[Résolu] Programmes longs au démarrage

[peter52]

Bonjour

Suite à un premier contact avec Thorgal sur le blog Software, après une analyse avec CHKDSK

mon problème est le suivant,

 

Chrome s'ouvre lentement 1 à 2 minutes pour avoir la page d’accueil connexion au web impossible, avec Firefox même délais d'ouverture mais connexion possible.

 

Les icones sur le bureau ou dans le panneau de configuration par exemple s'ouvrent lentement.

 

Certaines applications démarrent bien: Firefox, Audacity, par contre d'autres se lancent puis se bloquent message (ne répond pas) Outlook, Ccleaner, Malwarebytes....

 

J'ai XP pack3 un Pc de 2003

DD80Go libre24Go

Mémoire vive: 1279Mo

 

Par avance Merci pour votre aide.

 

------------ EDIT --------------

Lien avec le sujet antérieur : .

Tonton.

Modifié le 8 novembre 2012 par peter52
Rajout lien avec sujet précédent

[tomtom95]

Bonjour peter52

 

On va regarder, la lenteur peut venir aussi d'un trop grand nombreux de programmes qui se lancent au démarrage de windows inutilement.

Ou un problème avec les pilotes,et la carte graphique.

 

Pour commencer:

 

• IMPORTANT héberger les fichiers contenant les rapports sur

http://cjoint.com/Sur la page du site Clique sur parcourir va jusqu'au rapport
Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint
Ensuite en bas Clique sur Créer le lien Cjoint
Une nouvelle fenêtre apparait avec un lien en bleu
Surligne le lien pour le Copier et colle le lien sur le Forum pour que je puisse le télécharger et analyser.

 

• Télécharge AdwCleaner de Xplode
  clique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. héberger le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

• 
  Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le rapport ZhpDiag.txt qui apparait sur le bureau.

 

A+

[peter52]

Bonjour tomtom95

merci de t'occuper de mon cas.

 

Petite info ZHPDiag c'est bloqué à 65% ??, plus aucune activité.

Je l'ai interrompu et relancé et la pas de souci.

 

Voici les liens des rapports:

 

 

ADW Lien CJoint.com 3JfutaTkeMl

 

ZHPDiag Lien CJoint.com BJfuwGeMIAC

 

J'espère que c'est bon

@+

[tomtom95]

Bonsoir peter52

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus -anti-spyware)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :

  O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
  O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.)
  O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
  O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Millenium 3 AC.lnk . (...) -- L:\Crouzet\ClsM3.exe (.not file.)
  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
  O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.1.cab
  [HKLM\Software\Panda Software]
  [HKCU\Software\René BUSSY - Perso]
  [HKCU\Software\Stoff]
  [HKLM\Software\Access Systems Research]
  [HKCU\Software\BlabbersToolbar]
  [HKCU\Software\Blabbers]
  [HKCU\Software\OLs0dyEyhB]
  [HKCU\Software\Symantec]
  [HKLM\Software\Symantec]
  [HKCU\Software\bbrs_002.tb]
  [HKLM\Software\Panda Software]
  [MD5.18075B2C9F0F300BEE209744A8BEC353] [sPRF][09/01/2008] (...) -- C:\WINDOWS\Downloaded Program Files\libfn.dll [32]
  O43 - CFD: 18/12/2008 - 21:20:48 - [1,181] ----D C:\Documents and Settings\Peter\Application Data\LimeWire
  O43 - CFD: 25/05/2006 - 11:12:22 - [0,014] ----D C:\Documents and Settings\Peter\Application Data\Symantec
  O43 - CFD: 03/10/2012 - 18:48:24 - [2,058] ----D C:\Program Files\Fichiers communs\Symantec Shared
  O43 - CFD: 10/08/2008 - 10:24:42 - [0] ----D C:\Documents and Settings\Peter\Application Data\Lavasoft
  O43 - CFD: 26/08/2008 - 20:02:55 - [3,046] ----D C:\Documents and Settings\Peter\Local Settings\Application Data\Comodo
  O47 - AAKE:Key Export SP - "C:\Program Files\A MOI\Internet\NamoEditor\bin\WebEditor.exe" [Enabled] .(...) -- C:\Program Files\A MOI\Internet\NamoEditor\bin\WebEditor.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\incredimail_install.exe" [Enabled] .(...) -- C:\Program Files\IncrediMail\incredimail_install.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\A MOI\EMule\eMule0.48a\emule.exe" [Enabled] .(...) -- C:\Program Files\A MOI\EMule\eMule0.48a\emule.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\UTAC [Key] . (...) -- C:\Program Files\A MOI\Thermometre USB\TEMPer3\UTAC\UTAC.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\SpywareTerminator [Key] . (...) -- C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe (.not file.)
  O53 - SMSR:HKLM\...\startupreg\UTAC [Key] . (...) -- C:\Program Files\A MOI\Thermometre USB\TEMPer3\UTAC\UTAC.exe (.not file.)
   
