Pc qui rame, bcp de processus lancé

Bonjour, voila depuis plusieurs semaines mon pc rame de plus en plus. J'ai remarqué aussi que prés d'une centaine de processus était lancé des le démarrage, anormal.

J'aurais aimé faire une désinfection de mon pc.

Je vous remercie d'avance

<config>windows vista
Firefox
panda

40 réponses

Résumé de la discussion

La discussion porte sur un PC qui rame et présente de nombreux processus au démarrage, avec une suspicion d’infection et conseils variés pour nettoyer le système. Plusieurs recommandations portent sur des outils de diagnostic et de nettoyage comme ZHPDiag et ZHPFix, l’analyse des rapports, et une désinfection complète jusqu’à l’identification et l’élimination des éléments potentiellement indésirables. Des éléments comme les mises à jour de la carte graphique et des blocages lors des scans sont évoqués, avec des conseils d’exécution en administrateur et de sauvegarde des rapports. D'autres précisent que les rapports doivent être sauvegardés et que le processus peut nécessiter un redémarrage pour se terminer, tout en recommandant de ne pas interrompre l’exécution et de désinstaller les outils après nettoyage.

Bobot (l’IA à votre service)
  1. salut,

    Scan ZHPDiag :

    Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

    Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
    Laissez vous guider lors de l'installation en laissant les réglages par défaut,

    ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

    Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

    Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

    Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

    Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

    L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

    A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

    ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

    => Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

    clic ici tutorial zhpdiag

    Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
    1. bonjour,

      Tu as des adwares fais ce qui suit, dans l'ordre

      1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

      Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
      Clique sur le bouton "Scanner"

      Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
      Clique sur le bouton Nettoyer

      Accepte le message de fermeture des applications

      Valide, après lecture, la fenêtre d'information sur les PUP/LPI
      Accepte le message de redémarrage

      Patiente durant la suppression
      Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      ___________________________________________________________>>>

      On va utiliser un outil en complément à Adwcleaner:

      ==> 2) Télécharge ici ==>Junkware Removal Tool

      ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

      ==> Enregistre-le sur ton bureau.

      ==> Ferme toutes les applications en cours.

      ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

      ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

      -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

      ==>Tutoriel :=> ICI JRT

      1. voila les rapports

        # AdwCleaner v3.010 - Rapport créé le 01/11/2013 à 18:40:51
        # Mis à jour le 20/10/2013 par Xplode
        # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
        # Nom d'utilisateur : greg - GREG-PC
        # Exécuté depuis : C:\Users\greg\Documents\Downloads\Programs\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\Users\greg\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16720

        -\\ Mozilla Firefox v25.0 (fr)

        [ Fichier : C:\Users\greg\AppData\Roaming\Mozilla\Firefox\Profiles\wd9yqzkv.default\prefs.js ]

        -\\ Google Chrome v

        [ Fichier : C:\Users\greg\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [18183 octets] - [31/10/2013 12:30:11]
        AdwCleaner[R1].txt - [1179 octets] - [01/11/2013 18:39:51]
        AdwCleaner[S0].txt - [17663 octets] - [31/10/2013 12:31:42]
        AdwCleaner[S1].txt - [1102 octets] - [01/11/2013 18:40:51]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1162 octets] ##########

        https://www.cjoint.com/?0KbsQ4gzm3K
        1. Ensuite Fais ceci ==>

          3)Télécharge =>> Malwarebytes'Antimalwares
          Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
          La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

          =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

          => Fais une analyse complète en cliquant sur Exécuter un examen complet
          Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
          L'analyse peut durer un certain temps

          Lorsque l'analyse est terminée,

          => clique sur OK puis sur Afficher les résultats


          /!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\


          Le bloc-note va s'ouvrir qui contiendra un rapport
          Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


          /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

          pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date

          mbam........log => image=> onglet rapports/logs

          =>Si tu as besoin d'aide regarde ce tutoriel ==>
          http://sosvirus.net/viewtopic.php?f=281&t=594malware-tutoriel ou ici => malware-tutoriel

          (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)
          1. bonjour voici le rapport de malwarebytes

