PC Extrêmement lent

Résolu
Underground57 -  
Bonjour,

Ma soeur possède un ordinateur portable ASUS qui rencontre des lenteurs très importantes.
De plus le disque C semble saturé alors qu'il n'y a rien que de la bureautique dans cet ordinateur.

Pouvez-vous me venir en aide afin de comprendre l'origine de ce problème ?

Merci d'avance.



--
Dans deux têtes il y en a toujours plus que dans une.

16 réponses

Résumé de la discussion

Les lenteurs importantes et la saturation du disque C sur un ordinateur portable ASUS suggèrent une infection ou un logiciel indésirable, même avec une utilisation bureautique limitée. Des solutions de détection et de nettoyage incluent l’installation et l’exécution de Malwarebytes' Anti-Malware (MBAM) pour scanner le disque C, puis l’examen personnalisé et la quarantaine des menaces éventuelles. D'autres interventions possibles suggèrent des nettoyages plus poussés, comme ZHPFix, pour supprimer des éléments potentiellement récurrents et des infections cachées et ainsi libérer l'espace disque et accélérer le système. Enfin, des conseils pratiques évoquent la désinstallation de McAfee Security Scan Plus et l’utilisation d’outils comme ZHPFix pour nettoyer les traces d’infection et stabiliser les performances.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Hello

    Surtout pas formater pour si peu..

    Underground

    Tu accède facilement au bureau ?

    Si oui tu peux établir un diagnostic avec zhpdiag
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    1. bombom1
      Oui tu as raison . Je me suis précipiter en lui disant de formater . Merci .
    2. Underground57 Auteur
      Bonjour,

      Je peux accéder au bureau, j'envoi le rapport dans la foulé via cjoint comme a l'accoutumé, merci pour votre nouvelle aide

      A très vite et merci encore.
  2. lilidurhone Contributeur sécurité
    Oh oui je me souviens de toi :)
    1. Underground57 Auteur
      Oh oh ...
      J'espère au moins que ce n'est pas en mal ^^
  3. Underground57 Auteur
    Bonjour,

    Voici, comme demandé le rapport et je me suis souvenu de votre action et la version complète est en place.

    Liens du rapport ici :
    http://cjoint.com/?EBpnwggNlj3
    1. lilidurhone Contributeur sécurité
      Je regarde ça ce soir
      1. Underground57 Auteur
        Merci pour cette réponse ;)

        Je suis en visite chez ma grande soeur a qui appartient la bête jusque la fin de soirée.
        Bien a vous et bon dimanche, dans l'attente de votre diag.
    3. Underground57 Auteur
      Bonsoir,

      je sollicite, une nouvelle fois votre aide car je suis dans l'attente du diag a faire.

      Quand puis-je compter sur votre dévouement ?

      Dans l'attente de vous lire.

      1. lilidurhone Contributeur sécurité
        Étant absente je te répondrai que jeudi
        1. Underground57 Auteur
          Bonjour,
          Je serais dispo
          Bon début de semaine.
          Merci pour votre réponse.

          --
      2. Underground57 Auteur
        Bonsoir,
        Merci de me dire si ce week-end nous pourrions avancer sur l'état du PC de ma grande sœur.

        --
        1. Utilisateur anonyme
          bonjour,

          pour avancer ,

          désinstalle McAfee Security Scan Plus !

          /!\ Avertissement /!\, </li> ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! </li></ul> Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

          /!\Utilisateur de Vista, Seven et W8 :
          • Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


          Clique sur « importer »

          Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
          • * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