  SysRestore
  FirewallRAZ
  EmptyTemp
  EmptyFlash
  HOSTFix

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau
  Le rapport ZHPFixReport.txt est aussi enregistré sous C:\ZHP\ZHPFixReport.txt

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

• Télécharge

MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit
et non celle d'essai pro
 
OU mets à jour ta version de MBAM présent sur ton pc.
 
Une fois l'installation et la mise à jour effectuées :
 
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Allumé Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
 
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[peter52]

Bonjour tomtom95

 

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012

Fichier d'export Registre :

Run by Peter at 06/10/2012 17:29:13

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

 

========== Module(s) mémoire ==========

SUPPRIME Memory Module: C:\WINDOWS\Downloaded Program Files\libfn.dll

 

========== Clé(s) du Registre ==========

SUPPRIME Key: CLSID BHO: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: CLSID DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A}

SUPPRIME Key: CLSID DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967}

SUPPRIME Key: HKLM\Software\Panda Software

SUPPRIME Key: HKCU\Software\René BUSSY - Perso

SUPPRIME Key: HKCU\Software\Stoff

SUPPRIME Key: HKLM\Software\Access Systems Research

SUPPRIME Key: HKCU\Software\BlabbersToolbar

SUPPRIME Key: HKCU\Software\Blabbers

SUPPRIME Key: HKCU\Software\OLs0dyEyhB

SUPPRIME Key: HKCU\Software\Symantec

SUPPRIME Key: HKLM\Software\Symantec

SUPPRIME Key: HKCU\Software\bbrs_002.tb

SUPPRIME Key: StartupReg: UTAC

SUPPRIME Key: StartupReg: SpywareTerminator

 

========== Valeur(s) du Registre ==========

SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

SUPPRIME RunValue: NPSStartup

SUPPRIME RunValue: KernelFaultCheck

SUPPRIME AAKE KeyValue: C:\Program Files\A MOI\Internet\NamoEditor\bin\WebEditor.exe

SUPPRIME AAKE KeyValue: C:\Program Files\IncrediMail\incredimail_install.exe

SUPPRIME AAKE KeyValue: C:\Program Files\A MOI\EMule\eMule0.48a\emule.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Symantec\pcAnywhere\WinAw32.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Symantec\pcAnywhere\awhost32.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Symantec\pcAnywhere\awrem32.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\i-Media\ims.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\ma-config.com\maconfservice.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Documents and Settings\Peter\Application Data\LimeWire

SUPPRIME Folder: C:\Documents and Settings\Peter\Application Data\Symantec

SUPPRIME Folder: C:\Program Files\Fichiers communs\Symantec Shared

SUPPRIME Folder: C:\Documents and Settings\Peter\Application Data\Lavasoft

SUPPRIME Folder: C:\Documents and Settings\Peter\Local Settings\Application Data\Comodo

