PC très lent

Bonjour,
Depuis hier mon pc n'avance plus, il rame enormément... rien de detecté avec KIS 2015.
Si quelqu'un pouvait m'aider ce serait sympa.
Merci d'avance :)

21 réponses

  1. Modérateur
    Salut,

    Fais un nettoyage avec AdwCleaner

    Installe RegRun Reanimator

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Clic sur "Fix problems".

    Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.

    Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

    Nomme le 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.

    Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
    0
    1. Item Name: dbhjdbfgekjfcfkkfjjmlmojhbllhbho
      Author:
      Current Setting: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho\4.0.9.130_0
      Type: Google Chrome Addons

      Item Name: dbhjdbfgekjfcfkkfjjmlmojhbllhbho
      Author:
      Current Setting: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/DBHJDBFGEKJFCFKKFJJMLMOJHBLLHBHO
      Type: Google Chrome Addons

      Item Name: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Divertissement & Loisirs\eBay.lnk
      Author:
      Current Setting: HTTP://GO.PACKARDBELL.COM/?ID=9101
      Type: Internet Shortcuts
      0
      1. Modérateur
        Le premier et le second sont probablement sources d'adwares tu peux supprimer ces deux la en réanalysant avec Reanimator et en choisissant Get it out -> Delete -> Reboot a la fin.

        Tu peux faire une analyse avec Malwarebytes, A l'installation, décoche l'essai de la version premium.

        Regarde ce qui se lance au démarrage du PC (Registry Run)

        Appuie sur les touches Windows + R

        Tape: msconfig

        -> Démarrage

        Ne laisse que ton antivirus ou choses nécessaires...

        Appuie sur les touches Windows + R

        Tape: services.msc

        Regarde si il y a des services qui peuvent être désactivées ou en mode manuel.

        Puis clic droit sur Ordinateur / Gérer , et va dans Planificateur de tâches / Bibliothèque du planificateur de tâches.

        Regarde si il y a quelque chose de trop , clic droit , désactiver.

        Fais un nettoyage (même le registre avec CCleaner Portable) , ajoute le au menu contextuel de la corbeille.

        Utilise Wise Disk Cleaner, il fait de la place, il peut entre autres supprimer les fichiers d'installation de Windows update.

        Nettoie et défragmente le registre avec Wise Registry Cleaner

        Tu peux aussi utiliser Auslogics Registry Defrag pour défragmenter le registre, il est redevenu gratuit, mais fais attention de ne pas installer de toolbar ou logiciel non souhaité a l'installation.

        Fais une défragmentation du disque avec Auslogics Disk Defrag Portable

        Utilise très souvent ATF-Cleaner

        Dit nous comment le PC se comporte...
        0
        1. Bonjour,
          Toutes vos manip ont été faites, sauf la défragmentation disque qui a échoué.
          KIS a trouvé un virus... mais impossibilité de lancer une analyse, désinstallation de KIS, réinstallation mais toujours un problème "La sécurité de l'ordinateur peut être menacer, redémarrer l'ordinateur" sauf que le message tourne en boucle malgré les redémarrages. Je cherche encore sur Google pour le refaire fonctionner normalement mais ça me prend beaucoup de temps. Le PC rame énormément, c'est pire qu'hier.
          Voilà, je reposterai dès que j'aurai pu lancer une analyse.
          0
          1. Modérateur
            Défragmentation échouée = Peut être un problème dans le système de fichiers, a moins que ça soit parce que le disque est trop plein.

            Tu peux faire un chkdsk /f c: avec l'invite de commande (cmd).

            KIS a trouvé quelque chose... Dans quel fichier ?

            A tu fait une analyse Malwarebytes ?
            0
            1. Non mon disque n'est même pas à moitié.
              Je n'arrive pas à réinstaller KIS, je vais contacter le support, je ne me rappelle plus ce qu'il a trouvé.
              Oui, Malwarebytes n'a rien trouvé de suspect
              0
              1. KIS fonctionne à nouveau, l'analyse n'a rien trouvé de suspect, le PC est toujours très lent...
                0
                1. Modérateur
                  Tu n'a pas répondu pour le chkdsk /f

                  Et pour la défragmentation du disque.

                  Si il est lent, et cherche, c'est peut ètre parce que les fichiers sont fragmentés.

                  Tu peux essayer un autre logiciel tel que Defraggler

                  Si ça ne marche toujours pas, c'est probablement que tu a un problème de disque dur.
                  0
                  1. Resultat du chdsk c: /f
                    Le type de système de fichiers est NTFS
                    Impossible de verrouiller le lecteur en cours
                    CHKDSK ne peut pas s'exécuter parce que le volume est utilisé par un autre processus. Voulez vous que ce volume soit vérifié au prochain redemarage du système O/N

                    Defraggler a trouvé 5% de disque fragmenté, defrag effectué, etat du disque OK

                    J'ai repassé adwcleaner et Malwarebyte... rien de trouvé

                    en plus pour acceder a google j'ai une erreur: "Le certificat de securité de ce site webpresente un problème"
                    0
                    1. Modérateur
                      A la réponse de chkdsk , tu réponds o pour oui et redémarre le PC.

                      Je ne sais pas pour l'histoire du certificat.

                      Télécharge ZHPDiag https://nicolascoolman.eu

                      Installe le.

                      Clic sur "Complet"

                      Il te donnera un log.

                      Poste le sur Cjoint et donne nous le lien Cjoint
                      0
                  2. Malgré la desactivation de KIS, il bloque ZHPDiag... PDM:Trojan.Win32.Generic
                    0
                    1. Modérateur
                      Peut être que KIS te nuis...

