PC très très très lent

flag · Inscrit le: 23 Sep 2005 Messages: 51

Bonjour,
Depuis quelques semaines, mon PC est très très lent. Par moment, je travaille sans problème et tout à coup, il commence à faire un cliquetis bizarre et tout est ralenti. La souris est bloquée. Je suis obligée d'attendre plusieurs minutes avant de pouvoir toucher à quoi que ce soit. Je n'arrive pas à identifier s'il peut s'agir d'un virus ou d'un problème matériel. Comment faire?
J'ai fait un scandisk et j'ai défragmenté. J'ai fait le ménage dans les fichiers de démarrage.
Le problème survient n'importe quand, que je sois connectée ou non.
J'ai toute la batterie de protection proposée par wanadoo (pare feu, antivirus...) mise à jour automatiquement.
Parfois, il a du mal à booter, je suis obligée d'essayer plusieurs fois pour obtenir un démarrage complet.

Merci d'avance si vous pouvez me donner un tuyau.

naheulbeuk · Posté le: Jeu Jan 18, 2007 1:56 pm Sujet du message:

salut, à mon avis c'est pas un virus mais on va quand meme vérifier Wink

Télécharge HijackThis, renomme le scanner (si c'est pas fait renomme le avant tout scan) et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

demo en images : http://pageperso.aol.fr/balltrap34/demohijack.htm

Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !

A+ Razz

flag · Inscrit le: 23 Sep 2005 Messages: 51

Voici le résultat:
Logfile of HijackThis v1.99.1
Scan saved at 20:10:13, on 18/01/2007
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\WINNT\System32\FTRTSVC.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\KiddyWeb\KiddyWeb.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINNT\System32\ctfmon.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\WINNT\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\hijackthis\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [KiddyWeb] C:\Program Files\KiddyWeb\KiddyWeb.exe /STARTUP
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137705427265
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://jeuxentelechargement.orange.fr/online2/bejeweled2/Oberongamesloader.cab
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exe

naheulbeuk · Posté le: Jeu Jan 18, 2007 9:15 pm Sujet du message:

re,

Télécharge et installe CCleaner
Note : Lors de l'installation, sur l'écran "Options d'installation", décocher la case située devant "Ajouter la barre d'outils Yahoo! CCleaner"

Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

fais un scan panda en ligne (avec Internet Explorer) :
ici
analyse ton poste de travail !
et post moi le rapport de ce scan ici une fois terminé !

ps : si tu possède avast comme antivirus, désactive-le le temps du scan !

A+ Very Happy

flag · Inscrit le: 23 Sep 2005 Messages: 51

alors gros problème.
Pour Ccleaner, pas de souci, c'est fait.
Mais le scan, ça fait 2 fois que je le lance et que mon PC se met à faire d'incessants "accès disque" jusqu'à planter. J'arrive à une fenêtre dos où je lis: "Kernel_stack_inpage_error" puis "début de vidage de la mémoire physique" et enfin il redémarre (ça prend environ 15 minutes!!).
Au cours du premier essai de scan, j'ai quand même pu voir qu'il a détecté 5 espions et 1 rootkit ou ? mais il n'a pas fini l'analyse.
Si ça te dit quelques chose...
En attendant, je fais une nouvelle tentative de scan, en espérant qu'il aille au bout!

flag · Inscrit le: 23 Sep 2005 Messages: 51

Hello,
C'est désespérant: j'ai fait 6 tentatives et chaque fois, le PC plante. J'arrive à "vidage de la mémoire physique". Je vois qu'il y a 6 espions et 1 outil de piratage mais je n'ai analysé que pas tout à fait la moitié de mes fichiers.
N'y-a-t-il pas une autre procédure qui ait plus de chances d'arriver à son terme?

naheulbeuk · Posté le: Ven Jan 19, 2007 8:27 am Sujet du message:

re,

essaie ca :

fais un scan BitDefender en ligne (avec Internet Explorer) :
ici
et post moi le rapport de ce scan ici une fois terminé !

Wink

grimposaure · PentiumII-233 Inscrit le: 16 Mai 2006 Messages: 398

Je m'incruste 10 secondes:

Naheulbeuk, quel antivirus en ligne me conseilles tu quand tu navigues avec firefox, puisque le scan panda ne marche pas?
Merci d'avance.

