Ordinateur ralenti

[Djidjo]

Bonjour,

Depuis quelques semaines mon ordinateurs est très ralenti quand il sort de veille 15 à 30 min avant qu'il soit disponible.
J'avais déjà le même souci au démarrage où il lui faut 20 bonnes minutes pour être disponible sans ramer.

Il y a un an, j'avais essayer une réinstallation mais ça n'avait rien changé.

Merci pour vos conseils.

Cordialement,

Djidjo
-----

[xsun]

bonjour

on va utiliser un autre outil de diagnostique

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits) et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Sous Internet Explorer, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

/!\ Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

tu as donc deux rapport à fournir

--> FRST.txt
--> Addition.txt

[Djidjo]

Bonjour xsun, merci de m'accorder du temps.

Ci-joint les fichiers.

[xsun]

re



FRST - Correctif :



désinstalle via le panneau de configuration, désinstaller un programme
--> Adobe Flash Player 17 (pas à jour)

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
Task: {2805D99D-523F-4904-9C29-35E645D3BC0B} - System32\Tasks\{B39A0A77-FDA2-473A-8A55-2DF2B92C30E8} => pcalua.exe -a "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" -c "C:\Program Files\AVAST Software\Avast\Setup\setiface.dll" RunSetup
Task: {31EE6DD2-79C8-4B45-AB29-CB71405FBE25} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {A8F0BAEF-FD9F-495C-9A33-B8734E4A9BF5} - System32\Tasks\{3F821DF7-26C2-4A38-8EA6-4FDA19213D96} => pcalua.exe -a "C:\Program Files (x86)\Plus-HD-4.2\Uninstall.exe" -c /fromcontrolpanel=1
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sdnclean64.exe
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2009111138-1849165393-920182029-1001 -> DefaultScope {9C02EAB6-F209-4CBE-AE79-68366ECADE0C} URL = 
SearchScopes: HKU\S-1-5-21-2009111138-1849165393-920182029-1001 -> {9C02EAB6-F209-4CBE-AE79-68366ECADE0C} URL = 
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} ->  No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File
FF Plugin: @rentabiliweb.net/MailocashHelper -> C:\Program Files (x86)\Mailocash\Resources\Extensions\x64\np_mc_ns_invoke_helper_Win64.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll No File
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll No File
FF HKLM-x32\...\Firefox\Extensions: [mrext@rentabiliweb.net] - C:\Program Files (x86)\Mailocash\Resources\Extensions\mrext@rentabiliweb.net.xpi               
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2015-06-17 16:59 - 2015-06-17 16:59 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{DB61279C-2DE6-45C7-B83D-56F07129AF3E}
2015-06-16 18:51 - 2015-06-16 18:51 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{D116E064-E7CC-497B-9D3F-4C6001908322}
2015-06-16 06:25 - 2015-06-16 06:25 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{303CA30C-4BE2-4AC9-AB63-4E6E5907DEC8}
2015-06-15 17:42 - 2015-06-15 17:43 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{AA5D0BE2-DFC3-4C13-B050-CA58A1F3DCC9}
2015-06-14 17:15 - 2015-06-14 17:15 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{0E92656D-EE94-41D2-8009-3426664F703A}
2015-06-14 11:26 - 2015-06-14 11:27 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{CE90EDDC-1D42-4439-8750-5874317AC55A}
2015-06-13 22:46 - 2015-06-13 22:46 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{2BF0BB91-75F6-48A4-8171-D0F639B4C5D7}
2015-06-13 10:45 - 2015-06-13 10:45 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{389D0D3E-A307-4305-AA3E-A3C3F03DCE18}
2015-06-13 09:25 - 2015-06-13 09:25 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{69F92F6C-F90B-4409-8302-7A4911F48138}
2015-06-12 17:14 - 2015-06-12 17:14 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{55009A71-BDA3-443B-A35A-9D54E9DF2D2F}
2015-06-11 18:50 - 2015-06-11 18:50 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{5F85577E-0D2D-4AF5-8191-CF74D075777B}
2015-06-11 06:34 - 2015-06-11 06:35 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{6A29943A-294D-4370-A3CB-01D44DF30956}
2015-06-10 17:02 - 2015-06-10 17:02 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{DF23B6B1-7CB2-4C84-895C-FCE88949DB1E}
2015-06-09 21:41 - 2015-06-09 21:41 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{093C1101-8759-465D-9BD0-B0770F5F814A}
2015-06-09 19:59 - 2015-06-09 19:59 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{3E4551DE-74D5-4094-AD55-CDB8C8326C5C}
2015-06-09 06:23 - 2015-06-09 06:23 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{9F6C9D52-C10E-4611-9F98-DA155B6238C1}
2015-06-08 09:11 - 2015-06-08 09:11 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{A83E22FF-172B-484A-B1EB-3BDE42E032CB}
2015-06-07 23:42 - 2015-06-07 23:42 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{372EAB99-51B4-4436-A1CE-FAB7AA3212DC}
2015-06-07 20:31 - 2015-06-07 20:31 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{5670382A-A370-4C7F-90AD-9FAEAF843B91}
2015-06-05 13:14 - 2015-06-05 13:14 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{EEA2B50D-5279-4DEB-A796-E68DFE0A57C9}
2015-06-04 18:55 - 2015-06-04 18:55 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{AD7C48AA-0896-4BAC-9AF5-ADC0563A2756}
2015-06-04 06:25 - 2015-06-04 06:25 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{17AEAAC3-AADE-4208-9E22-E3B0E9CB8E19}
2015-06-03 17:11 - 2015-06-03 17:11 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{B719784D-2CA5-4758-9604-1B26FDC129E6}
2015-06-03 06:28 - 2015-06-03 06:28 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{EAD55E2E-38AD-4528-A9D5-C5171F3292A9}
2015-06-02 17:44 - 2015-06-02 17:44 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{E5910CEA-CD25-4AF3-8E55-ADE2C28028C6}
2015-06-01 19:29 - 2015-06-01 19:29 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{D599E012-A97C-4342-8E2B-3EF3650E7BF1}
2015-05-31 12:15 - 2015-05-31 12:15 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{1ED33BFF-41CE-4FBD-BF78-BD02CAEA50E4}
2015-05-30 23:29 - 2015-05-30 23:29 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{1E4DDDA0-DFC6-4E13-843B-F044DCB35391}
2015-05-30 09:48 - 2015-05-30 09:48 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{40CA3C7D-4DCB-47A3-B836-5C19F55D4FA7}
2015-05-29 17:10 - 2015-05-29 17:10 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{C8F6854A-0082-4AFD-A196-66EA56BFAD7E}
2015-05-28 17:43 - 2015-05-28 17:43 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{433E6915-318F-47E6-8FF4-6E5525C6B901}
2015-05-27 20:00 - 2015-05-27 20:00 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{2046BE82-55B3-47A3-B383-4B4E654395B1}
2015-05-26 21:51 - 2015-05-26 21:51 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{20CEA0AD-F1AD-4DDC-B7D7-DB8B4CDFB5A7}
2015-05-25 20:03 - 2015-05-25 20:03 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{BA7FBEDE-59EF-4DEA-9E3F-3A43916AD353}
2015-05-25 08:02 - 2015-05-25 08:02 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{DDF062E7-8FDC-47B6-8CB3-918FD05EBCC5}
2015-05-24 08:34 - 2015-05-24 08:34 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{4941B6BD-55A7-4461-B4DC-B0D206AF7D05}
2015-05-23 10:59 - 2015-05-23 10:59 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{B7511F64-41B2-41B5-9037-E9792528F146}
2015-05-23 09:27 - 2015-05-23 09:27 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{D92D81DC-8CF9-4700-B2B7-D4E03B84205B}
2015-05-22 17:27 - 2015-05-22 17:27 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{F7AB78C6-7393-4DC8-9355-E2A00586D8DC}
2015-05-21 18:51 - 2015-05-21 18:52 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{0AF94D80-7CA4-471A-866B-F43B458A50E2}
2015-05-21 17:45 - 2015-05-21 17:45 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{4E9CDDC9-10DD-4EC2-A67B-1617BA99F0AE}
2015-05-20 22:18 - 2015-05-20 22:18 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{AE93A363-395B-4F46-9A2F-B17A765D5D20}
2015-05-20 20:40 - 2015-05-20 20:40 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{847DAFB1-AD42-4142-AFAB-7CB3457E076E}
2015-05-20 06:32 - 2015-05-20 06:32 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{242BD47A-EAA0-4298-80F3-BB482291CA24}
2015-05-19 18:03 - 2015-05-19 18:03 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{5EB9EF04-ADC5-4138-AEE1-63638698E079}
2015-05-18 18:24 - 2015-05-18 18:24 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{56B1F2A3-59C2-45A4-9478-478735E53F92}
2015-05-18 12:39 - 2015-05-18 12:39 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{42CCF850-806D-44EB-809D-78197CC2DB42}
2015-05-18 08:54 - 2015-05-18 08:54 - 00000000 ____D C:\Users\Djidjo\AppData\Local\{AE32F189-7B2A-47A2-A263-465CACAFF0D1}
2013-03-08 10:13 - 2013-03-08 10:13 - 0000057 _____ () C:\ProgramData\Ament.ini
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

