[résolu]Ordinateur lent

Bonjour,

Je suis sous Vista et je possède un ordinateur Packard-Bell.

J'ai remarqué depuis quelques jours une lenteur anormale et je pense que je suis infecté soit par un virus soit par un spyware.

Je peux vous envoyer un rapport d'analyse mais je ne sais quel logiciel utiliser pour le réaliser. Il en existe plusieurs et je ne sais pas quel est celui qui a vos faveurs.

Je possède Antivir d'Avira (version payante) et il ne me trouve rien d'anormal.

Merci de me dire si vous pouvez étudier mon problème et quel logiciel utiliser pour vous envoyer un rapport.

Bonjour fanofkfn et sois le bienvenu sur le forum.


En attendant qu'une personne vienne t'aider, et vu que tu es en ligne, je te laisse lire et suivre ce qui est indiqué sur cette page : http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

Suis les étape 1, 2 et 4, puis copie/colle ici les rapports correspondants.


Bonne journée

Merci pour l'intérêt porté à mon message et pour les infos, GrosBébé.

Je suis tous les conseils et je reprends contact dans quelques heures avec tous les rapports.

Me voici de retour.

Je vous communique ci-dessous les liens vers les différents fichiers :

1 - Lien vers le log de MalwareByte's Anti-Malware
http://www.cijoint.fr/cjlink.php?file=cj201010/cij6WMKCwd.txt

2 - Lien vers le log de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201010/cijW5zC8tS.txt

3 - Lien vers le log de RSIT
http://www.cijoint.fr/cjlink.php?file=cj201010/cij1JuF9UI.txt

4 - Lien vers l'info de RSIT
http://www.cijoint.fr/cjlink.php?file=cj201010/cijNlLlnbS.txt

5 - Lien vers le log de Gmer
http://www.cijoint.fr/cjlink.php?file=cj201010/cijSVsoKcw.txt

Et voila. Je vous remercie pour votre aide

Bonjour,

je ne suis qu'un apprenti et quelquefois je dois demander conseil à des experts, ce qui rallonge un peu mes temps de réponse.
Si tu m'acceptes quand même nous allons commencer le nettoyage car tu as récupéré différentes cochonneries.

• MBAM
  
  
  
  • Relance Malwarebytes
    
  • Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    
  • Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    
  • L'analyse peut durer un bon moment..... (heures ?)
    
  • Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    
  • Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    
  • Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    
  
  * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
  
  
• Suppression de logiciels de publicité
  
  
  
  • Télécharge AD-Remover (de C_XX) sur ton Bureau.
    Déconnecte toi et ferme toutes les applications en cours
    
  • Double-clique sur l'icône AD-Remover
    
  • Au menu principal, clique sur "Nettoyer"
    
  • Confirme le lancement de l'analyse et laisse l'outil travailler
    
  • Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
    
    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
    
  
  
  
  
• Ensuite refais un rapport avec ZHPDiag, nous devrions commencer à y voir plus clair, mais ce ne sera pas terminé pour autant !
  

DD

Bonjour, ddbus91, et merci pour ta réponse.

Je vais suivre tes conseils je vais donner de mes nouvelles quand j'aurai terminé.

Vu le nombre de disques à analyser, ce ne sera sûrement pas avant demain.

Merci encore et à bientôt

Bonsoir,

Pas de problème,

Bonne soirée

DD

Coucou, me revoilou,

Finalement, cela a été moins long que je le pensais.

J'ai fait tout ce que tu m'as dit. Voici les rapports :

Après analyse totale et suppression des malwares avec MBAM
http://www.cijoint.fr/cjlink.php?file=cj201010/cijhVrkayh.txt

Après enlèvement des programmes de pub avec AD-R
http://www.cijoint.fr/cjlink.php?file=cj201010/cijRyCCDQR.txt

Pas mal de problèmes ont été corrigés.

Merci encore pour ton aide. Je pense qu'il y a sûrement autre chose à faire et j'attends de tes nouvelles.

Bonne soirée

Bonsoir,

Bravo pour la vitesse, tu as juste oublié le dernier point :

* Ensuite refais un rapport avec ZHPDiag, nous devrions commencer à y voir plus clair, mais ce ne sera pas terminé pour autant ! Sad

DD

Bonsoir, DD,

Trop content d'en avoir terminé, j'ai effectivement passé la dernière étape, désolé.

