[Résolu] Portable Toshiba Satellite Pro Windows 10 trop lent

[LAMEG]

Bonjour à vous
Alors voilà je me permets de venir vers vous afin que vous puissiez résoudre mon problème j'ai effectué ce matin une analyse demandée dont je vous joint le fichier : http://www.cjoint.com/c/GDfiNCk1vuT
Merci par avance à qui prendra le relais
Cordialement

[tomtom95]

Bonjour LAMEG,

Je regarde ton rapport et te tiens informer.

A plus.

[LAMEG]

Bonjour et merci à vous

je reste dans l'attente que mon pic me donne la main car il n'arrête pas de tourner ça fait bien une demi heure qu'il reste sur la page de bienvenue

[tomtom95]

Bien présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

 

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 31 (version obsolète avec faille de sécurité)

Les programmes d'Apple non plus de mise à jour de sécurité pour windows
ils sont devenue vulnérable au infection sous ce système je te conseille de les désinstaller.

Avec la protection ESET Smart Security >> Comodo Dragon est inutile.

Beaucoup de programmes ce lance inutilement au démarrage sur ton ordinateur.
Tu peux alléger ce démarrage en désactivant des programmes

avec la commande Msconfig dans recherche de windows puis dans l'Onglet Démarrage décoche toutes les applications Toshiba clique sur Appliquer et ok

On va nettoyer des fichiers.

