Pc portable ralenti [Résolu/Fermé]

Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
- - Dernière réponse : tino999
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
- 10 oct. 2012 à 23:06
Bonjour à tous,
mon pc portable ralenti, surtout durant les vidéos, se bloque parfois, et le ventilo est souvent en action;
merci à vous de m'aider (novice)


Afficher la suite 

20/44 réponses

Messages postés
3798
Date d'inscription
vendredi 13 juillet 2012
Statut
Membre
Dernière intervention
21 octobre 2013
710
0
Merci
Quelle est ta config ?
(processeur, carte graphique etc)
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
Bonjour,

Je vais t'aider à résoudre ton problème.
Quelques précisions :
- N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire.
- La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra sûrement tout recommencer.
- Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts!)
Dépôt de fichiers :
- Pour transmettre les rapports que tu obtiens à la suite du passage d'outils tu cliques sur un de ces liens :
cijoint ou pjoint ou RC
- Tu cliques ensuite sur Parcourir et cherches le fichier du rapport, en principe on t'indique ou il est.
- Tu cliques sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme: http://cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page ou (suivant le site) il faut cliquer sur "créer le lien".
- C'est ce lien que tu as à transmettre et uniquement cela.


Commence par utiliser ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
*/!\Utilisateur de Vista et Seven : Si l'UAC est active sur ton ordinateur un mesage va apparaitre demandant ton autorisation pour ZHPDiag.exe ---> cliques sur "Oui".
L'activation de l'UAC gène l'analyse de ZHPDiag sur certains modules (O18,O23,O42,...).
* Clique également sur l'icône du <gras>"tournevis"
et dans la fenêtre d'options qui apparait coche "Tous"
* Clique sur la loupe pour « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long.
* Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou pjjoint


A+
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
je suis un vrai novice, ou je peux trouver cela?
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
je suis sur la page de ZHPdiag et je ne vois pas le lien pour le telecharger?
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
c'est bon l'analyse commence
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
voici le lien:
http://cjoint.com/?0JjkUmmrBpk

merci de votre patience
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
tino999,

Tu es infecté par des adwares (logiciels publicitaires) et une infection par disque amovible.

On commence par nettoyer les logiciels publicitaires !

* Télécharge sur ton bureau AdwCleaner ( d'Xplode )]
* Lance le, clique sur [Suppression] puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum
------------------------
Si tu es bloqué par le filtre SmartScreen pour le téléchargement d'"AdwCleaner" c'est un bug de Internet Explorer.
Voici comment s'en affranchir :
http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
tino999,

AdwCleaner devrait avoir nettoyé pas mal de choses.
On verra aprés s'il en reste.

Passons à infection de disques amovibles :

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

A+
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
voici le lien de l'analyse d'adwcleaner

http://pjjoint.malekal.com/files.php?id=20121009_d14e5z6t5w15
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
tino999,

Et bien voila qui est surement mieux pour ta machine !


Désinstalle par le panneau de configuration ta version de Java.
Et télécharge la dernière version.
http://www.java.com/fr/download/windows_xpi.jsp?locale=fr

On fait un petit diagnostic pour voir ce qu'il reste ?


Refais moi un ZHPDiag et postes le lien.

A+

----------Contributeur Sécurité-----------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
tino999,

Plus rien de méchant à priori, on optimise !