Voici pour réparer mon erreur, le dernier rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijXrs0gLp.txt

Je verrai ta réponse demain, car le marchand de sable est en train de passer.

Bonne nuit fanofkfn,

J'essaierais de te répondre en début d'après-midi, impératifs médicaux avant !

DD

Bonjour, DD,

C'est important la santé.

Prends bien soin de toi.

A tantôt

Bonjour,
Désolé du retard, je rentre du kiné !

Quelques conseils :

• Si tu as récupéré des jeux sur PopCap, méfies-toi, tu risques d'avoir des pub intempestives (Adware.PopCap) ! Si tu ne t'en sers pas, élimine. Sinon dis le moi, je les enlèverais avec ton accord évidemment.
  
  
  
• Il me semble que tu as beaucoup de logiciels de protection, peut-être même de trop !
  
  
  
  • Avira Premium Security Suite (PareFeu + Antivir) + AntiVir PersonalEdition
    
  • Panda Antivirus
    
  • Sophos Anti-Rootkit
    
  • SpywareBlaster
    
  • Microsoft Windows Defender
    
  • SUPERAntiSpyware
    
  
  Pour Avira OK, SpywareBlaster OK, Microsoft Windows Defender OK
  Panda Antivirus semble redondant avec Avira ? (et les deux ensembles risque fort de ralentir ton PC)
  Sophos Anti-Rootkit ?
  SUPERAntiSpyware ?
  Désinstalle ceux qui ne te paraissent pas indispensables !
  
  
• Ton Java n'est pas à jour
  
  
  
  • Télécharge JavaRa.zip
    
  • Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    
  • Double-clique sur le répertoire JavaRa obtenu.
    
  • Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    
  • Clique sur Recherche de mises à jour.
    
  • Sélectionne "Mettre à jour via jucheck.exe" puis clique sur "Rechercher".
    
  • Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    
  • Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    
  • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    
  • Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
    
  • Ferme l'application
    
  
  
  
• P2P
  Tu as eMule, un logiciel de P2P, attention les sites de P2P sont souvent dangereux et sont le meilleur moyen de récupérer des infections. Si tu ne l'utilises pas, désinstalles le.
  
  
  
  
• Apple
  As-tu un iPhone ou iPod ?
  Si non, je te désactiverais un logiciel (sans le désinstaller) installé par Apple (Bonjour d'Apple) et qui est lancé inutilement au démarrage.
  
  
  
• Google toolbar
  L'utilises-tu réellement, elle ralentit pour pas grand chose. Si non je peux la désactiver.
  
  
  
• UAC
  As-tu désactivé volontairement le Contrôle des comptes utilisateurs (UAC). Si non je pourrais te le réactiver pour ta sécurité.
  
  
• Pour vérification, peux-tu désactiver les éventuels émulateurs CD
  Souvent, les émulateurs CD interfèrent avec la détection de rootkit. (deamons tools, alcool120% etc...)
  Merci de faire ce qui suit :
  
  Télécharges Defogger sur ton bureau.
  
  Double-clique sur Defogger pour exécuter l'outil.
  
  
  
  • La fenêtre de l'application apparaît
    
  • Clique sur le bouton Désactiver pour désactiver les pilotes d'émulation de ton CD
    
  • Clique sur Oui pour continuer
    
  • Un message 'Finished' apparaîtra
    
  • Clique sur OK
    
  • Defogger va maintenant demander de redémarrer la machine - clique sur OK
    IMPORTANT! Si tu reçois un message d'erreur lors de l'exécution de Defogger, poste dans ta prochaine réponse le rapport defogger_disable qui apparaîtra sur ton bureau.
    
  
  
  Puis relance ZHPDiag et envoies moi le rapport STP
  

Cela fait déjà pas mal de choses, j'attend les réponses à mes questions ainsi que le rapport de ZHPDiag

Bonne soirée

DD

Bonsoir, DD,

Je ferai tout ça demain car je dois sortir maintenant.

Petit problème : Avira me refuse le téléchargement de Defogger.
Aurais-tu un autre lien pour le récupérer, s'il-te-plait ?

Je te tiendrai au courant dès que j'aurai terminé.

Bonne soirée

Bonne soirée

J'ai envoyé Defogger par free, il suffit de le dézipper sur le bureau

Bonjour,

ddbus91 vous fait part d'un fichier qu'il souhaite partager.
Vous pouvez acceder au fichier "Defogger.zip" à l'adresse suivante:

http://dl.free.fr/pJOg69dQl



à demain

DD

Bonjour, DD,

J'ai bien reçu Defogger. Merci mille fois.