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  IMPORTANT >> Ferme toutes les applications en cours (notamment le navigateur)
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\WINDOWS\Tasks\AH.job
  C:\WINDOWS\Tasks\XFUP.job
  C:\WINDOWS\System32\Tasks\AH
  C:\WINDOWS\System32\Tasks\XFUP
  C:\WINDOWS\Installer\263ae3.msi
  C:\Windows\System32\browserchoice.exe (.not file.)
  C:\Users\MARIE\AppData\Roaming\JHWZZAEM.exe
  C:\Users\MARIE\AppData\Roaming\VPXNPAW.exe (.not file.)
  C:\Program Files (x86)\RealNetworks\RealDownloader\RealUpgrade.exe (.not file.)
  C:\Program Files (x86)\RealNetworks\RealDownloader\RealUpgrade.exe (.not file.)
  C:\Program Files (x86)\eMule
  C:\Program Files (x86)\McAfee
  C:\ProgramData\AVAST Software
  C:\ProgramData\McAfee
  [MD5.00000000000000000000000000000000] [APT] [{3C254BD8-DB0A-458E-AAC0-74201E22E1B1}] (...) -- D:\autorun\hpcdb.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{A7C2A9C3-AFB2-4211-9EAE-EAFD74628A00}] (...) -- C:\Users\MARIE\Desktop\cav_installer.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{B497CEC9-1CD1-41DA-992E-FFB437B438F7}] (...) -- C:\Program Files (x86)\eMule\LinkCreator.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{BB436FA0-6A1C-469A-B388-BBAC98F24A3F}] (...) -- C:\Program Files (x86)\eMule\emule.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{F563C724-5105-4298-A180-02068A7B1D26}] (...) -- C:\Users\MARIE\Downloads\eMule0.50a-Installer.exe (.not file.)
  O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} (.Orphan.)
  O2 - BHO: Microsoft OneDrive for Business Browser Helper [64Bits] - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} (.Orphan.)
  O3 - Toolbar: 0xB8C1AA4B0008C9428FA608B211F356B8 - [HKCU]{4BAAC1B8-0800-42C9-8FA6-08B211F356B8} . (...) -- (.not file.)
  O39 - APT: JHWZZAEM - (...) -- C:\WINDOWS\Tasks\JHWZZAEM.job [1686] (.Orphan.)
  O39 - APT: VPXNPAW - (...) -- C:\WINDOWS\Tasks\VPXNPAW.job [1340] (.Orphan.)
  O39 - APT: XFUP - (...) -- C:\WINDOWS\Tasks\XFUP.job [1334] (.Orphan.)
  O39 - APT: AH - (...) -- C:\WINDOWS\System32\Tasks\AH [3970] (.Orphan.)
  O39 - APT: CreateChoiceProcessTask - (...) -- C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask [2534] (.Orphan.)
  O39 - APT: JHWZZAEM - (...) -- C:\WINDOWS\System32\Tasks\JHWZZAEM [4328] (.Orphan.)
  O39 - APT: RealDownloaderRealUpgradeLogonTaskS-1-5-21-2030647010-75088492-3693211262-1001 - (...) -- C:\WINDOWS\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-2030647010-75088492-3693211262-1001 [2448] (.Orphan.)
  O39 - APT: RealDownloaderRealUpgradeScheduledTaskS-1-5-21-2030647010-75088492-3693211262-1001 - (...) -- C:\WINDOWS\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-2030647010-75088492-3693211262-1001 [2560] (.Orphan.)
  O39 - APT: VPXNPAW - (...) -- C:\WINDOWS\System32\Tasks\VPXNPAW [3982] (.Orphan.)
  O39 - APT: XFUP - (...) -- C:\WINDOWS\System32\Tasks\XFUP [3972] (.Orphan.)
  O39 - APT: Unknown - (...) -- C:\WINDOWS\System32\Tasks\{05745729-B507-4608-BC69-D149B5655B31} [2288]
  O39 - APT: {3C254BD8-DB0A-458E-AAC0-74201E22E1B1} - (...) -- C:\WINDOWS\System32\Tasks\{3C254BD8-DB0A-458E-AAC0-74201E22E1B1} [3218] (.Orphan.)
  O39 - APT: Unknown - (...) -- C:\WINDOWS\System32\Tasks\{752655E9-869C-444A-8772-869103C530AB} [2300]
  O39 - APT: {A7C2A9C3-AFB2-4211-9EAE-EAFD74628A00} - (...) -- C:\WINDOWS\System32\Tasks\{A7C2A9C3-AFB2-4211-9EAE-EAFD74628A00} [2272] (.Orphan.)
  O39 - APT: {B497CEC9-1CD1-41DA-992E-FFB437B438F7} - (...) -- C:\WINDOWS\System32\Tasks\{B497CEC9-1CD1-41DA-992E-FFB437B438F7} [2100] (.Orphan.)
  O39 - APT: {BB436FA0-6A1C-469A-B388-BBAC98F24A3F} - (...) -- C:\WINDOWS\System32\Tasks\{BB436FA0-6A1C-469A-B388-BBAC98F24A3F} [2088] (.Orphan.)
  O39 - APT: {F563C724-5105-4298-A180-02068A7B1D26} - (...) -- C:\WINDOWS\System32\Tasks\{F563C724-5105-4298-A180-02068A7B1D26} [2294] (.Orphan.)
  O40 - TASK: {0A2F1FDC-9C30-4220-96F5-925561FE7339} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.) =>.Superfluous.Orphan
  O40 - TASK: {15E8AE29-4294-4638-BA45-58955FEF6F33} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {258F970C-0B6C-4C29-A0B3-107D1A561EEC} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {37C9E91A-0B12-4E40-AFED-88DDC93B5423} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {463A4570-D10D-41BA-9310-610020B38896} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - (...) -- C:\WINDOWS\System32\wpcmig.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {5043FDE9-BCC7-47D7-BA37-44B57BA26109} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - (...) -- C:\WINDOWS\System32\wpcumi.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {5D463F00-359E-4253-8AE8-10FABFAA8211} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {5DF76F20-2064-4480-A830-D8AEE49692B5} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {6CC5FDB7-73B5-405B-AB97-3D96E5AF31EC} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {6DF04C92-45B6-4054-A18C-2C79650FD4EC} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {7435D7E2-02F0-403D-885A-9C07476D6517} - (...) -- C:\WINDOWS\system32\HotStartUserAgent.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {77B8725A-223D-4502-A7A7-CD5DA88C17E9} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {789E5D59-D953-4379-9A22-C1455AC57129} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {7EE8F0E1-2752-4EE2-BF27-6DB56B3FC8EA} - (...) -- C:\WINDOWS\ehome\ehrecvr.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {83E9AED0-EE71-467B-A15F-94BB01BDBFED} - (...) -- C:\WINDOWS\System32\AuxiliaryDisplayServices.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {A35286E1-FC36-43DE-B311-DA9913D59108} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {A949644F-C562-4A6F-8925-66EEDBF60757} - (...) -- C:\WINDOWS\System32\AuxiliaryDisplayServices.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {B070192E-450E-4CA9-AD33-66CB7F4A8169} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {C010B26F-1EDC-4C6D-AA3D-E10B3CEB49DC} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {C3A01404-42A7-457B-8F71-D4A8B56B3040} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {CA4516CB-62A7-49E9-8762-BD59D5FEE938} - (...) -- C:\WINDOWS\System32\AuxiliaryDisplayServices.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {D60D023C-0CC6-473E-BA5D-77017C27E787} - (...) -- C:\WINDOWS\System32\AuxiliaryDisplayServices.dll (.not file.) [0] (.Orphan.)
  O40 - TASK: {D757FC8A-FCCC-4606-A7A3-4657C22F5353} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {EEB7C762-F8A8-43CD-9CCC-00F8DD47E52A} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {F23D7A9B-B419-4A10-A684-03E4998817B4} - (...) -- C:\WINDOWS\ehome\ehPrivJob.exe (.not file.) [0] (.Orphan.)
  O40 - TASK: {F2CE94E1-5CFB-450B-9725-273CBFBCA554} - (...) -- C:\WINDOWS\ehome\ehres.dll (.not file.) [0] (.Orphan.)
  O42 - Logiciel: Java 8 Update 31 - (.Oracle Corporation.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83218031F0}
  O42 - Logiciel: Java Auto Updater - (.Oracle Corporation.) [HKLM][64Bits] -- {4A03706F-666A-4037-7777-5F2748764D10}
  HKCU\SOFTWARE\AH
  HKCU\SOFTWARE\VPXNPAW
  HKCU\SOFTWARE\XFUP
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Wow6432Node\McAfee
  HKLM\SOFTWARE\Wow6432Node\McAfee.com
  HKLM\SOFTWARE\Wow6432Node\mcafeeupdater
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

