Ordinateur lent, surtout au démarrage [résolu]

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Bonsoir

On m'a donné le pc sur lequel je suis, il n'a pas de batterie du coup il a besoin d'être branché tout le temps (sauf quand je l'utilise pas)

Et j'ai remarqué que depuis que je l'ai, le disque dur est bien rempli (il reste 36 Go de libre sur 103)

Aussi je télécharge beaucoup de logiciels (pour le dessin surtout) et j'enregistre beaucoup de fichiers...

Je me demande si c'est à cause de ça qu'il rame ou parce que j'ai un virus...

Vous pouvez m'aider svp? Smile

ps: désolée si ce n'est pas très clair .ç.

Pour identifier les infections, il faudrait faire un diagnostique en utilisant zhpdiag :

Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/executer en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec les droits d'admin maximum)
Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Voici le lien Cjoint : http://lmgtfy.com/?q=Morbak%27s+Home

Et merci d'avoir répondu Clin d oeil

y'a un soucis avec le lien on dirait. Soit tu as fait une erreur en copiant, soit tu es salement infectée.

Fais ce qui suis :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Ah désolée ça a copié un autre truc x)

Voilà le VRAI lien : http://cjoint.com/12oc/BJDuNb9L4cT.htm

Fait quand même la suppression avec adwcleaner pendant que je regarde le rapport zhp

Desinstalle java 6 et 7,et desactive teatimer (protection de spybot).
installe la derniere version de java et mes a jour firefox

Va sur www.virustotal et fait analyser ces fichiers :
C:\ProgramData\KGyGaAvL.sys
C:\ProgramData\18BF303C7E.sys

pour chaque fichier analysé, copie l'adresse de la page d'analyse et colle la ici.

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Oui Oui je le fais

(par contre y a marqué Avast! a terminé l'analyse de ce programme: Nous n'avons pas trouv" assez de preuves pour identifier ce fichier comme étant malveillant etc...)

oui c'est normal, la nouvelle version d'avast ne connais pas le programme donc il t'averti. tu peux autoriser l'execution (ou desactiver avast le temps du nettoyage)

j'ai edité mon précedent message pour mettre d'autres choses a faire

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Voici le rapport AdwCleaner

Code:: # AdwCleaner v2.005 - Rapport créé le 29/10/2012 à 21:00:11
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Anaïs - PC-DE-ANAÏS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Anaïs\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Doriane\AppData\Roaming\Mozilla\Firefox\Profiles\gvvl8w5p.default\extensions\staged

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKU\S-1-5-21-371557606-4154290196-3300256505-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\fpppq7de.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Users\Doriane\AppData\Roaming\Mozilla\Firefox\Profiles\gvvl8w5p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Doriane\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [4082 octets] - [08/09/2012 10:55:40]
AdwCleaner[S3].txt - [2386 octets] - [29/10/2012 21:00:11]

########## EOF - C:\AdwCleaner[S3].txt - [2446 octets] ##########

*retroussesesmanches* allez, je passe à la suite

tu peux heberger tout les rapports sur cjoint si tu veux. tu auras juste les liens a poster.

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

D'accord merci :3

(j'en suis à la desinstallation de java 6)

Fais aussi analyser ce fichier la :
C:\Windows\System32\18BF303C7E.sys

Lance ccleaner, va dans le menu outils, puis demarrage
desactive le demarrage de :
google update
real upgrade
glary
apple software

clic sur ce lien : http://cjoint.com/data3/3JDvMKlHUyR.htm
selectionne toutes les lignes et copie les
lance ZHPFix et clic sur la 2e icone en haut a gauche
les lignes que tu as copié devraient se coller dans le cadre vide (sinon clic droit/coller)
clic ensuite sur go
si un redemarrage est demandé, accepte
heberge le rapport qui apparaitra et poste le lien.

regarde ici : https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows

au milieu du message tu as des infos sur le fichier pagefile, suis les pour le vider et le recreer (a partir de "Plus haut j'ai fait référence à la mémoire virtuelle...")

Tu peux aussi desinstaller les programmes que tu n'utilise pas pour alleger le pc

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Merci

J'ai un problème avec l'étape VirusTotal:

Je ne trouve pas les deux fichiers, quand je vais sur ProgramData, il y a pas KGyGaAvL.sys ni
18BF303C7E.sys ???

ils ne sont peut-être plus sur le pc laisse et fait le reste. (zhpdiag indique les derniers fichiers créés, pas forcement encore présents)

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Ok merci

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Alors j'ai GoogleUpdateTaskMachineCore, GoogleUpdateTaskMachineUA, RealUpgradeLogonTaskn, RealUpgradeScheduledTaskS, 3 glary utilities et y a pas apple update...

Qu'est-ce que je fais please? >< (oulah il se fait tard...désolée du dérangement! ><)

tout ce que tu as cité tu peux desactiver, ca permettra au pc de demarrer plus vite.

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Bonjour!

