PC agissant bizzarement

Bonjour, suite à une série d'agissements plutôt étranges sur mon laptop (processus qui ne démarrent pas, lenteurs, terriblement bruyant, chauffe très rapidement, programmes qui freeze), je me décide à poster ici afin d'obtenir de l'aide pour nettoyer correctement ma machine une bonne fois pour toute.
Je tourne sous Windows Vista.
En espérant que vous saurez me conseiller, je vous en remercie d'avance.

38 réponses

Résumé de la discussion

Des signes inquiétants sur un ordinateur Windows Vista incluent des lenteurs, un ventilateur bruyant et des programmes qui se figent, avec des processus qui refusent de démarrer, justifiant une procédure de nettoyage approfondie. Plusieurs recommandations privilégient l'utilisation d'un outil de diagnostic (ZHPDiag) pour générer un rapport et le partager via des plateformes publiques, afin d'identifier les malwares et les éléments indésirables. Des essais en mode sans échec et la désinstallation d’applications problématiques comme Avast ont été évoqués, tout comme la transmission du rapport via des liens de dépôt tels que Cijoint et PJJoint. En parallèle, l'examen des programmes comme Thunderbird et Winamp qui posent problème est mentionné, ainsi que l'obtention d'un résumé expliquant les causes possibles pour éviter une récidive.

Bobot (l’IA à votre service)
  1. Par contre, pourrais-tu m'expliquer ce qui clochait sur mon pc pour qu'il me pose problème? Histoire que je puisse comprendre et ne pas avoir à faire face à ce problème de nouveau.
    1. Non, aucuns, un énorme merci pour ton aide, grâce à toi, je peux enfin naviguer avec aisance sur ma machine, ton suivi a été efficace et rapide, c'est vraiment sympa de m'avoir dépanné! En espérant de ne plus à avoir à revenir ici pour demander de l'aide à nouveau cependant : P
      Encore merci!
      1. Je viens de me renseigner un peu, et d'après ce que j'ai pu lire, ma configuration POP du pc de bureau m'empêcherait de consulter mes mails autre part? Ou j'ai compris de travers?

        Avira ne détecte rien de plus que les avertissements du premier scan.

        Pour le rapport Malwarebytes :

        Malwarebytes' Anti-Malware 1.51.1.1800
        www.malwarebytes.org

        Version de la base de données: 7375

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 9.0.8112.16421

        10/08/2011 19:35:13
        mbam-log-2011-08-10 (19-35-13).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 187333
        Temps écoulé: 11 minute(s), 34 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        1. Je viens de désinstaller Thunderbird, je ne me sens pas d'attaque à batailler avec lui pour le moment, la consultation des mails liés a ce compte se fera uniquement via l'ordinateur familiale pour le moment.
      2. Contributeur sécurité
        Est-ce que je peux réactiver la gestion des comptes d'utilisateurs?
        oui

        tu su^prime le logiciel adwcleaner téléchargé et c'est bon

        télécharge malwarebyte , mets le à jour et colle un rapport d'analyse rapide avec

        reinstalle thunderbird pour voir
        1. Pour AdwCleaner, comment dois-je m'y prendre?

          Oui, le bruit vient de la ventilation mais le pc est plutôt silencieux aujourd'hui.

          Est-ce que je peux réactiver la gestion des comptes d'utilisateurs?
          1. Le problème de Thunderbird persiste...
        2. Contributeur sécurité
          De plus, AdwCleaner ne s'est pas désinstallé, dois-je le désinstaller manuellement ou simplement supprimer l'application de mon bureau?

          désinstalle le manuellement

          le bruit" d'aspirateur" c'est le ventilo?
          1. En configuration Pop, Thunderbird semble être à nouveau fonctionnel, cependant, mes mails ne s'affichent plus dans le webmail (Je suis cliente chez Neuf/SFR)... Quel casse tête...
            De plus, bien que la machine ai gagné en vitesse, le bruit d'aspirateur assez dérangeant semble être de retour.
            Suite aux nombreux redémarrage, je n'ai pas pu effectuer de scan Antivir, je ferais ca demain car il commence a faire tard.
            De plus, AdwCleaner ne s'est pas désinstallé, dois-je le désinstaller manuellement ou simplement supprimer l'application de mon bureau?
            1. J'ai déjà supprimer le compte mail de thunderbird puis l'ai recrée, mais à chaque fois que je ferme le programme, mes mails reçus disparaissent également, je ne garde que ma vielle corbeille. Je ne sais pas si cela vient du fait que 'jai configurer cette adresse en Imap. Cela est assez problématique étant donné que les mails se suppriment aussi du webmail...

              Oui le problème est survenu après le rapport USBfix, (la machine n'a pas redémarré après le rapport), j'ai vérifié mes mails avant de lancer Delfix et cela fonctionnait encore. Après, problème matériel ou problème de client mail, je ne sais pas vraiment.

              J'ai entendu dire que thunderbird était assez ardu à désinstaller, faut-il un utilitaire?
              1. J'ai essayer une configuration en Pop, on verra le résultat...
            2. Contributeur sécurité
              c'est depuis delfix ce problème ?

              redemarre le pc pour voir si cela persiste sinon réinstalle thunderbird et dis nous

              sinon pour l'autorun avec antivir regarde ceci: https://forum.malekal.com/viewtopic.php?t=29566&start=

              il faut donc ignorer l'autorun avec antivir que l'on a mis pour proteger ton ordinateur et tes supports
              1. Gros problème depuis la dernière étape, Thunderbird supprime automatiquement les messages que je reçois... Le problème vient uniquement du laptop étant donné que je peux toujours les consulter sur le pc de bureau.
                1. Voila pour Delfix, je vais lancer un scan Avira(rapide, le complet mettrait des heures et des heures malheureusement...) et je te tiens au courant.

