Bonsoir à tous,
Le PC d’un ami était très lent, persuadé a la vue du rapport de Adwcleaner, que l’infection était donc la cause.
J’ai donc persisté en faisant une analyse avec Malwarebytes qui lui aussi a découvert des infections
Malgré cela, le PC est toujours aussi lent, l’UC tourne en permanence a 100%, sans aucune application ouverte.
En PJ: le rapport de Adwcleaner et Malwarebytes
Merci pour votre aide généreuse
AdwCleaner[S0].txt
Malwarebytes.txt
bonjour
tu as posté le rapport de scan/recherche de AdwCleaner
As tu effectué la suppression ?
dans le doute:
AdwCleaner - Correction/Suppression
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\Program Files (x86)\AdwCleaner sous le nom d'AdwCleaner(C).txt ou C:\Program Files\AdwCleaner\AdwCleaner(C) .txt
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
une fois fait:
On va utiliser un outil de diagnostique
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
et Important, Enregistre FRST sur ton Bureau
- Télécharge FRST 32 bits de Farbar
- Télécharge FRST 64 bits de Farbar
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
- A la fin du scan, un rapport FRST.txt s'ouvre.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
*****
tu as donc trois rapports à fournir
--> AdwCleaner en mode suppression
--> FRST.txt
--> Addition.txt
Bonsoir xsun,
Merci pour cette prise en charge.
Tout a fait, je l’ai faite dans la foulée, il est en PJEnvoyé par xsun
Donc voici les rapports
Bon courage
A bientôt
re
plus rien au niveau malwares
Au passage, attention au nettoyage de la base de registre avec CCleaner .... mieux vaut éviter pour le bien du système
Tu as utilisé quel paramètre pour CHKDSK ?
Le PC chauffe ?
Peut être aussi tester le système en désactivant l'indexation pour voir si le système retrouve de la vitesse
Bouton démarrer, tape services.exe puis touche EntréeError: (10/20/2016 08:56:17 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Impossible d’initialiser l’index.
Détails :
Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801)
Error: (10/20/2016 08:56:17 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Impossible d’initialiser l’application.
Contexte : Application Windows
Détails :
Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801)
Double clique sur Windows search
Clique sur Arrêter
Dans Type de démarrage, sélectionne Désactivé, et valide avec OK
Ferme la fenêtre des services
Ensuite, Bouton démarrer / Ordinateur
Clic droit sur C et choisis Propriétés
Décoche Autoriser l'indexation du contenu des fichiers de ce lecteur
Valide les fenêtres et redémarre l'ordinateur
Bonjour xsun,
OK Merci
Bien noté, j’avais fait une sauvegarde du registre que je viens de restituer, j’ai toujours 100% d’occupation du cpuAu passage, attention au nettoyage de la base de registre avec CCleaner .... mieux vaut éviter pour le bien du système
CHKDSK C: /F /RTu as utilisé quel paramètre pour CHKDSK ?
Oh oui ! le ventilo tourne en permanence, avec "Speccy" je relève 82°sur le cpu, la mobo est à 74° d’ailleurs je viens de l’arrêter.Le PC chauffe ?
Déjà effectué bien avant, que je demande ton aide, je viens de revérifier c’est OK.Peut être aussi tester le système en désactivant l'indexation pour voir si le système retrouve de la vitesse
Alors que dois-je faire, ce serait de l’ordre du hard ?
J’ai testé le disque dur avec "CrystalDiskInfo" pas de soucis de ce coté.
Est ce que la surchauffe du processeur, peut déclencher des tâches et expliqué cette saturation ?
Auquel cas je démonte, nettoyage, remplacement de la pâte thermique.
Merci pour ton aide précieuse
Re.
Correctif
Ou plutôt que la température du processeur est telle, qu'il n,arrive plus a pédaler
Merci
re
vois déjà pour le dépoussiérer
tu avais noté quelque chose avec Process Explorer ?
Bonjour xsun,
Pour supprimer FRST64, il y a t-il une procédure particulière ?
Voilà désormais il fonctionne normalement.
Mise a poil de l’engin ( toujours délicat pour les PC portable)
Nettoyage poussière, ah il y en avait !
Remplacement pâte thermique .
Remontage, essais, la fièvre a beaucoup baissée, de 80° je suis passé a 45°, plus silencieux, mais processus toujours a 100% !
Utilisation de process-explorer, pas convaincante, par mon manque d’expérience avec ce soft
Recherche acharné sur le net, je découvre par hasard, un soupçon concernant un service "superfetch" , censé d'optimiser les performances lors de l'utilisation d’un SSD.
Je pars à la recherche de ce processus. le découvre et le désactive, puis reboot.
Alors là surprise !, le gestionnaire n’est plus saturé, le PC est redevenu docile et agréable a utiliser .
Merci xsun de m’avoir aidé, dans cette tâche.
re
pour FRST, clic droit et supprimer (il ne s'installe pas)
sinon, bravo à toi, je n'ai rien fait
bon dimanche
Re.
Voila c'est fait
Ben si quand même tu m'a enlevé des doutes, j'aurais bien incapable d'analyser les rapports.sinon, bravo à toi, je n'ai rien fait
Encore Merci
Bon dimanche
Re
Correction:
Ben si quand même tu m'as enlevé des doutes, j'aurais été bien incapable d'analyser les rapports.
Encore Merci
Bon dimanche
