Problème avec ZHPFix

[pear]

Cette fois Otm a fonctionné.

 

Après redémarrage, lancez un nouveau Zhpdiag pour confirmation.

[ttave94]

Datamgr passé de vie à trépas !!!! bravo, reste, si possible à résoudre la lenteur de l'engin.

Plus voici la copie d'écran promise concernant les fichiers à la racine du disque

 

© CJoint.com, 2012

 

zhp diag OK confirmation de la suppression de l'intrus !

[pear]

Bien.

 

Ce logiciel va désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

 

Lancez-le.

 

Cochez [suppression des outils]

et Cliquez [Exécuter]

 

 

Des pistes à suivre en cas de lenteurs:

 

Une bonne précaution:

Une valeur du régistre peut avoir été modifiée (souvent par un malware)

La conséquence en est une vérification du disque à chaque démarrage.

Pour corriger cela:

En invite de commande, tapez

Chkntfs /D

Cela fait la même chose que cette manipulation du régistre:

Démarrer->Exécuter->saisir regedit

Aller la clé HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager

Vérifier que la valeur Chaîne Multiple nommée BootExecute existe et

contient au moins la donnée de valeur autocheck autochk * correctement saisie,

avec un espace entre le k et le *et rien d'autre .

Sinon supprimer tout ce qui suit le *.

En cas d'absence de la valeur, la recréer.

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Il faut aussi savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

 

 

Désactiver l'indexation des fichiers

 

Poste de travail->clic droit sur chacune des partitions de disque dur.

Allez dans les propriétés et désactivez Autoriser l'indexation de ce disque

Cliquez sur Appliquer puis sur OK.

Une nouvelle fenêtre s’ouvrira et vous devrez sélectionner Appliquer à tous les sous-dossiers et fichiers.

 

Il faut aussi désactiver le service correspondant :

 

Pour cela, allez dans le Panneau de configuration et cliquez sur Outils d'administration

Cliquez ensuite sur Services et recherchez dans la colonne Nom > Service d'indexation

Double cliquez

Choisissez dans Type de démarrage "Désactivé"

 

Pour le supprimer définitivement:

Copiez collez dans le bloc notes.

Enregistrez sous Serv.bat, sur le bureau.

Double clic pour lancer.

@echo Suppression du Service

sc stop cisvc

sc delete cisvc

cd c:\

cd windows

cd system32

del /f /s /q C:\WINDOWS\System32\cisvc.exe

 

[/color]

 

Vérifier l'UDMA

Il se pourrait que Windows reconnaisse l'IDE principal en mode PIO au lieu Ultra DMA suite à plusieurs erreurs disque.

 

Faites ceci:

Poste de travail->votre disque ->Propriétés->Outils ->Vérifier maintenant

ou , si vous préférez:

Démarrer->Exécuter->chkdsk /f/r

Ensuite,faites une sauvegarde par sécurité, puis:

 

Poste de Travail->Propriétés->Matériel->Gestionnaire de Périphériques->

Controleur ATAPI/IDE->Controleur Ide Principal->Propriétés->Paramètres avancés

A cet endroit, vous pouvez avoir par exemple: Nvidia parallel Ata Controller au lieu de Controleur Atapi

Faites Clic droit ->propriétés->Primary Channel

Si le mode de transfert actif est Pio au lieu de Udma , clic sur onglet Pilotes->Désinstaller

Redémarrer ensuite votre machine.

 

Défragmenter:Mydefrag,PowerDefrag, AuslogicDefrag(gratuits et efficaces)

 

Alléger le démarrage

Il faut savoir que RIEN , dans Msconfig(clés 04 dans Hijackthis),n'est nécessaire au système.

Beaucoup de programmes y installent un raccourci pour qu'ils soient lancés dès le démarrage du système,

avec pour conséquence la lenteur ou le ralentissement du Démarrage.

C'est seulement par prudence,pour éviter des oublis dommageables,que l'on recommande de garder les protections qui y sont(Parefeu,1 antivirus, 1 antispyware)

et parfois la connexion.

Tout le reste sera lancé en cas de besoin.

