Mon pc est devenu lentRésolu/Fermé

Question

Bonjour, 

Je pense que mon Pc est infesté , il est devenu lent .
Pouvez vous m aider , svp ?

Configuration: Asus N76vz 8Gb Dd 1 Gb

g3n-h@ckm@n · Answer

salut sur internet seulement ou en general  ?

doudou.13 · Answer

bonjour
En general  
Lent a la mise en route et au lancement des programmes 
Merci

g3n-h@ckm@n · Answer

laissse tomber et ne fais que ce que je te dis

===

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

doudou.13 · Answer

Rapport adwcleaner



# AdwCleaner v2.002 - Rapport créé le 22/09/2012 à 17:36:54
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean-luc - JEAN-LUC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\jean-luc\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Program Files (x86)\IMVU_Inc
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\jean-luc\AppData\Local\Conduit
Dossier Présent : C:\Users\jean-luc\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\jean-luc\AppData\LocalLow\IMVU_Inc
Dossier Présent : C:\Users\jean-luc\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\jean-luc\AppData\Roaming\Babylon
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\IMVU_Inc
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2612669
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\IMVU_Inc
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A19F5EBF-E163-4D4F-B7BD-33149BF756CC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A19F5EBF-E163-4D4F-B7BD-33149BF756CC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FEE2729-DDD6-462A-9658-52E0C6F0D39D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DE6EC988-8741-42F2-B711-9C5B1DF23BF7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\IMVU_Inc Toolbar
Clé Présente : HKU\S-1-5-21-2933030268-1170245525-1518069705-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{90B49673-5506-483E-B92B-CA0265BD9CA8}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{90B49673-5506-483E-B92B-CA0265BD9CA8}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{90B49673-5506-483E-B92B-CA0265BD9CA8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\jean-luc\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.11] : homepage = "hxxp://search.babylon.com/?affID=112863&tt=120912_nocpc_3812_1&babsrc=HP_ss&mntrId=ecb502d8000000000000685d43362aaa",
Présente [l.1287] : homepage = "hxxp://search.babylon.com/?affID=112863&tt=120912_nocpc_3812_1&babsrc=HP_ss&mntrId=ecb502d8000000000000685d43362aaa",

*************************

AdwCleaner[R1].txt - [3866 octets] - [22/09/2012 17:36:54]

########## EOF - C:\AdwCleaner[R1].txt - [3926 octets] ##########


Merci

g3n-h@ckm@n · Answer

lis comme il le faut stp

doudou.13 · Answer

oh , exusez moi 



# AdwCleaner v2.002 - Rapport créé le 22/09/2012 à 17:45:58
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean-luc - JEAN-LUC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\jean-luc\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\IMVU_Inc
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\jean-luc\AppData\Local\Conduit
Dossier Supprimé : C:\Users\jean-luc\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\jean-luc\AppData\LocalLow\IMVU_Inc
Dossier Supprimé : C:\Users\jean-luc\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\jean-luc\AppData\Roaming\Babylon
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\IMVU_Inc
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2612669
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\IMVU_Inc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A19F5EBF-E163-4D4F-B7BD-33149BF756CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A19F5EBF-E163-4D4F-B7BD-33149BF756CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FEE2729-DDD6-462A-9658-52E0C6F0D39D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DE6EC988-8741-42F2-B711-9C5B1DF23BF7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90B49673-5506-483E-B92B-CA0265BD9CA8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\IMVU_Inc Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{90B49673-5506-483E-B92B-CA0265BD9CA8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{90B49673-5506-483E-B92B-CA0265BD9CA8}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{90B49673-5506-483E-B92B-CA0265BD9CA8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-21-2933030268-1170245525-1518069705-1000\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\jean-luc\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : homepage = "hxxp://search.babylon.com/?affID=112863&tt=120912_nocpc_3812_1&babsrc=HP_ss&mntrId=ecb502d8000000000000685d43362aaa",
Supprimée [l.1287] : homepage = "hxxp://search.babylon.com/?affID=112863&tt=120912_nocpc_3812_1&babsrc=HP_ss&mntrId=ecb502d8000000000000685d43362aaa",

*************************

AdwCleaner[R1].txt - [3993 octets] - [22/09/2012 17:36:54]
AdwCleaner[S1].txt - [4522 octets] - [22/09/2012 17:45:58]

########## EOF - C:\AdwCleaner[S1].txt - [4582 octets] ##########


voila

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

doudou.13 · Answer

voici le lien vers le rapport pre_scan 

https://pjjoint.malekal.com/files.php?id=20120922_l8g8s5d12w8

Merci

g3n-h@ckm@n · Answer

ton disque dur est connecté comment ? c'est un SSD ?

doudou.13 · Answer

reference du disque ST1000lm024 Seagate sata

g3n-h@ckm@n · Answer

ouaip ok

relance l'outil  clique  sur diag poste le rappport

doudou.13 · Answer

nouveau rapport avec option diag

https://pjjoint.malekal.com/files.php?read=20120922_m13u8p11z8o10

g3n-h@ckm@n · Answer

tu peux desinstaller IMVU ou pas ?

doudou.13 · Answer

Bonjour , je viens d essayer de desinstaller Imvu mais par le raccourci de desinstallation ou par le panneau de configuration de windows , cela ne fonctionne pas . Cela me met : Une erreur s est produite lors de la tentative de desinstallation de Imvu chat software. Cet element est peut etre deja desinstallé. Voulez vous supprimer Imvu chat software de la liste programmes et fonctionnalités ? .

