[Résolu] Le bureau de mon PC met du temps pour s'afficher

[bouha]

Bonsoir, le bureau de mon Pc, Fujitsu Siemens, windows 7, met environ 5 minutes pour s'afficher, j'en ai déjà exposé le problème dans le forum, windows 7 dont ci-joint le lien. Apparemment, le problème n'est pas tout à fait résolu, c'est pourquoi, j'ai ouvert un autre sujet dans la rubrique'' analyse et éradication des malwares. Merci de votre aide.

 

http://forum.zebulon.fr/lenteur-de-demarrage-et-daffichage-du-bureau-t216251.html

[bouha]

Bonsoir, j'ajouterai de nouveaux éléments à mon sujet: à chaque fois je fais le tri du bureau pour l'organiser, je le retrouverai désorganisé à la prochaine session d'ouverture de mon PC. Idem pour l'ajustement de l'heure et de la date, ça n'avance pas et ça s’arrête à la dernière modification. Y'a-t-il une explication à ces deux dysfonctionnements dont la cause ne serait-elle pas due à une infection? j'attendrai vos réponses. Merci.

Modifié le 27 mai 2016 par bouha

[bouha]

Bonsoir, je vois que personne ne s’intéresse à ma demande de désinfection, alors j’ajouterai un autre indice qui pourrait provoquer des réactions. J'ai soumis mon PC à l'analyse d'Avira laquelle analyse a révélé 5 menaces d'infection que je n'ai pas pu les supprimer. . Quand j'ai demandé un rapport de l'analyse, il m'a été signifié que la mise à jour a échoué.. Alors?

Merci de vos aides.

[tomtom95]

Bonsoir bouha,

vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64
Selon ton système exploitation 32 Bit ou 64 Bits Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton ANALYSE.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

 

[bouha]

Bonsoir Tomtom 95, Enfin quelqu'un qui répond, je vous remercie de l’intérêt que vous portez à mon sujet et j'espère trouver avec vous la solution à mes soucis d'ordinateur.

J'ai suivi à la lettre les consignes que vous m'avez données. Vous trouverez ci-dessous les liens des deux rapports d'analyse.

https://up.security-x.fr/file.php?h=R0d4cccd96c727f408bbfcb62d66229df

https://up.security-x.fr/file.php?h=R5ff3a0b65c64ec5a19953569204619fd

Bien à vous, en attendant de vous lire

Modifié le 30 mai 2016 par bouha

[tomtom95]

Bonjour,

Ces rapports sont anciens et l'outil FRST n'a pas été lancer via votre bureau mais du dossier téléchargement.
Date exécution Exécuté par racha (administrateur) sur RACHA-PC (16-05-2016 11:38:39)
Exécuté depuis C:\Users\racha\Downloads.

Je vais vous demander de recommencer supprimer l'outil FRST. clique droit dessus et supprimé (vide ta corbeille)
Puis télécharge de nouveau l'outil FRST cette fois IMPORTANT sur votre BUREAU.

Ce que je peux vous dire c'est que votre ordinateur est infecté.
Que vous pouvez désinstaller des programmes.
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 7 Update 45 (version obsolète avec faille de sécurité)
Même chose Java 6 Update 33.
Allin1Convert (Barre d'outil néfaste)
Search Provided by Yahoo (idem)
ByteFence Anti-Malware (adware)
BitTorrent (source d'infection multiple)

Il y a plusieurs antivirus il n'en faut qu'un seul sur le pc.
AVG AntiVirus
Avira AntiVirus
Plus McAfee
Désinstalle ceux que tu ne veux plus.

Je vous donnerai une procédure dès que j'aurai les derniers rapports avec la bonne date.

[bouha]

Bonsoir, je voudrais vous assurer tout d'abord que l'analyse envoyée n'était pas ancienne, mais le dateur de mon ordi est dépassé par le temps, problème que j'ai signalé dans un de mes messages ici-même sur les colonnes du forum, il reste suspendu à la dernière modification de l'heure et de la date de l'unité centrale.

Pour le reste, j'ai recommencé le téléchargement de l'analyse du FRST, à partir du Bureau, chose que je n'ai pas pu faire la dernière fois, et dont vous trouverez ci-dessous les liens des deux rapports, principal et additionnel.

 

https://up.security-x.fr/file.php?h=R5412d9c68d856ec0710a05ff918b0bf4

https://up.security-x.fr/file.php?h=Rf1f7e11cf0a7f1c1280bc1a3ea27b829

 

J'ai aussi désinstallé les programmés que vous m'avez signalés, y compris McAfee et Avira dont des traces restent peut être vivaces dans le système, et que je n'ai pas pu les supprimer.

En attendant de vous lire, merci de votre collaboration

 

Modifié le 31 mai 2016 par bouha

[tomtom95]

Bonsoir,

 

Ok je ne savais pas pour l'horolge.

