pc qui est long entre affichage du bureau et action ... virus?Résolu/Fermé

Question

Bonjour, 
j'ai un pc recent i5 disque rapide et depuis quelques jours, il met beaucoup de temps à vraiment démarrer, plusieurs fichiers ont disparu de mes clés ou carte sd, 
j'ai fait passer usb fix, adwcleaner ,rogue killer, mbam ... mais il semble rester des choses encore. 
pouvez vous m'aider svp? 



Configuration: Windows 7 / Chrome 35.0.1916.153

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « Full options » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

profdemacho · Answer

voici le lien, 
merci de ton support
https://www.cjoint.com/?DFvsZKHDsuv

Stiix974 · Answer

Bonsoir,

Voici le mien 	https://www.cjoint.com/?DFvtvZ0FweF

Pourriez-vous me dire comment géré les programmes qui ce lance au démarrage s'il vous plaie . Merci 

Stiix974

Utilisateur anonyme · Answer

désinstalle ces programmes :
ESET Online Scanner v3
McAfee Security Scan Plus

vérifie bien que tu ais la dernière version de java !



attention :

µtorent se lance au démarrage !







* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 
 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O41 - Driver:  ({552199fb-9890-4055-9aaf-b2f6d51d46e9}Gw) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{552199fb-9890-4055-9aaf-b2f6d51d46e9}Gw.sys  O41 - Driver:  ({a3f28269-ad17-41a8-b032-3e0313ef8979}w) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys  
O44 - LFC:[MD5.99B5FA82A34E75553F1D1BB776D3FAA2] - 08/06/2014 - 15:59:11 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys   [52824]  
O45 - LFCP:[MD5.86A1ECE51F27DB6CDD4A6D5B75E295EA] - 21/06/2014 - 09:07:01 ---A- - C:\Windows\Prefetch\ISAFESVC.EXE-81954C42.pf  O58 - SDL:24/04/2014 - 12:29:30 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{552199fb-9890-4055-9aaf-b2f6d51d46e9}Gw.sys   [52920]  O58 - SDL:06/06/2014 - 11:23:12 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys   [52824]  O64 - Services: CurCS - 24/04/2014 - C:\Windows\System32\drivers\{552199fb-9890-4055-9aaf-b2f6d51d46e9}Gw.sys ({552199fb-9890-4055-9aaf-b2f6d51d46e9}Gw)  .(.StdLib - StdLib.) - LEGACY_{552199FB-9890-4055-9AAF-B2F6D51D46E9}GW  
O64 - Services: CurCS - 06/06/2014 - C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys ({a3f28269-ad17-41a8-b032-3e0313ef8979}w)  .(.StdLib - StdLib.) - LEGACY_{A3F28269-AD17-41A8-B032-3E0313EF8979}W  
O51 - MPSK:{4e29e1cb-989a-11e3-b220-806e6f6e6963}\AutoRun\command. (.Microsoft Corporation - Windows Installer.) -- D:\setup.exe
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
opt:O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline    
opt:O4 - HKUS\S-1-5-21-284702111-2323933170-4125302105-1000\..\Run: [AdobeBridge] Clé orpheline    
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Stiix974 · Answer

Ce post et pour qui moi ou profdemacho ?

profdemacho · Answer

pour Stiix974: je prends la réponse comme pour la mienne ! Je pense que tu devrais ouvrir un nouveau sujet pour éviter ce genre de confusion.
pour  Electricien69
 voici le lien du rapport zhpfix https://www.cjoint.com/?DFwo1vTEbS6
et le microtorrent , comment l'enlève t on ?
j'ai desinstallé eset et mcAfee et mis à jour java
merci encore de ton expertise

profdemacho · Answer

au cas où, 
après redemarrage, j'ai fait un rapport zhpdiag : https://www.cjoint.com/?DFwprT6e8nW
il est encore un peu lent au "réveil veritable"
cordialement
jean marie