Je vais devoir m'absenter assez longtemps pendant ce week-end et je ne pourrai faire les différentes manips qu'en pointillé.

Je te tiendrai au courant dès que j'aurai terminé (sans doute lundi).

Je te souhaites un très bon week-end d'ici là et je te remercie pour ton aide si précieuse.

Bonjour,

Pas de problème,

Bon WE

DD

Re-Bonjour, DD,

Finalement, ma réunion de cet après-midi est déprogrammée, ce qui m'a laissé le temps de mettre en oeuvre tes recommandations.

Voilà ou j'en suis :

1) J'ai effectivement des jeux PopCap. Je voudrais bien les garder.
Si tu as une solution pour éliminer les Adwares, je suis bien volontiers preneur.

2) J'ai conservé les trois logiciels que tu préconises. Par contre j'ai supprimé :
- Panda Antivirus
- Sophos Anti-Rootkit
- SUPERAntiSpyware

3) J'ai mis Java à jour et j'ai supprimé les anciennes versions. Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijlzjHpJM.txt

4) J'ai eMule sur une clé usb et la sauvegarde de ma clé sur mon disque dur, mais je ne l'utilise jamais chez moi car je n'aime pas le peer-to-peer. Elle me sert pour dépanner un membre de ma famille que je rencontre une fois par an et qui ne veut pas l'installer sur son pc.

5) J'ai supprimé Bonjour d'Apple

6) J'ai supprimé la Google Toolbar dans Firefox.
Par contre, je n'arrive pas à la désinstaller dans IE. Je l'ai désactivée mais je ne sais pas comment faire pour la supprimer. Aurais-tu un conseil à me donner pour y parvenir ?

7) C'est volontairement que j'ai désactivé l'UAC. Je la trouve beaucoup vraiment trop intrusive et contraignante sur VISTA et je n'ai pas vraiment envie de la remettre. Est-ce si grave ?

Jai passé Defogger et je n'ai pas eu de message d'alarme.

9) Je joins le rapport de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201010/cijYf0J1dk.txt

Je te remercie et j'attends de nouvelles consignes (s'il y en a, bien sûr). Cela dit, rien ne presse, prends tout ton temps. Mon ordinateur va déjà beaucoup mieux.

Re-Bonjour, JC,

Citation :

Finalement, ma réunion de cet après-midi est déprogrammée, ce qui m'a laissé le temps de mettre en oeuvre tes recommandations.

Si j'avais su, je serais resté chez moi, je suis allé me promener

Citation :

1) J'ai effectivement des jeux PopCap. Je voudrais bien les garder.
Si tu as une solution pour éliminer les Adwares, je suis bien volontiers preneur.

Non je n'ai pas de trucs, mais si tu as des pubs inopinées, elles peuvent venir de là ?

Citation :

2) J'ai conservé les trois logiciels que tu préconises. Par contre j'ai supprimé :
- Panda Antivirus
- Sophos Anti-Rootkit
- SUPERAntiSpyware

OK.
As-tu senti un mieux au point de vue performances ?

Citation :

3) J'ai mis Java à jour et j'ai supprimé les anciennes versions. Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijlzjHpJM.txt

OK, il est très important de faire les mises à jour, principalement

• Windows
  
• Internet explorer (moi j'utilise Firefox qui avec quelques compléments est beaucoup plus sécurisé)
  
• Java
  
• Adobe (Flash player et Reader)
  

Citation :

4) J'ai eMule sur une clé usb et la sauvegarde de ma clé sur mon disque dur, mais je ne l'utilise jamais chez moi car je n'aime pas le peer-to-peer. Elle me sert pour dépanner un membre de ma famille que je rencontre une fois par an et qui ne veut pas l'installer sur son pc.

Mon boulot est de te mettre en garde contre son utilisation et le risque encourru. Mais si on sait où on met les pieds, il est aussi très utile.
Lire : http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html

Citation :

5) J'ai supprimé Bonjour d'Apple

Il ne sert pas à grand chose, si on n'a pas de pod ni de pad, sinon à ralentir

Citation :

6) J'ai supprimé la Google Toolbar dans Firefox.
Par contre, je n'arrive pas à la désinstaller dans IE. Je l'ai désactivée mais je ne sais pas comment faire pour la supprimer. Aurais-tu un conseil à me donner pour y parvenir ?

