[Résolu] L'ordi rame à répétition et télécharge par périodes

[sharleen*]

Bonjour.

 

Depuis 2 jours, le pc rame à répétiton, nous sommes sous Windows 7.

Le 1er jour, les navigateurs bloquaient ("ne répond pas"), curseur idem, la visionneuse Windows pareillement avec message "COM Surrogate a cessé de fonctionner", l'explorateur Windows ne fonctionnait pas ou mal.

Quand ça ramait (et rame) la 4ème lumière en bas à droite du clavier était allumée en continu.

 

Hier, du mieux, puis ça a recommencé.

Je suis allée dans "résolution de problèmes", Windows a cherché, ça a dû améliorer certaines choses. Plus de messages pour la visionneuse. Mais l'affichage des photos demeure par moments ralenti.

Hier au redémarrage, message sur le bureau "Microsoft.NET Framework. Application a essayé d'effectuer une opération qui est interdite par la stratégie décrite. Source introuvable".

J'ai "quitté", et il n'y a pas eu de problèmes particuliers ensuite, si ce n'est ceux que je viens de décrire.

 

Aujourd'hui, ça rame toujours par périodes.

 

-L'analyse menaces de Malwarebites Anti-malware : RAS

-Rapide analyse de l'anti-virus : RAS

-Scan ZhpDiag : RAS

 

J'ai néanmoins jeté un coup d'oeil au rapport ZhpDiag, et j'ai relevé Bozosoft, Bing, MacAfee Installer dont je ne sais d'où ils sortent.

Voici le lien pour le rapport :

http://www.cjoint.com/c/FDlqipEavvy

 

J'ai vu dans le journal des évènements qu'il y avait depuis quelques jours un Microsoft Security Audit : ?

 

Je n'ai pas encore re-vérifié le disque dur.

 

Merci à qui pourra m'aider.

Modifié le 18 avril 2016 par sharleen*

[ab-web]

bonsoir

 

bososoft et Mcafee installer( dans les clés de registre )

 

tu a certainement a un moment ou a un autre

installé un ou des programmes de chez bozosoft .

http://tracfoil.free.fr/tracplane/index.php?page=autres

 

l'installeur Mcafee , c'est pareil vérifie dans tes programmes si tu n'aurais pas

un Mcafee sécurity scan par exemple

 

Bing c'est un moteur de recherche installé sur un navigateur .

Modifié le 11 avril 2016 par ab-web

[ab-web]

re

 

il faut faire une vérification du disque

 

• nous allons utiliser l'outil vérificateur de windows .
  
  sous XP : dans exécuter taper : cmd
  l'invite de commande s'ouvre
  
  sous vista-7 dans la zone recherche taper : cmd
  clic droit sur l'icone cmd.exe > exécuter en tant qu'administrateur
  
  windows8 - 8.1/ 10 flèche de souris tout en bas a gauche > clic droit > invite de commande (admin)
  ou touche windows + x >invite de commande(admin)
  
  taper ou coller cette commande : chkdsk /f/r
  
  Windows dira qu'il ne peut executer cette commande car le disque est en "application"
  et il proposera d'effectuer chkdsk au prochain redémarrage,
  taper O pour accepter, puis valider. et redémarrer le pc
  La fonction chkdsk s'exécutera alors automatiquement.

• pour avoir un rapport de la vérification
  
  Télécharge

Report_Chk sur ton bureau
tu peu avoir un message d'alerte : n'en tient pas compte .
passé sous Virus Total : le site et le fichier sont Clean .

REport_chk

sous XP Double-Clique dessus pour l'exécuter.
pour les autre systèmes , clic droit > exécuter en tant qu'administrateur

Au bout de quelques instants, le rapport va s'afficher à l'écran.
Copie-colle tout son contenu dans ta prochaine réponse.
(Si le rapport ne s'affiche pas, ouvre le fichier RapportCHK.txt qui se trouve sur ton bureau et copie-colle son contenu dans ta prochaine réponse).

[sharleen*]

Bonsoir ab-web.

Et merci.

 

Oui, pour bing, je sais et j'ai compris après : sur IE.

Pour bososoft, ça doit être mon mari (je lui avais posé la question mais ça ne lui disait rien).