Il n'y aura rien d'irréversible dans ce que vous allez faire.

 

 

Optimiser les services en désactivant ceux qui sont inutiles ou dangereux.

Pour cela,suivez l'un de ces liens:

 

Optimiser les services Xp

 

 

 

Les liens vous envoient vers un tutoriel pour vous aider à optimiser vos services.

Pour accéder aux services:

Démarrer->Exécuter->Services.msc

ou

allez dans le Panneau de configuration et cliquez sur Outils d'administration

Cliquez ensuite sur Services

 

Agrandissez la fenêtre qui s'ouvre,

élargissez à la souris la colonne de gauche

Double clic sur le service à modifier

Dans la petite fenêtre "Type de démmarrage" utilisez l'ascenseur pour modifier

 

Dns et Fichier Hosts

Si, comme souvent recommendé, vous avez optimisé votre fichier Hosts pour vous protéger de sites dangereux,

Il faut absolument désactiver le service Client DNS

 

Nettoyer Xp:Vider les fichiers temporaires(Ccleaner)

 

 

Supprimer les fichiers inutiles(EasyCleanerr)

Téléchargement deEasyCleaner de Toni Helenius

Ne jamais utiliser la fonction"Doublons"

Cliquez sur Inutiles

 

Utilisez Zeb-Utilitypour optimiser et personnaliser votre Pc

[ttave94]

Bon ....ben y'a du boulot !!!!!

Je vous fait signe qd c'est fini

Merci,A++

[ttave94]

Bonjour,

 

Me revoilà !, je pense avoir trouvé les causes du raletissement du PC :

 

J'ai exécuté ce matin le logiciel système explorer 1h durant (sans aucune autre application active), et pendant cette heure, kaspersky et svchost ont fonctionné en prenant chacun environ 35 à 37% des ressources processeur !!!! ....

 

Où peut donc, d'après vous être le problème ?

 

Merci.

[ttave94]

Nota : je serai absent une bonne partie du temps, cet après-midi

[pear]

Cela me semble normal si kaspersky scanne votre machine .

Tous les antivirus en activité sont assez gourmands.

 

Svchost.exe est partie intégrante de windows toute version !

Il regroupe une douzaine de processus.

S'il était infecté, les recherches précédentes l'auraient détecté.

 

PC Astuces - Tout savoir sur le processus svchost.exe

Modifié le 25 juin 2013 par pear

[ttave94]

De passage (repos après tonte partielle de la pelouse) !!!

 

Oui, je suis tout à fait d'accord avec ce que vous avez dit,

 

MAIS, je compare avec un autre pc (sous W7), où j'ai actuellement firefox, systeme explorer qui fonctionne, et l'utilisation CPU est entre 7 et 20% !!!!

De plus, j'ai remis système explorer en marche sur le pc "malade" (le pc est resté 2h allumé avec seulement système explorer qui fonctionne), mon fils m'a informé que 2h durant, kasperskyet svchost ont "tourné" constamment et consommé entre 70 et 80% du CPU.

 

Je pense qu'il y a quand même un HIC quelque part !

[pear]

Peut-être.

Vérifiez les charges respectives de Kaspersky et Svchost

Désactivez Kasperky( et évitez les sites à risque pendant ce temps) puis dans le gestionnaire de tâches , déterminez quel processus svchost est gourmand..

 

ou avec cet outil:

Quels sont ls processus gourmands?

 

Telecharger Process explorer

Tuto process Explorer

Onglet Options->Replace Task manager

Onglet View->Select columns

Choisissez Pid, CPU,Description, Peak Working, Virtual size, Peak private, Command line

 

Notez le processus gourmand(colonne CPU) et le contenu de command line

Modifié le 25 juin 2013 par pear

[ttave94]

Bonsoir,

 

Kaspersky désactivé, le processus gourmand est clairement :

 

svchost.exe CPU entre 30 et 40%, PID 300, description : Generic host process for win32 services

 

J'ai d'ailleurs 2 svchost.exe pour Generic host process for win32 services (normal oi non ?), l'autre PID de svchost.exe est :1984(mais lui ne tourne pas)