de passe,  l'antivirus ne fera rien, mais juste un avertissement !

ajc · Answer

Bonjour

 je sais c'est assez bizarre comme truc

Utilisateur anonyme · Answer

je ne pense pas qu'il s'agisse d'infections !

mais garde les à l'oeil !

as tu autres soucis ?

ajc · Answer

Bonsoir
non juste l'éternel problème du cpu qui est à 100% quand j'ouvre un programme
et cela mais du temps à redescendre.
sinon tout va bien.

Utilisateur anonyme · Answer

bonjour,

pour ce qui est de nettoyage, c'est terminé, 

si ton matériel est lent, c'est qu'il est temps de passer à W7 ou renouveler ton matériel !

sur ce, bon surf  ;-)