PC anormalement lent (CCleaner OK & pilotes à jour)

[Apollo]

Okay.

[oneill76]

et voici le rapport mbam

 

http://www.cjoint.com/c/FKowf6K856E

 

 

 

 

Par compte plus ça vas plus le temps de démarrage de mon ordi est long . une fois la saisie du mot de passe je me retrouve avec un écran noir de 4 a 5 minutes avant d'avoir accès a mon bureau.

 

dans l'attente de te lire.

 

Merci d'avance APollo

[Apollo]

Ca redeviendra normal après un ou deux redémarrages.

 

Au pire, on pourrait toujours faire une réparation du démarrage sur la console WinRE mais c'est peu probable. http://www.vista-xp.fr/forum/topic4807.html#p59881

 

Sinon, le pc se comporte mieux?

 

Fais les vérifications de mises à jour de tes applications à l'aide de l'utilitaire Kaspersky Software Updater: http://forum.zebulon.fr/kaspersky-software-updater-t217191.html?p=1812832

 

Après avoir fait le nécessaire, refais un scan ZhpDiag et héberge son rapport sur Cjoint.com stp: http://www.cjoint.com/ Colle le lien obtenu dans ta réponse.

 

@++

[oneill76]

ALors 6 redemarrages plus tard..... c'est toujours une catastrophe pour le chargement apres la saisie du mot de passe.

 

Je pense que de nombreux programmes se lancent en meme temps .... peu etre faire du vide avec un petit coup de pouce si possible ?

 

Concernant le reste navigation post demarage y'a du mieux

 

 

Reste quelques anomalies à régler si possible:

 

 

* Impossible de créer de nouveaux dossiers que se soit sur les bureaux ou ailleurs

* supprimer WMP

* c'est quoi tout ces fichiers snapfish.com . ??

* mise a jour de securité windows qui refuse de s'installer depuis jour elle revient toujours en echec

 

 

 

et voici le zhp diag

 

http://www.cjoint.com/c/FKoxsvAv0iE

 

bonne reception

 

 

et merci encore

 

A demain

Modifié le 14 novembre 2016 par oneill76

[Apollo]

1) Côté désinfection, cela semble bon. Est- ce que ton antivirus est actif?

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

 

Script ZhpFix

[MD5.00000000000000000000000000000000] [APT] [{22DC7D28-55F6-4E77-9F7A-6FD124DB4B5E}] (...) -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [{3EAA1C59-AB7F-427A-B798-AEB8ED1107EB}] (...) -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [{46EA4DAC-BF9A-41F4-9C29-F361629A0F05}] (...) -- C:\Program Files\gPotato.eu\Rappelz\Launcher.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [{A3C41E76-8E4E-4C4D-AB93-465B90889E63}] (...) -- C:\Users\bonheur\Downloads\adwcleaner.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [{FE63C0F4-B26D-42F0-9C76-D787530482B1}] (...) -- C:\Program Files (x86)\Steam\SteamTmp.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [Microsoft\Windows\orangeinside] (...) -- C:\Users\bonheur\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe [0] (.Activate.) =>.Superfluous.Empty

O39 - APT: klcp_update - (...) -- C:\Windows\System32\Tasks\klcp_update [3574] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: {22DC7D28-55F6-4E77-9F7A-6FD124DB4B5E} - (...) -- C:\Windows\System32\Tasks\{22DC7D28-55F6-4E77-9F7A-6FD124DB4B5E} [3160] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: {3EAA1C59-AB7F-427A-B798-AEB8ED1107EB} - (...) -- C:\Windows\System32\Tasks\{3EAA1C59-AB7F-427A-B798-AEB8ED1107EB} [3160] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: {46EA4DAC-BF9A-41F4-9C29-F361629A0F05} - (...) -- C:\Windows\System32\Tasks\{46EA4DAC-BF9A-41F4-9C29-F361629A0F05} [2970] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: {A3C41E76-8E4E-4C4D-AB93-465B90889E63} - (...) -- C:\Windows\System32\Tasks\{A3C41E76-8E4E-4C4D-AB93-465B90889E63} [3144] (.Orphan.) =>.Superfluous.Orphan

O39 - APT: {FE63C0F4-B26D-42F0-9C76-D787530482B1} - (...) -- C:\Windows\System32\Tasks\{FE63C0F4-B26D-42F0-9C76-D787530482B1} [2956] (.Orphan.) =>.Superfluous.Orphan

O43 - CFD: 23/05/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PMU Poker => OnlineGame.Poker

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------

 

2) Désactiver l'anti virus avant !