D'accord, je fais ça, merci Smile

Edit: ça c'est fait!

Ok, dernieres étapes zhpfix (poste le rapport) et le lien pour le fichier pagefile. ensuite dis moi si ca va mieux.

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Voici le rapport zhpfix:

Code:: Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-10-2012-10-58-22.txt
Run by Anaïs at 30/10/2012 10:58:22
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\ProgramData\18BF303C7E.sys
SUPPRIME Reboot Memory Process: C:\ProgramData\KGyGaAvL.sys

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{40D70691-B792-4A79-9E03-06D441FD067F}
SUPPRIME Key: SearchScopes :{70D46D94-BF1E-45ED-B567-48701376298E}
SUPPRIME Key: SearchScopes :{8D7BCC95-4B3A-4597-B533-7B32EBE22488}
SUPPRIME Key: HKCU\Software\1ClickDownload
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}
ERREUR Key****: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}
ABSENT Key: HKCU\Software\Softonic

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{0BEFDB9B-CCAA-4C2C-8574-A3F2023CF2A1}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{3DF4F031-0257-472D-81F8-E3E0D7E1A05D}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{4D7CBB39-6AF6-4540-8714-9BEDBD975ACC}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{5B0666BB-9653-4573-8B86-7297FA8E54BC}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{799A81FB-B417-41E4-987F-1579A01D8243}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{7B45936B-5161-403C-9868-A67CCC684923}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{843EA29A-5F70-49E2-9308-ADC998BBC59E}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{975899A0-B5C2-4713-8B30-911292A6B10C}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{9C0F25A3-625B-4FB7-BE56-096F1F6440DC}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{AED4E1D5-C95A-432D-AA1D-840820CDA82F}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{B7615654-3D82-40CF-8E4A-FBBFC896DCB7}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{BDBB7F60-5660-4535-9B9C-D49496767386}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{C2F66E55-3F53-47DC-A100-A84A76971890}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{D55E7731-9652-4E4C-B9CB-3FABCBAE9F71}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{D919E7A3-331F-4D23-935E-B00BA642B7C9}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{D9C4F41E-FAA0-4876-B4A3-E34FE3212376}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{DD478DC8-2DDE-4818-BDB7-254FABFCE93C}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{EB342C3C-88C9-47B8-8179-F1FA91EF48F6}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{ECBDC69C-F76A-4FA6-A99B-915D3A7304DC}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{ED67A9D7-8413-4CB3-B437-7D9E63645313}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{F70D2783-06A2-4CA6-8426-83296671CD8C}
SUPPRIME Folder: C:\Users\Anaïs\AppData\Local\{F9C027F4-C333-4741-9561-D61EA3548F0E}

========== Fichier(s) ==========
SUPPRIME File: C:\ProgramData\ezsidmv.dat
SUPPRIME File: C:\Users\Anaïs\AppData\Local\Temp\~gu-ver.dat
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Restauration Système ==========
Point de restauration non crée

========== Récapitulatif ==========
2 : Processus mémoire
7 : Clé(s) du Registre
22 : Dossier(s)
4 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 48s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/10/2012 10:58:22 [3402]

Zapping a écrit:: Merci

J'ai un problème avec l'étape VirusTotal:

Je ne trouve pas les deux fichiers, quand je vais sur ProgramData, il y a pas KGyGaAvL.sys ni
18BF303C7E.sys ???

Si tu regarde le rapport zhpfix ils etaient pourtant bien présent et actifs. zhpfix les a supprimé, c'etait surement un reste d'infection. Tu as redémarré le pc? pas de problèmes particuliers depuis zhpfix?

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Oui j'ai redémarré le PC, il n'y a quasiment plus de problèmes, le démarrage c'est bien passé, et l'ordinateur ne rame presque plus Smile

Merci ^-^

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Ah pour le pagefile...j'ai pas bien compris...quel lien? Surpris

casper a écrit:: regarde ici : https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows

au milieu du message tu as des infos sur le fichier pagefile, suis les pour le vider et le recreer (a partir de "Plus haut j'ai fait référence à la mémoire virtuelle...")

Tu peux aussi desinstaller les programmes que tu n'utilise pas pour alleger le pc

le fichier pagefile sert à aider la ram en stockant des infos, quand il est plein il ralenti le pc, tu peux le vider de temps en temps (ou a chaque démarrage en modifiant le registre)

ca fait gagner de l'espace sur le disque et pour stocker de nouvelles données dans le fichier.

sinon, le pc est toujours lent ou ca va mieux?

Aladdin/Jasmine Messages : 145 Réputation : 0 Age : 23

Oui ça va beaucoup mieux merci Smile

» Nettoyer l'écran d'un ordinateur portable [résolu]
» [résolu] Fenêtre erreur à chaque arrêt de l'ordinateur
» probleme ordinateur [résolu]
» J'ai pas de antivirus dans mon ordinateur [résolu]
» [résolu] Mon ordinateur se connecte lentement à internet...