Mon ordinateur rame beaucoup que faire ? Résolu

Question

Voila depuis quelque temps que mon ordinateur rame, avast ne trouve aucun virus je voudrais savoir que faire?
merci d'avance

surfeur74200 · Answer

Si vous avez besoin de + d'information sur mon ordinateur dite le moi
Merci

hataki · Answer

tu peux voir ce tuto:
https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/
si tu n'as pas d'autre question tu peux mettre sujet résolu.

surfeur74200 · Answer

Merci pour ta réponse si rapide je vais essayer et je te tien au courant

surfeur74200 · Answer

jai essayé de faire toute les chose sur la page mais rien a changé

hataki · Answer

jai essayé de faire toute les chose sur la page mais rien a changé
quelles sont les performances de ton pc?(clique droit sur Ordinateur------Propriétés et voir système)

surfeur74200 · Answer

Voila les informations système 
Fabricant: hewlett-Packard
modèle: hp pavillion dm1 Notebook pc
Evaluation: 3,6
Processeur: AMD E1-1200 APU with Radeon(tm) HD Graphics 1.40 GHz
Mémoire installée(RAM): 4,00 Go (3,60 Go utilisable)
Type du système: Système d'exploitation 64 bits

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

surfeur74200 · Answer

Voila mon rapport :
https://www.cjoint.com/?3ACtVhcs5Og
Merci de m'aidé

lilidurhone · Answer

M'étonne que ça rame!

2 antivirus!

Gardes avast et désinstalles Eset

surfeur74200 · Answer

Non mais avast je l'ai téléchargé après que sa rame et c'est une version d'essai
dois-je quand meme suprimer avast?

lilidurhone · Answer

Non gardes avast

Eset tu supprimes 

 * Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

surfeur74200 · Answer

Jai supprimé eset nod32
Dois-je supprimé les fichiers trouvés pendant le scan ?
voila le rapport: https://www.cjoint.com/?3ACuDcojDH9

lilidurhone · Answer

Tu connais Prezi?

surfeur74200 · Answer

oui c'est un logiciel de présentation comme powerpoint

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression => Là tu décoches
"[SHELLSPWN] HKLM\[...]\command :  ("C:\Program Files (x86)\Prezi Desktop 4\Prezi Desktop.exe" "%1") -> TROUVÉ
[SHELLSPWN] HKCR\[...]\command :  ("C:\Program Files (x86)\Prezi Desktop 4\Prezi Desktop.exe" "%1") -> TROUVÉ"


* Poste le rapport RKreport.txt présent sur le bureau.

surfeur74200 · Answer

C'est fait :)

lilidurhone · Answer

Poste moi le rapport

surfeur74200 · Answer

https://www.cjoint.com/?3ACu5yATFRy

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

surfeur74200 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.29.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anthony :: ANTHONY-HP [administrateur]

29/01/2014 11:35:26
mbam-log-2014-01-29 (11-35-26).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 399006
Temps écoulé: 1 heure(s), 59 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\IminentUninstall.exe.vir (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anthony\AppData\Local\Temp
ssA8CE.tmp	emp_file_after.tmp (PUP.Optional.TornTV.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Anthony\AppData\Local\Temp
ssC0A2.tmp	rtextsetup.exe (Heuristics.Shuriken) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Refais un zhpdiag

surfeur74200 · Answer

https://www.cjoint.com/?3ADpv3H7Cy6

lilidurhone · Answer

Tu connais

=> Tongbu Assistant 2.1.0.1?

Supprimes
C:\Program Files (x86)\Cr@cked Steam

surfeur74200 · Answer

OUI je connais tongbu mais je peut le supprimer si vous voulez

lilidurhone · Answer

Gardes le 

Par contre supprimes le Steam cr@cké

surfeur74200 · Answer

mais je ne peut pas supprimer de fichier sur ZHPdiag

lilidurhone · Answer

Et dans ton DD tu peux?

surfeur74200 · Answer

c'est fait

lilidurhone · Answer

Refais un zhpdiag

surfeur74200 · Answer

https://www.cjoint.com/?3ADrnBvnbuV

lilidurhone · Answer

On se revoit vers 20h30 =>21h

surfeur74200 · Answer

ok si je peut

surfeur74200 · Answer

que dois-je faire maintenant ?

lilidurhone · Answer

Mets java à jour ainsi que adobe reader

surfeur74200 · Answer

c'est fait

surfeur74200 · Answer

toute les manip sont elles finis

lilidurhone · Answer

Refais un zhpdiag

surfeur74200 · Answer

https://www.cjoint.com/?3AEvdW9PD8S

lilidurhone · Answer

Adobe Reader X
Java 7 Update 21

=> Pas à jour!

surfeur74200 · Answer

Dsl je n'avait pas redemarre mon ordi
https://www.cjoint.com/?3Bbl3V0Apr5

surfeur74200 · Answer

mon ordi est il nettoyé?

lilidurhone · Answer

Ton avast est t-il légal?