Utilisateur anonyme · Answer

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé",  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

profdemacho · Answer

bonjour,
j'ai eu quelques soucis avec mon ordi...mbam s'est perdu sur une archive de récupération des fichers disparus de ma clé usb. j'ai fait passer pas mal de logiciels là dessus et depuis le pc est plus lent. 
voici le dernier rapport mbam
https://www.cjoint.com/?DFybCe97fVo

à plus 
cordialement
jean marie

Utilisateur anonyme · Answer

bonjour,

quels sont les logiciels que tu as passé sur le pc ?

profdemacho · Answer

Bonjour,
en fait, je me suis mal exprimé... je pense que c'est suite à un virus que ma clé a du attraper au lycée que mes fichiers ont disparu et que elle a contaminé mon pc ... mais pas sur car les logiciels de récupération s'y plantent souvent .
j'ai passé recuva, hetman partition et fat recovery, pc inspector file recovery, isobuster....
lorsque j'ai introduit la clé, le pc a trouvé qu'il y avait un pb sur la clé, j'ai fait la betise de lui faire scanner les erreurs et ça a planté....et effacé. avast a détecté un virus mais je ne sais plus lequel...
à plus 
jean marie

Utilisateur anonyme · Answer

ok,

quelle est la situation actuelle du pc ?

est ce qu'il fonctionne normalement ?

on va s'occuper de tes données sur la clé après

profdemacho · Answer

oui, il fonctionne bien, le seul truc qui reste à part ma peur qu'un virus soit encore caché et me mange des données , c'est que lorsque je clique sur chrome ou la messagerie (wlm) dans la barre des tâches par ex rien ne se passe et ce même 2a3 min voire plus après l'affichage du bureau ; j'ai l'impression qu'il faut que j'ouvre un fichier pour que le pc se débloque. avant le problème, il était très réactif.

Utilisateur anonyme · Answer

si tu vaccines ta clé avec usbfix, il ne risque pas y avoir d'infections  qui se lancent de manière automatique en cas de clé usb infectée !


pour Chrome :

désinstalle le,

cherche et supprime manuellement le répertoire Google sur ton disque dur!

retélécharge et réinstalle Chrome depuis son site dédié !

décoche la barre d'outil chrome avant de lancer l'installation !

essaie pour voir s'il fonctionne normalement !

il va rester après WLM et tes données sur ta clé !

profdemacho · Answer

bonjour
j'ai desinstallé puis reinstallé chrome.
j'avais installé supercopier avant le dernier rapport mbam; lors du redémarrage, j'ai vu que le contrôle des comptes utilisateurs s'affichait sur la barre des tâches (sans s'ouvrir) en cliquant plusieurs fois dessus il finissait par me demander si je voulais autoriser supercopier. après avoir accepté, tout marchait même les icones de la barre des tâches alors qu'avant le clic non.
j'ai empêché avec msconfig le démarrage de supercopier; le contrôle ne s'affiche pas mais aucune icone de la barre des tâches  n'a d'effet. il faut alors passer par le menu démarrer ou une icone sur le bureau...l'explorateur a planté plusieurs fois ces jours ci, je ne sais pas si on peut le reinstaller ou le réparer celui là.
merci encore pour ta patience

cordialement
jean marie

Utilisateur anonyme · Answer

bonjour,

il te sert à quoi supercopieur ?

profdemacho · Answer

lorsque tu copies des groupes de fichiers et que un de ceux ci ne veut pas pour une raison x ... tout s'arrête et tu ne sais pas ce qui a été copié ou pas, donc c'est tout à refaire , alors qu'avec supercopier tu as la main et il te copie le reste et tu sais ce qui n'est pas passé. je ne l'ai donc pas désinstallé mais seulement empêché le démarrage systématique avec Windows. 
Je ne l'ai mentionné que comme révélateur : c'est peut être le gestionnaire de comptes ou l'explorateur qui empêche la barre des tâches d'être active . j'ai encore réessayé ce matin : rien ne se passe lors du clic sur les icônes de la barre des tâches par contre les icônes du bureau sont fonctionnelles et ensuite la barre des tâches également.

