gros ralentissements/blocages Vista

[Ask to Old Man]

Sujet déplacé vers Sécurité/Virus

Bonjour,
J'ai un gros problème de ralentissements et blocages généraux de plusieurs secondes sur mon portable packard bell sous Vista. Des ralentissements généraux et depuis des mois. J'ai même formaté mais les ralentissement subsistent.
SVP heeeelp !!

-> voici le fichier du rapport : http://www.cijoint.fr/cjlink.php?file=c ... wop8Gb.txt

config : processeur inter core 2 duo 2GHz
mémoire vive : 4 Go

[bernard53]

Bonsoir et Bienvenu.

fait ceci s.t.p



* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (.Pas de propriétaire.) -- C:\Windows\AutoKMS.exe (.not file.)
O87 - FAEL: "TCP Query User{8770FE9C-1C61-478E-99EA-14E0E2D8E171}C:\windows\keygen.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows\keygen.exe (.not file.)
O87 - FAEL: "UDP Query User{77EA1BF1-95D3-4527-9CBA-29101ED34700}C:\windows\keygen.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows\keygen.exe (.not file.)
: "{E38343B4-7371-4600-8C07-EC891304C454}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS7DF6.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{FAAE6919-2082-4CD3-9D32-ED494B92BE06}" |In - Public - P17 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS7DF6.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{8B79CFA1-2431-4C55-A938-DD31F2BDB577}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS3F9F.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{B4FA34E7-8452-4AA7-837A-A29ABB22134D}" |In - Public - P17 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS3F9F.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{1E03A7F3-83BA-4E5C-A4B8-001C95ED6B5A}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zSB4AF.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{C52BD0A9-6800-4D18-AF03-C327E495A3D4}" |In - Public - P17 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zSB4AF.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{4EFED28A-833B-4CBC-B28E-D7BC45962B2E}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS3D5D.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{C191EE30-0E95-4333-ADC2-832D61A721B0}" |In - Public - P17 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS3D5D.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{11785AC8-B6A0-4345-AB9F-50D18FFC40F6}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zSB644.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{5FE4F399-EDCC-464D-8BC8-959CE1BCDA94}" |In - Public - P17 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zSB644.tmp\SymNRT.exe (.not file.)
Emptytemp
MBRFix

Puis Lance ZHPFix depuis le raccourci du bureau.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres.

* Puis clique sur le bouton [OK].
> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!


* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [Nettoyer].


-> laisse travailler l'outil et ne touche à rien ...


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)


Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite::


Installe Malewarebytes' Antimalware,
Téléchargement



*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[Skynet]

Le voici mon ami. merci pour ton aide.

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-02-2011-23-30-16.txt
Run by sgrgr at 03/02/2011 23:30:16
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  => Valeur absente
TCP Query User{8770FE9C-1C61-478E-99EA-14E0E2D8E171}C:\windows\keygen.exe  => Valeur supprimée avec succès
UDP Query User{77EA1BF1-95D3-4527-9CBA-29101ED34700}C:\windows\keygen.exe  => Valeur supprimée avec succès
{FAAE6919-2082-4CD3-9D32-ED494B92BE06}  => Valeur supprimée avec succès
{8B79CFA1-2431-4C55-A938-DD31F2BDB577}  => Valeur supprimée avec succès
{B4FA34E7-8452-4AA7-837A-A29ABB22134D}  => Valeur supprimée avec succès
{1E03A7F3-83BA-4E5C-A4B8-001C95ED6B5A}  => Valeur supprimée avec succès
{C52BD0A9-6800-4D18-AF03-C327E495A3D4}  => Valeur supprimée avec succès
{4EFED28A-833B-4CBC-B28E-D7BC45962B2E}  => Valeur supprimée avec succès
{C191EE30-0E95-4333-ADC2-832D61A721B0}  => Valeur supprimée avec succès
{11785AC8-B6A0-4345-AB9F-50D18FFC40F6}  => Valeur supprimée avec succès
{5FE4F399-EDCC-464D-8BC8-959CE1BCDA94}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 82

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 60

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002

device: opened successfully
user: error reading MBR

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR
 
Resultat après le fix :
Master Boot Record non infecté

========== Tache planifiée ==========
Task : AutoKMS  => Tâche supprimée avec succès

========== Autre ==========
: "{E38343B4-7371-4600-8C07-EC891304C454}" |In - Public - P6 - TRUE | .(...) -- C:\Users\sgrgr\AppData\Local\Temp\7zS7DF6.tmp\SymNRT.exe (.not file.)  => Format Non supporté


========== Récapitulatif ==========
12 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée
                          1 : Master Boot Record
1 : Autre


End of the scan

[bernard53]

ok plus que le rapport Malewarebytes

[sgrgr]

en fait le rapport de Malewarebytes n'a détecté aucune infection.
des blocages subsistent encore, moins qu'avant certes. avez-vous detecté qu'il y a un problème sur mon pc ?

[bernard53]

Fait ceci dans cet ordre pour voir.

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Ensuite télécharge AuslogicsDiskDefrag

Tu l'installes puis tu l’exécutes.

[sgrgr]

La verification du disque au démarrage par chkdsk C: /f /r dure depuis 2h00 du matin hier. J'en suis à 96% de l'analyse, c'est presque fini mais c'est très long !

[bernard53]

Le temps peux être très long c'est vrai si ton DD est costaud en plus

[sgrgr]

j'ai donc terminé l'analyse comme vous m'avez dit est ça marche beaucoup mieux. les blocages ne surviennent plus que rarement. Après, il faudra analyser le DD avec AuslogicsDiskDefrag ou le dé fragmenter ?

[bernard53]

fait la défragmentation s.t.p

[sgrgr]

avant de lancer la défragmentation, le PC rame énormément et il est carrément bloqué maintenant, dès que j'essaie de faire quelque chose, il s'arrête après un écran bleu. Je pense que je vais reformater le PC puis fragmenter comme vous me dites.
Merci quand même pour votre aide.

[bernard53]

ok pour le formatage si tout est bloqué