Ordinateur lent/Virus

Bishop -  
Bonjour a tous,

J'ai un netbook Asus, je sais que les netbook ne sont pas très puissant mais depuis quelque temps la navigation sur internet devient limite impossible. Les page mette 1 heure a charger. De plus parfois, des pages de pub s'ouvre toutes seul. Je pense avoir un virus mais même avec le scan minutieux Avast na rien détecté.
Est-ce que quelqu'un serai comment trouver et supprimer ce virus ?

Merci d'avance.

7 réponses

  2. Bishop
    Ah donc c'est l'ordinateur lui meme qui est lent. Il n'y a rien a faire pour amélioré sa rapidité ? Ne serait-ce que pour naviguer plus vite sur internet ?
    1. Utilisateur anonyme
      augmenter sa mémoire vive comme je te l'ai déjà mentionné
    2. Bishop
      Et comment augmenter ça mémoire vive ? ( Je n'y connais rien en informatique )
  3. Utilisateur anonyme
    Re

    mais cela n'aura en rien améliorer sa rapidité

    @+
    1. Bishop
      Voici le rapport :
      Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
      Fichier d'export Registre :
      Run by Happy at 29/11/2014 16:02:21
      High Elevated Privileges : OK
      Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 14s)
      Dossier Prefetcher vidé
      Réparation des raccourcis navigateur

      ========== Clés du Registre ==========
      SUPPRIMÉ: SearchScopes :{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}

      ========== Valeurs du Registre ==========
      Aucune Valeur Standard Profile: FirewallRaz :
      Aucune Valeur Domain Profile: FirewallRaz :
      SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{F5F63CF7-8DD9-4C38-B572-823727A1DA6C}C:\users\happy\appdata\roaming\dropbox\bin\dropbox.exe
      SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{E1821237-E79B-4142-80B0-15021889BBF6}C:\users\happy\appdata\roaming\dropbox\bin\dropbox.exe

      ========== Eléments de donnée du Registre ==========
      SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

      ========== Dossiers ==========
      SUPPRIMÉ: C:\Users\Happy\AppData\Local\{51A91EFC-F47A-4E1F-A1BB-DD08C8790DE2}
      SUPPRIMÉ: C:\Users\Happy\AppData\Local\{798420D7-0374-4572-A6D3-EBAAFB7DE705}
      SUPPRIMÉ: C:\Users\Happy\AppData\Local\{9A26C720-A21A-4F60-831B-F71F18B36BB5}
      SUPPRIMÉ: C:\Users\Happy\AppData\Local\{AB665D69-026E-4263-A4CA-5DC1ABC82446}
      SUPPRIMÉ: C:\Users\Happy\AppData\Local\{B269018B-55D6-4A7A-86CC-0FE39FF9CC93}

      ========== Fichiers ==========
      SUPPRIMÉ: C:\Windows\Installer\1ba1552.msi
      SUPPRIMÉ: C:\Windows\Installer\1ba1558.msi
      SUPPRIMÉS Temporaires Windows (18) (3 828 378 octets)

      ========== Récapitulatif ==========
      2 : Clés du Registre
      4 : Valeurs du Registre
      1 : Eléments de donnée du Registre
      5 : Dossiers
      3 : Fichiers

      End of clean in 01mn 11s

      ========== Chemin de fichier rapport ==========
      C:\Users\Happy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/11/2014 16:02:37 [1932]

      Je vais maintenant redémarré mon ordinateur.
      2. Utilisateur anonyme
        Re

        rien de particulier du côté infection

        Le problème est là:
        Total RAM: 1010.9 MB (5% free) ;il faut augmenter cette mémoire vive.

        On nettoie les restes:

        Utilisation de l'outil ZHPFix :

        * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

        Script ZHPFix
        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://securedsearch2.lavasoft.com
        O43 - CFD: 25/09/2014 - 21:01:04 - [] ----D C:\Program Files\Software
        O43 - CFD: 21/09/2014 - 05:54:11 - [] ----D C:\Users\Happy\AppData\Local\Software
        O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - (SecureSearch) - http://securedsearch2.lavasoft.com
        [MD5.854A87AFC88107DD499487FD6291611F] [WIS][25/09/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\1ba1552.msi [45056]
        [MD5.CE0DD0FECDF44C33EE0E9A908A4919A8] [WIS][02/07/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\1ba1558.msi [2473984]
        [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
        [HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]
        C:\Program Files\Software
        C:\Users\Happy\AppData\Local\Software
        C:\Windows\Installer\1ba1552.msi
        C:\Windows\Installer\1ba1558.msi
        ShortcutFix
        EmptyPrefetch
        FirewallRAZ
        Emptytemp
        EmptyCLSID

        --------------------------------------------------------------------------------------------
        Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

        Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

        NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

        * Clique sur le bouton GO pour lancer le nettoyage.

        -> laisse travailler l'outil et ne touche à rien ...
        -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

        Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
        Ce rapport est copié sur le bureau

        ( ce rapport est en outre sauvegardé dans ce dossier :
        - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
        - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt        )

        Redémarre ton PC

        @+
        1. Bishop
          Bonjour,
          Tout d'abord merci pour ta réactivité.
          J'ai suivie tes instructions, voici le lien que obtenu sur le site "SosUpload" : http://upload.sosvirus.net/www/?a=d&i=n0g9q4T5xl
          1. Utilisateur anonyme
            Bonjour

            Pour de plus amples informations, fait ceci stp

            Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

            https://www.sosvirus.net/telecharger/zhpdiag/

            Ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            # N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

            # L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
            .

            Double-clique sur l'icône ZHPDiag pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

            Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

            Laisse l'outil travailler, il peut être assez long.

            Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

            Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

            Pour transmettre le rapport clique sur ce lien:
            http://upload.sosvirus.net/

            Si problème utilise un des suivants

            https://www.cjoint.com/

            Regarde sur le bureau

            Sélectionne le fichier ZHPDiag.txt.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Merci

            @+

            ***-----------------------Contributeur Sécurité-------------------------***
            On a tous été un jour débutant dans quelque chose.
            Mais le savoir est la récompense de l'assiduité.