PC très lent Fermé

Question

Bonjour, 
Depuis hier mon pc n'avance plus, il rame enormément... rien de detecté avec KIS 2015.
Si quelqu'un pouvait m'aider ce serait sympa.
Merci d'avance :)



Configuration: Windows Vista / Internet Explorer 9.0

fabul · Answer

Salut,

Fais un nettoyage avec AdwCleaner

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Clic sur "Fix problems".

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Nomme le 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.

fabrice42 · Answer

Item Name: dbhjdbfgekjfcfkkfjjmlmojhbllhbho
Author: 
Current Setting: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho\4.0.9.130_0
Type: Google Chrome Addons

Item Name: dbhjdbfgekjfcfkkfjjmlmojhbllhbho
Author: 
Current Setting: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/DBHJDBFGEKJFCFKKFJJMLMOJHBLLHBHO
Type: Google Chrome Addons

Item Name: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Divertissement & Loisirs\eBay.lnk
Author: 
Current Setting: HTTP://GO.PACKARDBELL.COM/?ID=9101
Type: Internet Shortcuts

fabul · Answer

Le premier et le second sont probablement sources d'adwares tu peux supprimer ces deux la en réanalysant avec Reanimator et en choisissant Get it out -> Delete -> Reboot a la fin.


Tu peux faire une analyse avec Malwarebytes, A l'installation, décoche l'essai de la version premium.


Regarde ce qui se lance au démarrage du PC (Registry Run)

Appuie sur les touches Windows + R

Tape: msconfig

-> Démarrage

Ne laisse que ton antivirus ou choses nécessaires...


Appuie sur les touches Windows + R

Tape: services.msc

Regarde si il y a des services qui peuvent être désactivées ou en mode manuel.


Puis clic droit sur Ordinateur / Gérer , et va dans Planificateur de tâches / Bibliothèque du planificateur de tâches.

Regarde si il y a quelque chose de trop , clic droit , désactiver.


Fais un nettoyage (même le registre avec CCleaner Portable) , ajoute le au menu contextuel de la corbeille.

Utilise Wise Disk Cleaner, il fait de la place, il peut entre autres supprimer les fichiers d'installation de Windows update.

Nettoie et défragmente le registre avec Wise Registry Cleaner

Tu peux aussi utiliser Auslogics Registry Defrag pour défragmenter le registre, il est redevenu gratuit, mais fais attention de ne pas installer de toolbar ou logiciel non souhaité a l'installation.

Fais une défragmentation du disque avec Auslogics Disk Defrag Portable

Utilise très souvent ATF-Cleaner

Dit nous comment le PC se comporte...

fabrice42 · Answer

Bonjour,
Toutes vos manip ont été faites, sauf la défragmentation disque qui a échoué.
KIS a trouvé un virus... mais impossibilité de lancer une analyse, désinstallation de KIS, réinstallation mais toujours un problème "La sécurité de l'ordinateur peut être menacer, redémarrer l'ordinateur" sauf que le message tourne en boucle malgré les redémarrages. Je cherche encore sur Google pour le refaire fonctionner normalement mais ça me prend beaucoup de temps. Le PC rame énormément, c'est pire qu'hier.
Voilà, je reposterai dès que j'aurai pu lancer une analyse.

fabul · Answer

Défragmentation échouée = Peut être un problème dans le système de fichiers, a moins que ça soit parce que le disque est trop plein.

Tu peux faire un chkdsk /f c: avec l'invite de commande (cmd).

KIS a trouvé quelque chose... Dans quel fichier ?

A tu fait une analyse Malwarebytes ?

fabrice42 · Answer

Non mon disque n'est même pas à moitié.
Je n'arrive pas à réinstaller KIS, je vais contacter le support, je ne me rappelle plus ce qu'il a trouvé.
Oui, Malwarebytes n'a rien trouvé de suspect

fabrice42 · Answer

KIS fonctionne à nouveau, l'analyse n'a rien trouvé de suspect, le PC est toujours très lent...

fabul · Answer

Tu n'a pas répondu pour le chkdsk /f 

Et pour la défragmentation du disque.

Si il est lent, et cherche, c'est peut ètre parce que les fichiers sont fragmentés.

Tu peux essayer un autre logiciel tel que Defraggler

Si ça ne marche toujours pas, c'est probablement que tu a un problème de disque dur.

fabrice42 · Answer

Resultat du chdsk c: /f
Le type de système de fichiers est NTFS
Impossible de verrouiller le lecteur en cours
CHKDSK ne peut pas s'exécuter parce que le volume est utilisé par un autre processus. Voulez vous que ce volume soit vérifié au prochain redemarage du système O/N

Defraggler a trouvé 5% de disque fragmenté, defrag effectué, etat du disque OK

J'ai repassé adwcleaner et Malwarebyte... rien de trouvé

en plus pour acceder a google j'ai une erreur: "Le certificat de securité de ce site webpresente un problème"

fabrice42 · Answer

Malgré la desactivation de KIS, il bloque ZHPDiag... PDM:Trojan.Win32.Generic

fabul · Answer

Peut être que KIS te nuis...

