Ordinateur très lent

Bonjour,
Mon ordinateur est très lent, non seulement au démarrage, mais après aussi.
J'ai déjà utilisé TuneUpUtilities, çà l'avais amélioré.
Mais là, je crois que le problème est plus profond que çà.
J'ai l'impression que l'ordinateur est infecté par un virus.
J'ai besoin de votre aide s'il vous plait. Merci.
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Un ordinateur sous Windows XP avec Internet Explorer 7 est extrêmement lent au démarrage et demeure lent ensuite, suspectant une infection virale malgré des outils de nettoyage antérieurs. Des solutions techniques sont proposées : un balayage complet avec Malwarebytes' Anti-Malware sans détection de fichiers malveillants, puis l’utilisation de HijackThis pour générer un log à analyser. Le test HijackThis donne une liste de modules et de services à examiner, avec des indications sur des redirecteurs et des entrées potentiellement indésirables, et suggère de désactiver ou supprimer certains éléments. Des conseils complémentaires évoquent la gestion des programmes de sécurité, la quarantaine d’un antivirus et l’éventuelle désinstallation d’outils non fiables, tout en précisant que les résultats varient selon l’environnement.

Bobot (l’IA à votre service)
  1. Quel est la configuration de ton ordinateur?
    Es-ce que tu as fait une analyse antivirus?
    1. Modérateur
      Salut,

      Ce PC a déjà été infecté par Bagle si je me souviens bien.
      1. Modérateur
        Si tu ne connais pas ta config', fais ceci :

        ---> Télécharge et installe Everest Ultimate :
        http://www.clubic.com/lancer-le-telechargement-25730-0-everest-ultimate.html

        ---> Lance-le, va dans "Ordinateur" puis "Résumé" et donne-nous le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran.

        PS : Supprime ton adresse mail si elle apparaît dans le rapport.
        1. Voir aussi dans la base de registre avec Cccleaner !
          Mais utilisé ceci avec précaution !!!
          1. J'ai déjà utilisé CCleaner, et j'ai regardé pour la défragmentation, çà m'a dit que c'est inutile.
            1. ok
              ha oui, vous avez eu Bagle, peut-être avez vous des restes de se dernier !
              C'est un des virus les plus dangereux
              1. Le résumé est super-long. Quelle partie est la plus importante?
                1. --------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------

                  Version EVEREST v4.50.1330/fr
                  Module de benchmark 2.3.224.0
                  Site web http://www.lavalys.com/
                  Type de rapport Générateur de rapports [ TRIAL VERSION ]
                  Ordinateur PCDGS (Portable Mairie Vauclin)
                  Générateur Administrateur
                  Système d'exploitation Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
                  Date 2008-10-28
                  Heure 20:38

                  --------[ Résumé ]------------------------------------------------------------------------------------------------------

                  Ordinateur:
                  Type de système PC monoprocesseur ACPI (Mobile)
                  Système d'exploitation Microsoft Windows XP Professional
                  Service Pack du système [ TRIAL VERSION ]
                  Internet Explorer 7.0.5730.11 (IE 7.0)
                  DirectX 4.09.00.0904 (DirectX 9.0c)
                  Nom du système PCDGS (Portable Mairie Vauclin)
                  Nom de l'utilisateur Administrateur
                  Domaine de connexion [ TRIAL VERSION ]
                  Date / Heure 2008-10-28 / 20:38

                  Carte mère:
                  Type de processeur Mobile Intel Pentium 4, 2400 MHz (18 x 133)
                  Nom de la carte mère TOSHIBA Satellite Pro A40
                  Chipset de la carte mère Intel Montara-GML+ i852GME
                  Mémoire système [ TRIAL VERSION ]
                  DIMM2: Elpida EBD26UC6AKSA-6B [ TRIAL VERSION ]
                  Type de BIOS Toshiba (12/18/03)
                  Port de communication Port imprimante ECP (LPT1)