Tu fais tout mon boulot à ma place, je vais essayer d'en garder un peu pour plus tard !

Citation :

7) C'est volontairement que j'ai désactivé l'UAC. Je la trouve beaucoup vraiment trop intrusive et contraignante sur VISTA et je n'ai pas vraiment envie de la remettre. Est-ce si grave ?

Moi aussi c'est ce que je faisais, c'est comme ça que j'ai du réinstaller mon Vista :
Tu fais ce que tu veux, mais lis ça : http://forum.malekal.com/uac-pourquoi-pas-desactiver-t20646.html

Citation :

Jai passé Defogger et je n'ai pas eu de message d'alarme.

OK, Les logiciels d'émulation de CD perturbent les outils de diagnostic (ZHPDiag) qui soupçonnent des infections. Tu peux relancer Defogger et lui dire de les réactiver. Pour ma documentation, quel logiciel utilises-tu pour émuler des CD, je n'ai pas encore réussi à le trouver ?

Citation :

9) Je joins le rapport de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201010/cijYf0J1dk.txt

Parfait, j'étudie ça et te recontacte dans la nuit, je suis un couche tard, tu auras de nouvelles indications demain matin

Citation :

Je te remercie et j'attends de nouvelles consignes (s'il y en a, bien sûr). Cela dit, rien ne presse, prends tout ton temps. Mon ordinateur va déjà beaucoup mieux.

OK, bonne soirée à toi et probablement à demain, en attendant bonne lecture pour les deux documents que je t'ai conseillés


DD

Bonjour JC,


Nous allons maintenant faire un peu de nettoyage

ZHPFix va supprimer ce qui est contenu dans les lignes suivantes ou uniquement supprimer leur lancement automatique si la ligne commence par OPT: (OPTionnel)
Si tu veux garder certains options, supprime la ligne correspondante

Explications et questions

• Le 2 premières évitent le lancement du panneau d'accueil Windows
  
• Les 2 suivantes évitent le lancement de Toolbar Google
  
• Les 2 suivantes sont des résidus des logiciels de sécurité que tu as désinstallés
  
• La ligne [HKCU\Software\AppDataLow\Toolbar] est un résidu de Ask probablement
  
• Utilises-tu iWin site de jeux gratuits ? Si oui, supprime la ligne correspondante
  
• Utilises-tu Trad-FR, (DVD Shrink, DVD Decrypter, VirtualDub ) ? Si oui, supprime la ligne correspondante
  

Action

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
  
• Copie les lignes suivantes :
  ---------------------------------------------------
  
  OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
  OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
  OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  OPT:O4 - HKUS\S-1-5-21-3691607534-441153055-1590052115-1002\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  [HKLM\Software\Panda Software]
  O43 - CFD:Common File Directory ----D- C:\ProgramData\SUPERAntiSpyware.com
  [HKCU\Software\AppDataLow\Toolbar]
  [HKLM\Software\iWin]
  [HKLM\Software\Trad-FR]
  
  ---------------------------------------------------
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », (puis décoche ce que tu veux conserver), puis sur « Nettoyer »
  Et envoies moi le rapport STP
  

Utilise ce programme pour optimiser (nettoyer) ton ordinateur :

• Télécharge CCleaner slim.
  
• Installe le puis lance le.
  
• Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
  
• Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
  
  Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
  

Il y a encore des choses que je ne juge pas trop utile, nous les verrons après.
En attendant, peux-tu me refaire un rapport ZHPDiag pour faire le point ?

Bon dimanche

DD

Bonjour, DD,

Je ressens un mieux certain au niveau des performances du PC.

Quand nous aurons terminé le nettoyage, je remettrai l'UAC en service en suivant les conseils donnés sur Malekal pour rendre celle-ci moins intrusive. Si cela fonctionne, je la laisserai en service.

Je ne remettrai pas en route la virtualisation de cd qui ne me sert à rien et qui avait sans doute été installée par Alcohol120% et que j'avais essayé. Je n'utilise aucun logiciel de virtualisation.

J'ai fait les différentes manips que tu m'as proposées.

Voici le log de ZHPFix
http://www.cijoint.fr/cjlink.php?file=cj201010/cij4ymZ9vW.txt

Et voici le dernier rapport de ZHPDiag.
http://www.cijoint.fr/cjlink.php?file=cj201010/cijGRIqnoy.txt

Merci encore et très bon Dimanche.

