PC hyper lent et problème d'icônes [résolu]

Salut à tous
Me revoilà pour un nouveau problème  
Depuis 3-4 jours mon pc rame comme pas possible (10 minutes entre chaque clics pour ouvrir quoi que ce soit), de plus, quand j'ouvre mon menu démarrer, les icônes de mes programmes installés sont des icônes de fichiers par défaut (donc toutes les mêmes), les vrai icônes se chargent petit à petit au bout d'une demi heure, idem pour les icônes du panneau de configuration. Je n'ai pourtant rien fait de spécial sur mon pc pour qu'il réagisse comme ça si ce n'est ma femme qui a peut être fait un trop gros nettoyage avec tuneup utilities. J'ai donc essayé plusieurs manip pour le "réparer" : Restauration système (d'une semaine avant et d'un mois avant), 1 clic maintenance avec tuneup utilities, résolution des problèmes Windows, recherche complète avec Avira free antivirus, recherche complète avec Mbam, mais rien n'y fait! 0 menaces avec avira et mbam. Quand je redémarre mon pc il rame toujours autant et j'ai toujours ce même problème d'icônes. Vous vous doutez surement qu'en attendant 10 minutes entre chaque clics, exécuter toutes ces tâches m'a pris un temps monstre et j'avoue que je suis en train de péter une durite   .
Savez vous d'où peut venir le problème?
Merci de votre aide

Salut,
les ralentissement en général sont provoqués par des problèmes qui sont bien souvent les mêmes pour la plupart des utilisateurs, à savoir :
- poussière dans le pc, ce qui entraine une mauvaise évacuation de l'air chaud, ou encore un manque de puissance venant de l'alimentation,
- un disque dur vieux/des fichiers endommagés qui sont illisibles et demandent des efforts au processeur pour être lus correctement,
- un disque dur/une session trop chargé(e) ce qui demande plus d'effort au processeur,
- des programmes (voulus ou non) qui se lancent avec Windows et qui consomment inutilement des ressources

Pour corriger ces problèmes, il faut entretenir le pc physiquement en le dépoussiérant autant que possible, et virtuellement en allégeant le disque et la session (ne mettre que des raccourcis sur le bureau, déplacer les films et autres gros fichiers hors du dossier utilisateur, supprimer les programmes qui ne sont pas utilisés, et les programmes qui se lancent avec Windows).

Si tout cela n'arrange rien, il est possible que le pc soit pollué (un scan avec adwcleaner et zhpdiag peut déterminer le taux de pollution), ou qu'il nécessite quelques manipulations d'entretien (Ccleaner, défragmentation, utilisation de chkdsk, etc...)

Edit : tu peux regarder ici : https://morbak-home.forumgratuit.org/t367-conseils-utiles-pour-un-pc-en-forme
et ici : https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows
ou celui la aussi : https://morbak-home.forumgratuit.org/t104-le-fichier-hosts

Edit2 : le problème peut venir aussi suite à la mise a jour des pilotes du pc, si le pilote de la carte mère n'a pas été mis à jour mais que les autres le sont, ca peut entrainer un ralentissement du démarrage (plusieurs minutes pour afficher le bureau par exemple)

Ok Casper, alors pour ce qui est de l'entretien physique, le pc est souvent nettoyé. Pour ce qui est de la surcharge du disque dur aucun de mes disques ne sont trop chargés (j'y fait très attention), et concernant les programmes au démarrage, je contrôle souvent avec msconfig qu'il n'y ai que ce que j'ai besoin qui se lance au démarrage. Tuneup me dit que mes disques ne sont pas fragmentés donc je pense que mon pc est pollué... je fait les scan avec adwcleaner, zhpdiag, les héberge et te les poste une fois fini...
Merci beaucoup

EDIT: Je n'ai fait aucune mise à jour de pilotes et le bureau s'affiche sans problème donc je ne pense pas que le problème vienne de là

Voici les liens ADWCleaner : http://cjoint.com/?CFkum3SVbwB

ZHPDiag : http://cjoint.com/?CFkuoRcvzoL

Je part au travail, encore merci beaucoup

Tu est infecté par un rookit, ca peut expliquer tes problèmes de ralentissement. On va voir si il va s'enlever facilement, ce qui n'est pas toujours le cas.
Tu as beaucoup de tâches planifiées, ca peut aussi jouer sur la vitesse du pc si les taches s'executent au mauvais moment, tu peux en desactiver la majorité je pense. Les seuls qui sont vraiment utiles sont les mises a jour auto de java et flash player.
Je vois aussi que tu as quelques jeux, si ils sont crackés (c'est par la que les rootkits arrivent) pense à analyser les cracks sur virustotal.

