Ordinateur très lent

Bonjour,
Mon ordinateur est très lent, non seulement au démarrage, mais après aussi.
J'ai déjà utilisé TuneUpUtilities, çà l'avais amélioré.
Mais là, je crois que le problème est plus profond que çà.
J'ai l'impression que l'ordinateur est infecté par un virus.
J'ai besoin de votre aide s'il vous plait. Merci.
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Un ordinateur sous Windows XP avec Internet Explorer 7 est extrêmement lent au démarrage et demeure lent ensuite, suspectant une infection virale malgré des outils de nettoyage antérieurs. Des solutions techniques sont proposées : un balayage complet avec Malwarebytes' Anti-Malware sans détection de fichiers malveillants, puis l’utilisation de HijackThis pour générer un log à analyser. Le test HijackThis donne une liste de modules et de services à examiner, avec des indications sur des redirecteurs et des entrées potentiellement indésirables, et suggère de désactiver ou supprimer certains éléments. Des conseils complémentaires évoquent la gestion des programmes de sécurité, la quarantaine d’un antivirus et l’éventuelle désinstallation d’outils non fiables, tout en précisant que les résultats varient selon l’environnement.

Bobot (l’IA à votre service)
  1. lol, ok, donc il vaut mieux d'abord que je trouve où se trouve la quarantaine alors?
    1. Si je le désinstalle est-ce qu'il y a moyen de continuer la procédure?
      1. En fait je ne sais pas du tout où se trouve la zone de quarantaine.
        Que penses-tu si je le désinstalle?
        1. KASPERSKY ON-LINE SCANNER REPORT
          Saturday, November 01, 2008 5:47:15 PM
          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
          Kaspersky On-line Scanner version : 5.0.84.2
          Dernière mise à jour de la base antivirus Kaspersky : 1/11/2008
          Enregistrements dans la base antivirus Kaspersky : 1225054

          Paramètres d'analyse
          Analyser avec la base antivirus suivante standard
          Analyser les archives vrai
          Analyser les bases de messagerie vrai

          Cible de l'analyse Poste de travail
          C:\
          D:\

          Statistiques de l'analyse
          Total d'objets analysés 56593
          Nombre de virus trouvés 2
          Nombre d'objets infectés 37 / 0
          Nombre d'objets suspects 0
          Durée de l'analyse 01:31:07

          Nom de l'objet infecté Nom du virus Dernière action
          C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ZH6M338V\11923943-1[1].on2 L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1].exe Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_5d0.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_5d0.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_5d0.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_780.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_780.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_780.VI2 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_780.VI3 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_780.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_7a0.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_7e8.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_7e8.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fe8.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fe8.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fe8.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fec.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fec.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fec.VI2 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_fec.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff0.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff0.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff0.VI2 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff0.VI3 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff0.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff4.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff4.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff4.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VI2 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VI3 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VI4 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ff8.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ffc.VI0 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ffc.VI1 Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\3413nfiilgcn[1]_ffc.VIR Infecté : Trojan.Win32.Pakes.jvm ignoré

          C:\Program Files\Trend Micro\OfficeScan Client\SUSPECT\Data DIANA.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

          C:\System Volume Information\_restore{77FD3881-F341-4D81-9B9A-07B7AB21E0B0}\RP257\change.log L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré

          C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré

          C:\WINDOWS\Debug\Netlogon.log L'objet est verrouillé ignoré

          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\dkcip.log L'objet est verrouillé ignoré

          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\Temp\Perflib_Perfdata_1e8.dat L'objet est verrouillé ignoré

          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

          C:\_OTMoveIt\MovedFiles\08012008_112230\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

          Analyse terminée.
          1. Modérateur
            - Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

            - En bas à droite, clique sur Démarrer Online-scanner

            - Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

            - Accepte les Contrôles ActiveX

            - Choisis Poste de travail pour le scan.

            - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

            - Pour t'aider à utiliser le scan en ligne :
            https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

            NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

            - Lis ceci en cas de problème d'installation du Contrôle ActiveX :
            http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
            1. Malwarebytes' Anti-Malware 1.30
              Version de la base de données: 1334
              Windows 5.1.2600 Service Pack 3

              29/10/2008 00:14:59
              mbam-log-2008-10-29 (00-14-59).txt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 105361
              Temps écoulé: 1 hour(s), 4 minute(s), 1 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              1. Modérateur
                - Télécharge et installe Malwarebytes' Anti-Malware :
                http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

                - Mets-le à jour.

                - Redémarre en mode sans échec (Recommandé) :
                https://blog.sosordi.net/

                - Choisis ta session habituelle.

                - Fais un scan complet avec Malwarebytes' Anti-Malware .

                - Supprime tout ce que le logiciel trouve, enregistre le rapport.

                - Redémarre en mode normal et poste le rapport ici.
                1. Non, parce que la période d'essai est finie depuis un moment déjà.
                  • 1
                  • 2