Bonsoir JC,

Désolé de ne pas avoir répondu plus tôt, mais je pense que ça devrait aller mieux.

J'ai vu que ton firefox est bien protégé (WOT, AdBlock Plus), perso j'ai en plus noscript contre lequel je peste sans arrêt (il faut autoriser les sites qui utilisent du Java un par un) mais qui sécurise énormément.

Il me semble que tu as beaucoup de choses qui démarrent en même temps que ton PC, tu peux les voir dans ccleaner

• Démarrer ccleaner
  
• Outils
  
• Démarrage
  
• Voir ceux qui sont en gras et éventuellement les Désactiver un par un
  
• Il est possible de les réactiver quand on le désire

Pour désinstaller tous les outils de diagnostic, tu démarres ZHPFix et tu cliques sur le A rouge (Nettoyeur de tools)

As-tu d'autres questions ?

DD

Bonjour,

J'ai oublé

• Télécharge OneClickRP (de Laddy)
  
• /!\ sur Vista/Windows 7, clique sur le fichier ainsi téléchargé et Exécuter en tant qu'administrateur
  
• Double-clique sur l'icône OneClickRP.exe pour l'exécuter (Sous Vista/Windows 7, de nouveau clic droit et Exécuter en tant qu'administrateur)
  
  
  
  
  
• Entre la description du point de restauration qui va être créé (date du jour par exemple)
  
• Clique sur le bouton Créer, puis sur le bouton OK
  
  
  
  
  
• Patienter quelques instants : un message de bonne fin va apparaître
  
  

Tu peux utiliser ce programme, à chaque fois que tu vas ou/et que tu as fait qqchose d'important sur ton PC


Bonne journée


DD

Bonjour, DD

Ne sois pas désolé de ne pas avoir répondu plus tôt. De toute façon, j'étais parti chez mes enfants toute la journée d'hier.

J'ai supprimé quelques entrées du démarrage avec Ccleaner.

J'ai téléchargé OneclickRP et j'ai fait un point de restauration. Quel est l'avantage de ce programme par rapport aux points de restauration effectués par Vista ? Et où s'effectuent les sauvegardes de ces points de restauration ?

Je pense que nous sommes au bout de ce nettoyage. Je te remercie très sincèrement de l'aide efficace que tu m'as apportée. Mon pc a retrouvé une jeunesse qu'il avait perdue depuis longtemps.

J'ai un autre problème qui, je crois, m'a été posé par un virus et que je n'arrive pas à régler.
J'ouvrirai un autre sujet pour tenter de le régler, dès que je serai sûr que nous en avons terminé avec celui-ci.

Au plaisir de te lire et bonne semaine.

Bonjour, JC

fanofkfn a écrit:

J'ai supprimé quelques entrées du démarrage avec Ccleaner.

Ça a du lui faire du bien !

fanofkfn a écrit:

J'ai téléchargé OneclickRP et j'ai fait un point de restauration. Quel est l'avantage de ce programme par rapport aux points de restauration effectués par Vista ? Et où s'effectuent les sauvegardes de ces points de restauration ?

Un clic et ça y est.
C'est exactement pareil que les points de restauration effectués par Vista mais tu peux en faire à volonté, beaucoup plus simplement que par le panneau de configuration, ........

fanofkfn a écrit:

Je pense que nous sommes au bout de ce nettoyage. Je te remercie très sincèrement de l'aide efficace que tu m'as apportée. Mon pc a retrouvé une jeunesse qu'il avait perdue depuis longtemps.

Si nous pouvions rajeunir nous aussi !

fanofkfn a écrit:

J'ai un autre problème qui, je crois, m'a été posé par un virus et que je n'arrive pas à régler.
J'ouvrirai un autre sujet pour tenter de le régler, dès que je serai sûr que nous en avons terminé avec celui-ci.

Je crois que c'est bon.

Tu peux ouvrir un autre sujet quand tu veux, il y aura toujours quelqu'un sur le site pour te répondre.

Bonne continuation

DD

Un très, très grand merci pour ton aide, DD.

C'est ce qui s'appelle une aide très efficace.

Je vais ouvrir un autre sujet pour tenter de régler mon second problème.

Au fait, je ne peux pas éditer mon premier message pour le noter comme "Résolu".

Hé oui, Si nous pouvions faire une petite cure de jouvence nous aussi, ce serait franchement super. Mais faut pas rêver...

Très bonne journée et merci encore.