Ralentissement du système avec message d'erreur

[Paulo-77]

Bonjour

J'ai régulièrement des problèmes de ralentissement avec un message d'erreur (photo en pièce jointe), malgré l'utilisation de nombres de nettoyeurs mon problème persiste.

Dés l'apparition du message d'erreur et que je coche l'abandon mon ordinateur fonctionne normalement jusqu'au prochain ralentissement.
Je navigue actuellement sur Google Chrome c'est sur ce navigateur ou j'ai le moins de répétition environ 2 à 3 fois par jour.

C'est arrivé il y a plus d'un an sur une mise à jour de Flash Player et malgré désinstallation, restauration à date antérieur rien n'y fait.

Merci de vous intéresser à mon cas.

A +
Paulo
-----

[invitec04351b8]

Bonjour,

c'est volontairement que tu utilises des proxy via plimus.com net regnow.com ?

===

C'est toi qui a mis ça sur ton Bureau ?

===

[/B] Télécharger OTM par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  :reg
   [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "C:\DOCUME~1\PAUL\LOCALS~1\Temp\IXP000.TMP\gdfge.exe"=-
  
  :files
  C:\DOCUME~1\PAUL\LOCALS~1\Temp\IXP000.TMP\gdfge.exe
  
  :commands
  [purity]
  [emptytemp]

• Retourner dans la fenêtre de OTM, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTM

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTM\MovedFiles, poster le rapport le plus récent.

@+

[Paulo-77]

Bonsoir
Merci de t'intéresser à mon cas

c'est volontairement que tu utilises des proxy via plimus.com net regnow.com ?

Non sauf si j'ai fait une manipulation involontaire, j'ai une IP fixe et normalement j'utilise le proxy de mon opérateur "Free", ou Google Chrome utilise un autre proxy.

===

C'est toi qui a mis ça sur ton Bureau ?

Oui en partie, lors de la copie de programme de nettoyage je le laisse sur le bureau pour le retrouver et comme aprés je sais plus à quoi il sert je le laisse là
Je suis sûr d'avoir des programmes qui n'apportent rien mais comme je ne les différencie plus.

===
J'avais quelques variantes par rapport à ton explication mais j'espère avoir choisi le bon fichier.

Encore Merci
A +
Paulo

[invitec04351b8]

Re,

cherche avec l'Explorateur Windows C:\Program Files\Trend Micro\HijackThis\PAUL.exe et fais un double clic dessus pour lancer HijackThis renommé.

• Choisis Do a scan only
  
• Coche la case devant les lignes suivantes
  
  

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,;*.local
  O2 - BHO: SaveMoney - {0C9929B6-0791-4208-B41A-91C6ABFD9027} - C:\Program Files\Iminent\SaveMoney\tbcore3.dll (file missing)
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

• Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
  
• Clique sur Fix checked.
  
• Ferme Hijackthis.

===

Je te conseille d'ajouter les lignes suivantes :

R3 - URLSearchHook: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll
O2 - BHO: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll
O3 - Toolbar: SaveMoney - {76985346-BDA2-4B2E-A727-956D7B8B012E} - C:\Program Files\Iminent\SaveMoney\tbcore 3.dll (file missing)
O3 - Toolbar: securedie Toolbar - {cd36797a-70f3-4acd-8825-623d3b896881} - C:\Program Files\securedie\tbsecu.dll

Ces toolbars sont, au mieux, inutiles.

===

Le fichier sur le Bureau, c'est

C:\EH\countdown.html

===

Ensuite, tu fais redémarrer l'ordi, tu refais tourner RSIT et tu postes le rapport.

Tu me fais aussi un point sur tes soucis.

@+

[A voir en vidéo sur Futura]

[Paulo-77]

J'ai suivi à la lettre tes instructions en incluent les conseils, j'ai renommé le fichier log pour ne pas écraser le premier au cas ou il serai utile.

Pour l'instant mon ordi fonctionne normalement, je referais un point dans 24 h.

Merci de ton attention
A +
Paulo

[invitec04351b8]

Bonjour,

tu sembles avoir 2 antivirus, lequel choisis tu ?

Si c'est Avast, il faut migrer vers la version 5 (et désinstaller proprement Norton).

Tiens moi au courant.

