Pc lent

Résolu
Bonjour,
mon pc est lent , je pense qu' il est infecté . pouvez vous m'aider svp .merci

22 réponses

Résumé de la discussion

Un utilisateur signale un PC lent et suspecte une infection, et demande de l'aide pour diagnostiquer et remédier au problème en fournissant des résultats d'outils de sécurité. Des outils comme UsbFix et Malwarebytes MBAM ont été utilisés; UsbFix a signalé des éléments potentiellement infectieux et des rapports de nettoyage, tandis que MBAM n'a trouvé aucun fichier malveillant après un scan complet. Plusieurs échanges évoquent des résultats variés et des liens vers des outils ou fichiers à partager, et un ton utile et collaboratif se dégage dans le fil. En cas de diagnostic, la durée des analyses peut varier en fonction du nombre de fichiers et de la vitesse du système, et la discussion souligne l'importance de vérifier avec plusieurs outils.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,
    Quel est ton système d'exploitation ?
    Quels sont tes logiciels de sécurité ?
    1. mozilla firefox et antivir
      1. Modérateur
        Et le système d'exploitation ?
        XP, Vista, ...?
      2. oups pardon , vista
    2. Salut,

      Il faudrait nous donner plus de détail concernant la configuration de ton ordinateur.
      Tu peux faire une analyse Anti-Virus sur internet directement, ou alors te procurer un Anti-Virus.
      1. Modérateur
        Désactive l'UAC (User Account Control) le temps de la désinfection.
        Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
        (Manipulation inverse pour le remettre en fin de désinfection).
        (Cela va permettre aux outils de désinfection de travailler correctement).

        ********

        Pour établir un diagnostic plus en profondeur de ton PC :
        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
        = = = = >>> En cliquant ici <<< = = = =

        * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
        * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
        * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
        * Poste le contenu de log.txt et de info.txt.
        1. oui merci voici ;

          http://www.cijoint.fr/cjlink.php?file=cj201006/cijXyCtaY8.txt

          http://www.cijoint.fr/cjlink.php?file=cj201006/cijXbUmtUA.txt
          1. Modérateur
            Rien de bien méchant apparemment.

            Télécharge et installe UsbFix de C_XX & El_Desaparecido :
            = = = = >>> En cliquant ici <<< = = = =

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

            * Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur".
            * Clique sur le bouton Recherche
            * Laisse travailler l'outil.
            * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra.

            Notes :
            - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt)
            (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
            - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation.

            T'as un problème ? Passe sur CCM!
            Il n'y a pas de problème sans solution.
            1. ok , msn aussi réagis bizarrement , je sais pas si ca a rapport mais bon ...
              la je suis pas sur que ce soit complet mais j ai obtenu ceci ;

              ############################## | Usbfix 7.005 | [Recherche]

              Utilisateur: (Administrateur) # PC-DE-[ ]
              Mis à jour le 06/06/10 par El Desaparecido / C_XX
              Lancé à 22:20:18 | 06/06/2010
              Site Web: http://pagesperso-orange.fr/NosTools/index.html
              Contact: FindyKill.Contact@gmail.com

              CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
              CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
              Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
              Internet Explorer 8.0.6001.18904

              Pare-feu Windows: Activé

              RAM -> 2046 Mo
              C:\ (%systemdrive%) -> Disque fixe # 298 Go (127 Go libre(s) - 43%) [] # NTFS
              D:\ -> CD-ROM
              E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 93%) [USB DISK] # FAT32

              ################## | Éléments infectieux |

              Présent! C:\$Recycle.Bin\S-1-5-21-2633322786-139966396-4065037739-1000

              ################## | Registre |

              ################## | Mountpoints2 |

              HKCU\.\.\.\.\Explorer\MountPoints2\{8de7bc78-5e32-11de-b699-001a9219c5e1}
              Shell\Auto\Command = cmd /C launch.bat
              Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

              ################## | Vaccin |

              (!) Cet ordinateur n'est pas vacciné!

              ################## | E.O.F |
              1. Modérateur
                Nettoyage avec UsbFix :

                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

                * Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu'administrateur".
                * Clique sur le bouton Suppression
                * Ton bureau disparaîtra et le PC redémarrera.
                * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil.
                * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau.

                Notes :
                - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt)
                (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
                - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation.