Desinstalle si présent :
Spybot : il sert à rien (voir ici : http://www.malekal.com/2011/10/07/superantispyware-et-spybot-vs-malwarebyte/ )
SpyHunter : c'est une arnaque(lire ceci : http://forum.malekal.com/faux-blogs-securite-spyhunter-spyware-doctor-t12847.html )

A la fin du nettoyage, il faudra penser a changer tout les mots de passe web par sécurité, mais dan un premier temps, on continue les analyse :
Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour Windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour Windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe (dans ton cas, prends cette version)
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Accepter la licence pour permettre l'installation du programme
Laisser le pré-scan se terminer, cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

Salut Casper
Désolé j'ai mis un peu de temps j'étais pas mal occupé aujourd'hui,
Alors j'ai supprimé Spybot, mais pour Spyhunter j'avais déjà essayé avec Morbak mais on n'y étaient pas arrivé!
Voici le rapport de roguekiller : http://cjoint.com/?CFmgwrIk7AP
Merci

Relance RogueKiller
Clic sur suppression
Clic sur rapport et heberge le

Si tu n'as pas volontairement modifié ton DNS :
Relance encore RogueKiller,
Clic sur DNS RAZ
Clic sur Rapport et heberge le

Donne moi les deux rapports

Pour Spyhunter il reste apparemment juste un driver, c'est peut-être pour ca que vous n'avez pas réussi
Pour l'enlever (ainsi que d'autres traces d'infection) :
Ferme tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3FmliQTd1Fu_zhpfix_spyk.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Alors voici le rapport de suppression : http://cjoint.com/?CFmoKFOqxUy
et le RAZ DNS : http://cjoint.com/?CFmoLRQeJb9
Je fait le ZHPFix...

Si tu n'a pas encore passé Zhpfix, fait ca avant (sinon tant pis fait le après) :
Télécharger sur le bureau  http://support.kaspersky.com/downloads/utils/tdsskiller.exe
lancer le programme (Sous Vista et Seven, clic droit/exécuter en tant qu'admin.)
Cliquer sur Change parameters, cocher toutes les cases sauf "Loaded modules"
Cliquer sur Start scan pour demarrer l'analyse
Laisser l'outil scanner le disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvées, une fenêtre va s'ouvrir, Vérifier que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté s'assurer que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté s'assurer que Cure est bien cochée.
Si Suspicious file est indiqué, laisser l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règler sur cure en haut , et delete en bas
Cliquer sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberger le rapport généré et colle le lien (Il est sauvegardé à la racine de la partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA = date du passage de l'outil, HH.MM.SS heure de passage).
Pour mieux comprendre, voila un exemple de détection

Il peut le passer après, ZHPFix ne supprimera pas l'infection, juste l'attachement à svchost

ZHPFix été déjà lancé
Voici le rapport : http://cjoint.com/?CFmqloUJcr0
Je m'attaque tdsskiller...

petit soucis sur zhpfix, certains éléments n'ont pas été pris correctement, je verifie mon script pour être sur que l'erreur ne vient pas de moi (ca peut etre une erreur de copie tout simplement)

Edit : non le script est bon, tu as verifié quand tu as copié/collé que les lignes commençaient bien dans ZHPFix soit par un crochet ou le numéro des lignes (O42, O23, etc...) ou SR comme ceci : http://cjoint.com/data3/3FmqCnUNynt_zhpfix.png

Non je n'ai pas vérifié, j'ai copié toutes les lignes et collé le presse papier...
Tanpis, je laisse finir tdsskiller et je refait le ZHPFix en vérifiant bien... Désolé

ca n'est pas grave, il ne touche pas ce qu'il ne sait pas interpréter, et ce qu'il aura deja mis en quarantaine, sera noté Absent simplement. J'attends le rapport TDSS pour voir, mais ZHPFix a indiqué que les traces de rootkit sont Absentes ce qui est plutot bon signe.

484 suspicious objets
Voici le rapport : http://cjoint.com/?CFmqQYkdAQv
Du coup je relance ZHPFix?

Whaou, j'ai rarement vu ca, tu peux repasser ZHPFix oui mais a mon avis on a pas encore fini ^^
RogueKiller n'a pas indiqué d'infection ce qui est très étrange, parce que 400 fichiers système qui sont détéctés par TDSS ca me parait être gros pour une erreur d'analyse.

Essaye ca :
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Brancher tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : il ne devrait pas detecter les 400 fichiers systèmes comme infectieux, mais comme on ne sait jamais, si il le fait, ne les supprime pas et colle simplement le rapport d'analyse

Petit passage pour signaler un truc : j'ai fait un test ayant moi aussi windows 7. j'ai pris un des pilotes détecté (tcpip.sys) et j'ai verifié son MD5 en comparant avec mon propre pc, ils sont identiques, donc j'ai également fait un scan de mon système avec les même réglages : aucune détection.

