[Résolu] Démarrage de Vista extrêmement long !

[dric93]

Bonjour,

 

Suite à l'ouverture d'un sujet dans une autre section de ce Forum et sur les conseils de TONTON, je sollicite votre aide pour désinfecter mon PC qui démarre plutôt lentement.

 

Voici le lien vers le premier sujet : http://forum.zebulon.fr/findpost-t190385-p1591584.html

 

Et voici le rapport d'une analyse avec ZHPDiag : Lien CJoint.com ALDiTb9yMac

 

Je vous remercie d'avance pour votre et vous souhaite à tous un bon réveillon!

[Apollo]

Bonjour,

 

StartUpLite - Désactiver les applications inutiles qui se lancent au démarrage | Windows 8 - Windows 7 - Windows VISTA

 

~~~~~~~~~~~

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

@++

[dric93]

Merci de ta réponse!

 

Voilà le rapport :

 

# AdwCleaner v1.403 - Rapport créé le 31/12/2011 à 17:24:52

# Mis à jour le 24/12/11 à 14h par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (64 bits)

# Nom d'utilisateur : Cédric - PCÉDRIC (Administrateur)

# Exécuté depuis : C:\Users\Cédric\Documents\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\Cédric\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

 

***** [Registre] *****

 

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_CTM

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_CTS

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CT4_PAK

Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

 

***** [Registre (x64)] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v9.0.1 (fr)

 

Profil : 8xtfakwl.default

Fichier : C:\Users\Cédric\AppData\Roaming\Mozilla\Firefox\Profiles\8xtfakwl.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [1351 octets] - [31/12/2011 17:24:52]

 

*************************

 

Dossier Temporaire : 143 dossier(s)et 535 fichier(s) supprimés

 

########## EOF - C:\AdwCleaner[s1].txt - [1574 octets] ##########

 

 

 

Dois-je utiliser StartUpLite?

[Apollo]

re,

 

Dois-je utiliser StartUpLite?

Oui, c'est fait pour alléger le boot de Windows, cela ne désinstalle rien et les programmes peuvent toujours être lancés manuellement.

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

|MG| ATF Cleaner 3.0.0.2 Download
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

~~~~~~~~~~~~~~~~~~~~

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[dric93]

Voilà le rapport de MBAM:

 

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org

 

Version de la base de données: v2011.12.31.04

 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Cédric :: PCÉDRIC [administrateur]

 

31/12/2011 19:24:43

mbam-log-2011-12-31 (19-24-43).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 393064

Temps écoulé: 2 heure(s), 5 minute(s), 58 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 5

I:\L'indispensable\Pack validation wga définitif\wga-fix.exe (Hacktool.WGAFix) -> Mis en quarantaine et supprimé avec succès.

I:\L'indispensable\Service Packs\Fichier perso\Pack.Validation.WGA.Définitif-JiGWaReZ\keyfinder.exe (Application.FindKey) -> Mis en quarantaine et supprimé avec succès.

I:\L'indispensable\Service Packs\Fichier perso\Pack.Validation.WGA.Définitif-JiGWaReZ\wga-fix.exe (Hacktool.WGAFix) -> Mis en quarantaine et supprimé avec succès.

I:\L'indispensable\Service Packs\Fichier perso\Pack.Validation.WGA.Définitif-JiGWaReZ\Windows XP Keygen.exe (Malware.Tool) -> Mis en quarantaine et supprimé avec succès.

I:\L'indispensable\Service Packs\SP1\tutorial (fait par Jaspion)\XPKey.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[Apollo]

Bonjour et bonne année.

 

Comment se comporte la machine?

 

Refais un scan ZHPDiag et héberge le rapport stp; poste le lien obtenu.

 

 

@++

[dric93]

Bonne année à toi aussi!!!

 

J'ai donc refait un diag ZHP et voici le lien : Lien CJoint.com BAbnLiV8t9H

 

Le système se comporte plutôt bien, mais le démarrage me parait toujours un peu long (6-7min avant de pouvoir commencer à faire quoique ce soit). Il semblerait que le chargement de mon parefeu soit très long et responsable du problème ; il s'agit de COMODO internet sécurity (antivirus désactivé pour ne pas créer de conflit avec Avira antivir) dont l'icone est la dernière et la plus lente à s'afficher en bas à droite, à côté de l'heure. Qu'en penses-tu?

[Apollo]

Re,

 

La présence de deux antivirus sur le même système crée des conflits, même si l'un d'entre eux est désactivé.

 

Je te conseillerai de désinstaller comodo et d'installer un pare-feu plus simple comme Zone Alarm free.

 

Voire ne pas en installer du tout, le firewall de Vista étant quand-même assez efficace.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\WOW6432Node\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports]    
C:\Users\Cédric\AppData\Roaming\Mozilla\Firefox\Profiles\8xtfakwl.default\Extensions\[email protected] 

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[dric93]

OK je vais desinstaller COMODO et installer Zonealarm.

 

Voici le rapport ZHPFix :

 

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-01-2012-14-43-11.txt

Run by Cédric at 01/01/2012 14:43:11

Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\clickpotato

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\ShopperReports

 

========== Dossier(s) ==========

SUPPRIME Folder: c:\users\cédric\appdata\roaming\mozilla\firefox\profiles\8xtfakwl.default\extensions\[email protected]

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

1 : Dossier(s)

 

 

End of clean in 00mn 54s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 01/01/2012 14:43:11 [978]

[Apollo]

Dans ma signature, clique sur "A tenir à jour".

 

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [Recherche]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

 

------------------------

 

Relance Delfix et appuie sur le bouton [suppression]

Copie tout le contenu du fichier texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

++