Il suffit de faire la modification de la date et heure soit via votre bureau ou dans le bios

Sur votre bureau cliquer droit sur Heure >> ajuster la date et heure >> cliquer sur changer... >> puis sur l'autre page modifier l'heure .

 

Ensuite synchroniser l'heure >> onglet Temps internet >> modifier les paramètres. >> et mettre à jour.

 

Je regarde vos rapports.

A plus

[tomtom95]

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Foxit Toolbar
Google Update Helper
Search Provided by Yahoo

Passe a la suite des procédures si tu ne trouve pas l'un des programmes.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  URLSearchHook: HKU\S-1-5-21-3264689140-843469199-3862810733-1000 - (Pas de nom) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - Pas de fichier
  URLSearchHook: HKU\S-1-5-21-3264689140-843469199-3862810733-1000 - (Pas de nom) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - Pas de fichier
  BHO: AskBar BHO -> {201f27d4-3704-41d6-89c1-aa35e39143ed} -> C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-11-18] (Ask.com)
  BHO: Pas de nom -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier
  BHO: Java Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Pas de fichier
  Toolbar: HKLM - Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
  FF SelectedSearchEngine: Search Provided by Yahoo
  FF Plugin: @java.com/DTPlugin -> C:\Program Files\Java\jre6\bin\dtplugin\npDeployJava1.dll [Pas de fichier]
  FF SearchPlugin: C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\searchplugins\conduit.xml [2014-08-09]
  FF SearchPlugin: C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\searchplugins\Search Provided by Yahoo.xml [2016-05-05]
  FF SearchPlugin: C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\searchplugins\trovi-search.xml [2014-09-19]
  FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2010-12-18]
  FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\v9.xml [2014-09-19]
  FF Extension: BittorrentBar_FR - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} [2014-08-09]
  FF Extension: Linkey for Firefox - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\[email protected]
  FF Extension: Fast Start - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\[email protected]
  FF Extension: Pas de nom - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}-trash
  FF Extension: TorrentMan Toolbar - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\{7c5c0f58-e061-457d-9033-77307f5ed00c}
  FF Extension: Hotspot Shield Community Toolbar - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\{c95a4e8e-816d-4655-8c79-d736da1adb6d}
  FF Extension: CommonShare - C:\Users\racha\AppData\Roaming\Mozilla\Firefox\Profiles\g6cfj4e3.default\Extensions\{e4a6645a-3f85-4e1f-aa41-8367978844db}.xpi
  FF Extension: Pas de nom - C:\Program Files\Mozilla Firefox\browser\extensions\[email protected]
  CHR HomePage: Default -> mysearch.avg.com/?rvt=1
  CHR DefaultSearchKeyword: Default -> default-search.net
  CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\50.0.2661.94\ppGoogleNaClPluginChrome.dll => Pas de fichier
  CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\50.0.2661.94\pdf.dll => Pas de fichier
  CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\50.0.2661.94\gcswf32.dll => Pas de fichier
  CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => Pas de fichier
  CHR Plugin: (Babylon Chrome Plugin) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll => Pas de fichier
  CHR Plugin: (Java Deployment Toolkit 6.0.200.2) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll => Pas de fichier
  CHR Plugin: (Java Platform SE 6 U20) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll => Pas de fichier
  CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll => Pas de fichier
  CHR Extension: (Babylon Translator) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  CHR Extension: (Follow) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkakfimgbmogkpmjokgnbbanmmemcdij
  CHR Extension: (ZipList Recipe Clipper) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgnplfeogpkbplfamjbigeekindmicbe
  CHR Extension: (Google Wallet) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
  CHR Extension: (SpeedChecker) - C:\Users\racha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmgmfbfgekddpnefgignepcnleeogjlp
  CHR HKLM\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonChrome.crx
  S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [108289 2009-05-13] (Avira GmbH) [Fichier non signé]
