[Résolu] Mon laptop Asus R500V bloque

[Gigitte]

Bonjour,

 

Depuis un certain temps, mon laptop Asus R500V est très très lent et/ou bloque à l'ouverture de n'importe quel programme. Le laptop a presque 3 ans et n'a pas beaucoup été utilisé ni transporté (ma fille l'utilise principalement pour visionner des dvd).

 

Il tourne sous Windows 8.1

 

Voilà qq symtômes :

 

- Dans le gestionnaire des processus, le disque reste bloqué à 100% quand même aucuns des processeurs actifs excèdent O,1 MB/s (l'ouverture prend au moins 5 min)

 

- Du fait de la lenteur, pas moyen de passer mon antivirus (AVAST - mise à jour OK), il reste coincé à 0%

 

- Pour visionner un DVD, VLC prend 30 minutes pour s'ouvrir et bloque régulièrement pendant la lecture du dvd

 

- Pour ouvrir votre site, ça prend qq 10zaines de minutes

 

Pourriez-vous m'aider ?

Merci d'avance.

 

Bien à vous

Gigitte

 

(je vous contacte via mon Imac)

[Tonton]

Bonjour Gigitte,

Nous allons utiliser ZHPDiag de Nicolas Coolman, outil permettant d’effectuer un diagnostic rapide et complet de ton PC ainsi que de détecter de potentielles infections.
__________________________________________________________________________

• Télécharge ZHPDiag

• Enregistre-le sur ton Bureau

• Pour lancer l'installation, clique droit sur "ZHPDiag3.exe" puis « exécuter en tant qu'administrateur »

• Pour lancer l'exécution, clique droit sur "ZHPDiag" puis « exécuter en tant qu'administrateur »

• La fenêtre suivante apparaît :

• Clique sur SCANNER

• Le logiciel peut donner l'impression d'être bloqué : patiente jusqu'à ce que le scan indique 100%

• A la fin de l'analyse, un rapport est généré : il se trouve sur le Bureau et se nomme ZHPDiag.txt

• Pour poster ce rapport :
  • n'effectue pas un simple copié-collé du rapport, car il est trop long pour le forum
  • il convient de l'héberger, par exemple chez
  • sur la page du site, clique sur parcourir et recherche le rapport ZHPDiag sur ton Bureau
  • puis clique sur ouvrir
  • ensuite, en bas clique sur Créer le lien Cjoint : une nouvelle fenêtre apparaît avec un lien bleu

surligne le lien pour le copier/coller dans ton prochain Post

__________________________________________________________________________

@+,
Tonton

[Gigitte]

Merci tonton.

Je suis tes instructions, mais vu la vitesse du laptop, ça va prendre qq heures.

Je reviens dès que possible.

@+

Gigitte

[Tonton]

Bonsoir Gigitte,

 

Si cela devait effectivement trop durer, effectue alors cette manip en mode sans échec.

 

@+,

Tonton

[Gigitte]

Bonsoir Tonton,

 

Voilà, j'y suis arrivée

 

http://www.cjoint.com/c/EGnsCTppnvB

 

Merci

Gigitte

[Apollo]

Bonsoir,

 

C'est bien infecté, le sujet sera déplacé sur le forum approprié.

 

Fais déjà ceci stp:

 

1))

 

ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

G0 - GCSP: Secure Preferences [user Data\Default][HomePage] "http://search.softonic.com/INF00047/tb_v1?SearchSource=48&cc="

O39 - APT:Automatic Planified Task - (...) -- C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job [828]

O39 - APT:Automatic Planified Task - (...) -- C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job [830]

O39 - APT:Automatic Planified Task - (...) -- C:\WINDOWS\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d [3492]

O39 - APT:Automatic Planified Task - (...) -- C:\WINDOWS\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon [3188]

O69 - SBI: SearchScopes [HKCU] {F7E4BAD7-9F15-4107-A02D-D774F47F37AC} - (Search the web (Softonic)) - http://search.softonic.com/

C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job

C:\WINDOWS\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job

C:\WINDOWS\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d

C:\WINDOWS\System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------

2) Créer un point de restauration "en un clic": : http://theknitter-apollo.xooit.com/p22104.htm

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Dylav]

Je déplace ce sujet dans la section Analyses et éradication malwares.

[Gigitte]

Bonsoir Apollo,

 

Tout à bord, un grand merci à toi et à Tonton.

ça m'a pris un certain temps, car le laptop s'est planté, mais avec de la patience, on y arrive

je ferai la restauration demain matin.

A demain et encore merci.

Gigitte

 

Voici le rapport ZHPFix :

 

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015

Fichier d'export Registre : C:\Users\Jennifer\AppData\Roaming\ZHP\ZHPExportRegistry-14-7-2015-00-49-45.txt

Run by Jennifer at 14-7-2015 00:47:08

High Elevated Privileges : OK

Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Papierkorb geleert (00mn 20s)

Prefetcher geleert

Reparatur von Browser-Verknüpfungen

========== Registry-Schlüssel ==========

ENTFERNT: SearchScopes :{F7E4BAD7-9F15-4107-A02D-D774F47F37AC}

Grundlage der registriert IFEO-Zweig nicht infizierten!