Toutefois je te conseille de vérifier ce fichier :


Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

G:\Doc M\Antidote RX v8 - Français\3 - Activation\keygen RX v2.[LaFaucheuse].exe    


Clique ensuite sur le bouton "Scan It"

comme_ceci

Patiente le temps de l'analyse qui dépend de la taille du fichier

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

exemple

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

lien

-------------------------------------------------------

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

O4 - HKCU\..\Run: [AnumanLive] . (.Anuman Interactive - Anuman Live.) -- C:\Users\actoo\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - HKUS\S-1-5-21-3785596988-3504997829-3367417312-1003\..\Run: [AnumanLive] . (.Anuman Interactive - Anuman Live.) -- C:\Users\actoo\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - Global Startup: C:\Users\actoo\Desktop\AnumanLive.lnk . (.Anuman Interactive.) -- C:\Users\actoo\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe
O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
O4 - Global Startup: C:\Users\actoo\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\actoo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher (2).lnk - Clé orpheline
O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
[MD5.00000000000000000000000000000000] [APT] [{3E6F0590-03A8-4A41-8A7A-1F6185A05F93}] (...) -- C:\Users\actoo\Downloads\Application_Acer_1.2.8_A21E_A\PC Suite_Acer_1.2.8_A21E_E120_E130\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7FFFB4EA-5066-48A1-8B82-5E50DE771A17}] (...) -- C:\Users\actoo\AppData\Local\Temp\Temp2_Application_Acer_1.2.6_A16D_A (1).zip\Acer PC Suite_Acer_1.2.6_A16D_E120 E130\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B064B281-CB7E-4722-B841-93EFADA06E49}] (...) -- C:\Users\actoo\Desktop\Softonic_France.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C380E0AE-FD3F-42B2-B812-2F7EF7F1EE1B}] (...) -- C:\Users\actoo\AppData\Local\Temp\Temp1_Application_Acer_1.2.8_A21E_A (1).zip\PC Suite_Acer_1.2.8_A21E_E120_E130\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F1661188-50D6-496B-A47E-70932C110450}] (...) -- C:\Users\actoo\Downloads\Application_Acer_1.2.6_A16D_A (2)\Acer PC Suite_Acer_1.2.6_A16D_E120 E130\X86\dotnetfx\dotnetfx.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FF9F63ED-B4C6-49F0-B7EA-AD0DD239E72F}] (...) -- C:\Users\actoo\Downloads\OOo_3.2.1_Win_x86_install-wJRE_fr.exe (.not file.)
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] => Toolbar.Conduit
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ



* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur l'icone représentant le parchemin ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
Detection ratio: 3 / 41
https://www.virustotal.com/file/15f25c407b22cdbd55fd5c4b3cc659d77f005c2be50e67e52e865b7bf38eb6de/analysis/

après avoir fait le go pour le zhpfix, le rapport n'apparaît pas seul un fichier "quarantaine" vide
C:\ZHP\ZHPPFixReport.txt
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
0
Merci
finalement, voici le lien du C:\ZHP\ZHPPFixReport.txt:
http://pjjoint.malekal.com/files.php?id=20121009_h5g5g9x5c9
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
OK tino999,

Je te conseille de virer ton Keygen pour Antidote.

On continue.

* Télécharge Malwaresbytes anti malware ici
* Choisis la version -Download Now-
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
* Tu as un tuto si tu en as besoin : tuto
* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.
* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Un rapport sera généré, enregistre-le dans un endroit approprié pour le retrouver et héberge-le sur ce site
* Envoie-moi le lien fourni dans ta prochaine réponse.

A+
Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
Messages postés
5599
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
23 août 2019
666
0
Merci
Attention tino999 tu charges un peu n'importe quoi et n'importe ou.

Ton WebPlayer_V16 contenait un Cheval de troie !
qui a pu installer pas mal d'autres cochonneries.

Les cracks, les keygens c'est l'infection assurée.

On va faire un scan en ligne de ta machine.
Va sur ce site : http://www.eset.com/fr/home/products/online-scanner/
et cliques sur : Lancer ESET Online scanner

Postes moi le rapport résultant.

A+

Messages postés
30
Date d'inscription
mardi 9 octobre 2012
Statut
Membre
Dernière intervention
5 février 2014
Messages postés
35731
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
22 août 2018
4689
0
Merci
Bonjour des éléments légitimes ont été fixés avec ZHPFix et devraient être restaurés

A+