Pc extremement lent
je perds un temps fou car les pages mettent beaucoup de temps a charger.
je pense donc qu'il y a un ou plusieurs virus mais mon antivirus ne détecte rien, j'ai aussi effectué un coup de ccleaner mais ca na pas changé grands choses.
pouvez-vous m'aidez a remettre de l'ordre dans tout ca svp, merci.
39 réponses
Un ralentissement marqué du PC et des chargements lents sur Internet peuvent indiquer une infection par des malwares non détectés par l’antivirus sur Windows Vista. Des solutions recommandées intègrent l’usage d’outils de nettoyage comme USBFix pour analyser les supports amovibles, OTM et HijackThis pour supprimer des éléments indésirables et générer des rapports détaillés. Le processus préconise également de désactiver temporairement le UAC et certains composants pour permettre une désinfection complète, puis de nettoyer les caches et fichiers temporaires et de supprimer les restes d’anciens antivirus. En cas de persistance, une vérification matérielle et l’emploi d’une solution antivirus actualisée associée à une sauvegarde système permettent d’éviter des réinfections et d’évaluer l’efficacité des mesures prises.
-
bonsoir,
teleharge dans un premier temps RSIT et fais l'analyse , poste les 2 rapports sur le site "www.cijoint.fr"
merci . -
je fais ca de ce pas.
merci -
il n'y en a que pour quelques minute , reste sur le forum pour eviter les interruption .
merci . -
oui je reste sur le forum mais ca risque de prendre un peu plus de temps vu la lenteur de mon ordinateur, est-ce normal si après avoir lancer l'application "RISK" j'ai un petite fenêtre avec ecrit "listing event logs" et que ma barre est presque pleine mais ca fait quelque minutes quelles reste au même endroit ?
-
oui , attend un peu .
telecharge ad-aware , on peut en avoir besoin et vu que l'ordi est lent , ce sra mieux . -
voila les rapports
http://www.cijoint.fr/cjlink.php?file=cj201005/cij9PQiqj9.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cijI9Bk6Co.txt
en attendant votre réponse. merci -
j'ai déjà ad-ware j'ai fait une analyse astucieuse cet après-midi et il n'a rien trouvé
-
les 3/4 des processus ne s'execute pas dans le bon repertoir mais comment modifier ca ???
la , je dois avoué que ce n'est meme pas lé au virus , enfin je crois , dsl mais la , je suis depasser ...
je vais me renseigner .
encore desolé . -
ah d'accord ca n'a pas l'air facile en effet
j'attend sur le forum comme ca si vous trouvez une solution je serais la.
merci quand même. -
peut-être un defragmentation peut faire l'affaire??
bien que j'en ai déjà effectué par le passé et en plus ca prend un temps considérable. -
non , c'est des fichiers systemes qui ne tournent pas dans le fichier qu'il faut (systeme32)...
-
d'accord, tenez moi au courant si vous avez du nouveau
merci. -
Un peu d entretien ne lui ferai pas mal, defragmentation, nettoyage du registre, menage dans les appli inutilisées, tri dans les viseos/photos/etc...
Regarder que le MSCONFIG ne soit pas trop chargé...( et surtout virer vista xD) -
a non !! bonne nouvelle !
je me suis planté ! tout ce que j'ai vu est normale , c'est les nouveaux paramètres et blablabla et blablabla ...
certe , un coup de nettoyage ne lui ferait pas de mal ...(defragler, ccleaner...)
telecharge mbam et lance le scan , poste moi le rapport .
ainsi que spybot qui je l'espere trouvera quelque chose .
bonne chance . -
Contributeur sécuritéBonsoir audrey,
Ton PC est infecté par des malwares qui se propagent par supports amovibles.
Durant la désinfection, il est préférable de ne pas :
1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours
Il est préférable de terminer la procédure même si ton PC semble aller mieux.
N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.
****
Afin de permettre aux outils de désinfection de travailler correctement, on doit désactiver l'UAC
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
****
Pendant la durée de la procédure, tu dois désactiver le module Tea Timer de Spybot S&D sous peine de faire échouer la désinfection.
