Ralentissement De mon PC

Bonjour,

Suite à l'introduction d'une cléf USB dans mon PC ( enfin je pense c'est apparu juste après).Il s'est mis à ralentir fortement.
Je soupçonne un virus, mais j'ai lancé une analyse complète et mon antivirus ( Microsoft Security Essentials ) n'a rien trouvé.

Dans le gestionnaire de tâche, j'ai ma CPU à 35% ma mémoire à 60% et
Processus 92 constamment même au repos.

Quelqu'un pourrait-il m'aider? merci !!!

8 réponses

  1. Voilà le rapport, mais je n'ai plus la cléf USB ( je ne l'avais pas précisé, désolé)

    [b]############################## | UsbFix V 7.181 | [Recherche][/b]

    Utilisateur: Arnaud (Administrateur) # ARNAUD-PC
    Mis à jour le 31/08/2014 par El Desaparecido - SosVirus
    Lancé à 18:50:51 | 10/09/2014

    Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
    Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
    Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
    Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
    Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

    [b]################## | System information |[/b]

    MB: Sony Corporation (VAIO)
    CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
    GC: AMD Mobility Radeon HD 5000 Series
    RAM -> [Total : 3950 Mo | Free : 1225 Mo]
    Bios: American Megatrends Inc.
    Boot: Normal boot

    OS: Microsoft(TM) Windows 7 Home Premium (6.1.7601 64-Bit) Service Pack 1
    WB: Internet Explorer : 11.00.9600.16428
    WB: Google Chrome : 37.0.2062.103

    [b]################## | Security Information |[/b]

    AV: Microsoft Security Essentials [Actif |A jour]
    AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
    AS: Microsoft Security Essentials [Actif |A jour]
    AS: Malwarebytes Anti-Malware : 2.0.2.1012
    FW: Windows Firewall [Actif]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    [b]################## | Disk Information |[/b]

    C:\ (%SystemDrive%) -> Disque fixe # 455 Go (322 Go libre(s) - 71%) [] # NTFS

    [b]################## | Regedit Run |[/b]

    F2 - HKLM\..\Winlogon : [Shell] explorer.exe
    F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
    F2 - HKLM\..\Winlogon : [Userinit] userinit.exe,
    F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
    04 - HKCU\..\Run : [f.lux] "C:\Users\Arnaud\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
    04 - HKCU\..\Run : [Raptr] C:\PROGRA~2\Raptr\raptrstub.exe --startup
    04 - HKCU\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
    04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
    04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre7\bin\jusched.exe"
    04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
    04 - [x64] HKLM\..\Run : [Apoint] %ProgramFiles%\Apoint\Apoint.exe
    04 - [x64] HKLM\..\Run : [IAStorIcon] "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
    04 - [x64] HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
    04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [f.lux] "C:\Users\Arnaud\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
    04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [Raptr] C:\PROGRA~2\Raptr\raptrstub.exe --startup
    04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
    04 - HKU\S-1-5-21-3302137604-2050923103-3767901828-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

    [b]################## | Recherche générique |[/b]

    [b]################## | Registre |[/b]

    [b]################## | UsbFix - Information |[/b]

    Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
    Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

    [b]################## | Hijack |[/b]

    [b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]
    1. Modérateur
      Fais le scan avec tes disques amovibles branchés comme cela est indiqué sur le tutorial.
    2. Je n'ai rien comme disque amovible, la clef était à un amis et il l'a reprise, sinon j'utilise un casque et une souris par les port USB mais ils déjà branché.
  2. Modérateur
    ha ok :)

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    1. Voilà les deux fichiers après l'analyse
      http://pjjoint.malekal.com/files.php?id=20140910_s9w6k11i13v14
      http://pjjoint.malekal.com/files.php?id=20140910_c7c8r7e10u13
      1. Modérateur
        Rien d'anormal.

        Supprime : C:\ProgramData\NxjtDgVbbxg

        Note que :
        3,86 Gb Total Physical Memory | 1,46 Gb Available Physical Memory | 37,87% Memory free [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]

        Peut-être faire du ménage dans les programmes qui tournent.
        => https://forum.malekal.com/viewtopic.php?t=10498&start=
        1. OK, j'ai supprimé le dossier. Je vais faire le ménage alors, merci pour ton aide, me conseillerai tu de formater le pc si il rame toujours ?
          1. Modérateur
            pas nécessairement, si tu fais du ménage, ça devrait être plus rapide.
            1. J'ai supprimé quelques programmes mais pas d'évolution majeur. Merci quand même pour ton aide
              1. Modérateur
                tu en as désactivé au démarrage?
              2. Oui
                J'ai plus que 3 applications : L'antivirus, F.lux et une chose en rapport avec Intel.
              3. Modérateur
                Regarde sur ce lien : https://forum.malekal.com/viewtopic.php?t=44006&start=
                - Faire le checkdisk (chkdsk)
                - Vérifier si des erreurs sont reportées par HD Tune
                - Vérifier la température du PC, cela ne doit pas monter > 65 degrés durant l'utilisation de l'ordinateur.
              4. Aucun soucis,

                Les erreurs HD tunes c'est dans health c'est sa ?
              5. Modérateur
                oui