                **********

                Télécharge Malwarebytes' Anti-Malware
                = = = = >>> En cliquant ici <<< = = = =

                - Enregistre le sur le bureau
                - Double-clique sur le fichier téléchargé pour lancer le processus d'installation
                - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
                - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                - Une fois la mise à jour terminée, ferme Malwarebytes
                - Double-clique sur l'icône de malwarebytes pour le relancer
                - Dans l'onglet, Recherche, probablement ouvert par défaut,
                - Sélectionne Exécuter un examen complet
                - Clique sur Rechercher
                - Le scan démarre
                - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
                - Clique sur Ok pour poursuivre.
                - Si des malwares ont été détectés, cliques sur Afficher les résultats
                - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                - Rends toi dans l'onglet rapport/log
                - Tu clique dessus pour l'afficher une fois affiché
                - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
                - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                - Tu clique droit dans le cadre de la réponse et coller

                Si tu as besoin d'aide regarde ce tutorial ICI
                1. ############################## | Usbfix 7.005 | [Suppression]

                  Utilisateur: (Administrateur) # [ ]
                  Mis à jour le 06/06/10 par El Desaparecido / C_XX
                  Lancé à 22:29:44 | 06/06/2010
                  Site Web: http://pagesperso-orange.fr/NosTools/index.html
                  Contact: FindyKill.Contact@gmail.com

                  CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
                  CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
                  Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
                  Internet Explorer 8.0.6001.18904

                  Pare-feu Windows: Activé

                  RAM -> 2046 Mo
                  C:\ (%systemdrive%) -> Disque fixe # 298 Go (127 Go libre(s) - 43%) [] # NTFS
                  D:\ -> CD-ROM
                  E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 93%) [USB DISK] # FAT32

                  ################## | Éléments infectieux |

                  Supprimé! C:\$Recycle.Bin\S-1-5-21-2633322786-139966396-4065037739-1000

                  ################## | Registre |

                  ################## | Mountpoints2 |

                  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8de7bc78-5e32-11de-b699-001a9219c5e1}

                  ################## | Listing |

                  [06/06/2010 - 22:30:52 | SHD ] C:\$Recycle.Bin
                  [11/03/2010 - 13:15:16 | A | 109243] C:\aaw7boot.log
                  [31/01/2010 - 22:48:46 | D ] C:\Ad-Remover
                  [18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
                  [10/03/2010 - 17:19:27 | RASHD ] C:\autorun.inf
                  [11/03/2010 - 12:34:20 | SHD ] C:\Boot
                  [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
                  [11/04/2009 - 21:05:56 | RAS | 8192] C:\BOOTSECT.BAK
                  [10/02/2010 - 01:03:14 | D ] C:\COKTEL
                  [06/06/2010 - 20:54:08 | HD ] C:\Config.Msi
                  [18/09/2006 - 23:43:37 | A | 10] C:\config.sys
                  [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
                  [30/01/2010 - 15:40:35 | D ] C:\FyK
                  [13/04/2009 - 23:11:06 | RASH | 0] C:\IO.SYS
                  [11/04/2009 - 11:21:33 | RD ] C:\MANUAL
                  [03/05/2010 - 11:55:53 | A | 127] C:\mbam-error.txt
                  [13/04/2009 - 23:11:06 | RASH | 0] C:\MSDOS.SYS
                  [04/12/2009 - 20:15:05 | RHD ] C:\MSOCache
                  [05/05/2010 - 12:58:02 | D ] C:\My Download Files
                  [19/05/2010 - 22:28:56 | D ] C:\My Games
                  [26/04/2010 - 22:25:14 | D ] C:\NVIDIA
                  [06/06/2010 - 21:42:32 | ASH | 2459787264] C:\pagefile.sys
                  [14/05/2009 - 21:22:25 | D ] C:\PerfLogs
                  [06/06/2010 - 21:11:39 | D ] C:\Program Files
                  [31/05/2010 - 18:37:58 | HD ] C:\ProgramData
                  [12/11/2009 - 00:55:20 | D ] C:\PSFONTS
                  [06/06/2010 - 21:46:22 | D ] C:\rsit
                  [27/05/2009 - 11:37:36 | D ] C:\Sounds
                  [06/06/2010 - 20:51:47 | SHD ] C:\System Volume Information
                  [24/04/2010 - 12:43:01 | D ] C:\Temp
                  [10/04/2010 - 18:08:13 | D ] C:\TLCWIN
                  [06/06/2010 - 22:30:51 | D ] C:\UsbFix
                  [06/06/2010 - 22:30:52 | A | 2577] C:\Usbfix.txt
                  [10/03/2010 - 17:20:35 | A | 2201] C:\UsbFix_Upload_Me_PC-de-.zip
                  [11/04/2009 - 11:19:12 | RD ] C:\Users
                  [02/06/2010 - 18:26:21 | D ] C:\Windows
                  [20/12/2009 - 21:44:07 | D ] C:\WinTV7
                  [24/05/2010 - 10:29:36 | D ] E:\2010-05-23 avec
                  [03/11/2009 - 21:32:20 | ASH | 73216] E:\ehthumbs_vista.db
                  [06/06/2010 - 13:10:28 | D ] E:\2010-06-06
                  [24/05/2010 - 10:29:08 | D ] E:\2010-05-24 c

                  ################## | Vaccin |

                  C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                  E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                  ################## | Upload |

                  Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-.zip
                  https://www.ionos.fr/?affiliate_id=77097
                  Merci de votre contribution.