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
****
Télécharge et installe UsbFix (par El Desaparecido, C_XX & Chimay8) sur le Bureau
! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
* Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Au menu principal choisis F pour français et valide par Entrée
* Choisis l'option 1 "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus Avast & Ad Adware
A +
-
dsl j'etais en train de manger je viens de lancer la recherche d'usbfix
merci de votre aide. -
voici le rapport d'usbfix
############################## | UsbFix V6.111 |
User : audrey (Administrateurs) # PC
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:56:36 | 06/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]
C:\ -> Disque fixe local # 85,33 Go (42,99 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 56,88 Go (32,23 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
K:\ -> Disque amovible # 241,97 Mo (198,08 Mo free) # FAT32
################## | Elements infectieux |
K:\msvcr71.dll
K:\bittorrent.exe
K:\filesystem\Desktop.ini
K:\filesystem
K:\tmp.folder
################## | Registre |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\L
shell\AutoRun\command =L:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{0f25ea7d-b284-11dd-907d-001bfcf38ae6}
shell\Auto\command =H:\bittorrent.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\bittorrent.exe e
HKCU\..\..\Explorer\MountPoints2\{3587e91d-38ba-11de-bda7-001bfcf38ae6}
shell\AutoRun\command =L:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{65901cd8-cc52-11de-98f9-001bfcf38ae6}
shell\AutoRun\command =J:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.111 ! | -
Contributeur sécuritéBonsoir audrey,
Pas de soucis, tu réponds quand tu peux....et moi aussi ;-)
1. UsbFix2
Ferme toutes tes applications en cours
!! Désactive la protection résidente de ton anti-virus et des anti-spywares!!
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
* Relance UsbFix en choisissant maintenant l'option 2 "Suppression"
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Le bureau va disparaître et le système va redémarrer
* Au redémarrage, UsbFix scanne ton pc, laisse travailler l'outil.
* Le rapport doit s'ouvrir spontanément à la fin du nettoyage
* Copie/colle le rapport dans le prochain message
2. Télécharge ATF (par A-Tribune) sur le bureau et lance le en double cliquant sur son icône.
Sous Vista/Seven, clic-droit "Exécuter en tant qu'administrateur"
* Coche Select All
* Clique sur Empty Selected
* Clique sur OK dans la boite de dialogue Done cleaning!
* Si tu utilises un autre navigateur que IE, choisis ton navigateur dans l'onglet du haut (Firefox ou Opera )
* Coche Select All
(Si tu souhaites conserver les mots de passe sauvegardés, clique Non à l'invite)
* Clique sur Empty Selected
* Accepte de tout supprimer en cliquant sur OK
Cet outil ne donne pas de rapport, il sert à préparer le passage du logiciel suivant.
3. Télécharge MBAM et installe le selon l'emplacement suivant C:\Program Files\MalwareBytes'Anti-Malware
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware
* Clique dans l'onglet du haut "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur Rechercher"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression.
Quelque soit le résultat, copie/colle le rapport dans le prochain message
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.» -
alors voici le rapport d'usbfix 2
############################## | UsbFix V6.111 |
User : audrey (Administrateurs) # PC
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:41:41 | 06/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886587 [ (!) Disabled | Updated ]
C:\ -> Disque fixe local # 85,33 Go (42,48 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 56,88 Go (32,23 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
K:\ -> Disque amovible # 241,97 Mo (198,08 Mo free) # FAT32
################## | Elements infectieux |
Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1398992484-1173926315-1388464429-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1398992484-1173926315-1388464429-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4166659471-477811567-471052203-500
Supprimé ! D:\$Recycle.Bin\S-1-5-20
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1398992484-1173926315-1388464429-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1398992484-1173926315-1388464429-500
Supprimé ! K:\msvcr71.dll
Supprimé ! K:\bittorrent.exe
Supprimé ! K:\filesystem\Desktop.ini
Supprimé ! K:\filesystem
Supprimé ! K:\tmp.folder
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\L\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0f25ea7d-b284-11dd-907d-001bfcf38ae6}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3587e91d-38ba-11de-bda7-001bfcf38ae6}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{65901cd8-cc52-11de-98f9-001bfcf38ae6}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[02/11/2006 14:41|--a------|225280] C:\$$DeleteMe.tquery.dll.mui.01c821d2c20f4df9.0000
[06/05/2010 22:40|--a------|84510] C:\aaw7boot.log
[28/07/2006 02:34|--a------|2076] C:\ASUS_17440021.icm
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] C:\bootmgr
[18/04/2007 11:26|-ra-s----|8192] C:\BOOTSECT.BAK
[04/04/2007 06:01|--a------|19] C:\CA12.txt
[18/09/2006 23:43|--a------|10] C:\config.sys
[17/04/2007 06:53|-rah-----|1048576] C:\F3Sc.BIN
[19/04/2007 14:13|--a------|15] C:\F3SC_F3SV_VISTA.10
[17/04/2007 06:50|-rah-----|1048576] C:\F3Sv.BIN
[07/11/2007 03:55|--a------|9] C:\Finish.log
[20/01/2008 17:01|-rahs----|0] C:\IO.SYS
[20/01/2008 17:01|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[13/03/2007 05:02|--a------|12] C:\RECOVERY.DAT
[07/11/2007 03:30|--a------|372] C:\RHDSetup.log
[06/05/2010 22:48|--a------|2933] C:\UsbFix.txt
[02/06/2008 11:50|--a------|162] C:\YServer.txt
[14/12/2008 16:58|--ahs----|285696] D:\ehthumbs_vista.db
[23/04/1999 23:22|-r-hs----|222390] K:\IO.SYS
[23/04/1999 23:22|-r-hs----|9] K:\MSDOS.SYS
[23/04/1999 23:22|-r-hs----|93890] K:\COMMAND.COM
[01/02/2009 13:02|--a------|819011] K:\PICT4425.JPG
[31/01/2009 19:17|--a------|795536] K:\PICT4390.JPG
[30/01/2009 14:13|--a------|793649] K:\PICT4253.JPG
[24/06/2009 17:00|--a------|2486167] K:\P6240080.JPG
[24/06/2009 17:18|--a------|2521832] K:\P6240089.JPG
[13/11/2009 18:09|--a------|229762] K:\hist geo-c3.pdf
[08/10/2009 17:13|--a------|3649524] K:\marie & audrey.wav
[08/10/2009 17:16|--a------|3175468] K:\R09_0078.wav
[09/01/2010 06:57|--a------|35840] K:\cours8.doc
[09/01/2010 06:58|--a------|36352] K:\cours9.doc
[09/01/2010 06:59|--a------|33280] K:\cours12.doc
[03/02/2010 08:56|--a------|100929] K:\levier1.pdf
[03/02/2010 08:57|--a------|135759] K:\levier2.pdf
[09/01/2010 07:01|--a------|29184] K:\IMP R'voL-Empire1.xls
[03/02/2010 08:57|--a------|165691] K:\levier3.pdf
[23/09/2009 10:33|---h-----|27648] K:\~WRL1710.tmp
[03/02/2010 08:56|--a------|6795694] K:\C13_Transmissiondemouvement-ERREUR!.pdf
[03/02/2010 09:42|--a------|174194] K:\levier4-problSme!.pdf
[19/04/2010 00:11|--a------|33280] K:\mail europan 10.doc
[09/11/2008 18:55|--a------|38912] K:\IMP LES PAYSAGES RURAUX EN FRANCE.doc
[20/01/2010 21:02|--a------|49152] K:\IMP Outils d'analyse du texte dramatique.doc
[03/02/2010 09:45|--a------|340480] K:\IMP correction mineure svt mars 09.doc
[09/01/2010 06:59|--a------|25088] K:\IMP cours 11.doc
[09/01/2010 06:58|--a------|31744] K:\IMP cours10.doc
[03/10/2008 18:43|--a------|38912] K:\IMP Les espaces fran#ais.doc
[03/02/2010 09:44|--a------|685056] K:\IMP Corrig' question de mineure SVT d'cembre 2008.doc
[20/01/2010 21:01|--a------|38400] K:\IMP Quelques caract'ristiques des 'critures th'ftrales contemporaines.doc
[29/03/2010 00:33|--a------|87040] K:\Validation-PE1-Audrey GIRARD.doc
[18/04/2010 23:43|--a------|148992] K:\E10 FORRES PROGR 140410.FR.doc
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.111 ! |
je continue le reste -
Je viens de lancer le scan complet avec MBAM.
Je poste le rapport dès que c'est fini bien que ca va être un peu long je pense.
En tout cas merci pour votre aide et votre temps a m'accorder.
- 1
- 2