surfeur74200 · Answer

non

surfeur74200 · Answer

c'est la version d'essai

lilidurhone · Answer

Installe la version gratuite

surfeur74200 · Answer

https://www.cjoint.com/?3Bcpr7RstA6

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.D4F602B1F775B5827932D3C5B04A3FD2] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe   [3372032]  =>Trojan.Keygen
[MD5.00000000000000000000000000000000] [APT] [{2836E621-DCAF-4174-B2B1-918B100ADDCD}] (...) -- C:\Users\Anthony\Downloads\pp.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E7C909ED-A45A-4258-8059-82332033A592}] (...) -- C:\Users\Anthony\Desktop\Cycling - Tacx T1956.02 Mont Ventoux - France\FortiusInstall\VideoInstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E93B0F14-6593-4E36-AAE4-DF2B56D0BEB9}] (...) -- C:\Users\Anthony\Desktop\avast_internet_security_setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EB89F59E-150A-4C19-8816-8D7178BA77AD}] (...) -- C:\Users\Anthony\Downloads\pp.exe (.not file.)   [0]
O43 - CFD: 08/09/2013 - 16:43:18 - [1,512] ----D C:\ProgramData\InstallMate =>PUP.Tarma
O43 - CFD: 17/11/2013 - 14:40:55 - [0] ----D C:\Users\Anthony\AppData\Roaming\openvr
O51 - MPSK:{27b6f39b-7ab3-11e2-9d27-c01885d12eb7}\AutoRun\command. (...) -- G:\setup.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
O69 - SBI: SearchScopes [HKCU] {83638669-3607-410F-8533-98D1D16F5943} [DefaultScope] - (01NET.com V1 Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
C:\Users\Anthony\Documents\avast premier\[WWW.YIDYLAND.TK]avst_9\WWW.Yidyland.TK-Avast9_Cracker.exe
C:\Users\Anthony\Documents\avast premier\[WWW.YIDYLAND.TK]avst_9\WWW.Yidyland.TK-Avast9_Cracker.exe
[MD5.620CEC882C6A817FDDC0D41744161982] [SPRF][14/06/2013] (...) -- C:\ProgramData\1371213452.bdinstall.bin   [678791]
[MD5.85BCCC33FFF7A43785F7FDE1CAB100C2] [SPRF][08/09/2013] (...) -- C:\ProgramData\1378653608.bdinstall.bin   [90770]
[MD5.3BD8EB8E778F3E204E4BCBBF760CFC01] [SPRF][08/09/2013] (...) -- C:\ProgramData\1378654714.bdinstall.bin   [237638]
O87 - FAEL: "TCP Query User{3095E794-6D30-4B33-8FFA-953EE5BBD2CB}C:\windows\syswow64\javaw.exe" |In - Private - P6 - TRUE | .(...) -- C:\windows\syswow64\javaw.exe (.not file.)
O87 - FAEL: "UDP Query User{2A682A62-71C7-482D-A988-44CDD201EC3E}C:\windows\syswow64\javaw.exe" |In - Private - P17 - TRUE | .(...) -- C:\windows\syswow64\javaw.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C98EE38D-21E4-4A50-907D-2B56FEC7013E}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{C98EE38D-21E4-4A50-907D-2B56FEC7013E}]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
C:\ProgramData\InstallMate   =>PUP.Tarma^
C:\Windows\AutoKMS\AutoKMS.exe   =>Trojan.Keygen^
sysrestore



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

surfeur74200 · Answer

https://www.cjoint.com/?3BdrysGgAMz

lilidurhone · Answer

Plus de souci?

surfeur74200 · Answer

Il rame beaucoup moins même quand jouvre plusieur logiciel en même temps

Merci beaucoup pour tous

lilidurhone · Answer

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

surfeur74200 · Answer

https://www.cjoint.com/?3BdrPfw9rmy

lilidurhone · Answer

Impeccablle

surfeur74200 · Answer

Merci encore pour tous

surfeur74200 · Answer

Je crois que  Filehippo update checker ma intaller de nouveaux malware.

lilidurhone · Answer

Pourquoi?

Le lien que je t'ai donné est clean Oo

surfeur74200 · Answer

non mais qu'en je l'ai installé, il a installer des programes comme buble dock

lilidurhone · Answer

Tu es sûre que c'est ce lien

=> https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

surfeur74200 · Answer

oui mais c'est apres quand je l'ai lancé

lilidurhone · Answer

Je vais informer :)

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

surfeur74200 · Answer

https://www.cjoint.com/?3Bdt6LTLU4M

surfeur74200 · Answer

Poutant c'est ce que je fait tous le temps ce que vous m'avez dit

lilidurhone · Answer

Tu sais ça arrive :) 



 https://forums.commentcamarche.net/forum/affich-29070231-optimiseurs-nettoyeurs-inutiles#p29638416
 
Plus de souci?

surfeur74200 · Answer

jai refait un malware https://www.cjoint.com/?3BduQBiiiQf

lilidurhone · Answer

Plus de souci?

Ce sont des restes ;)

Mon ordinateur rame beaucoup que faire ? - Page 4

Newsletters