========== Die Registrierungswerte ==========

ProxyFix : Proxy-Konfiguration erfolgreich entfernt

ENTFERNT ProxyServer Value

ENTFERNT ProxyEnable Value

ENTFERNT EnableHttp1_1 Value

ENTFERNT ProxyHttp1.1 Value

ENTFERNT ProxyOverride Value

ABWESENDE-Wert Standardprofil: FirewallRaz :

ABWESENDE-Wert Domänenprofil: FirewallRaz :

ENTFERNT: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

ENTFERNT: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

ENTFERNT: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

ENTFERNT: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== "Einstellungen"-browser ==========

JETZT Chrome File: C:\Users\Jennifer\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

ABWESEND Chrome Site: "http://search.softon...chSource=48&cc="

========== Ordner ==========

ENTFERNT: C:\Users\Jennifer\AppData\Local\{042A7EB2-5C7E-48CF-8F0E-03233443C58B}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{0EA98BF1-6F2D-4CF3-ACDB-8880A3B60731}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{193ED306-55B2-4516-97E5-9AEEB31281EC}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{1E7920D0-CB77-407B-AFDC-26649995503D}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{221D6228-1199-4A73-87AC-514E8F6331C9}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{30679C4B-1572-43F4-AC54-9B4A9E929E9C}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{3C62ECF3-6071-4B44-84A5-5DD33D2A0B0A}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{3F42D197-64CB-4142-B005-2D1395C6FA4C}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{6325C93D-D57A-4B4E-B748-F0F0E56B5687}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{774B6C6C-AB89-4680-AC53-F03F0BC7BDED}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{8F1EC196-4D27-4A60-92D4-231109C66E5E}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{ACDDBBEE-B10E-4CDF-8399-6B27EC8BFD4A}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{B4102E4A-E4D8-46E0-8DCD-C03ED48E3583}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{CC1A440A-FF82-4EEA-935D-80BF914D08BD}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{DF9A6A55-EF3B-4F85-B2FC-CCFD8381FC63}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{EF85F907-797C-48F6-AAA4-168DC6B5EF5C}

ENTFERNT: C:\Users\Jennifer\AppData\Local\{FE836E77-FB43-4349-A3D5-AC92EF764272}

Löscht temporäre Windows (5)

Flash-Cookies entfernt (0)

========== Dateien ==========

Löscht temporäre Windows (37) (14.461.286 octets)

Flash-Cookies entfernt (0) (0 octets)

[Apollo]

Je n'ai pas dit de faire une restauration mais un point de restau par prudence, laisse tomber de ce côté.

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Prendre patience pendant que JRT tourne, il est plus lent qu'AdwCleaner.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

[Gigitte]

Bonjour Apollo !

 

Je me suis mal exprimée concernant le "point de restauration". J'ai passé ce point.

 

Ci-dessous le rapport ZHPcleaner:

~ ZHPCleaner v2015.7.13.295 by Nicolas Coolman (2015/07/13)

~ Run by Jennifer (Administrator) (14/07/2015 01:15:48)

~ Site : http://www.nicolascoolman.fr

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Versie OK

~ Type : Scanner

~ Report : C:\Users\Jennifer\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\Jennifer\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

~ Windows 8.1, 64-bit (Build 9600)

---\\ Service. (0)

~ geen kwaadaardige items gevonden.

---\\ Browser (1)

---\\ Bestand host. (1)

~ bestand met de host is legitiem. (21)

---\\ Geplande taak (0)

~ geen kwaadaardige items gevonden.

---\\ Explorer (mappen, bestanden). (5)

Gevondenbestand: C:\ProgramData\FullRemove.exe (Suspect.Optional) [0D3B680986310AE5540578C0E481C6A0]

Gevondenbestand: C:\Users\Jennifer\Desktop\coiffure popperdepop 1.jpg (Trojan.Vonteera) [89D10237608E72D57BE01ADECD8AE604]

Gevondenbestand: C:\Users\Jennifer\Desktop\coiffure popperdepop 2.jpg (Trojan.Vonteera) [4F77D5500D7B83068960FA752417EED4]

Gevondenmap: C:\Users\Jennifer\AppData\LocalLow\Softonic\Softonic (PUP.Optional.Softonic)

Gevondenmap: C:\Users\Jennifer\AppData\LocalLow\Softonic (PUP.Optional.Softonic)

---\\ register (sleutels, waarden, gegevens). (0)

~ geen kwaadaardige items gevonden.

---\\Herstellen selectievakje

~ geen reparaties.

~ deze browser ontbreekt (Mozilla Firefox)

~ deze browser ontbreekt (Opera Software)

---\\Statistieken

~ Objecten gescand : 79501

~ Objecten gevonden : 6

~ Objecten geannuleerd : 0

~ Objecten hersteld : 0

End of clean at 04:31:35

===================

ZHPCleaner--14072015-04_31_35.txt

Je continue avec tes autres instructions.

Merci beaucoup

Gigitte