[Résolu] Ordinateur lent avec CPU toujours à 52%

[pachaton]

Bonjour,

J'ai suspecté mon ordinateur portable Sony Vaio sous Windows Vista infecté car le CPU tourne tout le temps à 52% et beaucoup de mal à ouvrir les fichiers.

Donc j'ai lancé mon anti-virus et malware en mode sans échec.

Chacun a trouvé un fichier.

Puis j'ai lancé Combofix.

J'ai lancé HiJackThis et horreur ! plein de lignes 023 %systemroot dll unknown svchost.exe

Malheureusement je ne suis pas assez avancée pour savoir réellement quoi supprimer.

Et je viens de découvrir qu'on ne doit plus l'utiliser.

patratra, que faire ?

 

J'ai besoin d'aide d'experts.

 

Bonne journée et à bientôt.
Françoise

 

 

Modifié le 21 avril 2017 par pachaton

[tomtom95]

Bonjour pachaton,

Pour Information Vista est arrivé en fin de vie, le 11 avril 2017.
plus pris en charge de mise à jour de sécurité et de combler les failles du système exploitation.
il est donc vulnérable s'il est connecté à Internet même avec un antivirus.
Je t'invite dès à présent à réfléchir à des solutions pour éviter les risques.

L'outil Hijackthis n'est effectivement plus adapté et l'utilisation de Combofix c'est plutôt radical pour un problème de CPU.

Pour commencer vous allez faire un diagnostic de votre ordinateur.

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cliquez sur le bouton ANALYSE.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

A plus.

[pachaton]

Re-bonjour et merci pour la réponse rapide.

Je savais que Vista c'est de la daube mais je ne savais pas qu'il n'était plus maintenu.

Bref...en attendant d'avoir des sous pour changer...

 

voici mes rapports :

https://up.security-x.fr/file.php?h=R245c66c32f4cd2748267afb420577727

https://up.security-x.fr/file.php?h=R4b359f82ddf57c3363b1b71d9bf6d985 :

[pachaton]

J'ai oublié de préciser que Adwcleaner en mode sans échec n'a rien trouvé sur l'ordi.

[tomtom95]

D'accord pour Adwcleaner.

 

Je regarde tes rapports et te tiens informer.

A plus

[tomtom95]

Rien de très inquiétant vu tous les outils de désinfection que tu as utilisés.

On va nettoyer quand même quelques fichiers.

Comme tu as l'antivirus Panda Security
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Avira Launcher.

Java 7 Update 17 (version obsolète avec faille de sécurité)
Java 6 Update 7 (idem)
Windows Live Messenger et Complément Messenger (obsolète, il a été remplacé par Skype)
Adobe Acrobat (vieille version il y a des lecteurs plus léger)
QuickTime (plus de mise à jour de sécurité pour windows)

Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  RemoveProxy:
  EmptyTemp:
  GroupPolicyScripts: Restriction <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
  SearchScopes: HKLM -> DefaultScope la valeur est absente
  Toolbar: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
  DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
  DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
  CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
  S4 gupdate1c99f50df169140; C:\Program Files\Google\Update\GoogleUpdate.exe
  S4 Avira.ServiceHost; "C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe" [X]
  S3 catchme; \??\C:\ComboFix\catchme.sys [X]
  2017-03-17 21:36 - 2013-08-23 20:34 - 00000000 ____D C:\ProgramData\Avira
  CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> pas de chemin du fichier
  CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> pas de chemin du fichier
  CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> pas de chemin du fichier
  CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> pas de chemin du fichier
  HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <===== ATTENTION
  HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.scr: => <===== ATTENTION
  HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.cmd: cmdfile => <===== ATTENTION
  HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.reg: => <===== ATTENTION
  cmd: ipconfig /flushdns
  cmd: sfc /scannow
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site site d'hébergement de fichiers
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

 

A plus.

[pachaton]

Super, y a du boulot !

Si ça vous dérange pas, je souhaite garder Adobe Acrobat car ce n'est pas le reader. C'est celui qui permet de modifier les fichiers PDF, ajouter des pages PDF dedans etc...

C'est très pratique et je ne connais pas de logiciels qui fait mieux, aussi bien et gratuit.

Adobe Acrobat n'est pas gratuit mais il était installé sur la machine de base.

Pour le reste, cela me semble clair.

 

Je me mets au travail.

 

Françoise

[tomtom95]

OK pas de problème pour Adobe Acrobat 9
Autrement il y a SumatraPDF Simple d'utilisation et léger.

[pachaton]

Alerte !

L'ordinateur ne se connecte plus à internet après la création du rapport fillon.txt

Je vous écris de mon téléphone et donc je ne peux pas poster le rapport.je vais lancer zhpcleaner car je l'avais déjà téléchargé.

DDes idées pour récupérer internet ?

[pachaton]

ah la loose....je suis désolée.

Internet est revenu, j'avais oublié que ça met une plombe pour se connecter.

donc voici le premier rapport :

https://up.security-x.fr/file.php?h=Rd4d4781511e5599e527bdfba3e9865f6