Ca donne donc un pilote apparemment légitime bien que reconnu non signé, alors qu'il devrait être reconnu étant signé par microsoft donc pas détecté. A mon avis, soit une infection se cache et fausse la detection de TDSS, soit windows n'est pas légitime ce qui peut expliquer la présence d'une trace de rootkit (qui passe par les crack et keygen). Puisqu'il y a une trace de rootkit vu par zhpdiag et rien avec RK, il est possible que l'infection ne soit plus la mais qu'elle ai modifié les fichiers systeme (si c'est le cas, bonne chance pour restaurer les 400 detections).

Mbam ne verra probablement rien si le rootkit n'est plus là, à votre place j'aurais passé Dr.Web qui peut restaurer les fichiers systèmes, ou Combofix

C'est vrai qu'après le passage de roguekiller, j'avais un message en bas à droite comme quoi j'avais une copie de windows alors que mon windows est d'origine! Je me suis dit que ça serait surement réglé plus tard...

Tout dépend ce que tu appelles "réglé". Si tu as acheté le pc d'occasion il est probable que windows ne soit pas légal, ca ne serait pas la première fois qu'un internaute se fait refiler un Windows illégal sans savoir.

Si tu as la licence sur le pc, on peut refaire la validation si nécessaire ou réinstaller avec un windows legitime et ta licence légale.

Ici personne n'aide a pirater windows, déjà par principe, parce qu'utiliser les outils sur des versions piratées ca peut endommager le système, mais aussi parce que le forum pourrait être fermé sans qu'on y soit pour quelque chose.

On désinfecte volontiers les windows même piratés puisque les infections ne sont pas toujours liés à ca, mais j'ai précisé dans le règlement que si des soucis arrivent sur des windows non-légaux, nous ne sommes pas responsables.

D'ailleurs si windows n'est pas légal, il est possible que le rootkit se soit installé en même temps que le système ce qui peut le rendre invisible par la plupart des programmes. Et avec un rootkit, il est probable aussi qu'un hacker te vole tous tes mots de passe.

Donc là il faut que tu vois d'ou vient ce windows.

Moi je vois ces options :
- soit il est illegal et tu devrais acheter une licence légale (et installer un "vrai" windows du coup qui peut être téléchargé légalement et gratuitement, seule la licence est payante),
- soit si tu installe une autre version piratée (que tu te procurera toi même) au risque qu'elle soit également infectée,
- soit tenter de désinfecter ce windows en espérant que ca ne plante pas tout le système si il n'est pas légitime, ou que ce soit des fausses alertes.

Si tu ne sais pas si windows est légal ou non, tu peux utiliser ceci pour le savoir : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/18-winchk
Télécharge le, lance le (en tant qu'admin sur Vista/7/8) et clic sur Executer
Un rapport sera créé et s'affichera a l'ecra, il est sauvegardé sur le disque C, sous le nom winchk.txt.
Héberge le rapport et donne le lien sur le forum

Et pour Hornet et casper, j'ai deja désinfecté des Windows piratés, notamment xp et jamais je n'ai eu ce genre de détéction avec TDSSKiller, par contre j'ai deja eu des Drv Faked avec roguekiller sur un windows légitime.

Non non mais j'ai acheté mon pc en magasin il y a 4-5 ans et je n'ai jamais utilisé de windows cracké (pas confiance). Par contre mon pc remarche nickel!!! J'ai lancé mbam avec mes disques dur et clés usb branchés avant de partir au boulot, et là je rentre, mon pc était en veille, je l'ai redémarré et j'avais un message de windows update me disant qu'une mise à jour a été installé et il ne rame plus . J'ai perdu le fond d'ecran et tout ce qu'il y avait sur firefox mais ce sont des broutilles... Par contre pas de trace de rapport mbam , ni sur le bureau ni dans C:! Voulez vous que je fasse un scan de quoi que ce soit pour vous aider à comprendre ce qu'il c'est passé avec ces 400 erreurs?
Je vais au dodo, je vous fait ça au reveil si besoin...
En tout cas un grand merci de votre aide et votre patience à tout les 3

Le rapport est accessible dans l'onglet "rapports/logs" quand tu lance Malwarebytes.

Le fait d'avoir acheté en magasin un pc neuf ne garanti pas à 100% que les windows installés sont légitimes malheureusement, tout comme le fait d'amener le pc chez un réparateur.
Seule la clé d'installation sur la vignette de licence est légale.

J'ai déjà vu certains cas où les gens amenaient un windows légal infecté, et le réparateur formatait (parfois sans réelle justification) puis installait un windows illegal (comme ca il ne paye pas la licence et encaisse plus d'argent) sans rien dire aux client.

