PC lent après une mise à jour automatique de Windows

[gerald_83]

Bonjour,

Après un téléchargement automatique de mises à jour Windows hier soir (18 fichiers mis à jour) ce matin je retrouve mon PC plus que lent (j'imagine que l'installation de ces mises à jour consomment pas mal de ressources du PC).

Effectivement c'était le cas après chaque mise à jour mais cette "lenteur" ne durait que quelques minutes. Aujourd'hui si j'ouvre par exemple Firefox il s'ouvre, se bloque (fenêtre figée) se débloque (les fenêtres redeviennent actives) se rebloque de nouveau etc... et au bout d'une bonne heure tout semble redevenir normal. Il en est de même pour d'autre programme (Mozilla) ou utilitaires (panneau de configuration)

Pour info le PC est un
Emachine
64 bits
6 Go de RAM
DD 280 Go
Win 7 SP1
Mémoire virtuelle mise à 6 Go

Ccleaner n'a rien détecté de spécial ni Microsoft Security Essentials

Suite à ce problème je me permets de venir vers vous pour savoir si tout est normal ou bien si mon PC est infecté.

Quand le PC rame le % UC est de l'ordre de quelques %, donc très faible (il doit y avoir autre chose qui ralentit le PC mais quoi ?? )

Vous trouverez ci-joint les rapports de FRST64 (FRST.txt et addition.txt) en espérant qu'ils puissent aider à la résolution du problème si problème il y a.

Merci d'avance pour votre aide

Bien cordialement

Gérald
-----

[chantal11]

Bonjour,

Je vais regarder tes rapports, mais pourquoi penses-tu que ce soit infectieux ?

@+

[chantal11]

Re,

Comme indiqué précédemment, ce n'est pas d'origine infectieuse.

Nous allons juste nettoyer un Hijacker qui s'est installé sous Chrome, navigateur que tu ne sembles pas utiliser de toute façon.


Désinstalle aussi ces versions obsolètes, donc vulnérables :
Adobe Flash Player 10 ActiveX
Adobe Reader 9.3
Java(TM) 7 Update 5
JavaFX 2.1.1

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Toolbar: HKLM-x32 - Pas de nom - {98889811-442D-49dd-99D7-DC866BE87DBC} - Pas de fichier
  CHR DefaultSearchURL: Default -> hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325846&octid=EB_ORIGINAL_CTID&ISID=45EAE85D-ADA9-41D8-9802-4031CBE8B7EF&SearchSource=58&CUI=&UM=5&UP=SP401469DF-5467-4412-92F4-621CE57BC600&q={searchTerms}&SSPV=
  CHR DefaultSearchKeyword: Default -> trovi.search
  CHR DefaultSuggestURL: Default -> hxxp://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms}
  RemoveProxy:
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\Program Files\AdwCleaner\AdwCleaner(Sx ).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[gerald_83]

Bonjour Chantal

Tout d'abord merci pour l'intérêt que tu portes à mon problème.

Voici les manips faites :

1) désinstallation des quatre éléments demandés (Adobe et Java)
2) installation et lancement d'Adwcleaner

Voici les rapports demandés (pour info, en répondant à ton message le PC s'est figé pendant deux fois deux bonnes minutes avant de repartir normalement)

[A voir en vidéo sur Futura]

[chantal11]

Re,


--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\Program Files\AdwCleaner\AdwCleaner(Sx ).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
ZHPCleaner-Scanner

@+

[gerald_83]

Re,

Encore merci pour ta patience.

Voici les rapports demandés

[chantal11]

Re,

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Nettoyer :

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
  
  Tutoriel d'utilisation ZHPCleaner en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport ZHPCleaner-Nettoyer

@+

[gerald_83]

Re,

Pas eu besoin de rebooter le PC,

Voici donc le rapport après nettoyage

[chantal11]

Re,

OK pour le rapport.

Du mieux ou pas au niveau des lenteurs ?

@+

[gerald_83]

Re,

A priori il y a du mieux, je verrai demain matin car plus trop dispo cette après-midi et repasserai te tenir au courant.

Quel était le problème ?

En tout cas un grand merci pour ton aide

[chantal11]

Re,

Quel était le problème ?

Rien de particulier, nous avons juste nettoyé des restes d'adwares inactifs.
Il y avait juste un hijacker sous Chrome.
Si la lenteur constatée a disparu, c'est juste une conséquence du nettoyage des dossiers temporaires et du fait que le système a redémarré plusieurs fois.

Nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[gerald_83]

Re,

Ménage effectué par Delfix. Je reviendrai te dire ce qu'il en est probablement demain ça me laissera un peu de recul pour voir s'il n'y a plus de ralentissement intempestif.

Dernière question, est ce que Java et Flash Player sont mis à jour automatiquement avec Windows Update ?

Voici le rapport et encore mille mercis

[chantal11]

Re,

OK pour le rapport Delfix.

Dernière question, est ce que Java et Flash Player sont mis à jour automatiquement avec Windows Update ?

Non, c'est l'application elle-même qui se charge des mises à jour automatiques à condition que ce soit paramétré/autorisé par l'utilisateur.

@+

[gerald_83]

Bonsoir Chantal,

Java et Flash Player updated installés

Encore merci pour tout et qui sait, à un de ces jours peut être pour d'autres aventures toutes aussi palpitantes

[chantal11]

Bonne continuation ..... et prudence sur le net

[gerald_83]

Merci

Ce matin la mise en route du PC était difficile. Il démarre normalement mais au moment d'ouvrir une application (Firefox, Excel, etc.....) il se met à ramer au point que plusieurs minutes après je n'ai toujours pas la main et suis obligé de forcer un redémarrage brutal (appui long sur le bouton start ou coupure secteur). Après deux tentatives de ce genre il est reparti normalement et sans lenteur notable.

[gerald_83]

Il m'a fait la même chose hier et avant hier. Cette "lenteur" voire blocage est une des raisons qui m'a fait ouvrir ce post

[chantal11]

Bonjour,

Cette "lenteur" voire blocage est une des raisons qui m'a fait ouvrir ce post

Certes, mais comme expliqué précédemment, ce n'est pas infectieux, nous avons juste nettoyé quelques restes inactifs.
Tu es ici dans la section Désinfections.

Maintenant que ton système a été vérifié, l'origine infectieuse écartée, il te faut ouvrir un sujet dans la bonne section du forum -> http://forums.futura-sciences.com/lo...e-open-source/
Cette lenteur constatée est soit d'origine "logiciel", soit d'origine "matériel".

@+

[gerald_83]

Re bonjour,

Oui je m'en doute bien et vais demain ou lundi, car pas dispo avant, faire un nouveau post dans le forum dédié.

Bon week-end