• Fais un scanne avec Malwarebytes
• Lancer l'examen >> Analyser Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,
• clique sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.
• Après le redémarrage,de retour sur le Bureau, ouvre de nouveau MBAM.
• Clique sur l'onglet Historique > Journaux de l'application.
• Fait un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
• Clique sur Exporter.
• Clique sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
• Dans la zone Nom du fichier: tape un nom pour ton journal d'examen.(ex:mon rapport)
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "le fichier a été exporté avec succès".
• Clique sur OK
• Héberge le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

 

A plus.

[LAMEG]

Merci d'avoir pris la peine de regarder je vais faire ce que vous m'avez demander et dans l'ordre en attendant la suite

[LAMEG]

Alors voilà comme je n'ai pas la main de mon pic je suis passée en mode sans échec puis panneaux config pour desinstaller il me dit : impossible d'accéder au service Windows installer ceci peut se produire si le programme d'installation de Windows n'est pas bien installé.contacter votre support technique pour assistance

[tomtom95]

 

 

comme je n'ai pas la main de mon pic

C'est quoi ton pic ? c'est le bureau ?

 

Pour la désinstallation de JAVA laisse pour le moment

passe la correction avec ZHPFix en mode normal.

[LAMEG]

Je sais plus quoi faire

Je n'arrive pas à le démarre en mode normal

C'est pourquoi je passe en mode sans échec avec prise en charge réseau

[LAMEG]

Je vouais dit pc je communique via iPad

[tomtom95]

OK en mode sans échec tu as une connexion ?

Télécharge les outils Adwcleaner et ZHPCleaner et exécute les plus Malwareytes .

Redémarre le pc en mode normal Héberge le contenu des rapports Puis copie/colle les liens fourni dans votre prochaine réponse.