Ordinateur très (très) lent...

Résolu/Fermé
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 - 24 oct. 2010 à 20:00
 Utilisateur anonyme - 28 oct. 2010 à 22:55
Bonsoir,

Voilà depuis quelques semaines, mon ordinateur est extrêmement lent :
entre le moment où j'ai mis en marche l'ordinateur et celui où je vous écris, j'ai du patienter un bon quart d'heure... (grrrrr)
Alors cet ordi commence à vieillir (4ans) mais pour se lancer et naviguer, pas besoin d'une bête de compétition.
Donc je pense qu'il pourrait être infecté...? ou alors il est gentiment en train de me lacher...?
Infos :
- En plus d'être lent, les sons sont déformés (son de bienvenue/sortie windows, mp3, ... )
- J'ai fait un scan malwarebytes' jeudi, il a trouvé 2 infections (trojan.agent, et trojan.agent.CK), nettoyées, mais rien n'a évolué.

Si quelqu'un pouvait faire un petit diagnostic de santé, ce serait très sympa...

Merci énormément d'avance


A voir également:

41 réponses

Utilisateur anonyme
25 oct. 2010 à 21:04
Stop tout...

Redémare le pc et regarde ds C:\ComboFix.txt

Si tu y trouves qquchose poste le bien sur....

Sinon un nouveau ZHPdiag.....


0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
25 oct. 2010 à 21:33
voilà, alors redémarrage (toujours aussi lent, et son toujours très saccadé)
pas de fichier combofix.txt
voici le nouveau rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijzbxjCtj.txt
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
25 oct. 2010 à 22:05
après un redémarrage, le son est enfin redevenu normal (son démarrage + test sur un DVD), et l'ordinateur a retrouvé une vitesse qui semble normale!
Quel soulagement!
Faut-il que je relance Combofix en mode sans échec?
(si oui, je le ferai demain)
Je ne veux pas crier victoire trop tôt, et j'attends tes futures consignes!
En tout cas, un énorme merci pour le temps passé, et les conseils prodigués!
0
Utilisateur anonyme
26 oct. 2010 à 16:42
regarde à nouveau ds C:\ComboFix.txt

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
26 oct. 2010 à 17:54
pas de rapport...
par contre, j ai un dossier dans C: qui s'apelle combofix, et qui contient le poste de travail.
ce qui fait que si j'ouvre c:combofix, je me retrouve avec c, d, d etc... et je peux faire une arborescence de c:combofix/c:/combofix/c: etc...
bizarre non?

alors que fais-je?
je relance combofix en mode normal? pour avoir un rapport?
mais a mon avis on ne retrouvera pas les fichiers supprimés la premiere fois (j'en ai retrouvé un, il y a a la place du fichier patch.exe un fichier patch.rev)

merci
0
Utilisateur anonyme
26 oct. 2010 à 18:40
mais a mon avis on ne retrouvera pas les fichiers supprimés la premiere fois

C'est justement pour ça qu'il aurait été interessant de voir ce rapport....

un nouveau ZHPdiag stp
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
26 oct. 2010 à 19:08
http://www.cijoint.fr/cjlink.php?file=cj201010/cijD4NlQ5q.txt

le diagnostic s est fait beaucoup plus rapidement que d'habitude!
(ce qui fait plaisir! ^^)
0
Il reste des petites merduoilles (mais vraiment plus rien à voir avec ta situation de départ)

Télécharge AD Remover
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

Désactive tes protections et choisis l'option nettoyer

==> Poste le rapport...

Puis:


Avec ZHPFIX présent sur ton bureau:

*Lance ZHPFix depuis le raccourci qui est sur ton bureau .
*Une fois l'outil ouvert , clique sur le bouton "coller les ligne Helper"
*Copie/colle tout le texte en gras (et rien d'autre )



O64 - Services: CurCS - (.not file.) - oreans32 (oreans32) .(.Pas de propriétaire - Pas de description.) - LEGACY_OREANS32






*Puis clique sur le bouton OK.
Ne touche plus à rien !

*Clique sur le bouton Tous . Vérifies que toutes les lignes soient bien cochées .
*Enfin clique sur le bouton Nettoyer .
Ne touche à rien!

*Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
*Une fois terminé, un rapport s'affiche : copie/colle tout son contenu dans ta prochaine réponse pour analyse ...
( ce rapport est en outre sauvegardé dans ce dossier > ( C:\Program files\ZHPFix\ZHPFixReport.txt )







....."contributeur sécurité".....o°ô"
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
26 oct. 2010 à 21:43
lorsque je lance ad remover :
" Le processeur NTVDM a rencontré une instruction non autorisée..."
0
Bon...on va faire autrement....

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

? Télécharge ici :List_Kill'em
Bon...on va faire autrement....

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

? Télécharge ici :List_Kill'em
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

? laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier C:\List'em.txt

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

? Fais de même avec more.txt qui se trouve sur ton bureau

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

? laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier C:\List'em.txt

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

? Fais de même avec more.txt qui se trouve sur ton bureau
....."contributeur sécurité".....o°ô"
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
27 oct. 2010 à 20:21
bonsoir,

j'ai finalement réussi
rapport list'em :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijyLcvSnS.txt

rapport more.txt :
http://www.cijoint.fr/cjlink.php?file=cj201010/cij0gCAgnR.txt

qu'en pensez-vous docteur?
0
Utilisateur anonyme
27 oct. 2010 à 21:10
Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

* Choisis l'Option Clean
* Une boite de dialogue t'indique que le PC va redémarrer
* Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
* Lorsque le scan est fini, la fenêtre se ferme et un rapport va se créer
* Héberge le rapport sur http://www.cijoint.fr
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
27 oct. 2010 à 22:01
et voilà le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijOeddNs3.txt

il y avait encore pas mal de trucs à supprimer... O_o
0
Utilisateur anonyme
28 oct. 2010 à 18:50
eeeeeeh oui ,comme je te l'avais dit au début ta machine était salement infectée !!!!

Un nouveau ZHPdiag....t'en as l'habitude maintenant non?


0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
28 oct. 2010 à 19:13
et voilà :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijBuypaUi.txt

c'est vrai que je suis un pro du ZHPDiag et de Cijoint maintenant! ^^
0
Impec....on en voit le bout

Fais ceci et on pourra finaliser

Avec ZHPFIX présent sur ton bureau:

*Lance ZHPFix depuis le raccourci qui est sur ton bureau .
*Une fois l'outil ouvert , clique sur le bouton "coller les ligne Helper"
*Copie/colle tout le texte en gras (et rien d'autre )



[HKCU\Software\pdfforge.org]
[HKLM\Software\pdfforge.org]






*Puis clique sur le bouton OK.
Ne touche plus à rien !

*Clique sur le bouton Tous . Vérifies que toutes les lignes soient bien cochées .
*Enfin clique sur le bouton Nettoyer .
Ne touche à rien!

*Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !
*Une fois terminé, un rapport s'affiche : copie/colle tout son contenu dans ta prochaine réponse pour analyse ...
( ce rapport est en outre sauvegardé dans ce dossier > ( C:\Program files\ZHPFix\ZHPFixReport.txt )


....."contributeur sécurité".....o°ô"
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
28 oct. 2010 à 19:39
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Julien at 28/10/2010 19:36:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\pdfforge.org => Clé supprimée avec succès
HKLM\Software\pdfforge.org => Clé supprimée avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of the scan
0
Utilisateur anonyme
28 oct. 2010 à 20:46
Confirme moi que tout a bien et on finit:


0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
28 oct. 2010 à 22:02
oui oui je te confirme que j'ai retrouvé une bête de compétition! :)

il va falloir tout nettoyer les outils?
0
toki127 Messages postés 241 Date d'inscription dimanche 18 janvier 2009 Statut Membre Dernière intervention 31 mai 2021 2
28 oct. 2010 à 22:43
C'est tout propre, tout rapide, le son est niquel...
Je retrouve un usage plaisant de l'ordi!
Même s'il n'est plus tout jeune, ca fait plaisir!

Un énorme merci à toi archet9, pour tous tes conseils, instructions, etc..., et surtout le temps passé!

Mille mercis!!!
0