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Pour les cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceux ci:

 

Télécharger CRT.zip

 

Décompresser les fichiers avec un clic droit => Extraire tout.

 

Vous aurez 2 fichiers :

 

CTR.scr

CTR.COM

 

Essayer avec l'un ou l'autre.

Il suffit de double cliquer sur un des deux fichiers pour le lancer.

Avec les extensions scr ou com, inutile de faire "en tant qu'administrateur".

 

 

Redémarrer le PC et poster le rapport.

 

----------------------------

3) Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/home/products/online-scanner/

 

TUTO: http://forum.security-x.fr/tutoriels-317/tutoriel-eset-online-scanner/

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

++

Modifié le 20 novembre 2016 par Apollo

[Apollo]

Note,

 

Pour voir et désactiver les programmes inutiles au boot, utiliser ceci: http://www.chantal11.com/2011/08/startuplite-desactiver-applications-inutiles-qui-se-lancent-au-demarrage/

[oneill76]

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by bonheur at 15/11/2016 00:34:17
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {A1EF8EA9-982D-47FC-A9A2-4A5C2E512324}
SUPPRIMÉ: FirewallRaz (None) : {AC05B22A-BF77-4A67-AA8A-7B8832DE3B66}
SUPPRIMÉ: FirewallRaz (None) : {99D96739-BDFD-4643-9966-E6EA5AC300A9}
SUPPRIMÉ: FirewallRaz (None) : {B1122260-2B03-4A59-AD9D-419ABC0ED7A0}
SUPPRIMÉ: FirewallRaz (None) : {7C6BA73C-49FB-4126-A0A3-D0ADAEEE9467}
SUPPRIMÉ: FirewallRaz (None) : {E8CE8729-781B-4EF2-B846-17A21CE53F04}
SUPPRIMÉ: FirewallRaz (None) : {8787AFDA-8650-43DD-9252-29F64A77EA05}
SUPPRIMÉ: FirewallRaz (None) : {AAB87A72-5EFC-4C3D-956E-48C2D23720B1}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (11)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\klcp_update
SUPPRIMÉS Temporaires Windows (54) (28 632 607 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {22DC7D28-55F6-4E77-9F7A-6FD124DB4B5E}
SUPPRIMÉ: {3EAA1C59-AB7F-427A-B798-AEB8ED1107EB}
SUPPRIMÉ: {46EA4DAC-BF9A-41F4-9C29-F361629A0F05}
SUPPRIMÉ: {A3C41E76-8E4E-4C4D-AB93-465B90889E63}
SUPPRIMÉ: {FE63C0F4-B26D-42F0-9C76-D787530482B1}


========== Récapitulatif ==========
1 : Clés du Registre
16 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
5 : Tache planifiée


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\Users\bonheur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/05/2015 23:47:53 [4227]
C:\Users\bonheur\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/11/2016 00:34:19 [2260]

[oneill76]

Rapport de Contrôle restrictions Pierre13 (CTR version 2.1.0.0 ) du 15\11\2016 à 00:36:19
PC de bonheur
Windows 7 Home Premium Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[bKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java(x86) supprimée.
Autorisation installation sponsor Java(x64) supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Configuration Windows Update déjà en auto.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

232 restrictions contrôlées.

10 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\bonheur\Desktop\CTR.txt)

[Apollo]

Bonjour,

 

Tu n'as pas répondu à propos de ton antivirus: est-il actif ou non? (en gros, fonctionne-t-il?)

 

En attente du rapport de désinfection d'Eset.

 

++

[Apollo]

Fin de surveillance du sujet.

 

@++