          ---------------------------------------------------------

          Script Zhpfix
          O42 - Logiciel: Messenger Plus! Community Smartbar - (.Messenger Plus!.) [HKLM][64Bits] -- {B0A46C35-38C8-4627-9F11-706B8EA36D03}
          [HKCU\Software\SereneScreen]
          [HKLM\Software\SereneScreen]
          [HKLM\Software\Wow6432Node\SereneScreen]
          C:\ProgramData\InstallMate
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SereneScreen
          OPT:SS - | Disabled 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
          [HKCU\Software\ESET]
          [HKCU\Software\MCAFEE]
          [HKLM\Software\ESET]
          [HKLM\Software\Wow6432Node\ESET]
          O43 - CFD: 25/10/2010 - 21:33:24 - [0] ----D C:\Program Files (x86)\Norton Security Scan
          O43 - CFD: 04/03/2010 - 03:56:55 - [] ----D C:\ProgramData\ESET
          O43 - CFD: 08/09/2010 - 23:08:25 - [] ----D C:\ProgramData\McAfee
          O43 - CFD: 04/03/2010 - 03:57:48 - [] ----D C:\Users\Martine\AppData\Roaming\ESET
          O43 - CFD: 29/09/2013 - 20:54:21 - [] ----D C:\Users\Martine\AppData\Local\Avg2014
          O43 - CFD: 16/04/2010 - 23:57:25 - [] ----D C:\Users\Martine\AppData\Local\ESET
          R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
          O51 - MPSK:{95b7f9e1-b8f4-11e3-abff-e0cb4e940960}\AutoRun\command. (...) -- H:\AutoRun.exe (.not file.)
          M2 - MFEP: RegExtension {e4f94d1e-2f53-401e-8885-681602c0ddd8} . (...) -- C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
          R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
          O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
          O43 - CFD: 23/09/2013 - 01:57:11 - [0] ----D C:\Program Files (x86)\Spybot - Search & Destroy
          O43 - CFD: 14/02/2015 - 03:37:26 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
          O43 - CFD: 20/06/2010 - 23:42:30 - [] ----D C:\Program Files (x86)\Common Files\Akamai
          O43 - CFD: 28/10/2014 - 02:16:00 - [] ----D C:\ProgramData\McAfee Security Scan
          O43 - CFD: 28/01/2015 - 06:13:18 - [] ----D C:\ProgramData\Spybot - Search & Destroy
          O51 - MPSK:{47b84d0f-9796-11e0-8d7f-e0cb4e940960}\AutoRun\command. (...) -- H:\DVAP.exe (.not file.)
          EmptyPrefetch
          ShortcutFix
          Emptytemp
          EmptyClsid


          ----------------------------------------------------------
          - Clique sur le bouton « GO » pour lancer le nettoyage,
          - confirme le nettoyage
          - Héberge le rapport ZHPFIX.txt sur
          https://www.cjoint.com/

          puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

          Tuto en bas de cette page :
          https://nicolascoolman.eu

          1. Underground57 Auteur
            Bonsoir, et merci pour la réponse.

            Je n'ai pas la réponse de ma grande soeur, elle semble en pleine correction.
            Avant de faire les actions demandées, je ne suis plus sur place est-ce que le script peut être appliqué a distance ?

            J'utilise beaucoup teamviewer avec ma grande soeur.
        2. Utilisateur anonyme
          elle peut se connecter avec ton pseudo et ton mot de passe pour faciliter les choses,

          il suffit qu'elle se rende ici et passer le script sur le pc infecté et poster le rapport :-)
          1. Underground57 Auteur
            Et bien c'est justement le problème, elle ne saura pas le faire ^^.
            C'est une bille en info, ça doit être de famille ahahahhaahha :D
        3. Utilisateur anonyme
          dans ce cas, tu lui fais la manipulation à distance :-)

          1. Underground57 Auteur
            Je suis dessus, je ne trouve pas mac afee avec revo uninstaller je vais le supprimer normalement déjà
        6. Utilisateur anonyme
          c'est le bon !

          installe lui, si elle ne l'a pas déjà, MBAM comme suite :

          à lire avant de lancer l'installation de MBAM :

          Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »

          ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !

          Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

          https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

          ou :

          https://fr.malwarebytes.com/mwb-download/
          ou :

          https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

          ou ici :
          https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          . Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !

          /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

          . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

          Dans l'onglet paramètres, choisis la langue souhaitée

          . Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour

          . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
          . Une fois la mise à jour terminée

          Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows, puis examiner maintenant,

          Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

          puis sur "lancer l'examen"

          . Le scan démarre.

          il va durer un certain temps, donc laisse le faire.
          . Le scan démarre.
          . A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

          Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

          Clique sur voir le journal détaillé,
          Puis exporter, enregistre son rapport en format .txt sur ton bureau,

          Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

          1. lilidurhone Contributeur sécurité
            Merci :)
          2. Underground57 Auteur
            Oh une revenante :D Bonsoir lili, un peu plus dispo :) ?
            MBAM est en cours ... Il est long le papy ^^
        7. lilidurhone Contributeur sécurité
          Demain oui là je ne suis pas devant l'ordinateur

          Merci Elec :)
          1. Underground57 Auteur
            J'ai abandonné cette partie du diag, car depuis elle a eu plusieurs phishing avec trojan, j'ai adopté des solutions plus radicales.