Utilisateur anonyme · Answer

désinstalle ton supercopieur pour voir si le problème n'est pas du à un conflit entre ce dernier et un autre pilote !

profdemacho · Answer

re
ca n'a rien changé de le désinstaller .
j'ai bien testé du coup et je me suis aperçu que 
systématiquement a l'allumages les icônes de la barre des tâches sont inactives 
après le clic sur le menu démarrer ou sur une icone du bureau elles redeviennent actives..... mais se rebloquent de manière intempestives , j'ai joué à ouvrir les progs de la barre des taches et au bout de 2 , 3, ou 4 programmes, fin du jeu...
c'est pas hyper embêtant mais bizarre.
autre curiosité, mon ordi se rallume tout seul parfois ... peut être le bios ou le clavier .
à plus
jean marie

Utilisateur anonyme · Answer

ok, il y a un truc quand même !

passe ceci pour réparer les services de Windows  :

http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

profdemacho · Answer

bonjour,
j'ai passé toutes les étapes du "repair" et je crois bien que la dernière étape a fonctionné tout à l'air ok ... bravo 
plus que les fichiers de ma clé usb à retrouver mais là, il y a de gros soucis, pas mal de fichiers ont disparu, d'autres sont illisibles ou corrompus . scandisk dit que la clé est protégée en écriture et aucun programme n'a pu tirer grand chose ... elle est peut être foutue , crois tu qu'il faille la formater d'abord ?
à plus ... et déjà merci pour cette victoire !

jean marie

Utilisateur anonyme · Answer

bonjour,

regarde voir le format de ta clé :

si le format de type d'enregistrement sur ta clé est en ntfs ou fat32, on peut les récupérer.

si le format est passé en RAW, on peut, mais sous réserve !

profdemacho · Answer

Bonjour,
C'est du ntfs d'après ses propriétés dans "ordinateur."

Utilisateur anonyme · Answer

ok, prends ce logiciel, c'est en version de démonstration :

https://forum.pcastuces.com/recuperer_ses_donnees_avec_power_data_recovery-f3s10939.htm

il va, dans la mesure du possible, restaurer les fichiers, mais le nom sera différent !

après, il faut faire le tri !

attention,, tu as droit juste au 2, voir 3 passages !

profdemacho · Answer

bonjour,
j'ai essayé power data mais il ne m'a rien récupéré d'exploitable que des fichiers que je ne peux pas ouvrir . 
avec un live cd linux redo... je ne sais pas ou il a mis ce qu'il a récupéré tellement c'est pas clair... mais il a dit que ma partition n'était pas clean il n'a pas scanné la clé...
à plus 
cordialement 
jean marie

Utilisateur anonyme · Answer

bonjour,

Dans ces fichiers, il y a un peu de tout :

aussi bien des sauvegardes temporaires que les vrais fichiers !

regarde par taille !



si aucun logiciel "gratuit" n'arrive pas à récupérer tes données, c'est que sans la limite de nos interventions, il n'y a rien à y faire, il va falloir avoir un recours auprès d'une société (encore qu'elle te garantisse la récupération totale !)

 
pour en finir avec le nettoyage et si el pc fonctionne correctement :


Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 

 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) 
	


