PC devenu très lentRésolu/Fermé

Question

Bonjour, 
Depuis quelques jours mon pc est devenu très lent. Windows est devenu lent et j'ai beaucoup de mal à voir la page d'accueil sur internet et  la navigation est très difficile. J'ai essayé d'utiliser malwaerebytes anti malware ainsi que spybot mais il m'est impossible de faire les mises à jour de ces logiciels, donc aucun intéret à les utiliser.
J'ai certainement un virus, pourriez-vous m'aider à l'enlever svp.
Je compte beaucoup sur vous.

Merci par avance


Configuration: Windows XP / Internet Explorer 7.0

jacques.gache · Answer

bonjour, surement une infection postes un zhpdiag pour voir !!

PS : sinon une solution redémarres en mode sans echec avec prise en charge réseau  comme cela normalement connection internet et pas de blocage du à une infection !!! 


Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

jea84 · Answer

Bonjour Jacques,
Tout d'abord je voudrais te remercier de ta rapidité de réponse ainsi que la gentillesse dont tu fais preuve à me venir en aide.

Je voudrais m'excuser de n'avoir pu te répondre avant mais il m'était impossible de télécharger quoi que ce soit car je n'arrivais plus à ouvrir une seule page internet, ni sur celui-ci connecté par wifi, ni sur l'autre connecté par plug.
c'est ce qui m'a fait penser qu'il s'agissait peut-être d'un défaut de la livebox SAGEM et j'ai donc téléphoné à ORANGE et la personne m'a aidé. Suite à cela, j'arrive à nouveau à surfer sur internet mais il me semble que l'ordinateur est plus lent qu'avant.
Comme j'ai pu cette fois faire la mise à jour de malwarebytes anti malware j'ai donc scanné l'ordi mais le logiciel n'a rien trouvé.

Comme je ne sais pas si cela est du à la livebox ou à l'ordinateur, j'ai donc fait ce que tu m'as conseillé et j'ai déposé le dossier avec le lien suivant : 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijW5ID4ub.txt

J'espère que tu pourras vérifier et me dire si cela vient de l'ordinateur ou non.
Je t'en remercie par avance
Jea84

jea84 · Answer

Bonsoir et merci voici le rapport ZHPDIAGFixReport Rapport de ZHPFix 1.12.3253 par Nicolas Coolman, Update du 17/02/2011 Fichier d'export Registre : Run by JEANNINE at 2/17/2011 19:20:00 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Processus mémoire ========== C:\Program Files\Iminent\IMBooster\imbooster.exe [1323000] => Supprimé et mis en quarantaine C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe [536056] => Supprimé et mis en quarantaine ========== Clé(s) du Registre ========== O42 - Logiciel: Fissa - (.Secure Digital Services.) [HKLM] -- Fissa => Clé supprimée avec succès [HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}] => Clé supprimée avec succès [HKCR\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}] => Clé supprimée avec succès O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll => Clé supprimée avec succès [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès [HKCR\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Clé supprimée avec succès HKCU\Software\AppDataLow\AskSA => Clé supprimée avec succès HKCU\Software\FissaSearch => Clé supprimée avec succès HKCU\Software\Spointer => Clé supprimée avec succès O69 - SBI: SearchScopes [HKCU] {68f95363-e430-43ce-970f-495949476ca0} - (Searcheo) - http://www.searcheo.fr => Clé supprimée avec succès O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (Fissa) - https://fissa.com/ => Clé supprimée avec succès O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - http://toolbar.ask.com => Clé supprimée avec succès ========== Valeur(s) du Registre ========== R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} . (.Pas de propriétaire - DefaultSearch Module.) (1, 0, 0, 1) -- C:\Program Files\AskSearch\bin\DefaultSearch.dll => Valeur supprimée avec succès O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Program Files\Iminent\IMBooster\imbooster.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [Iminent.Notifier] . (.Iminent - Iminent Notifier.) -- C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [nwiz] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32 wiz.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [Dell QuickSet] . (.Dell Inc. - QuickSet.) -- C:\Program Files\Dell\QuickSet\quickset.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [PaperPort PTD] . (.Nuance Communications, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [IndexSearch] . (.Nuance Communications, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files\Brother\ControlCenter3\brctrcen.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\Windows\ALCMTR.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program files eal ealplayer\update ealsched.exe => Valeur supprimée avec succès O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe => Valeur supprimée avec succès O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès O4 - HKUS\S-1-5-21-2977230929-1167884230-782243605-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente O4 - HKUS\S-1-5-21-2977230929-1167884230-782243605-1005\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe => Valeur absente ========== Préférences navigateur ========== M0 - MFSP: prefs.js [JEANNINE - uxu36kv3.default] http://www.fissa.com/fr/?s=h&c=1007304766&suid=EjJwKMUJg&d=3&pid=30 => Valeur supprimée avec succès ========== Dossier(s) ========== C:\Documents and Settings\JEANNINE\Application Data\Mozilla\Firefox\Profiles\uxu36kv3.default\extensions\@FissaPlugin => Supprimé et mis en quarantaine C:\Program Files\AskSearch => Supprimé et mis en quarantaine C:\Documents and Settings\JEANNINE\Application Data\FissaSearch => Supprimé et mis en quarantaine ========== Fichier(s) ========== c:\program files\asksearch\bin\defaultsearch.dll => Supprimé et mis en quarantaine c:\program files\iminent\imbooster4web\iminent.webbooster.dll => Supprimé et mis en quarantaine c:\documents and settings\all users\menu démarrer\programmes\démarrage\digital line detect.lnk => Supprimé et mis en quarantaine c:\documents and settings\all users\menu démarrer\programmes\démarrage\microsoft office.lnk => Supprimé et mis en quarantaine c:\documents and settings\all users\menu démarrer\programmes\incredimail.lnk => Supprimé et mis en quarantaine ========== Fichier HOSTS ========== Le fichier Hosts est sain ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net Windows 5.1.2600 Disk: Hitachi_ rev.FC2O -> \Device\Ide\IAAStorageDevice-0 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys spht.sys >>UNKNOWN [0x8ACF9938]<< C:\WINDOWS\system32\drivers\iaStor.sys Intel Corporation Intel Matrix Storage Manager driver spht.sys 1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x8AC5C030] 3 CLASSPNP[0xBA0E8FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\00000076[0x8A6C0480] 5 ACPI[0xB9E45620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IAAStorageDevice-0[0x8AC5E030] kernel: MBR read successfully user & kernel MBR OK Resultat après le fix : Master Boot Record non infecté ========== Récapitulatif ========== 2 : Processus mémoire 12 : Clé(s) du Registre 22 : Valeur(s) du Registre 3 : Dossier(s) 5 : Fichier(s) 1 : Préférences navigateur 1 : Fichier HOSTS 1 : Master Boot Record End of the scan Je passe maintenant à AD-REMOVER mode netoyer

