[résolu]Pc qui rame énormement

On va essayer de voir si on peut trouver une infection ou si c'est juste un soucis de secteur de démarrage.
Fais ce qui suis :
Télécharger Gmer depuis la page http://www.gmer.net/#files en cliquant sur Download EXE. Ceci permet de télécharger le programme renommé de facon aléatoire pour tromper les rootkits qui peuvent reconnaitre le programme.

ATTENTION : Avant de lancer Gmer, désactiver toutes les protections du pc (antivirus, antispywares, pare-feu).
Démarrer Gmer
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Un pré-scan se fera au lancement.

En effectuant un clic droit sur la fenêtre, il est possible de choisir le type de scan. Pour un scan rapide, choisir l'option "Only non MS files". Cela évite de lister les fichiers légitimes de microsoft mais détecte la quasi totalité des infections.

L'analyse se fait à partir de l’onglet Rootkit. Cocher "Files" et "Services" si ca n'est pas coché dans la colonne de droite, puis cliquer sur le bouton Scan en bas.

Les informations sur le scan s’affichent alors, les éléments détectés comme rootkit apparaissent en rouge dans chaque section.
Sur ces lignes rouges:
- Services: Clique droit puis delete service
- Process: Clique droit puis kill process
- Adl, file: Clique droit puis delete files

Tuto : http://www.malekal.com/tutorial_GMER.php

Le bouton Copy permet de récupérer le rapport pour effectuer un copier/coller.
Le bouton Save permet l’enregistrement du rapport sur le disque au format texte.
Héberger le rapport et coller le lien sur le forum.

Quand je le lance en admin j'ai se message " C:\windows\system32\system:Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus" je peut repondre que par "ok"

clic sur Ok et si le scan continue, laisse le faire jusqu'au bout.
Ensuite si des lignes rouges apparaissent, fait ce que j'ai indiqué, et donne moi le rapport

Je n'est pas de ligne rouge mais j'ai eu plusieurs message comme quoi le processus ne peut pas accéder

le voici http://cjoint.com/?CIrbjw77XzX  =)

Pas de lignes rouges c'est deja bon signe mais on fera d'autres analyses pour etre sûr.

1) Télécharger aswmbr.exe sur le bureau : http://public.avast.com/~gmerek/aswMBR.exe
Double cliquer sur aswMBR.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Le programme se présente comme ceci : http://public.avast.com/~gmerek/aswMBR1.png
Cliquer sur scan et une fois le scan fini, la ligne scan finished successfully apparaitra comme ici http://public.avast.com/~gmerek/aswMBR2.png

Si des lignes rouges apparaissent, il faut les réparer suivant ce qu'elles indiquent :
Si des lignes indiquent TDL4, cliquer sur le bouton Fix
Exemple : http://public.avast.com/~gmerek/aswMBR3.png

Si les lignes rouges indiquent [Whistler], cliquer sur le bouton FixMBR
Exemple : http://public.avast.com/~gmerek/aswMBR4.png

Si des lignes indiquent Suspicious, clic droit sur la ligne File correspondante et Copy File ...
Enregistrer le fichier par exemple sur le bureau, et scan le avec virustotal, puis donne le lien d'analyse
Exemple : http://public.avast.com/~gmerek/aswMBR5.png

Si des lignes indiquent ZeroAccess ou Sirefef, cliquer sur le bouton Fix
cliquer sur save log pour enregistrer le rapport.
Héberger le rapport et coller le lien sur le forum.


2) Télécharger Malwarebytes Anti Rootkit sur le Bureau :
http://downloads.malwarebytes.org/file/mbar

Décompresser le fichier mbar xxxxx.zip sur le bureau (clic droit sur mbarxxx.zip et choisir extraire ici)
Lancer le programme en double-cliquant sur le fichier mbar.exe. (dans le repertoire mbar)

Sous Vista/7/8, clic-droit -> Exécuter en tant qu'administrateur

Dans la fenêtre suivante, cliquer sur "Next"
Cliquer sur l'option de mise à jour "Update"
Patienter pendant la mise à jour, puis cliquez sur "Next"
Si cela n'est pas déjà fait, sélectionne les 3 cases (drivers, Sectors, System).
Cliquer sur Scan et patienter
Une fois le scan terminé, une fenêtre s'ouvre, cliquer sur OK.

Deux possibilités :
==> Si le programme n'a rien trouvé, cliquer sur Exit.
==> Si des infections sont présentes, cliquer sur CleanUp
Le PC redemarrera peut-être plusieurs fois

2 Rapports sont générés et sont enregistrés sur le Bureau.
==> system-log.txt
==> mbar-log-la date-(*****).txt

Héberger les 2 rapports et poster les liens.

voici le premier rapport de aswmbr : http://cjoint.com/?CIrbGVJztf2 

Pour malwarebytes il na rien trouvé et aucun rapport a étais créé

Rien d'anormal (comme indiqué) avec AswMBR?
aucune ligne rouge non plus?