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\millenium 3 ac.lnk

ABSENT File: l:\crouzet\clsm3.exe

SUPPRIME File: c:\windows\downloaded program files\libfn.dll

ABSENT File: c:\program files\a moi\internet\namoeditor\bin\webeditor.exe

ABSENT File: c:\program files\incredimail\incredimail_install.exe

ABSENT File: c:\program files\a moi\emule\emule0.48a\emule.exe

ABSENT File: c:\program files\a moi\thermometre usb\temper3\utac\utac.exe

ABSENT File: c:\program files\spyware terminator\spywareterminatorshield.exe

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Module(s) mémoire

15 : Clé(s) du Registre

16 : Valeur(s) du Registre

7 : Dossier(s)

10 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 04mn 27s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 06/10/2012 17:29:14 [3687]

 

****************************************************

 

Lien SFT:

Lien CJoint.com 3Jhh6iQdzi8

 

*****************************************************

 

MalwareBytes

 

Après 5 tentatives les analyses se bloquent en cours d'exécution:

 

Après 45minutes (pas noté)

Après 42 minutes bloqué sur ATI-CPanel\attdanxx.hlx

Après 42 minutes bloqué sur ATI-CPanel\atrpuixx.nor 82523 éléments analysés

Après 38 minutes bloqué sur ATI-Cpanel\attbxx.hlx 82530 éléments analysés

Après 37 minutes bloqué sur ATI-CPanel\attnldxx.hlx 82530 éléménts analysés.

 

@+

[tomtom95]

Bonjour peter52

 

MBAM bloque sur les pilotes de ta carte graphique ATI RADEON

 

Pour contourné ce problème fait un scanne avec MBAM en mode sans échec

 

• Au Démarrage du pc tapoter sur la touche F8 ou F5 de ton clavier.
  
• A la place du chargement normal de Windows un menu avec différentes options devrait apparaître
  
• En Utilisant les flèches du clavier sélectionner l’option mode sans échec
  
• Et taper sur la touche Entré
  
• Le pc va redémarrer en mode sans échec.
  Dans ce mode :
  
• Tu n'as pas accès à Internet et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran icônes très grosses).
  Ne sois donc pas étonné.

 

Pour revenir en mode normal tu as seulement à refaire redémarrer le pc.

Dans ce mode lance Malwarebyte scanne complet,post ensuite le rapport.

 

A+

[peter52]

Bonjour tomtom95

Voici le rapport Malwarebyte:

 

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.10.06.03

 

Windows XP Service Pack 3 x86 NTFS (Mode sans échec)

Internet Explorer 8.0.6001.18702

Peter :: PETER-RC152Y96U [administrateur]

 

07/10/2012 18:54:57

mbam-log-2012-10-07 (18-54-57).txt

 

Type d'examen: Examen complet (C:\|F:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 373017

Temps écoulé: 1 heure(s), 56 minute(s), 57 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\Documents and Settings\Peter\Local Settings\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

 

@+

[tomtom95]

Bonjour peter52

 

Très bien comment ce comporte le pc ?

 

Si c'est OK ,Désinstalle les outils utiliser,

 

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix
Choisis l'option "RECHERCHE"
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "SUPPRESSION"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Tu va purger tes anciens points de sauvegarde du pc,puis créer un nouveau point sain
  Après une désinfection il est nécessaire de désactiver puis réactiver la restauration système pour la purger
  car les points de restauration peuvent être infectés.
   
  
• Clique sur le bouton démarrer faîtes un clique droit sur "poste de travail" puis clique sur "Propriétés" :
  
• Clique ensuite sur "Restauration du système
  
• Coche la ,ou les cases des disques désactiver la restauration du système :
  
• Clique sur appliquer Une confirmation est nécessaire.
   
  
• Pour réactiver la restauration système il suffit de Décocher à nouveau la,ou les cases ,
  
• Un nouveau points de restauration du système sain sera fait.

