lindryo

Ok super, je vais faire çà ! Je te remercie pour ton aide Bonne soirée.

Re, Mon système a été installé par un ami, qui a utilisé un logiciel de type "tweak" pour ne pas avoir de mises à jour windows relatives à la télémétrie et ce genre de chose. Suite à çà, il m'a dit que j'aurais toujours un message "activer windows" après trois heures d'utilisation. Je ne sais pas si cela rend le système illégal, mais il s'agit bien d'une version officielle de windows qui a été installée. En fait, le ralentissement concerne toutes les tâches et est présent depuis un mois ou deux, alors que je n'avais pas de problème depuis les 3 ans que j'ai cette configuration matérielle et cette version du système, excepté le démarrage excessivement lent où je reste plusieurs minutes sur l'image du dragon msi ! Je ne sais pas quelles autres pistes je pourrais explorer.

Ok ! Concernant les ralentissements, rien n'a changé pour le moment.

Ah pardon je suis distrait... Voici le bon rapport : https://up.security-x.fr/file.php?h=R81067cf37ed5dbf5e5f6e9666865b0ae

J'ai suivi tes instructions et voici les rapports : https://up.security-x.fr/file.php?h=Re80bfd96505c9ae3efcee1a761dfed2c https://up.security-x.fr/file.php?h=Ra40d22b9200b10ab6f1ec1bffca27996 https://up.security-x.fr/file.php?h=Rfb7e53bad903c321e385858e6a6561bf

Merci. J'ai suivi tes conseils, par contre utorrent j'en ai besoin. Voici les nouveaux liens : https://up.security-x.fr/file.php?h=Ra40d22b9200b10ab6f1ec1bffca27996 https://up.security-x.fr/file.php?h=Rfb7e53bad903c321e385858e6a6561bf

Merci pour ta réponse ! Voici les liens : https://up.security-x.fr/file.php?h=R663623787b53bbbcbec34a025aec86e3 https://up.security-x.fr/file.php?h=Rc8c724df2c92f6df13b55d4565a7ff1a

Bonjour ! Je viens solliciter votre avis, car mon pc a de gros problèmes de lenteur depuis plusieurs semaines, et ce quelle que soit la tâche (internet, jeu, recherche explorateur). J'ai effectué un stress test de la ram, et du cpu, qui n'ont que deux ans, et n'ai rien relevé. Je suis sur windows 10 64bits pro, et n'ai fait aucune mise à jour récemment, donc pas de modification de windows avant l'apparition des symptômes. Crystal disk et le logiciel Kingston disent que le ssd est encore bon. Du coup je suis un peu perdu et me demande si je ne suis pas infecté. La seule chose que j'ai depuis que j'ai installé windows et qui est récurrent, c'est que le démarrage a toujours duré plusieurs minutes, malgré le ssd. Merci pour vos conseils

Voici le rapport du scan par kasperky removal tools : Analyse automatique:(évênements : 7, objets : 221483, durée : 00:52:43) 16/05/2011 20:59:42 Lancement de la tâche 16/05/2011 21:19:53 Détectés: Trojan-Downloader.Win32.Delf.bdor C:\Program Files\WTInstaller\WTIS.exe 16/05/2011 21:19:53 Non réparés: Trojan-Downloader.Win32.Delf.bdor C:\Program Files\WTInstaller\WTIS.exe Reporté 16/05/2011 21:28:34 Détectés: Trojan-Dropper.Win32.Agent.evlb C:\WINDOWS\system32\Mystify.scr 16/05/2011 21:28:34 Non réparés: Trojan-Dropper.Win32.Agent.evlb C:\WINDOWS\system32\Mystify.scr Reporté