Merci

g3n-h@ckm@n · Answer

sers-toi de ceci en mode avancé :

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

doudou.13 · Answer

Revo uninstaller installé

g3n-h@ckm@n · Answer

ok refais-moi un "Diag"

doudou.13 · Answer

https://pjjoint.malekal.com/files.php?read=20120923_t9x12i15g11y7

nouveau diag avec winlogon

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

doudou.13 · Answer

J ai fait ce qui etait demandé , voici le rapport . 

www.malwarebytes.org

Version de la base de données: v2012.09.23.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
jean-luc :: JEAN-LUC-PC [administrateur]

Protection: Désactivé

23/09/2012 19:08:12
mbam-log-2012-09-23 (19-08-12).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 408897
Temps écoulé: 34 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\jean-luc\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)


Apparemment la seule menace detectée etait Winlogon , est ce normal ?

g3n-h@ckm@n · Answer

ouui j'ai essayé de m'entendre avec les concepteurs de malwarebytes mais vu que je tiens l'outil à jour plus de 10 fois par jour , ils n'arrivent pas à suivre....

 
 des soucis persistent ?

doudou.13 · Answer

Mon pc se bloque encore par moment au demarrage , il lui faut parfois 10 minutes pour etre utilisable .

g3n-h@ckm@n · Answer

il a quel age ?

doudou.13 · Answer

3 mois seulement !

g3n-h@ckm@n · Answer

telecharge ici : Load_Order

Desactive tes protections

une fenetre va s'ouvrir avec une liste 

&#9654 clique sur copy , yes , et encore yes

à la fin Load.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il risque d'être trop long)


clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

doudou.13 · Answer

Bonjour ,le lien donne une erreur 404. S agit il du loadorder de windows ? 
Merci

doudou.13 · Answer

Load order executé mais je lien vers cijoint donne une page blanche .

doudou.13 · Answer

Voci le lien 

https://pjjoint.malekal.com/files.php?read=20120924_m9w13k7b13t11

Merci

g3n-h@ckm@n · Answer

?  

je la vois pas cette ligne ?   

edit 

ah si autant pour moi

   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

doudou.13 · Answer

derniere ligne du copier/coller

System	n/a*	n/a*	Wanarpv6	@%systemroot%\system32\rascfg.dll,-32012
Automatic	FSFilter Virtualization	n/a*	luafv	@%systemroot%\system32\drivers\luafv.sys,-100
Automatic	Video	n/a*	nvsvc	NVIDIA Display Driver Service
Automatic	Video	n/a*	Stereo Service	NVIDIA Stereoscopic 3D Driver Service
Automatic	COM Infrastructure	n/a*	DcomLaunch	@oleres.dll,-5012
Automatic	COM Infrastructure	n/a*	RpcEptMapper	@%windir%\system32\RpcEpMap.dll,-1001
Automatic	COM Infrastructure	n/a*	RpcSs	@oleres.dll,-5010
Automatic	Event Log	n/a*	eventlog	@%SystemRoot%\system32\wevtsvc.dll,-200
Automatic	Event Log	n/a*	xasw	avast! Filtering NDIS driver

g3n-h@ckm@n · Answer

avec quoi tu as desinstallé avast ?

doudou.13 · Answer

A vrai dire , je ne sais plus vraiment , je pense que je l ai desinstallé avec desinstaller un programme dans le paneau de configuration .
 A ce sujet , j ai desinstallé Avast car il m indiquait que le fivhier aswNdis.*** ( je ne me souvient pas de l extension) qui etait dans le repertoire Programmes files (X86) etait infecté . Apres la desinstallation , comme ce fichier etait toujours present , je l ai supprimé avec l explorateur .
Peut etre aurait je du commencer ma demande en indiquant ceci ...

Merci

g3n-h@ckm@n · Answer

oui

utilise cet outil en mode sans echec pour virer les restes :

https://www.avast.com/fr-fr/uninstall-utility

doudou.13 · Answer

Je vous remercie de tout ce temps passé a resoudre mon souci. Je passe la discussion fermée , comme je rencontrais encore d autres problemes , entre autre , l impossibilité d envoyer des scans directs depuis mon imprimante vers mon pc , j ai decidé de faire une restauration aux parametres usines.
Je suis desolé si je vous ai fait perdre du temps et vous remercie encore pour toute l aide apportée.
Bravo

g3n-h@ckm@n · Answer

c'était pas la meilleure solution mais bon.......

Mon pc est devenu lent

35 réponses

Newsletters