Note : 
je ne supprime pas le contenu de la restauration système au cas ou, mais il y a un nouveau point de restauration système créé :-)

profdemacho · Answer

bonjour, 
voici le rapport delfix: (il n'a mis que quelques secondes seulement)
# DelFix v10.7 - Rapport créé le 03/07/2014 à 14:58:59
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : jean-marie - PC-JEAN-MARIE
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\FyK
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\jean-marie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\FyK_Kill.txt
Supprimé : C:\FyK_Scan.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\jean-marie\Desktop\JRT.txt
Supprimé : C:\Users\jean-marie\Desktop\UsbFix.lnk
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag3.txt
Supprimé : C:\Users\jean-marie\Desktop\ZHPFix.lnk
Supprimé : C:\Users\jean-marie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\jean-marie\Desktop\ZHPFix[R2].txt
Supprimé : C:\Users\jean-marie\Downloads\AdwCleaner-3.212 (1).exe
Supprimé : C:\Users\jean-marie\Downloads\AdwCleaner-3.212.exe
Supprimé : C:\Users\jean-marie\Downloads\adwcleaner_3.212.exe
Supprimé : C:\Users\jean-marie\Downloads\esetsmartinstaller_fra.exe
Supprimé : C:\Users\jean-marie\Downloads\FyK.exe
Supprimé : C:\Users\jean-marie\Downloads\JRT.exe
Supprimé : C:\Users\jean-marie\Downloads\RogueKiller (1).exe
Supprimé : C:\Users\jean-marie\Downloads\RogueKiller.exe
Supprimé : C:\Users\jean-marie\Downloads\UsbFix (1).exe
Supprimé : C:\Users\jean-marie\Downloads\UsbFix.exe
Supprimé : C:\Users\jean-marie\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\jean-marie\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\jean-marie\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########
je vais faire faire un scan compet d'avast et je te tiens au courant
merci encore 
à plus 
jean marie

Utilisateur anonyme · Answer

bonjour,

j'attends le résultat de scan d'antivirus  :-)

profdemacho · Answer

eh ben , pas facile d'avoir un rapport avec avast . le seul truc qu'il ait trouvé c'est un trojan je pense  dans test disk 6.14.win : f63133208.txt : vbs:Agent.AOZ[Trj].
il a redémarré ensuite et scanné avant d'arriver à windows mais n'a plus rien trouvé ...
à priori c'est bon , non ?
Je vais encore un peu essayer de sauver des fichiers sur ma clé peut être la formater si elle peut encore ...
à plus , merci encore .
jean marie

Utilisateur anonyme · Answer

si avast n'a rien trouvé, c'est qu'il ne reste plus rien  :-)

fais un clique droit sur l'un de tes fichiers, puis version précédente, s'il existe une sauvegarde, le pc la trouvera, autrement, c'est la peine perdue !

sur ce, bon surf et bon courage  ;-)

profdemacho · Answer

bonjour
bon, déjà plus de virus et l'ordi a retrouvé rapidité et stabilité.
le clic bouton droit n'offre pas les versions précédentes pour ma clé seulement sur le disque dur.... C'est foutu alors tu penses.
à plus
jean marie

Utilisateur anonyme · Answer

bonjour,

le clique droit, puis la version précédante n'est valable que pour les fichiers de manière individuelle sur ta clé, pas pour l'ensemble des fichiers !

 
essaie sur un seul fichier et on verra bien !

autrement, c'est foutu !

profdemacho · Answer

bonjour,
C'est hélas ce que j'avais déjà fait ...
Avast m'embête avec un module de vdownloader pour les navigateurs en disant qu'il a mauvaise réputation ... je me sers de ce logiciel que je trouve pratique... a t il vraiment mauvaise réputation ?
à plus

Utilisateur anonyme · Answer

Avast m'embête avec un module de vdownloader pour les navigateurs en disant qu'il a mauvaise réputation 

il a raison  :P

mais c'est toi qui voit si tu le trouves pratiques !

profdemacho · Answer

ah zut!
je l'utilise pour telecharger des videos sur internet ( youtube et autres ). tu  connais peut être d'autres logiciels aussi bien et avec une bonne réputation ?

Utilisateur anonyme · Answer

il existe des sites américains dont tu peux convertir des vidéos en ligne, cherche et tu trouveras  ;-)

malheureusement, je ne peux te donner le nom d'autres logiciels, ca va devenir Hors charte CCM !

Pc qui est long entre affichage du bureau et action ... virus?

36 réponses

Newsletters