                      PS: Tu peux mettre le service de MBAM en manuel avec services.msc
                      0
                      1. MBMB en manuel, KIS totalement desactivé, rapport DXDIAG:
                        http://www.cjoint.com/c/EGfu07bwB23
                        0
                        1. Modérateur
                          Tu a un driver suspect utk0mtmw.sys

                          O58 - SDL:2015/07/01 21:42:35 A . (.Zaitsev Oleg, Copyright (C) 2004-2006 - AVZ Driver.) -- C:\Windows\System32\drivers\utk0mtmw.sys [7168]

                          Regarde si tu peux le voir et peut ètre le faire analyser sur Virustotal

                          C:\Windows\System32\drivers\utk0mtmw.sys

                          https://www.virustotal.com/gui/

                          Ou avec VirusTotal Uploader

                          https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

                          Sinon, tu connais ces taches planifiées ?

                          Des taches Packard bell ?

                          O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\Extension de garantie-Christian [3214]
                          O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\Recovery DVD Creator-Christian [3214]
                          O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\HDReg [4018]

                          Voir dans la bibliothèque du planificateur de tache a les désactiver.

                          Tu a Windows Defender en plus de Kaspersky activé ?

                          Tu a des restes de Panda

                          O42 - Logiciel: Panda Cloud Cleaner - (.Panda Security.) [HKLM] -- {92B2B132-C7F0-43DC-921A-4493C04F78A4}_is1
                          O43 - CFD: 2015/03/13 10:44:26 - [] D -- C:\Program Files\Panda Security
                          Panda Cloud Cleaner v1.0.107


                          Et ça te dit quelque chose ?

                          O43 - CFD: 2008/05/22 03:43:47 - [] D -- C:\Program Files\HDReg


                          Edit:

                          OK, HDReg, ça viens de Packard bell, comme le reste des taches planifiées

                          Extension de garantie-Christian
                          Recovery DVD Creator-Christian

                          A tu crée tes DVD de restauration ?
                          0
                          1. Je n'arrive pas a analyser le lien sur virustotal , j'ai une erreur de syntaxe.
                            Defender desactivé.
                            Oui j'ai les CD de restauration, d'ailleurs je l'ai restaurer à l'etat d'usine il y a 3 semaines environ.
                            0
                            1. Modérateur
                              Tu peux importer ce scipt avec ZHPFix et cliquer sur GO

                              Pour supprimer l'élément probablement malveillant et les restes de Panda.

                              Sois sur d'avoir sauvegardées tes données/favoris ailleurs que sur C: Avant, au cas ou ça fasse planter le PC.

                              Script ZHPFix
                              SysRestore
                              O58 - SDL:2015/07/01 21:42:35 A . (.Zaitsev Oleg, Copyright (C) 2004-2006 - AVZ Driver.) -- C:\Windows\System32\drivers\utk0mtmw.sys [7168]
                              O42 - Logiciel: Panda Cloud Cleaner - (.Panda Security.) [HKLM] -- {92B2B132-C7F0-43DC-921A-4493C04F78A4}_is1
                              O43 - CFD: 2015/03/13 10:44:26 - [] D -- C:\Program Files\Panda Security
                              Panda Cloud Cleaner v1.0.107
                              ProxyFix
                              ShortcutFix
                              EmptyPrefetch
                              EmptyCLSID
                              EmptyFlash
                              EmptyTemp
                              0
                              1. Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
                                Fichier d'export Registre :
                                Run by Christian at 07/07/2015 09:07:23
                                High Elevated Privileges : OK
                                Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

                                Corbeille vidée (00mn 02s)
                                Dossier Prefetcher vidé
                                Réparation des raccourcis navigateur

                                ========== Valeurs du Registre ==========
                                ProxyFix : Configuration proxy supprimée avec succès
                                SUPPRIMÉ ProxyServer Value
                                SUPPRIMÉ ProxyEnable Value
                                SUPPRIMÉ EnableHttp1_1 Value
                                SUPPRIMÉ ProxyHttp1.1 Value
                                SUPPRIMÉ ProxyOverride Value

                                ========== Dossiers ==========
                                Aucun dossiers CLSID Local utilisateur vide
                                SUPPRIMÉS Flash Cookies (1)
                                SUPPRIMÉS Temporaires Windows (1)

                                ========== Fichiers ==========
                                SUPPRIMÉS Flash Cookies (0) (0 octets)
                                SUPPRIMÉS Temporaires Windows (0) (0 octets)

                                ========== Restauration Système ==========
                                Point de restauration du système créé avec succès

                                ========== Autre ==========
                                NON TRAITÉ Panda Cloud Cleaner v1.0.107

                                ========== Récapitulatif ==========
                                6 : Valeurs du Registre
                                3 : Dossiers
                                2 : Fichiers
                                1 : Restauration Système
                                1 : Autre
                                0
                                1. Modérateur
                                  NON TRAITÉ Panda Cloud Cleaner v1.0.107

                                  Il faudra peut ètre que tu le désinstalle manuellement.
                                  0
                                  1. Une idée ou il peut se trouver? j'ai cherché dans programmes, dans systeme 32... rien
                                    0
                                    1. Modérateur
                                      C'est peut être moi qui ai fait une erreur dans mon script.

                                      Ça ne doit pas être bien grave.
                                      0
                                  2. Il rame moins mais il a pas retrouver sa vitesse normale... bien que ce soit pas facile à évaluer.
                                    D'autres manip à faire?
                                    0
                                    • 1
                                    • 2