tu as donc un rapport à fournir:
--> Fixlog.txt

[A voir en vidéo sur Futura]

[Djidjo]

J'ai désinstaller Adobe Flash Player 17 et exécuter FRST dont je joins Fixlog.

[xsun]

re


Tu peux installer la dernière version de Flash Player: https://get.adobe.com/fr/flashplayer/
/!\ Décoche la proposition de McAfee Security Scan Plus /!\


On continue:

ZHPCleaner-Scanner

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton rouge "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

***

=> AdwCleaner- Recherche:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Aide en image pour AdwCleaner


***

=> Malwarebytes: Recherche

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau (choisis la version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

tu as donc 3 rapports à fournir
--> ZHPCleaner
--> AdwCleaner
--> Malwarebytes

[Djidjo]

Voila les nouveaux rapports. Pour ZHPCleaner, j'ai divisé le fichier en deux sinon il ne passait pas.

[xsun]

re

créais un point de restauration: http://www.chantal11.com/2009/04/cre...-sous-windows/



une fois créé:

ZHPCleaner-Nettoyer

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  [
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

***


AdwCleaner - Suppression

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Sous IE, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même



***

tu as deux rapports à donner
--> ZHPCleaner.txt
--> C:\AdwCleaner(S).txt

[Djidjo]

re,

J'ai créé le point de restauration et lancer tour à tour ZHPCleaner et AdwCleaner.

Je vois déjà du changement positif.

[xsun]

re

ok pour les rapports

Installe la dernière version de Flash Player: https://get.adobe.com/fr/flashplayer/
/!\ décoche la proposition de McAfee Security Scan Plus /!\

confirme moi que ton système va mieux et on finalise (suppression des point de restaurations pas clean ...etc ...)

[Djidjo]

re

J'ai installé Flash Player.
J'ai fait un redémarrage c'était un plus rapide
Merci pour ton aide xsun.

[xsun]

re

très bien, on finalise

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.


*****


Tu es la meilleure protection pour ton pc , suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard


***

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
• Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
• Aide en image