 

• Pour les mises a jour vérifie:
   
  Flash player ( décoche avant le téléchargement la case de la barre google)
  

http://get.adobe.com/fr/flashplayer/
 
Adobe Acrobat version 10
http://get.adobe.com/fr/reader/otherversions/
Sur la page clique sur ton systéme exploitation et installe la derniére version
 
Sun java Version 7 Update 7
http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80
 
 
Fait une défragmentation de ton pc
defraggler slim sans toolbar
Tutoriel en image

 

A+

[peter52]

Bonjour tomtom95

 

Le PC ne se comporte pas très bien tout est lond à s'exécuter.

 

Le déplacement de la souris est parfois lent, l'affichage des fenêtres se chevauche,outlook 2007 ne repond plus,

lors de l'exécution de la procédure de la réactivation de la restauration du système il y a eu blocage( propriétés système ne repond plus)l'exécution à mis deux minutes à ce terminer.

 

Voici le rapport Delfix:

# DelFix v9.0 - Rapport créé le 09/10/2012 à 07:01:19

# Mis à jour le 23/09/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Peter - PETER-RC152Y96U (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Peter\Mes documents\Downloads\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\ZHP

Présent : C:\Program Files\ZHPDiag

Présent : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[R1].txt

Présent : C:\AdwCleaner[R2].txt

Présent : C:\AdwCleaner[R3].txt

Présent : C:\AdwCleaner[s1].txt

Présent : C:\AdwCleaner[s2].txt

Présent : C:\AdwCleaner[s3].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\Documents and Settings\Peter\Bureau\adwcleaner.exe

Présent : C:\Documents and Settings\Peter\Bureau\ZHPDiag.txt

Présent : C:\Documents and Settings\Peter\Bureau\ZHPDiag2.exe

Présent : C:\Documents and Settings\Peter\Bureau\ZHPFixReport.txt

Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

Présent : BitDefender Online Scanner

 

*************************

 

DelFix[R1].txt - [1445 octets] - [09/10/2012 07:01:19]

 

########## EOF - C:\DelFix[R1].txt - [1569 octets] ##########

 

J'ai bien désintallé Delfix

 

Je vais vérifier les mises à jour Flash player et Adobe Acrobat10

 

@+

[tomtom95]

Bonsoir peter52

 

Ton problème fait suite à une installation, ou désinstallation d'un programme, d’un pilote etc... ?

 

 

• Vérifie dans le gestionnaire des périphériques que tu n'as pas de pilote en défaut
  Démarrer >> Exécuter tape DEVMGMT.MSC puis ok
  En haut clique sur Affichage >> puis Afficher les périphériques cachés
  Déroule les petites croix
  Note si tu n'as pas de pilote en jaune ou avec un point (?)

 

 

• Pour les programmes qui se lancent au démarrage de Windows inutilement.
  Tu peux Télécharger
  

MBAM' StartUpLite sur le Bureau
Fermer toutes les applications
Double-cliquer sur StartUpLite.exe
Il va afficher tous les entrées inutiles du Démarrage Automatique . Sélectionner les entrées qui sont affichées.
Clique sur " Continuer " (sauf si tu veux en garder).
Si l'outil affiche "No unnecessary startups found!"
c'est qu'il n'y a rien à faire.

 

• Certains services peuvent ralentir ton ordinateur
  Ouvre le gestionnaire de services
  Démarrer >> Exécuter tape SERVICES.MSC puis ok
  Trouve les services:
  Ati HotKey Poller >> clique droit dessus propriétés
  Dans type de démarrage >> mettre en Manuel
  Statut du service >> arrêter >> clique sur Appliquer , et ok
   
  Idem Pour le service ATI Smart
  Dans type de démarrage >> mettre en Désactiver
  Statut du service >> arrêter >> clique sur Appliquer , et ok
  Redémarre le pc

 

Puis retour d'infos stp

 

A+