De toute manière, il faudra nettoyer les outils de désinfection.

@+

[Paulo-77]

Bonjour

Bonjour,

tu sembles avoir 2 antivirus, lequel choisis tu ?

J'utilise Avast uniquement, Norton était sur l'ordi à l'achat et je l'ai gardé deux ans, j'ai aussi essayé plusieurs autres qui on laissé quelques traces.

Si c'est Avast, il faut migrer vers la version 5 (et désinstaller proprement Norton).

J'ai installé la version 5 et j'ai désinstallé Norton avec Norton_Removal_Tool, je l'avais déjà fait en 2007 quant j'ai changer d'anti-virus avec la version 2007 du même programme mais il devait rester quelque chose

De toute manière, il faudra nettoyer les outils de désinfection.

@+

J'utilise Spyware terminator et Zone Alarm pro en même temps, je ne sais pas si c'est une bonne solution mais ils donnent l'impression de traiter des choses différentes.

Quel outils faudrait il que je supprime car il est évident que certain n'ont aucune utilité

Au fait, le canard est toujours vivant, une fois dans la journée à un moment ou je n'étais pas devant l'ordi (je jardinais) donc sans activité mais avec plusieurs fenêtres internet ouvertes.

A +
Paulo

[invitec04351b8]

Re,

que se passe-t-il si tu désinstalles Flash Player (sans le réinstaller) ?

Utilise le Panneau de Configuration pour ça.

@+

[Paulo-77]

que se passe-t-il si tu désinstalles Flash Player (sans le réinstaller) ?

J'avais essayé l'année dernière mais beaucoup de site demande Flash Player et j'avais installer la dernière version qui avait bien fonctionné 3 ou 4 jours.

Je viens de désinstaller les deux Flash, ActiveX et Plugin, je te tiens au courant du résultat, au moins 24 h et même plus pour voir .

A +
Paulo

[invitec04351b8]

Bonjour,

je voudrais voir les traces qui restent de Flash Player (au moins une partie).

Télécharge seaf.exe de C__XX


hxxp://sd-1.archive-host.com/membres/up/16506160323759868/SF.exe

*Double clique sur SEAF.exe.

*Coche "Chercher également dans le registre".

*Tape Flash, Player dans la fenêtre.

*Clique sur Lancer la recherche.

*Patiente quelques minutes(tu peux suivre l'avancement du scan).

*Une fenêtre avec un SEAFlog.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse (en pièce-jointe).

===

@+

[Paulo-77]

Bonjour

Le rapport est en pièces jointes, la dernière fois où j'avais désinstaller, j'ai réinstaller pratiquement tout de suite car ma messagerie (IncrediMail) a besoin de Flash Player pour fonctionner.

Pour l'instant je ne réinstalle pas.

A+
Paulo

[Paulo-77]

Le fichier ne veux pas passer il est trop gros 740 Ko.

[invitec04351b8]

Re,

il va y avoir beaucoup d'infos inutiles.

Essaye de le copier sur ce site :

http://www.cijoint.fr/


Donne moi le lien en pièce-jointe.

@+

[Paulo-77]

J'ai transformé le fichier en PDF qui permet une taille supérieur, j'espère que cela ira.

A +
Paulo

[invitec04351b8]

Re,

pour essayer de raccourcir la liste utile,

relance SEAF et tape flashplayer

tu coches aussi "chercher dans le registre".

@+

[Paulo-77]

Voila le nouveau fichier

Quelques constatations:
- le ralentissement continu même avec flash désinstallé,
- pas d'apparition du message d'erreur,
- mon UC qui tourne en général à 15-20% passe à plus de 60%,
- la quantité consommé est principalement du au navigateur internet,
- fonctionnement retour à la normal au bout de 2 heurs environ,
- pour donner un ordre d'idée le rafraichissement de la page du forum dure de 40" à 1'30" lors du ralentissement.

Le fichier SEAFlog à été généré pendant le ralentissement.

Merci de prendre de ton temps pour m'aider.

A +
Paulo

[Paulo-77]

Re le Fichier

[invitec04351b8]

Re,

peut être essayer du côté des paramètres des navigateurs.

Tu fais le ménage des fichiers temporaires ? (avec CCleaner ou ATF Cleaner)

Dans Internet Explorer, clique sur Outils, Options Internet,

Dans la partie Historique de navigation, clique sur Paramètres.

