[Résolu] Ralentissement : un virus nommé UXD Service ?

[MikkiFajito]

Bonjour,

Depuis qq semaines, j'ai constaté un ralentissement fort de mon ordinateur, pas tout jeune (je l'ai acheté à l'automne 2013) mais qui jusqu'à présent fonctionnait bien. J'avais veillé notamment à supprimer les applications inutiles, dont bcp étaient installées d'office.

C'est, en particulier, mon courriel GMail qui est considérablement ralenti, certains envois de courriel pouvant prendre jusqu'à 1mn, voire bloquer tout à fait si je ne reste pas sur l'onglet. Du reste, les pages ne s'affichent correctement et complètement qu'à condition que je reste sur l'onglet concerné. Mon navigateur est Mozilla Firefox.

Pour le reste, il y a des lenteurs sur Open Document et l'affichage du gestionnaire des tâches a pris un peu de temps aussi, à l'instant. Même chose : si je ne suis pas "sur" l'application, ça s'affiche lentement.

Lorsque j'éteins l'ordinateur, apparaît un message signalant qu'UXD Service est actif. Quelqu'un peut-il m'aider à me renseigner sur la réalité de la nocivité de ce programme et m'aider à m'en débarrasser, si toutefois c'est bien cela qui nuit au bon fonctionnement ?

D'avance, je vous remercie.

Cdlmt,

MF.

PS : je viens de lancer un scan Avast Premium Security pour la 2e fois en une semaine... et ça bloque à 75% de l'étape "Analyse des menaces du navigateur"...

Modifié le 16 mars 2020 par MikkiFajito

[ab-web]

Bonjour

nous allons faire un diagnostique

Télécharge Farbar Recovery scaner

Farbar recovery

choisi la version en fonction du système ( 32 ou 64 bit )
si vous ne savez pas quel est votre système

Installe FRST  sur le Bureau et pas ailleurs

• Fermer toutes les applications, y compris le navigateur
• Sous Windows 7 - 8 et 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal,
laisser les options par défaut > clique sur le bouton Analyser

A la fin du scan, un rapport FRST.txt s'ouvre.

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt
• Comment poster les rapports , Aller sur le site Cjoint.com >> cjoint
• Appuyer sur Parcourir et chercher le rapport sur le bureau.
• Cliquer sur Ouvrir >> Cliquer sur Créer le lien CJoint

Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans votre prochain message.

[MikkiFajito]

Bonjour et merci pour votre prompte réponse !

Voici ce qui s'affiche au moment de lancer l'exécution de l'application :

Windows a protégé votre ordinateur

Windows Defender SmartScreen a empêché le démarrage d’une application non reconnue. L’exécution de cette application peut mettre votre ordinateur en danger.

[ab-web]

Hello

Plutôt étonne FRST n'est en principe pas rejeté par windows .

Alors il faut désactiver windows defender , le temps du téléchargement et de l'exécution!

[MikkiFajito]

Merci pour votre réponse. Comment puis-je désactiver le Windows Defender?

[MikkiFajito]

OK, pardon, c'est réglé, j'ai téléchargé. Je reprends donc à partir de votre premier msg. A tout de suite.

[MikkiFajito]

Rebonjour. 1° les fichiets .txt des rapports sont vides, 2° Voici toutefois les liens sur CJoint:

https://cjoint.com/c/JCqm2Hpe0r1

https://cjoint.com/c/JCqm31d2mf1

 

[ab-web]

Hello

bien étrange ton histoire
tu va faire ce qui suis

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau
 
Téléchargement direct sur ToolsLib KPRM.EXE
OU informations + Téléchargement > KPRM.INFOS

Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
Accèpte le disclaimer , en cochant Yes .

Coche les cases : comme sur l'image ci dessous.
sans supprimer les points de restauration

 Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé
    

Un rapport kprm sera placé sur le bureau
héberge le sur CJOINT
Donne le lien créé dans ta réponse.

Ensuite rétéléchareg FRST et recommence ( A mettre sur le bureau obligatoirement)

Si tu a cette alerte ci dessous , au moment de l'exécution d'un ou des outils , clic : sur informations complémentaires puis exécuter quand même

 

[ab-web]

Bonjour

Toujours le souci ?
essayer un autre diagnostique

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
  Clic sur Options , tout cocher , décoche seulement comme ci dessous ( celle surligné en jaune )

  

  clic sur Scanner , laisse travailler

  

  A la fin du scan après fermeture de zhpdiag : le rapport zhpdiag.txt apparait sur le bureau

  Comment poster les rapports
  Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

  Appuie sur Parcourir et chercher les rapports sur le bureau
  Cliquer sur Ouvrir
  Cliquer sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée
  Copier /coller cette adresse dans ton prochain message.

 

[MikkiFajito]

Il y a 19 heures, ab-web a dit :

Hello

bien étrange ton histoire
tu va faire ce qui suis

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau
 
Téléchargement direct sur ToolsLib KPRM.EXE
OU informations + Téléchargement > KPRM.INFOS

Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
Accèpte le disclaimer , en cochant Yes .

Coche les cases : comme sur l'image ci dessous.
sans supprimer les points de restauration

 Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé

 

 

Bonjour et merci pour votre aide. J'ai essayé cette première proposition, mais le résultat est un fichier vide, que je vous ai chargé ci-dessous :

https://cjoint.com/c/JCrjEkmMlo1

Soit dit en passant, comment supprimer Farbar : suffit-il de supprimer le fichier à extension .exe ? Il n'apparaît pas dans les programmes téléchargés et, dans le dossier C:\ apparaît comme un dossier KPRM en contenant quatre autres...

Merci d'avance pour vos réponses. Je passe à la deuxième solution proposée.