Pc lent et programmes qui ne répondent plus

Fermé
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 - 31 août 2010 à 11:35
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 31 août 2010 à 17:09
Bonjour,

J'ai un soucis, qui commence à devenir assez énervant. Mon pc a souvent des phases de lenteur, pendant lesquelles une page internet peut mettre plus de 10mn à s'ouvrir. Et de plus en plus souvent, je suis obligée de relancer les applications, elles plantent toutes les unes après les autres (ça va de firefox jusqu'aux jeux). Je soupçonne un virus, mais je n'y connait rien, pouvez-vous m'aider, svp?


Merci d'avance

A voir également:

6 réponses

tchaning Messages postés 4533 Date d'inscription mardi 15 juillet 2008 Statut Membre Dernière intervention 13 juin 2014 295
31 août 2010 à 11:36
ton pc a combien en memoire RAM ?
0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 12:52
2 Go
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
31 août 2010 à 12:58
bonjour

on peut regarder s'il y a présence d'infection

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 13:07
merci de ta réponse, mais le scan n'arrive pas à s'exécuter jusqu'au bout, le programme ne répond plus à partir de 54 %.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
31 août 2010 à 13:12
0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 13:57
rien à faire, ça ne veut pas marcher...
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
31 août 2010 à 14:00
ok

* Télécharge Random's System Information Tool (RSIT) de Random/Random.

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe

* Enregistre le sur ton Bureau.

* Double clique sur RSIT.exe pour lancer l'outil.

* Clique sur "Continue" à l'écran Disclaimer.

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne chaque rapport

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 14:04
merci, ce coup-ci, ça a fonctionné!

Voici le fichier info.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cij4yn78P1.txt

et le fichiers log.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijQZQzUtD.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
31 août 2010 à 14:14
rien de flagrant

1)

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :



C:\Program Files\RAIDCore\bcpopup.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider


http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

...............

2)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)


Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau
0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 14:24
ok alors, voici déjà le rapport de virustotal.

----------------------------------------------------------------------------------------------------------------------------

Antivirus Version Last update Result

AhnLab-V3 2010.08.31.01 2010.08.31 -

AntiVir 8.2.4.46 2010.08.31 -

Antiy-AVL 2.0.3.7 2010.08.31 -

Authentium 5.2.0.5 2010.08.31 -

Avast 4.8.1351.0 2010.08.31 -

Avast5 5.0.594.0 2010.08.31 -

AVG 9.0.0.851 2010.08.31 -

BitDefender 7.2 2010.08.31 -

CAT-QuickHeal 11.00 2010.08.31 -

ClamAV 0.96.2.0-git 2010.08.31 -

Comodo 5922 2010.08.31 -

DrWeb 5.0.2.03300 2010.08.31 -

Emsisoft 5.0.0.37 2010.08.31 -

eSafe 7.0.17.0 2010.08.30 -

eTrust-Vet 36.1.7828 2010.08.31 -

F-Prot 4.6.1.107 2010.08.31 -

F-Secure 9.0.15370.0 2010.08.31 -

Fortinet 4.1.143.0 2010.08.31 -

GData 21 2010.08.31 -

Ikarus T3.1.1.88.0 2010.08.31 -

Jiangmin 13.0.900 2010.08.30 -

K7AntiVirus 9.63.2396 2010.08.30 -

Kaspersky 7.0.0.125 2010.08.31 -

McAfee 5.400.0.1158 2010.08.31 -

McAfee-GW-Edition 2010.1B 2010.08.31 -

Microsoft 1.6103 2010.08.31 -

NOD32 5411 2010.08.31 -

Norman 6.05.11 2010.08.31 -

nProtect 2010-08-31.01 2010.08.31 -

Panda 10.0.2.7 2010.08.30 -

PCTools 7.0.3.5 2010.08.31 -

Prevx 3.0 2010.08.31 -

Rising 22.63.01.04 2010.08.31 -

Sophos 4.56.0 2010.08.31 -

Sunbelt 6817 2010.08.31 -

SUPERAntiSpyware 4.40.0.1006 2010.08.31 -

Symantec 20101.1.1.7 2010.08.31 -

TheHacker 6.5.2.1.359 2010.08.31 -

TrendMicro 9.120.0.1004 2010.08.31 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.31 -

VBA32 3.12.14.0 2010.08.31 -

ViRobot 2010.8.31.4017 2010.08.31 -

VirusBuster 5.0.27.0 2010.08.30 -

MD5: 5e26431009abc7a48e8ac18e6338a1ec

SHA1: d64ac58c4a378009773169dd39fa99b18d5aee95

SHA256: fd2a1a77f1803b5167636ee29d23cc74fa3185151431ade26e83a3212598cb17

File size: 3542403 bytes

Scan date: 2010-08-31 12:17:31 (UTC)

-----------------------------------------------------------------------------------------------------------------------------

Je te passe les liens de ceux de List _Kill'em dès que je les ai
0
mlk44 Messages postés 380 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 16 janvier 2017 36
31 août 2010 à 14:54
voilà,

le fichier List'em.txt :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijk9aQRDx.txt

le fichier more.txt :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij6KzcCpg.txt
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
31 août 2010 à 17:09
ok

1)

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:

=> Sous XP : "%userprofile%\Bureau\mbr" -f

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

........................

2)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

..............................

3)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.







0