PS: Tu peux mettre le service de MBAM en manuel avec services.msc

fabrice42 · Answer

MBMB en manuel, KIS totalement desactivé, rapport DXDIAG:
http://www.cjoint.com/c/EGfu07bwB23

fabul · Answer

Tu a un driver suspect utk0mtmw.sys

O58 - SDL:2015/07/01 21:42:35 A . (.Zaitsev Oleg, Copyright (C) 2004-2006 - AVZ Driver.) -- C:\Windows\System32\drivers\utk0mtmw.sys   [7168]

Regarde si tu peux le voir et peut ètre le faire analyser sur Virustotal

C:\Windows\System32\drivers\utk0mtmw.sys

https://www.virustotal.com/gui/

Ou avec VirusTotal Uploader

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps


Sinon, tu connais ces taches planifiées ?

Des taches Packard bell ?

O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\Extension de garantie-Christian   [3214]
O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\Recovery DVD Creator-Christian   [3214]
O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\HDReg   [4018]

Voir dans la bibliothèque du planificateur de tache a les désactiver.


Tu a Windows Defender en plus de Kaspersky activé ?


Tu a des restes de Panda

O42 - Logiciel: Panda Cloud Cleaner - (.Panda Security.) [HKLM] -- {92B2B132-C7F0-43DC-921A-4493C04F78A4}_is1
O43 - CFD: 2015/03/13 10:44:26 - [] D -- C:\Program Files\Panda Security
Panda Cloud Cleaner v1.0.107


Et ça te dit quelque chose ?

O43 - CFD: 2008/05/22 03:43:47 - [] D -- C:\Program Files\HDReg


Edit:

OK, HDReg, ça viens de Packard bell, comme le reste des taches planifiées

Extension de garantie-Christian
Recovery DVD Creator-Christian

A tu crée tes DVD de restauration ?

fabrice42 · Answer

Je n'arrive pas a analyser le lien sur virustotal , j'ai une erreur de syntaxe.
Defender desactivé.
Oui j'ai les CD de restauration, d'ailleurs je l'ai restaurer à l'etat d'usine il y a 3 semaines environ.

fabul · Answer

Tu peux importer ce scipt avec ZHPFix et cliquer sur GO

Pour supprimer l'élément probablement malveillant et les restes de Panda.

Sois sur d'avoir sauvegardées tes données/favoris ailleurs que sur C: Avant, au cas ou ça fasse planter le PC.

Script ZHPFix
SysRestore
O58 - SDL:2015/07/01 21:42:35 A . (.Zaitsev Oleg, Copyright (C) 2004-2006 - AVZ Driver.) -- C:\Windows\System32\drivers\utk0mtmw.sys [7168] 
O42 - Logiciel: Panda Cloud Cleaner - (.Panda Security.) [HKLM] -- {92B2B132-C7F0-43DC-921A-4493C04F78A4}_is1
O43 - CFD: 2015/03/13 10:44:26 - [] D -- C:\Program Files\Panda Security
Panda Cloud Cleaner v1.0.107
ProxyFix
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp

fabrice42 · Answer

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre : 
Run by Christian at 07/07/2015 09:07:23
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (1)
SUPPRIMÉS Temporaires Windows (1)

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ Panda Cloud Cleaner v1.0.107


========== Récapitulatif ==========
6 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Restauration Système
1 : Autre

fabul · Answer

NON TRAITÉ Panda Cloud Cleaner v1.0.107

Il faudra peut ètre que tu le désinstalle manuellement.

fabrice42 · Answer

Une idée ou il peut se trouver? j'ai cherché dans programmes, dans systeme 32... rien

fabrice42 · Answer

Il rame moins mais il a pas retrouver sa vitesse normale... bien que ce soit pas facile à évaluer.
D'autres manip à faire?

fabul · Answer

Après avoir nettoyer des items malsains et fait minutieusement tout ça, il devrait normalement aller mieux.:

https://forums.commentcamarche.net/forum/affich-32181922-pc-tres-lent#3

fabrice42 · Answer

C'est fait, juste un pop up trouvé par MBAM, sinon quelqu'un peut m'aider à resoudre cet erreur de certificat quand je veut avoir google j'ai toujours ce message "Le certificat de sécurité de ce site Web présente un problème."
Merci Fabul pour ton aide ;)