Ok merci, je vais lancer cela de suite et te tiens au courant

Voici le rapport; tiens et à côté de celui-ci, il y a maintenant un nouveau fichier qui n'était pas là avant : PhysicalDisk0_MBR.bin Est-ce normal ? [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\Documents and Settings\Administrateur\Bureau\Sécurité\Gmer.exe: trouvé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\HijackThis.exe: trouvé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SDFIX: trouvé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SmitFraudfix: trouvé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SDFix\catchme.exe: trouvé ! C:\Program Files\ZHPDiag: trouvé ! C:\Program Files\ZebHelpProcess\ZHPdiag.exe: trouvé ! C:\Program Files\ZebHelpProcess\catchme.exe: trouvé ! C:\Program Files\ZebHelpProcess\mbr.log: trouvé ! C:\Program Files\ZebHelpProcess\mbr.exe: trouvé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! C:\Program Files\ZHPDiag\catchme.exe: trouvé ! C:\Program Files\ZHPDiag\mbr.log: trouvé ! C:\Program Files\ZHPDiag\mbr.exe: trouvé ! C:\WINDOWS\Gmer.exe: trouvé ! --------------------------------- --> Suppression: C:\Documents and Settings\Administrateur\Bureau\Sécurité\Gmer.exe: supprimé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\HijackThis.exe: supprimé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SDFix\catchme.exe: supprimé ! C:\Program Files\ZebHelpProcess\ZHPdiag.exe: supprimé ! C:\Program Files\ZebHelpProcess\catchme.exe: supprimé ! C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! C:\Program Files\ZHPDiag\catchme.exe: supprimé ! C:\WINDOWS\Gmer.exe: supprimé ! C:\Program Files\ZebHelpProcess\mbr.log: supprimé ! C:\Program Files\ZebHelpProcess\mbr.exe: supprimé ! C:\Program Files\ZHPDiag\mbr.log: supprimé ! C:\Program Files\ZHPDiag\mbr.exe: supprimé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SDFIX: supprimé ! C:\Documents and Settings\Administrateur\Bureau\Sécurité\SmitFraudfix: supprimé ! C:\Program Files\ZHPDiag: supprimé ! Corbeille vidée! Fichiers temporaires nettoyés !

Hi, Voilà j'ai suivi tes bonnes instructions pour parvenir à ceci : C:\Documents and Settings\Administrateur\Bureau\Sécurité\SmitfraudFix.exe multiple threats deleted - quarantined C:\Documents and Settings\Administrateur\Bureau\Sécurité\SDFix\apps\Process.exe Win32/PrcView application cleaned by deleting - quarantined C:\Documents and Settings\Administrateur\Bureau\Sécurité\SmitfraudFix\Process.exe Win32/PrcView application cleaned by deleting - quarantined C:\Documents and Settings\Administrateur\Bureau\Sécurité\SmitfraudFix\restart.exe Win32/Shutdown.NAA application cleaned by deleting - quarantined C:\Program Files\Windows Trust\Ressources\MS.Controls.exe probably a variant of Win32/Agent.BHQQIUN trojan cleaned by deleting - quarantined C:\WINDOWS\system32\Process.exe Win32/PrcView application cleaned by deleting - quarantined D:\Jeux\Fan dlc SF 4\Street_Fighter_IV_Unlocker\Street_Fighter_IV_Unlocker.exe Win32/HackTool.CheatEngine.AB application cleaned by deleting - quarantined D:\Jeux\STREET FIGHTER IV\Street Fighter IV Unlocker.exe Win32/HackTool.CheatEngine.AB application cleaned by deleting - quarantined D:\Jeux\Vrac\Street Fighter IV Unlocker.exe Win32/HackTool.CheatEngine.AB application cleaned by deleting - quarantined D:\RECYCLER\S-1-5-21-1801674531-1390067357-839522115-500\Dd9.rar multiple threats deleted - quarantined a+

Voilà le résultat de Malware's bytes; l'infection dont il est question revient de façon continue depuis quelques semaines... Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6589 Windows 5.1.2600 Service Pack 3, v.5755 Internet Explorer 7.0.5730.13 16/05/2011 17:48:29 mbam-log-2011-05-16 (17-48-29).txt Type d'examen: Examen complet (C:\|D:\|) Elément(s) analysé(s): 216068 Temps écoulé: 28 minute(s), 42 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: () Good: (regedit.exe "%1") -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

Voici :http://www.virustotal.com/file-scan/report.html?id=79ac1c940b725a9f0517087b4765114cfcc3bae9187d534fd40e8078fbd98880-1305491360

Je te remercie pour ton aide et te mets le lien pour le rapport que tu as demandé : Cijoint.fr - Service gratuit de dépôt de fichiers Du reste, je comprends ton point de vue et le respecte totalement Je te remercie déjà pour ceci ^^ Et pour mon ami, je lui ai naturellement d'abord demandé, mais il m'a dit préférer que son pseudo n'apparaisse pas dans ce topic... Bien à toi,