Mets la taille à la taille recommandée et choisis l'option Jamais pour le rafraichissement.

Ca change quelque chose ?

@+

PS tu peux réinstaller FlashPlayer.

[Paulo-77]

Bonsoir

J'ai effectué le nettoyage et les modifications sur IE mais je n'ai rien trouvé de ressemblant sur Google Chrome qui a beaucoup moins de paramétrage, j'ai toujours du ralentissement mais sans message d'erreur.
A voir à l'usage.
Demain je ne suis pas sur l'ordi.

A +
Paulo

[Paulo-77]

Bonjour

J'ai laissez passer quelque jours pour faire le point, j'en suis pratiquement au point de départ, juste une petite variante mais peu être sans rapport, par deux fois j'ai eu un écran bleu au démarrage avec cette indication "STOP: C0000218 unKnown Hard Error"

A +
Paulo

[invitec04351b8]

Bonjour,

on va essayer un autre analyseur. Ce que j'ai pu trouver sur le Net indique un problème dans le registre.

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\ .ZHPDiag.txt

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?fil...cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

@+

[Paulo-77]

Merci de ta rapidité, voilà le lien:

http://www.cijoint.fr/cjlink.php?fil...cijWLrqxCJ.txt

lors de l'enregistrement du lien il enleve cela qu'il a remplacé par des points " e=cj201003/ "

A +
Paulo

[invitec04351b8]

Bonjour,

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[Paulo-77]

Bonsoir

J'ai lancé deux fois l'application, je met les deux rapport.

Il a juste trouvé un problème et ne m'a pas demandé de redémarrer.

A +
Paulo

[invitec04351b8]

Bonjour,

fais redémarrer, nettoie avec ATF Cleaner.

Toujours aussi lent ?

@+

[Paulo-77]

Bonsoir

J'ai fais plusieurs nettoyage avec ATF Cleaner, j'ai toujours le ralentissement mais j'essaye de cerner la cause, il faut que je sois sur internet et les sites ne contenant aucune publicité ne me provoque pas de ralentissement, le début du ralentissement a l'air d'être le clic gauche sur le défilement de la page un premier clic sans effet et le suivant coïncide avec le ralentissement, tout cela sous toute réserve bien sur.

Merci
A +
Paulo

[invitec04351b8]

Bonjour,

mets à jour Internet Explorer et firefox.

Ca donne des résultats positifs ?

@+

[Paulo-77]

Bonsoir

J'ai mis a jour Firefox version 3.6.2, par contre j'ai désinstaller complètement Internet Explorer que je n'utilisais pas.

Je navigue toujours avec Google Chrome et je garde Firefox en réserve.

Aujourd'hui je me suis abstenu d'ouvrir les deux sites que je soupçonne être la cause du ralentissement, je laisse passer 24 h pour être sûr mais pour l'instant pas de ralentissement.

J'ai supprimé des programmes que je savait inutile et j'ai ensuite défragmenté le disque dur.

D'autre programmes doivent être inutiles ou en doublon mais dans le doute je me suis abstenu de les supprimer.

Demain j'ouvrirais les sites soupçonnés et je te tiens au courant.

Merci A +
Paulo

[Paulo-77]

Bonsoir

Un petit bilan après 24 h
Avec Firefox pas de problème tant que les plugins étaient bloqué mais dés que je les ai autorisé j'ai eu le ralentissement mois d'un quart d'heure plus tard et ça recommence toutes les 1/2 h.
Avec Google Chrome moins de problème, un ralentissement toutes les 3 heures qui dure un petit quart d'heure jusqu'à l'apparition du message d'erreur.
J'ai fais un balayage avec a-squared qui a trouvé des fichiers suspects mais je sais que certain sont des faux positifs, si tu pouvais me confirmer ceux qui sont vraiment infectés, je met le rapport en pièce jointe.

Merci @+
Paulo

[invitec04351b8]

Bonsoir,

toute mention de Virut me rend très circonspect.

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\Documents and Settings\PAUL\Mes documents\PERSONNEL\picasaweb-current-setup.exe

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

===

Tu fais de même avec :

C:\WINDOWS\$NtServicePackUnins tall$\attrib.exe

@+