                  ################## | E.O.F |
                  1. non pas encore
                  2. Modérateur
                    Tu peux le faire et supprimer l'archiver une fois que c'est fait.
                  3. voila c est fait
                  4. Modérateur
                    Passe à la suite (MBAM).
                2. voila pour MBAM

                  Malwarebytes' Anti-Malware 1.46
                  www.malwarebytes.org

                  Version de la base de données: 4173

                  Windows 6.0.6002 Service Pack 2
                  Internet Explorer 8.0.6001.18904

                  06/06/2010 23:53:20
                  mbam-log-2010-06-06 (23-53-20).txt

                  Type d'examen: Examen complet (C:\|)
                  Elément(s) analysé(s): 264286
                  Temps écoulé: 1 heure(s), 19 minute(s), 23 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  1. Modérateur
                    Très bien pour le rapport.
                    Comment va le PC ?

                    Poste un nouveau rapport RSIT stp.
                    1. Salut, Bin écoute le pc ça à l'air d'aller , un peu long au démarrage mais j'imagine qu'il faut que je désactive des trucs , voici le rapport demandé , un grand merci encore .

                      http://www.cijoint.fr/cjlink.php?file=cj201006/cijYw3cJlH.txt

                      http://www.cijoint.fr/cjlink.php?file=cj201006/cijqcRSm5i.txt
                      1. Ensuite j ai un autre soucis depuis pas mal de temps qui n'a rien avoir avec le reste je pense en fait j'ai une fine ligne rouge vertical qui traverse tout l'écran jsuis presque sur que ce soit mon écran , j'en parle ici vite fait pour voir si jme trompe pas .
                        1. Modérateur
                          Pour ton problème d'écran, je ne sais pas, le matériel, c'est pas ma tasse de thé.
                          Poste un nouveau message sur le forum pour ça.

                          **************

                          Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`.
                          Il se situe ici :

                          Clique sur "Do a system scan only".
                          Coche ces lignes :
                          R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
                          O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

                          Clique ensuite sur "Fix checked".
                          Ferme Hijackthis.

                          ************

                          Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                          Télécharge Toolscleaner sur ton Bureau
                          = = = =>>> En cliquant ici <<<= = = =
                          * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus").
                          * Clique sur Recherche et laisse le scan se terminer.
                          * Clique sur Suppression pour finaliser.
                          * Tu peux, si tu le souhaites, te servir des Options facultatives.
                          * Clique sur Quitter, pour que le rapport puisse se créer.
                          * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

                          *********************

                          Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
                          Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

                          *********************

                          * Télécharge Ccleaner Slim :
                          = = = = >>> En cliquant ici <<< = = = =

                          * Installe le.
                          * Choisis l'onglet Nettoyeur

                          Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
                          Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

                          * Choisis l'onglet Registre

                          - Clique sur Chercher des erreurs
                          - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
                          - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
                          - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
                          - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
                          - Ferme Ccleaner.

                          * Tutoriel en images ICI si besoin.

                          Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

                          ********

                          Réactive l'UAC.
                          1. ok , par contre dans hijackthis il n'y a pas ces lignes la ;

                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe

                            les autres j ai supp . je fais le reste .
                            1. Modérateur
                              Ok, poursuis ;-).
                            2. voila

                              [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                              --> Recherche:

                              C:\Rsit: trouvé !
                              C:\Ad-remover: trouvé !
                              C:\Program Files\ZHPDiag: trouvé !
                              C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
                              C:\Program Files\Trend Micro\hijackthis.log: trouvé !
                              C:\Program Files\Trend Micro\HijackThis: trouvé !
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                              C:\Program Files\ZHPDiag\Quarantine\UsbFix.DIR\UsbFix.exe: trouvé !
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                              C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                              C:\Users\\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
                              C:\Users\\Desktop\HijackThis.lnk: trouvé !
                              C:\Users\\Downloads\HJTInstall.exe: trouvé !
                              C:\Users\\Downloads\UsbFix.exe: trouvé !
                              C:\Users\\Downloads\Rsit.exe: trouvé !

                              ---------------------------------
                              --> Suppression:

                              C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
                              C:\Users\\Desktop\HijackThis.lnk: supprimé !
                              C:\Users\\Downloads\HJTInstall.exe: supprimé !
                              C:\Program Files\Trend Micro\hijackthis.log: supprimé !
                              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                              C:\Program Files\ZHPDiag\Quarantine\UsbFix.DIR\UsbFix.exe: supprimé !
                              C:\Users\\Downloads\UsbFix.exe: supprimé !
                              C:\Users\\Downloads\Rsit.exe: supprimé !
                              C:\Rsit: supprimé !
                              C:\Ad-remover: supprimé !
                              C:\Program Files\ZHPDiag: supprimé !
                              C:\Program Files\Trend Micro\HijackThis: supprimé !
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
                              C:\Users\\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !
                          • 1
                          • 2