                  Moniteur:
                  Carte vidéo Intel(R) 82852/82855 GM/GME Graphics Controller (64 Mo)
                  Carte vidéo Intel(R) 82852/82855 GM/GME Graphics Controller (64 Mo)
                  Accélérateur 3D Intel Extreme Graphics 2
                  Moniteur Toshiba Internal 1024x768 Panel (0003)

                  Multimédia:
                  Carte audio Analog Devices AD1981B(L) @ Intel 82801DBM ICH4-M - AC'97 Audio Controller [B-1]

                  Stockage:
                  Contrôleur IDE Intel(R) 82801DBM Ultra ATA Storage Controller - 24CA
                  Disque dur IC25N040ATMR04-0 (40 Go, 4200 RPM, Ultra-ATA/100)
                  Lecteur optique TOSHIBA DVD-ROM SD-R2412 (DVD:8x, CD:24x/10x/24x DVD-ROM/CD-RW)
                  État des disques durs SMART OK

                  Partitions:
                  C: (NTFS) [ TRIAL VERSION ]
                  Taille totale [ TRIAL VERSION ]

                  Entrée:
                  Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
                  Souris Alps Pointing-device

                  Réseau:
                  Adresse IP principale [ TRIAL VERSION ]
                  Adresse MAC principale 00-08-0D-DF-4F-DB
                  Carte réseau Intel(R) PRO/100 VE Network Connection (192. [ TRIAL VERSION ])
                  Modem TOSHIBA Software Modem AMR
                  1. Je crois que c'est bien 240 Mo de RAM, je suis allé dans Panneau de Configuration, Performance et maintenance, système.
                    C'est bien çà?
                    1. D'accord, mais alors ya pas moyen de l'améliorer juste un peu?
                      Je demande pas qu'il soit super-puissant, mais juste "normal". Parce que là, il rame vraiment beaucoup. Trop même.
                      Et je crois que c'est depuis qu'il avait eu le problème avec Bagle.
                      1. Modérateur
                        - Télécharge HijackThis v2.0.2 sur ton Bureau.

                        - Double-clique sur HJTInstall afin de lancer l'installation.

                        - Clique sur Install ensuite sur I Accept.

                        - Clique sur Do a system scan and save a logfile.

                        - Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
                        1. Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 21:19:34, on 28/10/2008
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          C:\WINDOWS\System32\DkLog.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
                          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
                          C:\WINDOWS\System32\dkcktkn.exe
                          C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
                          C:\WINDOWS\TEMP\TMCF59.EXE
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe
                          C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
                          C:\Program Files\Apoint2K\Apoint.exe
                          C:\WINDOWS\System32\hkcmd.exe
                          C:\WINDOWS\LTSMMSG.exe
                          C:\WINDOWS\system32\TPSMain.exe
                          C:\WINDOWS\system32\ezSP_Px.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          C:\WINDOWS\system32\TPSBattM.exe
                          C:\Program Files\Apoint2K\Apntex.exe
                          C:\Program Files\OrgangeFrance\Orange Caraibes\Orange Caraibes.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.topchretien.com/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
                          O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
                          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                          O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
                          O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html
                          O16 - DPF: {1856D980-6604-4504-AE2E-6EEE0235FCF5} - http://www.certeurope.fr/fichiers/activesign/1.2.0.2/ActiveSign.CAB
                          O16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} - http://213.16.24.101:8080/cab/OCXChecker_6110.cab
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {DBAFE6AD-DC14-45DF-A3F7-F8832289A1CD} - http://213.16.24.101:8080/cab/DownloadFile_7000.cab
                          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = vauclin.sud
                          O17 - HKLM\Software\..\Telephony: DomainName = vauclin.sud
                          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = vauclin.sud
                          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          O23 - Service: Datakey's Log Service (DkLogger) - Datakey, Inc. - C:\WINDOWS\System32\DkLog.exe
                          O23 - Service: Datakey's Token Service (DkTknSrv) - Datakey, Inc. - C:\WINDOWS\System32\dkcktkn.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
                          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          O23 - Service: OfficeScan NT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
                          O23 - Service: OfficeScan NT Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmPfw.exe
                          O23 - Service: OfficeScan NT Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe
                          O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                          • 1
                          • 2