            Malwarebytes Anti-Malware 1.75.0.1300
            www.malwarebytes.org

            Version de la base de données: v2013.11.01.05

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 10.0.9200.16721
            greg :: GREG-PC [administrateur]

            03/11/2013 11:21:12
            mbam-log-2013-11-03 (11-21-12).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 672166
            Temps écoulé: 2 heure(s), 47 minute(s), 18 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 7
            C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe.vir (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\greg\Downloads\7ZIP.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\greg\Downloads\VideoPerformerSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
            D:\Games\LFP Manager 13\rld.dll (Trojan.VirTool) -> Mis en quarantaine et supprimé avec succès.
            D:\Games\Crack\Crack\rld.dll (Trojan.VirTool) -> Mis en quarantaine et supprimé avec succès.
            D:\Games\Crack\Crack\Crack\rld.dll (Trojan.VirTool) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\greg\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

            (fin)
            1. /!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\

              Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

              Ce script va cibler certains éléments à supprimer
              :

              ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
              ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)
              __________________________________________________________

              Script ZHPFix
              ShortcutFix
              [HKCU\Software\PartyFrance] =>Casino.OnlineGames
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
              C:\Users\greg\Budget\Desktop\downgroad n8\Phoenix_Service_Software_2012.04.003.47798_Cracked.exe => Crack, KeyGen, Keymaker - Possible Malware
              C:\Users\greg\Budget\Desktop\downgroad n8\Phoenix_Service_Software_2012.04.003.47798_Cracked.exe => Crack, KeyGen, Keymaker - Possible Malware
              [MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][19/10/2013] (...) -- C:\Users\greg\AppData\Local\Temp\Quarantine.exe [344355] => Temporary file not necessary
              [MD5.00000000000000000000000000000000] [APT] [{B24D1AF5-0449-41F8-ACC5-317470263964}] (...) -- C:\Users\greg\Documents\Downloads\Programs\CPU_Stability_Test_6.0_Build_154_Finale.exe (.not file.) [0] => Fichier absent
              O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)
              O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)
              [MD5.00000000000000000000000000000000] [APT] [{31FC56FE-8A3E-415C-B9D2-4674DBE754C2}] (...) -- C:\Program Files (x86)\Avira\AntiVir Desktop\licmgr.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{DB976CEF-6589-4EA3-BA2A-8748F820CDFE}] (...) -- C:\Program Files (x86)\EA SPORTS\LFP MANAGER 10\Manager10.exe (.not file.) [0] => Fichier absent
              [MD5.00000000000000000000000000000000] [APT] [{E7D1AE91-0767-43F3-9D88-3CF8AFE35B9E}] (...) -- C:\Program Files (x86)\EA SPORTS\LFP MANAGER 10\Manager10.exe (.not file.) [0] => Fichier absent
              [MD5.00000000000000000000000000000000] [APT] [{FE8F04BC-B347-42DA-8181-19A3E37B45CE}] (...) -- C:\Program Files (x86)\EA SPORTS\LFP MANAGER 10\Manager10.exe (.not file.) [0] => Fichier absent
              [HKCU\Software\PartyFrance] => Casino.OnlineGames
              O44 - LFC:[MD5.0E343995B4A3AF33D2E4F62854D654EA] - 29/10/2013 - 20:46:12 ---A- . (...) -- C:\Windows\SysNative\RaCoInst.log [8015] => Fichiers de rapport (Log)
              O44 - LFC:[MD5.0E343995B4A3AF33D2E4F62854D654EA] - 29/10/2013 - 20:46:12 ---A- . (...) -- C:\Windows\System32\RaCoInst.log [8015] => Fichiers de rapport (Log)
              O44 - LFC:[MD5.E1D43531CAF15418321540A6809694AE] - 31/10/2013 - 21:32:41 ---A- . (...) -- C:\Windows\DirectX.log [17475] => Fichiers de rapport (Log)
              O51 - MPSK:{138bd396-cba3-11de-918c-baf384979b6e}\AutoRun\command. (...) -- I:\setup.exe (.not file.)
              O51 - MPSK:{5701edd2-515e-11df-8bd1-d26458c3156c}\AutoRun\command. (...) -- K:\LaunchU3.exe (.not file.)
              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified => SECURITE : User Account Control désactivé (UAC)
              R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
              O4 - GS\Desktop [greg]: AD-R.lnk . (...) -- C:\Program Files (x86)\Ad-Remover\main.exe
              OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
              OPT:O4 - HKUS\S-1-5-21-523843482-445515722-1061558379-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
              O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0 => Désactive le contrôle de compte d'utilisateur
              O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Disable Vista UIAccess applications (UAC)
              O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 => Changement impossible de bureau quand on élève les privilèges
              O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Le compte "Administrateur" n'est pas soumis aux approbations
              SysRestore
              EmptyFlash
              EmptyCLSID
              Firewallraz
              EmptyTemp