Au début du sujet tu parle de remise à zéro, tu fais référence à une restauration d'usine ou un formatage?

Bonjour,

Je suis pas chez ma femme donc je ne peut pas continuer a faire les manipulation, mais je peut répondre au question =), Alors non aucune ligne rouge, il ma même pas demander de redémarrer il me semble que c'étais écrit " aucune menace".

Pour la remise a zéro je fait référence a une restauration d'usine, Je me rappel par contre d'une chose c'est qu'il mon demander quelque chose comme l'associer a un compte Microsoft et que je n'est pas fait mais je me rappel plus vraiment de c que c'étais, ça peut venir de la peut être ?

Je doute que ca vienne de là.
L'association à un compte microsoft ca doit être pour l'onverture de session grâce a l'adresse mail non?

Je n'ai pas windows 8 donc je ne peut pas garantir a 100% que ce soit à ca que serve l'association.

Pour la restauration d'usine, ca fonctionne comment sur ce pc? c'est une partition cachée (qui s'active avec F11 en general ou Alt+F11) ou tu as des CD a utiliser?

c'est sur un pc portable et c'est la premier fois je formater un pc win 8 et j'au utiliser cette manipulation https://www.youtube.com/watch?v=v0WMlGCO4QU désoler  la vidéo est pas très belle mais montre bien ^^

Oui donc une restauration d'usine, ca pourrait effectivement venir de là mais je ne vois pas pourquoi. Théoriquement il devrait avoir réécrit un MBR Windows 8 lors de la réinstallation.

Est ce tu sais si le pc peut démarrer sur clé usb?

Aucune idée, je connais pas ceci

on verra ca quand le pc sera disponible alors.
Le but c'est de verifier une derniere chose pour etre sur qu'il ne s'agit pas d'une infection. On utilisera un outils qui verifiera les partitions créées.

Si tout va bien de ce coté la, on aura fini avec le pc.

D'accord, normalement j'y retourne vendredi =)

Bonjour, je suis de retour, est ce que quelqu’un peut m'aider a continuer de réparer mon ordinateur =)

Hello, on continue donc si tu es dispo

Pour vérifier si Roguekiller detecte toujours un soucis :
Télécharger RogueKiller (de Tigzy) sur le bureau (si tu as encore l'ancien, supprime le et retélécharge bien la dernière version).
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se faire et accepter la licence pour permettre l'installation du programme
Cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

Merci de ton aide =)

voila le rapport : http://cjoint.com/?CIvrcM1jPCZ 

Bon, suite a une mauvaise manip tout mon message a été supprimé ^^

Pour la manipulation suivante, il te faut une clé usb de 1Go (ou plus) vide (par sécurité). Si tu as ca, fais ce qui suis.

Télécharge ultimate boot cd ici ou ici
Utilise Yumi pour le mettre sur clé usb : https://morbak-home.forumgratuit.org/t301-yumi-multiboot-usb-creator-comment-creer-une-cle-usb-de-demarrage
Dans le tuto l'exemple c'est Dr Web, dans ton cas choisis evidemment l'iso de Ultimate Boot cd et séléctionne le dans la liste (STEP 2).

Une fois la clé prête, démarre le pc dessus et choisis System Tools puis Ultimate boot CD
Suis ensuite ce tuto : https://morbak-home.forumgratuit.org/t101-ultimate-boot-cd-v5-reparer-les-erreurs-disque-modifier-une-partition-supprimer-un-mot-de-passe-de-session-recuperation-de-donnees#8117

Ce programme te donnera les infos concernant les partitions de ton disque dur. Dis moi ce que contiennent les 3 premieres colonnes et la derniere. Si tu préfères, tu peux aussi simplement prendre une photo et la poster.

Cela permettra de s'assurer qu'aucun rootkit n'a modifié le secteur de démarrage de ton pc (ce qui signifierait que les erreurs vues par roguekiller sont sans risques et potentiellement normales (ou fausse détéctions à corriger)

j'ai réussi à mettre le logiciel sur la clé usb, mais avec windows 8, c'est pas du tout pareil, j'arrive pas à accéder au menu bios. Même une fois dedans, je sais pas comment lancer la clé dedans. J'ai pas trop compris.

Oui effectivement windows 8 est different. Il ne demarre pas directement sur la clé?
Si ca n'est pas le cas, regarde le dernier paragraphe ici : http://forum.malekal.com/booter-sur-dvd-t9447.html#p70575

http://www.zebulon.fr/astuces/273-desactiver-le-demarrage-rapide-de-windows-8.html     je vais essayer avec ça car j'arrive pas a acceder au menu bios

toujours pas ...

Tu as essayé quelle touche au démarrage?
Ca peut être F2, Echap, Suppr ou La touche Retour Arrière (sur la plupart des pc c'est une de celles là)