Bonne chance pour ton pb, flag.

flag · Inscrit le: 23 Sep 2005 Messages: 51

Re,
J'ai le même problème avec ce scan. Il commence l'analyse et annonce plus de 4h nécessaires. Or mon PC n'est pas capable de fonctionner correctement 4h d'affilée.
N'ai-je pas intérête à réorganiser mon c:\ en quelques gros répertoires et les tester ensuite un par un?

duffle · Inscrit le: 28 Déc 2006 Messages: 29

naheulbeuk · Posté le: Ven Jan 19, 2007 7:17 pm Sujet du message:

re, grimposaure t'es obligé d'utiliser IE por les scans en ligne désolé Rolling Eyes

flag,

- Télécharge SpySweeper. tuto : http://rubmic.monsite.wanadoo.fr/page5.html
- Mets le a jour.
- Lance SpySweeper.
- Va dans accueil.
- Clic sur "analyser (a droite).
- Sauvegarde le raport, colles le ici.

A+ Very Happy

flag · Inscrit le: 23 Sep 2005 Messages: 51

Hello,
Enfin une analyse qui se termine normalement... Ouf!! Smile

Je n'ai pas trouvé accueil alors j'ai cliqué sur "analyser maintenant". Il m' trouvé 2 adware et 3 cookies (puis 76 traces). Comme il m'a proposé de supprimer ces 5 éléments, j'ai accepté.
Voici l'historique qu'il me donne.
23:04: |··· Début de session, vendredi 19 janvier 2007 ···|
23:04: Spy Sweeper démarrée
23:04: Analyse lancée avec la version des définitions 842
23:04: Démarrage de l’analyse de la mémoire
23:14: Analyse de la mémoire terminée, temps passé : 00:10:15
23:14: Démarrage de l’analyse du Registre
23:16: Trouvé Adware: mediapipe
23:16: HKCR\appid\downloadmanager.exe\ (1 traces secondaires) (ID = 866684)
23:16: HKLM\software\classes\appid\downloadmanager.exe\ (1 traces secondaires) (ID = 866963)
23:16: Analyse du Registre terminée, temps passé :00:01:46
23:16: Démarrage de l’analyse des cookies
23:17: Trouvé Spy Cookie: bluestreak cookie
23:17: administrateur@bluestreak[2].txt (ID = 2315)
23:17: Trouvé Spy Cookie: mediaplex cookie
23:17: administrateur@mediaplex[1].txt (ID = 6443)
23:17: Trouvé Spy Cookie: weborama cookie
23:17: administrateur@weborama[2].txt (ID = 3659)
23:17: Analyse des cookies terminée, temps passé : 00:01:08
23:17: Démarrage de l’analyse des fichiers
23:18: Trouvé Adware: instant access
23:18: c:\program files\instant access (60 traces secondaires) (ID = -2147480835)
23:30: backup-20051021-192954-293.inf (ID = 201164)
23:30: backup-20051019-224914-704.inf (ID = 168088)
23:30: backup-20050924-105947-810.inf (ID = 156922)
23:30: backup-20050924-105947-816.inf (ID = 156922)
23:30: backup-20050924-105947-457.inf (ID = 107282)
23:30: backup-20050924-105947-662.inf (ID = 156922)
23:30: backup-20050924-105947-147.inf (ID = 156922)
23:30: backup-20050924-105947-907.inf (ID = 156922)
23:31: Analyse des fichiers terminée, temps passé : 00:13:48
23:31: Analyse complète terminée. Durée 00:27:05
23:31: Traces trouvées : 76
23:33: Processus de suppression lancé.
23:33: Mise en quarantaine de toutes les traces : mediapipe
23:33: Mise en quarantaine de toutes les traces : bluestreak cookie
23:33: Mise en quarantaine de toutes les traces : mediaplex cookie
23:33: Mise en quarantaine de toutes les traces : weborama cookie
23:33: Mise en quarantaine de toutes les traces : instant access
23:34: Processus de suppression lancé. Durée 00:00:48
********
22:59: |··· Début de session, vendredi 19 janvier 2007 ···|
22:59: Spy Sweeper démarrée
23:01: Les définitions de logiciels espions ont été mises à jour.
23:03: Le service Messenger a été désactivé.
23:04: |··· Fin de session, vendredi 19 janvier 2007 ···|