              ______________________________________________________
              ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur)
              - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
              ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier")
              le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici
              ==> Clique sur le bouton "GO" pour lancer le nettoyage
              ==> Copie/colle la totalité du rapport dans ta prochaine réponse.
              ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

              ==> laisse travailler l'outil et ne touche à rien ...

              ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

              ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )


              ** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
              1. voici le rapport : https://www.cjoint.com/?0KeremL3XNj

                Le pc marche mieux mais malheureusement il arrive des fois a se figer completement. Pendant le scan de zhp il a bloqué, plus de déplacement de souris, disque dur qui travaille plus, impossible de faire quelque chose avec le clavier, obligé d'éteindre le pc.

                Je pense que ca vient d'une mise a jour que j'ai fais la semaine derniere comment le savoir? restauration systeme?
                1. Je pense que ca vient d'une mise a jour que j'ai fais la semaine derniere comment le savoir? restauration systeme?

                  surtout pas de restauration systeme pour le moment !

                  => Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.

                  => Télécharge sur le bureau => RogueKiller

                  => Quitte tous tes programmes en cours.

                  => Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

                  => Sinon lance simplement RogueKiller.exe

                  NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

                  => Patiente pendant le pre-scan, puis clique sur le bouton Scan

                  => Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

                  => Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
                  1. j'attend le rapport de RK pour la suite ;)
                2. voici

                  RogueKiller V8.7.6 _x64_ [Oct 28 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : http://www.adlice.com/forum/
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : greg [Droits d'admin]
                  Mode : Suppression -- Date : 11/04/2013 22:54:22
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 0 ¤¤¤

                  ¤¤¤ Entrees de registre : 4 ¤¤¤
                  [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                  [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                  [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
                  [HJ POL][PUM] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)

                  ¤¤¤ Tâches planifiées : 0 ¤¤¤

                  ¤¤¤ Entrées Startup : 0 ¤¤¤

                  ¤¤¤ Navigateurs web : 0 ¤¤¤

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                  ¤¤¤ Ruches Externes: ¤¤¤

                  ¤¤¤ Infection : ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> %SystemRoot%\System32\drivers\etc\hosts

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST3500320NS +++++
                  --- User ---
                  [MBR] 03a539a459bcd21bf4b8d08e6a883463
                  [BSP] 12eb2167eed379ac74c5731729011e75 : Windows 7/8 MBR Code
                  Partition table:
                  0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 456456 Mo
                  1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 934822350 | Size: 20481 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE4 @ USB) USB DISK 2.0 USB Device +++++
                  --- User ---
                  [MBR] 70d5ac56016cfa9f232b3684836d61c4
                  [BSP] 7612498d3ee1e52ebdae3d1b1c4205fb : MBR Code unknown
                  Partition table:
                  0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 940 Mo
                  User = LL1 ... OK!
                  Error reading LL2 MBR!

                  Termine : << RKreport[0]_D_11042013_225422.txt >>
                  RKreport[0]_S_11042013_224443.txt
                  1. il vient de rester figer ares le scan. Il s'éteint en affichant un ecran bleu "erreur hardware"
                    1. ca marche mais a tout moment il peut se figer, pour aucune raison. je me demande si ca ne vient as de la mise a jour de la carte graphique. Ou alors est ce possible un probleme de barette de ram, j'ai deja vu ca
                      • 1
                      • 2