 

Pour la vérification disque, je ferai cela demain, pas assez de temps maintenant.

A +

[sharleen*]

Bonjour.

Voici le rapport CHKDSK.

 

Pour info, ce matin au démarrage, le disque qui ramait à nouveau. J'ai dû mettre en veille car devant m'absenter, le pc ne voulait pas s'éteindre : le bureau est passé en noir mais j'ai dû forcer manuellement pour éteindre au bout d'un quart d'heure.

ça l'avait fait il y a 2 jours.

 

 

 

Report_CHKDSK v1.0 BY Laddy
Début le 12/04/2016 à 17:17:23.
OS : Windows 7 Home Premium
Utilisateur - : Administrateur
Lancement: C:\Users\-\Desktop\Report_CHKDSK.exe


########## [EVENTLOG CHKDSK]


SourceName = Microsoft-Windows-Wininit
TimeGenerated = 12/04/2016 17:04:32
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.
Le nom de volume est WINDOWS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.

CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)...
222464 enregistrements de fichier traités.

La vérification des fichiers est terminée.
1747 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

68 enregistrements d’analyse traités.

CHKDSK est en train de vérifier les index (étape 2 sur 5)...
301490 entrées d’index traitées.

La vérification des index est terminée.
0 fichiers non indexés analysés.

0 fichiers non indéxés récupérés.

CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5)
222464 SD/SID de fichiers traités.

Nettoyage en cours de 465 entrées d’index inutilisées à partir de l’index $SII
du fichier 0x9.
Nettoyage en cours de 465 entrées d’index inutilisées à partir de l’index $SDH
du fichier 0x9.
Nettoyage en cours de 465 descripteurs de sécurité non utilisés.
La vérification des descripteurs de sécurité est terminée.
39514 fichiers de données traités.

CHKDSK vérifie le journal USN...
36600768 octets USN traités.

Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)...
Échec de lecture avec l’état 0xc0000185 au décalage 0xc595b000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xc5964000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 57828
nommé \Windows\System32\NlsLexicons0007.dll.
222448 fichiers traités.

La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)...
44621257 clusters libres traités.

La vérification de l’espace libre est terminée.
Ajout de 1 clusters défectueux au fichier des clusters défectueux.
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

244254719 Ko d’espace disque au total.
65329092 Ko dans 156118 fichiers.
105148 Ko dans 39515 index.
144 Ko dans des secteurs défectueux.
335303 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
178485032 Ko disponibles sur le disque.

4096 octets dans chaque unité d’allocation.
61063679 unités d’allocation au total sur le disque.
44621258 unités d’allocation disponibles sur le disque.

Informations internes :
00 65 03 00 3d fc 02 00 51 a1 05 00 00 00 00 00 .e..=...Q.......
c6 03 00 00 44 00 00 00 00 00 00 00 00 00 00 00 ....D...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################

SourceName = Microsoft-Windows-Wininit
TimeGenerated = 19/01/2016 20:33:19
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.
Le nom de volume est WINDOWS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.

CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)...
216064 enregistrements de fichier traités.

La vérification des fichiers est terminée.
2021 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

9994 enregistrements d’analyse traités.

CHKDSK est en train de vérifier les index (étape 2 sur 5)...
301792 entrées d’index traitées.

La vérification des index est terminée.
0 fichiers non indexés analysés.

0 fichiers non indéxés récupérés.

CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5)
216064 SD/SID de fichiers traités.

Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SII
du fichier 0x9.
Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SDH
du fichier 0x9.
Nettoyage en cours de 637 descripteurs de sécurité non utilisés.
La vérification des descripteurs de sécurité est terminée.
42865 fichiers de données traités.

CHKDSK vérifie le journal USN...
35945592 octets USN traités.

Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)...
Échec de lecture avec l’état 0xc0000185 au décalage 0x116769000 pour 0x4000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x11676a000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 54959
nommé \Windows\SERVIC~1\Packages\Microsoft-Media-Foundation-Package~31bf3856ad364e35~amd64~fr-FR~6.1.7600.16385.cat.
Échec de lecture avec l’état 0xc0000185 au décalage 0xfcd4000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xfce3000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xfce4000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xfce6000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 59140
nommé \Windows\System32\catroot\{F750E~1\ntph.cat.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf968000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf96e000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf96f000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf973000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf976000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf97b000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf97c000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0xf97d000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 62596
nommé \Windows\Fonts\constanz.ttf.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x6000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x5000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 164883
nommé \Windows\winsxs\MANIFE~2\AMBAFB~3.MAN.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84724000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8472f000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84731000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84732000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 164969
nommé \Windows\MICROS~1.NET\FRAMEW~2\V40~1.303\csc.exe.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84818000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8481c000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8481d000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8481e000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x10000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84820000 pour 0xf000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84821000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0xd000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0xc000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0xb000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0xa000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x9000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc00000b5 au décalage 0x84827000 pour 0x8000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84827000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x7000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x6000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x5000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x4000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x3000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x2000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets.
Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets.
Windows a remplacé les clusters endommagés du fichier 177139
nommé \Windows\winsxs\X835DA~1.188\ADVAPI~1.MUI.
216048 fichiers traités.

La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)...
44508194 clusters libres traités.

La vérification de l’espace libre est terminée.
Ajout de 34 clusters défectueux au fichier des clusters défectueux.
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

244254719 Ko d’espace disque au total.
65778120 Ko dans 167786 fichiers.
115588 Ko dans 42866 index.
140 Ko dans des secteurs défectueux.
328091 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
178032780 Ko disponibles sur le disque.

4096 octets dans chaque unité d’allocation.
61063679 unités d’allocation au total sur le disque.
44508195 unités d’allocation disponibles sur le disque.

Informations internes :
00 4c 03 00 e7 36 03 00 4c 20 06 00 00 00 00 00 .L...6..L ......
d4 03 00 00 0a 27 00 00 00 00 00 00 00 00 00 00 .....'..........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################



########## ENDOF 17:19:45

[ab-web]

bonsoir

 

le rapport montre deux vérifications

 

une du 19/01/2016 , beaucoup d'erreur , il y avais eu des réparations

 

sur le dernier de nouvelles erreurs , avec encore quelques réparations

 

les secteurs défectueux sont en augmentation .

 

peu être que cette dernière vérification a améliorée un peu le fonctionnement

mais le disque fatigue il va falloir penser a le changer .

Modifié le 12 avril 2016 par ab-web

[sharleen*]

Bonsoir.

 

Merci pour ta réponse.

J'avais oublié la date, mais c'est exact, tu m'avais déjà aidée il y a quelques mois.

 

Oui, on se doute qu'il va falloir changer le disque, ou le pc..

 

Pour info, j'ai lancé ensuite sfc /scannow, me souvenant de notes données l'an passé par un autre intervenant.

J'ai voulu afficher le rapport en copiant-collant dans un document texte les lignes suivantes :

 

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

 

Mais cela ne fonctionne pas, un message apparaît comme quoi :

un nom de fichier ne peut pas contenir les caractères \ / : * . " < > (et un autre que je ne trouve pas sur le clavier.)

 

Je ne comprends pas d'où vient ce problème.

Merci si tu peux m'éclairer.

[ab-web]

bonsoir

 

copie le texte

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

 

ouvre le bloc note > clic droit coller

 

ensuite clic sur fichier > enregistrer sous :

 

enregistre sous CBS.bat . sur le bureau par exemple

 

clic droit sur le fichier enregistré : > exécuter en tant qu'administrateur .

[sharleen*]

Je te remercie.

ça fonctionne, mais le rapport est vide ; j'ai effectué un redémarrage de l'ordi pour voir si ça marchait mieux.

 

Je relancerai demain l'opération si je peux. L'an passé, on avait mis à jour une carte graphique (qui est toujours valide).

 

Aurais-tu un disque dur externe à recommander, ou pas ? J'ai regardé ce qu'il y avait dans la gamme mais tout conseil est bienvenu.

[ab-web]

bonsoir

 

refait le le sfc en suivant la procédure suivante .

 

• télécharge SFC.bat (de xn)
  
  

SFC.bat

lance par clic droit exécuter en tant qu'administrateur

laisse travailler
le pourcentage d'avancement est indiqué

tu auras sur le bureau un dossier contenant
CBS.log et sfcdetails.txt

héberge le rapport sfcdetails.txt , sur cjoint

donne le lien dans ta prochaine réponse