PC portable trés ralenti

[Zumba]

Bonjour,

On m'a prêté un pc portable et celui ci est très très lent.
J'ai installé mbam et il a trouvé quelques bestioles que j'ai supprimées mais le pc est toujours très ralenti.
Je pense être infecté.
Quelqu'un sur le forum pourrait-il m'aider ?

ps:Il s'agit d'un ACER ASPIRE 1363wlmi avec windows xp sp

Je iens de remarquer que l'icone de la partition D: est representée par une cle usb wifi.
D'autre part il arrive que mon antivirus bloque un autorun de cette partition (D:)

[Malekal_morte]

Salut,


Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout en faisant un clic droit / cocher tout
puis bouton supprimer sélection pour tout supprimer.

puis :

Suis le tutorial AdwCleaner
Clic sur le lien de téléchargement, sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[Zumba]

Salut,

Merci de bien vouloir m'aider.
Voici les deux rapports.

---------------------------------------------------------------------------------------------------------------------------
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.22.09

Windows XP Service Pack 2 x86 FAT32
Internet Explorer 8.0.6001.18702
Albert et Richart :: ACER-1916361FFD [administrateur]

Protection: Désactivé

23/10/2013 00:21:45
mbam-log-2013-10-23 (00-21-45).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 251188
Temps écoulé: 33 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
---------------------------------------------------------------------------------------------------------------------------


# AdwCleaner v3.010 - Rapport créé le 23/10/2013 à 18:06:03
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Albert et Richart - ACER-1916361FFD
# Exécuté depuis : F:\Save D\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Save
Dossier Supprimé : C:\DOCUME~1\ALBERT~1\LOCALS~1\Temp\TempDir

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\Albert et Richart\Application Data\Mozilla\Firefox\Profiles\923b0zwr.default\prefs.js ]


-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Documents and Settings\Albert et Richart\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1583 octets] - [23/10/2013 18:04:05]
AdwCleaner[S0].txt - [1334 octets] - [23/10/2013 18:06:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1394 octets] ##########
-----------------------------------------------------------------------------------------------------------------------------

[Malekal_morte]

Pas grand chose :


- Télécharge http://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

[Zumba]

re,

Pas grand chose en effet. Néanmoins le pc rame toujours un max.

voici le lien de HijackThis
http://pjjoint.malekal.com/files.php?id ... 7c147h13n7

[Malekal_morte]

Menu Démarrer / executer et tape services.msc
Dans la liste, dans la colonne nom, cherche : Client DNS
Double-clic dessus et mets le type de démarrage sur manuel.

Redémarre l'ordinateur

[Zumba]

Bonsoir,

Modification DNS effectuée.
Malheureusement ca n'a pas apporté un mieux.

Actuellement le pc est figé. J'avais lancé ZhpDiag mais il n a pas été jusqu'au bout bloqué à 80%.

Que faire d'autre ?

[Malekal_morte]

est-ce que c'est depuis que tu as mis hosts antipups ?