jea84 · Answer

J'ai un problème,
J'ai désactivé AVAST et la connection internet avant d'utiliser AD-REMOVER MODE NETTOYER, il a travaillé et à un moment m'a demandé de redémarrer l'ordinateur pour finaliser le nettoyage. Au redémarrage, j'ai eu une petite fenetre en bas à droite qui me disait que google avait bloqué un programme.
Le problème c'est que je ne savais pas que google pouvait bloquer les programmes et je ne sais pas comment faire pour débloquer ne sachant pas ou trouver google ???
J'ai regardé dans PFiles pour trouver le dossier Ad-report-clean.log mais je ne l'ai pas trouvé (ce qui me parait normal puisqu'il n'a pu finir le programme)
Comment dois-je faire svp
Merci

jea84 · Answer

suite au problème enoncé plus haut, dois-je relancer AD-Remover mode NETTOYER  ?
Merci de bien vouloir me répondre car je suis assez inquiète

jea84 · Answer

re-bonsoir, Je viens de retrouver le rapport sous C :/Ad report-clean.log) le voici : ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 16/02/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:38:37 le 17/02/2011, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) JEANNINE@FOURNIER ( ) ============== ACTION(S) ============== Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\SearchTheWeb.xml Fichier supprimé: C:\Documents and Settings\JEANNINE\Application Data\Mozilla\FireFox\Profiles\uxu36kv3.default\searchplugins\fissa.xml (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Documents and Settings\JEANNINE\Application Data\Mozilla\FireFox\Profiles\uxu36kv3.default\Prefs.js -- Ligne supprimée: user_pref("browser.search.selectedEngine", "Fissa"); Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Tue, 28 Dec 2010 23:42:53 GMT"); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKCU\Software\freeCompressor Clé supprimée: HKCU\Software\Conduit Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.5.8 (fr)] **** HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Components\aboutCertError.js Components\aboutPrivateBrowsing.js Components\aboutRights.js Components\aboutRobots.js Components\aboutSessionRestore.js Components sPostUpdateWin.js Extensions\webbooster@iminent.com (Iminent WebBooster) Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension ) -- C:\Documents and Settings\JEANNINE\Application Data\Mozilla\FireFox\Profiles\uxu36kv3.default -- Searchplugins\daemon-search.xml (hxxp://www.daemon-search.com/search/web?q={searchTerms}/) Searchplugins\Searcheo.xml (

jea84 · Answer

Bonsoir 
Voici le rapport ZHPDiagtxt
http://www.cijoint.fr/cjlink.php?file=cj201102/cijVrNc7Hx.txt 

Pour répondre à ta question mon pc va beaucoup mieux à présent.

Encore merci

Utilisateur anonyme · Answer

Bonjour
Pour palier a ces problemes, utilise Glary Utilities ou Ccleaner.
Si cette option ne marche pas, la il faudra formater l'ordinateur . Mets a la place un systeme d'exploitation qui te vas bien mais avant de le faire telecharger sur le sute web de microsoft un petit logiciel qui va te permettre d'etablir la compatibilite de ton ordinateur a utiliser Windows 7 ou windows vista.

PC devenu très lent

8 réponses

Newsletters