  S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089 2009-07-21] (Avira GmbH) [Fichier non signé]
  R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [340232 2015-10-21] (McAfee, Inc.)
  S3 mfevtp; C:\Windows\system32\mfevtps.exe [243432 2015-09-21] (McAfee, Inc.)
  R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [56816 2010-01-28] (Avira GmbH)
  R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [96104 2009-03-30] (Avira GmbH)
  R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [319672 2015-09-23] (McAfee, Inc.)
  R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [273840 2015-09-23] (McAfee, Inc.)
  R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [649864 2015-09-23] (McAfee, Inc.)
  2016-05-05 21:26 - 2016-05-05 21:26 - 00000000 ____D C:\ProgramData\ByteFence
  2016-05-05 21:21 - 2016-05-05 21:21 - 02975136 _____ (Avira Operations GmbH & Co. KG) C:\Users\racha\Desktop\avira_registry_cleaner_en.exe
  2016-05-05 21:14 - 2016-05-05 21:17 - 00000000 ____D C:\Users\racha\AppData\Local\{739545C9-573D-2971-3AA5-0C991ECDF001}
  2016-05-16 12:00 - 2010-01-27 16:00 - 00000000 ____D C:\Program Files\Avira
  2016-05-16 11:40 - 2014-09-19 19:50 - 00000000 ____D C:\Program Files\ver7SpeedChecker
  2016-05-16 11:40 - 2014-09-19 19:50 - 00000000 ____D C:\Program Files\PCTRunner
  2016-05-05 21:05 - 2009-11-26 16:15 - 00000000 ____D C:\ProgramData\Avira
  2016-05-05 20:38 - 2010-05-23 23:08 - 00000000 ____D C:\Users\racha\AppData\Roaming\BitTorrent
  2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\racha\AppData\Roaming\SUQQQPXQ
  C:\Windows\Tasks\{069CF76D-7022-F869-4D4C-729CB6A2B8AF}.job
  Task: {4E017379-12BC-4937-846A-20C4668FBC88} - System32\Tasks\{069CF76D-7022-F869-4D4C-729CB6A2B8AF} => C:\Users\racha\AppData\Local\{73954~1\UNINST~1.EXE
  Task: C:\Windows\Tasks\{069CF76D-7022-F869-4D4C-729CB6A2B8AF}.job => C:\Users\racha\AppData\Local\{73954~1\UNINST~1.EXE
  Task: {05FB1929-2739-4D44-995F-10600F84A347} - System32\Tasks\{D9638B1A-2388-47BA-99C5-4E0F208E5252} => pcalua.exe -a C:\Users\racha\Downloads\HDMI_R242.exe -d C:\Users\racha\Downloads
  Task: {17AD5289-0190-45E7-B59D-3DC6C3D7E4D9} - System32\Tasks\{D5CC712D-5E69-4E07-9114-8A17C89B32CC} => pcalua.exe -a C:\Users\racha\Downloads\Vista_Win7_R247(2).exe -d C:\Users\racha\Downloads
  Task: {5A198092-2F49-428C-B1EC-AD36B432D110} - System32\Tasks\{6093C8D4-1AB1-486F-B75B-3E17D54BDB81} => pcalua.exe -a C:\Users\racha\Downloads\Barracuda_AC-1_win7_(compatible_only)_driver_v2.24_Eng.exe -d C:\Users\racha\Downloads
  Task: {DE90A4A5-5A95-42BD-9002-601862F941B9} - System32\Tasks\{6306C463-87AE-4DE7-A873-9221DED61755} => pcalua.exe -a "C:\Program Files\Avira\AntiVir Desktop\setup.exe" -c /REMOVE
  Task: {E5882FD3-C563-4142-ABBF-C5BB4B00B81E} - System32\Tasks\{E65C0FF7-0406-49A1-B44B-5E8BC38273D0} => pcalua.exe -a "C:\Program Files\AIDA32 - Personal System Information\unins000.exe
  Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1 [103]
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
  FirewallRules: [{741EDF9A-4F5D-468B-8E65-C2C72ABAD3E4}] => (Allow) C:\Program Files\BitTorrent\bittorrent.exe
  FirewallRules: [{9F2ECD55-6913-4BE7-A469-29672CB8393C}] => (Allow) C:\Program Files\BitTorrent\bittorrent.exe
  FirewallRules: [TCP Query User{07B50888-DEA4-44E2-9D11-47D787C2347A}C:\program files\bittorrent\bittorrent.exe] => (Block) C:\program files\bittorrent\bittorrent.exe
  FirewallRules: [uDP Query User{E095C3CC-5115-4CF8-A02C-1ED05E3CEDD9}C:\program files\bittorrent\bittorrent.exe] => (Block) C:\program files\bittorrent\bittorrent.exe
  end

  
  NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Clique en haut sur OPTIONS >> Coche préférences Chrome
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

 

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[bouha]

Bonsoir,Tomtom 95, la procédure était fastidieuse et le travail accompli reste inachevé car j'ai buté sur le téléchargement de Zhp cleaner à partir du bureau. A chaque tentative ça s'affiche ''erreur sur la page'' e finalement j'ai abandonné la dernière étape du processus en attendant vos indications dans votre prochaine réponse. Entre-temps, je vous livre les rapports du correctif du FRST et de l'analyse effectuée par adwcleaner dont voici les liens:

https://up.security-x.fr/file.php?h=R52286e7cc2156e0dcb7f933121e9cac0

https://up.security-x.fr/file.php?h=R1913659c7539e96dc20468171abc52b3

https://up.security-x.fr/file.php?h=R856a09b0fd7b07c4e3381d78194742b7

Bien à vous,en attendant la suite de la procédure

Modifié le 1 juin 2016 par bouha