Le souci ca n'est pas vraiment de savoir si tu utilise une version crackée ou non, mais plutôt de voir si tu as encore un rootkit et si la détection de TDSSkiller est justifiée (bien que le rapport de winchk nous permettra d'eviter certains outils de nettoyage si windows est cracké). Si c'est le cas, comme je te l'ai dit les infections par rootkit volent parfois les mots de passe web (facebook, site de banque, messagerie, etc...) donc il vaudrait mieux s'assurer que l'infection n'est plus là.

Si le rapport de malwarebytes n'indique rien, ce sera bon signe. Cela dit l'infection vient par crack/keygen, donc tu devrait faire analyser tes cracks/keygen sur www.virustotal.com pour te faire une idée et peut-être trouver celui qui t'as laissé un rootkit (et qui recommencera si il n'est pas supprimé).

Si le rapport de Mbam indique par contre une infection Stolen data, tes mots de passe ont déjà été volés.

En ce qui concerne les scan, à part le rapport de malwarebytes, j'aimerai personnellement un nouveau scan TDSSKiller mais cette fois avec la case "loaded modules" cochée. Après l'avoir coché il te demandera de redémarrer pour installer le pilote de TDSSKiller qui permettra de scanner les infections déjà chargée dans le système au démarrage de windows.
Egalement le rapport ZHPFix refait pour supprimer ce qui apparemment n'est pas passé la première fois.

Alors la fenêtre est vide dans rapports/logs!
Concernant windows, je n'ai jamais mis mon pc en réparation ni même confié à qui que ce soit mais je vais faire un rapport avec winchk pour le confirmer.
J'ai 2-3 truc a faire cet apres midi mais je lance TDSSKiller et je poste le rapport en rentrant.
J’analyserai les cracks/keygen en rentrant aussi...
Encore merci

EDIT: Voici le rapport de TDSSKiller : http://cjoint.com/?CFnoWfc4UNl (plus que 8 suspicious)
je fait le zhpfix en rentrant...

Edit 2: celui de winchk : http://cjoint.com/?CFnqjJFmgxW
et celui de ZHPfix : http://cjoint.com/?CFnqkCSjgJY

Ah... c'est beaucoup mieux du coup. Les fichiers détectés sont des pilotes HP, Nero etc... rien de grave donc.

Du coup laisse tomber winchk
J'attends juste zhpfix donc et un nouveau zhpdiag (après zhpfix évidemment) pour vérifier que l'infection est bien supprimée.

Je me colle à ZHPdiag...

Edit: Le rapport ZHPDiag : http://cjoint.com/?CFnqucoemjZ

regarde si ce fichier existe encore (affiche les fichiers cachés et les fichiers protégés du système au cas ou) :
C:\Windows\System32\Drivers\79035756.sys 
Si oui fais le analyser sur www.virustotal.com et donne le lien de la page d'analyse
Si on te dit que le fichier à deja été analysé, clic sur Re-analyze.

les traces du rootkit sont encore présentes malgré que zhpfix les indiquait absente, ca veut dire qu'il n'arrive pas à les supprimer. On va essayer autre chose :
Télécharger aswmbr.exe sur le bureau : http://public.avast.com/~gmerek/aswMBR.exe
Double clic sur aswMBR.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Le programme se présente comme ceci : http://public.avast.com/~gmerek/aswMBR1.png
Cliquer sur scan et une fois le scan fini, la ligne scan finished successfully apparaitra comme ici http://public.avast.com/~gmerek/aswMBR2.png

Si des lignes rouges apparaissent, il faut les réparer suivant ce qu'elles indiquent :
Si des lignes indiquent TDL4, cliquer sur le bouton Fix
Exemple : http://public.avast.com/~gmerek/aswMBR3.png

Si les lignes rouges indiquent [Whistler], cliquer sur le bouton FixMBR
Exemple : http://public.avast.com/~gmerek/aswMBR4.png

Si des lignes indiquent Suspicious, clic droit sur la ligne File correspondante et Copy File ...
Enregistrer le fichier par exemple sur le bureau, et scan le avec virustotal, puis donne le lien d'analyse
Exemple : http://public.avast.com/~gmerek/aswMBR5.png

Si des lignes indiquent ZeroAccess ou Sirefef, cliquer sur le bouton Fix
cliquer sur save log pour enregistrer le rapport.
Héberger le rapport et coller le lien sur le forum.

Edit : pour ce qui est des 400 détections de TDSS, certains rootkit font passer des fichiers légitimes pour des fichiers infectieux, ou modifient les fichiers pour détourner leur utilisation. TDSS a du voir que quelque chose n'allait pas avec les fichiers ce qui montre soit un windows très pollué, soit un rootkit qui se cache.