Pc lent, peur d'être infecté

[melik]

Bonsoir,

 

Alors voila depuis quelque temps mon pc est très lent. De plus mon disque dur fait plus de bruit que d'habitude et semble tourné aussi plus qu'avant.

 

Les pages internet mettent plus de temps à s'afficher, et la aussi mon disque dur fait beaucoup de bruit.

 

En fait tout est beaucoup plus lent, sur des jeux je met plus de temps à charger les maps aussi.

 

Donc je ne sais pas si c'est un problème d'infection ou matériel. J'ai testé mon disque dur avec SeaTools, programme du site de la marque Seagate, il me dit que le disque est ok.

 

J'ai fais aussi une défragmentation des deux parties de mon DD cela n'a rien changé.

 

J'en appel donc à votre aide pour savoir si le soucis ne serai pas un virus.

 

Merci d'avance.

[Apollo]

Bonsoir,

 

Fais-tu des sauvegardes de ton système avec http://www.seagate.com/fr/fr/support/downloads/item/discwizard-master-dl/ ?

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

Modifié le 20 août 2014 par Apollo

[melik]

Merci de la réponse rapide.

 

Alors non je n'ai pas fait de sauvegarde http://www.seagate.c...zard-master-dl/ je me suis juste servi du programme pour tester mon DD

 

Et voici le rapport demandé : http://cjoint.com/14au/DHutSInFCub.htm

 

Au passage comment tu fais pour trouver quelque chose sur un rapport aussi long

Modifié le 20 août 2014 par melik

[Apollo]

Bien que tu disposes d'un utilitaire de sauvegarde d'image disque sur Windows 7 http://theknitter-apollo.xooit.com/p21702.htm Disc Wizard peut s'avérer très utile en cas de crash disque. Il propose également de graver un cd de boot.

 

Les sauvegardes doivent être placées sur un support externe (dd externe)

 

---------------------

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[HKCU\Software\InstallCore]

[HKCU\Software\UpToDown]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DealKeeper_Setup_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\DealKeeper_Setup_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieModeService_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MovieModeService_RASMANCS

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode:

•  

  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

   

  Enregistre-le sur le bureau (et pas ailleurs).

   

  Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

   

   

  Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

  Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

   

  Clique sur Scanner et laisse travailler l'outil.

   

  Cliquer sur Nettoyer , le bouton sera accessible.

   

  Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

   

  Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

   

  NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

   

  A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

  http://www.vista-xp.fr/forum/topic10389.html

   

  -------------------------

   

  3) Télécharge Junkware Removal Tool

• sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

   

  

   

  Site éditeur: http://thisisudax.org/

   

   

  Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

   

  Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

   

  L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

  S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

   

  Renomme JRT_NEW en JRT.

   

  Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

   

   

  Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

   

   

  Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

   

  Poste le rapport généré à la fin de l'analyse.

   

  NB: Le bureau disparaitra un instant, c'est normal.

   

  >>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

   

  

   

  

   

  @++

[melik]

Bonjour Apollo, Voici les différents rapports que tu m'as demandé :

 

ZHP: http://cjoint.com/14au/DHvrs5AOmYK.htm

 

Adwcleaner: http://cjoint.com/14au/DHvrtRiH8Jr.htm

 

JRT : http://cjoint.com/14au/DHvrukTNQxZ.htm

 

Et j'ai eu un petit soucis, après l'utilisation de Adwcleaner il m'a demandé de redémarrer mon pc, au redémarrage je suis tombé sur une page noir me demandant si je voulais lancer windows normalement ou alors lancer l'outil de redémarrage système. J'ai lancé windows normalement, je ne sais pas si j'ai bien fait, et si c'est normal que je soit tombé sur ce message. C'est la première fois que cela m'arrive.

[Apollo]

Bonjour,

 

Tu as bien fait.

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire. http://theknitter-apollo.xooit.com/p22075.htm

 

Fermer les applications et navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Si l'antivirus chicane, désactive-le provisoirement. . Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

--------------------------

 

2) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

 

http://fr.malwarebytes.org/mwb-download/

 

Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

 

A la fin, vérifiez que ces cases sont cochées:

 

Lancer Malwarebytes Anti-Malware

 

Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

 

Après la mise à jour, choisissez l'examen personnalisé (complet); branchez vos supports amovibles USB (clés, disque externe, etc.)

 

Cochez la lettre du système (en général C ) ainsi que les cases représentant les lettres de vos supports amovibles USB.

 

 

 

Quand l'examen est terminé, click Appliquer les actions.

 

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

 

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Langage:

 

 

Cocher recherche rootkits:

 

 

@++

[melik]

Bonsoir, alors pour commencer après le redémarrage je ne suis pas retombé sur l'écran me proposant l'outil windows.

 

Et voici donc les rapports demandés :

 

SFTGC : http://cjoint.com/14au/DHvwJsgmGPm.htm

 

Malwarebytes : http://cjoint.com/14au/DHvwLYGFuRC.htm

 

J'ai aussi un soucis dont j'ai oublié de parler, des fois ma souris est très lente après un redémarrage ou même quand j'allume le pc pour la première fois de la journée, et après un redémarrage elle revient à sa vitesse normal.

[Apollo]

Ta souris ne dort pas assez. Bon! je plaisante hein

 

Tu la nettoies de temps à autre la bébête?

 

Vois ça avec le forum Hardware.

 

Mises à jour:

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

Java Update:

• Télécharger JavaUpdate_Rapport.exe
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que ses navigateurs.

 

-----------------------

Refais un scan ZHPDiag après ça et héberge le rapport stp.

 

@++

[melik]

Bonjour.

 

Voici les rapports :

 

Java update : http://cjoint.com/14au/DHxkbw3rWV1.htm

 

ZHPDiag : http://cjoint.com/14au/DHxkceqrCad.htm

[Apollo]

Bonjour.

 

Si tu as encore Spybot S&D, désinstalle-le.

 

Adobe Reader n'est pas à jour: http://www.vista-xp.fr/forum/topic13669.html#p114767

 

Si tu ne t'en sers pas, désinstalle-le.

 

------------

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

P2 - FPN: [HKCU] [@thrixxx.com/WebLaunch] - (...) -- C:\Program Files (x86)\thriXXX\WebLaunch\Binaries\npWebLaunch.dll (.not file.) => thriXXX WebLaunch Plugin

[HKLM\Software\Wow6432Node\thriXXX]

O43 - CFD: 10/02/2014 - 00:06:48 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy

O43 - CFD: 10/02/2014 - 00:06:47 - [] ----D C:\ProgramData\Spybot - Search & Destroy

O61 - LFC: 22/08/2014 - 09:54:27 ---A- . (.The ICU Project.) -- C:\Users\Simon\AppData\Local\Temp\gw2cache-{3556ADD3-CB92-19A7-D0AD-563592CBA719}\icudt.dll [9949184]

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++