C'est bien ce que je devais faire ou y-a-t-il autre chose?

naheulbeuk · Posté le: Ven Jan 19, 2007 11:39 pm Sujet du message:

re,

Cliquez sur ce lien : https://europe.f-secure.com/blacklight/try.shtml

Ensuite sur la nouvelle page, cliquez sur "I ACCEPT" en bas. Puis cliquez sur le bouton "DOWNLOAD" en haut de la page, à coté de "Download Blacklight Beta graphical user interface version"

Une fenêtre Windows va s'ouvrir en vous indiquant que vous voulez télécharger blbeta.exe : cliquez sur "enregistrer" et surtout pas sur "éxecuter" !!!

Enregistrez blbeta sur votre bureau puis patientez jusqu'à la fin du téléchargement !

Lancez-le en double-cliquant sur le fichier blbeta.exe de votre bureau
Acceptez la licence, et cliquez enfin sur "Scan"
- Postez le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note (il se trouve aussi sur le bureau !)

A+ Very Happy

flag · Inscrit le: 23 Sep 2005 Messages: 51

Bonjour,
Rien ne va plus.
J'ai lancé le scan, il s'est arrêté en cours de route, le PC a planté et depuis, impossible de le redémarrer.
Il essaye de démarrer Windows et il s'arrêté: ecran dos, "echec à l'amorçage, système arrêté".
(Je me connecte au site depuis un autre PC)

Que faire désormais?

naheulbeuk · Posté le: Lun Jan 22, 2007 4:48 pm Sujet du message:

bizarre ca n'a jamais fait ca... Confused

essaie de réparer windows, sinon essaie de faire un fixmbr pour réparer la partition Wink

flag · Inscrit le: 23 Sep 2005 Messages: 51

Bonsoir,
J'ai plus de chance ce soir, mon PC a démarré du premier coup et le scan est allé jusqu'au bout.
Voici le rapport:
01/22/07 19:36:39 [Info]: BlackLight Engine 1.0.55 initialized
01/22/07 19:36:39 [Info]: OS: 5.0 build 2195 (Service Pack 2)
01/22/07 19:36:40 [Note]: 7019 4
01/22/07 19:36:40 [Note]: 7005 0
01/22/07 19:36:43 [Note]: 7006 0
01/22/07 19:36:43 [Note]: 7011 1088
01/22/07 19:36:44 [Note]: 7026 0
01/22/07 19:36:44 [Note]: 7026 0
01/22/07 19:36:59 [Note]: FSRAW library version 1.7.1021
01/22/07 19:42:23 [Note]: 2000 1012

En attendant, je vais quand même tenter une réparation de windows.
A bientôt.

naheulbeuk · Posté le: Lun Jan 22, 2007 8:44 pm Sujet du message:

pour moi c'est bon ton PC est clean Wink

niveau virus après c'est plus trop de mon ressort... Rolling Eyes

flag · Inscrit le: 23 Sep 2005 Messages: 51

J'ai voulu réparer windows ou le réinstaller mais dans les deux cas, j'ai le même problème: Il me dit: "Le programme d'installation n'a trouvé aucun lecteur de disque dur installé dans votre ordinateur".
Est-ce que cela signifie que mon disque dur est mort???

Pour trouver quelqu'un pour m'aider, dois-je mettre un message dans une autre catégorie du forum?

naheulbeuk · Posté le: Lun Jan 22, 2007 9:54 pm Sujet du message:

non je pense pas qu'il y ai besoin de créer un autre sujet... faut juste attendre un peu... jlmic devrait pas tarder... Laughing

bonne soirée Wink

flag · Inscrit le: 23 Sep 2005 Messages: 51

Bonjour,
Toujours en panne et pas de nouvelle de personne Sad

? Je fais quoi avec mon PC qui refuse de booter?

	Forum informatique -> Forum Nouveaux virus et troyens Voir le sujet précédent :: Voir le sujet suivant
Aller à la page 1, 2 Suivante