                  Le pc va vraiment mieux, encore merci pour ta précieuse aide, oar contre, depuis l'opération avec Usbfix, avira me détecte "autorun /D &/C" comme potentiellement dangeureux. (Via alerte au démarrage de la machine)

                  # DelFix v8.1 - Rapport créé le 09/08/2011 à 19:12
                  # Mis à jour le 20/06/11 à 19h par Xplode
                  # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
                  # Nom d'utilisateur : Manon - PORTABLE (Administrateur)
                  # Exécuté depuis : C:\Users\Manon\Desktop\DelFix-8.1.exe
                  # Option [Suppression]

                  ~~~~~~ Dossier(s) ~~~~~~

                  Supprimé : C:\Combofix
                  Supprimé : C:\Qoobox
                  Supprimé : C:\USBFix
                  Supprimé : C:\Program Files\ZHPDiag
                  Supprimé : C:\Users\Manon\DoctorWeb
                  Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\ComboFix.txt
                  Supprimé : C:\PhysicalDisk0_MBR.bin
                  Supprimé : C:\UsbFix.txt
                  Supprimé : C:\UsbFix_Upload_Me_PORTABLE.zip
                  Supprimé : C:\Windows\grep.exe
                  Supprimé : C:\Windows\MBR.exe
                  Supprimé : C:\Windows\NIRCMD.exe
                  Supprimé : C:\Windows\PEV.exe
                  Supprimé : C:\Windows\sed.exe
                  Supprimé : C:\Windows\SWREG.exe
                  Supprimé : C:\Windows\SWSC.exe
                  Supprimé : C:\Windows\SWXCACLS.exe
                  Supprimé : C:\Windows\zip.exe
                  Supprimé : C:\Users\Manon\Desktop\ComboFix.exe
                  Supprimé : C:\Users\Manon\Desktop\drweb-cureit_6.0.exe
                  Supprimé : C:\Users\Manon\Desktop\esetsmartinstaller_fra.exe
                  Supprimé : C:\Users\Manon\Desktop\UsbFix.exe
                  Supprimé : C:\Users\Manon\Desktop\ZHPDiag.txt
                  Supprimé : C:\Users\Manon\Desktop\ZHPDiag2.exe
                  Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                  Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                  Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKCU\SOFTWARE\USBFix
                  Clé Supprimée : HKCU\SOFTWARE\IDAVLab
                  Clé Supprimée : HKLM\Software\IDAVLab
                  Clé Supprimée : HKLM\Software\Classes\.cfxxe
                  Clé Supprimée : HKLM\Software\Classes\cfxxefile
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
                  ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware
                  ACL -> [F] & Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

                  ~~~~~~ Autre ~~~~~~

                  -> Prefetch vidé

                  ########## EOF - "C:\DelFixSuppr.txt" - [2276 octets] ##########
                  1. Contributeur sécurité
                    ok colle un rapport de suppression avec delfix

                    puis désisntalle delfix

                    on approche du but :)

                    encore des soucis? vérifie avec antivir
                    1. Je viens de me rendre compte que j'avais posté un rapport de recherche, et non de nettoyage, voici donc le bon rapport cette fois :

                      http://www.cijoint.fr/cjlink.php?file=cj201108/cijxXI15oj.txt

                      Je peux te demander où en est l'avancement du nettoyage de mon pc? Il est plutôt "bien"? Ou y a-t-il encore un long chemin à parcourir avant d'y voir enfin clair?
                      1. Impossible de poster mon rapport, CCM me dit que le "Titre du message est non renseigné"

                        > Problème résolu en hébergeant le rapport, le voilà :
                        http://www.cijoint.fr/cjlink.php?file=cj201108/cijxr7VgT3.txt

                        Je me comprend pas pourquoi wacom est considéré comme infectieux, ni winamp qui a été désinstallé depuis bien longtemps.
                        1. Contributeur sécurité
                          colle un rapport de nettoyage avec le logiciel usbfix après avoir branché tes supports externes (clé usb...)

                          http://eldesaparecido.com/tools/UsbFix.exe
                          1. J'ai choisi Eset/Nod32 et le scan n'a repéré aucuns nuisibles sur la machine.

                            Dois-je aussi nettoyer le registre avec Ccleaner?

                            Pour firefox, je pense que cela vient de la version 5, n'ayant pas rencontré ce soucis auparavant.

                            Le pc se comporte plutôt bien, pas de problèmes particulier à constater suite au redémarrage.

                            Par contre, un dossier "$RECYCLE.BIN" c'est installé sur mon disque D, le disque contenant mes documents, pourrais-tu m'expliquer pourquoi?
                            1. Contributeur sécurité
                              Faut il un utilitaire de désinstallation pour microsoft security essencial ?

                              non tu le désinstalle manuellementr via le panneau de configuartion

                              puis fais le reste et tu nous diras comment va ton pc

                              sinon tu dis:
                              Pour les problème avec firefox, j'ai la même chose de temps à autres avec le pc de bureau.

                              c'est au même moment que cela bloque? si oui peut être un souci de connexion?
                              • 1
                              • 2