Windows 7 très lent
nerull66 -  
Bonjour à tous

voila mon problème j'ai un acer aspire 7535 avec windows 7
amd athlon 2x, 4go de ram

mon pc est très lent au demarrage 40 min lol

j'ai fais une défrag toujours très lent
recherche de cochonnerie rien et toujours très lent
nettoyage toujours très lent
mise par defaut du bios toujours très lent

raport HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:19, on 26/07/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office14\GROOVEEX.DLL
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Program Files\Common Files\Download Helper\DownloadHelper.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~4\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office14\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_1_4_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9C1DC13-3C52-46AC-989D-3A516530D938}: NameServer = 195.238.2.21,195.238.2.22
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 7030 bytes

23 réponses

  4.  Fish66 Contributeur sécurité
    Salut,

    Nous allons effectuer un diagnostic plus profond de ton PC:
    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
    4. Fish66 Contributeur sécurité
      Bonjour,

      1/
      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: Modified
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
      [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\ClickPotatoLite\bin\10.0.701.0\ClickPotatoLiteSA.exe (.not file.)
      [HKLM\Software\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}]
      [HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]

      FirewallRAZ
      EmptyTemp
      EmptyFlash

      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur le bouton GO

      Copie/Colle le rapport à l'écran dans ton prochain message.

      2/
      * Télécharge sur le bureau RogueKiller (par tigzy)
      https://www.luanagames.com/index.fr.html

      *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

      * Quitte tous tes programmes en cours
      * Lance RogueKiller.exe.
      * Lorsque demandé, tape 1 et valide
      *Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
      * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
      * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

      @+
      1. nerull66 Auteur
        raport ZHPFix

        Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
        Fichier d'export Registre : C:\ZHPExportRegistry-29-07-2011-17-59-22.txt
        Run by nerull at 29/07/2011 17:59:22
        Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Clé(s) du Registre ==========
        SUPPRIME Key: HKLM\Software\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
        SUPPRIME Key: HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}

        ========== Valeur(s) du Registre ==========
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :
        SUPPRIME FirewallRaz (None) : {A4CD4AB5-3744-4C8C-A37D-4CC9C21149E2}
        SUPPRIME FirewallRaz (None) : {BC2A8B4E-41C3-4A2A-BF00-84E04004C103}
        SUPPRIME FirewallRaz (Public) : {9D4C9A13-B380-4523-8C40-6C45DD67F684}
        SUPPRIME FirewallRaz (Public) : {07420BEF-055C-4EA3-AE7C-716F030981E1}
        SUPPRIME FirewallRaz (Public) : {0600DA84-064F-414E-B7EA-8137563753EC}
        SUPPRIME FirewallRaz (Public) : {2253E266-AA95-459B-B91E-591EA6E86253}

        ========== Elément(s) de donnée du Registre ==========
        REMPLACE Value NoResolveSearch : Good (0) - Bad (1)
        REMPLACE Value EnableLUA : Good (1) - Bad (0)

        ========== Dossier(s) ==========
        SUPPRIME Temporaires Windows: : 104
        SUPPRIME Flash Cookies: 36

        ========== Fichier(s) ==========
        SUPPRIME Temporaires Windows: : 206
        SUPPRIME Flash Cookies: 16

        ========== Tache planifiée ==========
        SUPPRIME Task: RunAsStdUser Task

        ========== Récapitulatif ==========
        2 : Clé(s) du Registre
        8 : Valeur(s) du Registre
        2 : Elément(s) de donnée du Registre
        2 : Dossier(s)
        2 : Fichier(s)
        1 : Tache planifiée

        ========== Chemin du fichier rapport ==========
        C:\Program Files\ZHPDiag\ZHPFixReport.txt

        End of the scan in 00mn 42s

        Raport RogueKiller

        RogueKiller V5.2.8 [23/07/2011] par Tigzy
        contact sur https://www.luanagames.com/index.fr.html
        mail: tigzyRK<at>gmail<dot>com
        Remontees: https://www.luanagames.com/index.fr.html

        Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
        Demarrage : Mode normal
        Utilisateur: nerull [Droits d'admin]
        Mode: Recherche -- Date : 29/07/2011 18:09:04

        Processus malicieux: 0

        Entrees de registre: 5
        [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
        [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
        [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
        [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
        [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

        Fichier HOSTS:
        127.0.0.1 localhost
        ::1 localhost
        127.0.0.1 activate.adobe.com
        127.0.0.1 www.007guard.com
        127.0.0.1 007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 008k.com
        127.0.0.1 www.00hq.com
        127.0.0.1 00hq.com
        127.0.0.1 010402.com
        127.0.0.1 www.032439.com
        127.0.0.1 032439.com
        127.0.0.1 www.0scan.com
        127.0.0.1 0scan.com
        127.0.0.1 1000gratisproben.com
        127.0.0.1 www.1000gratisproben.com
        127.0.0.1 1001namen.com
        127.0.0.1 www.1001namen.com
        127.0.0.1 100888290cs.com
        [...]

        Termine : << RKreport[1].txt >>
        RKreport[1].txt
        1. Fish66 Contributeur sécurité
          Re,

          1/
          Relance RogueKiller puis tu tapes 2 ensuite 3 et tu postes les deux rapports

          correspondants aux options 2 et 3

          2/

          Lance Malwarebytes pour une analyse complète après avoir effectué
          la mise à jour.
          Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection ensuite poste le rapport

          @+
          1. nerull66 Auteur
            RogueKiller V5.2.8 [23/07/2011] par Tigzy
            contact sur https://www.luanagames.com/index.fr.html
            mail: tigzyRK<at>gmail<dot>com
            Remontees: https://www.luanagames.com/index.fr.html

            Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
            Demarrage : Mode normal
            Utilisateur: nerull [Droits d'admin]
            Mode: Suppression -- Date : 29/07/2011 20:41:07

            Processus malicieux: 0

            Entrees de registre: 0

            Fichier HOSTS:
            127.0.0.1 localhost

            Termine : << RKreport[1].txt >>
            RKreport[1].txt

            RogueKiller V5.2.8 [23/07/2011] par Tigzy
            contact sur https://www.luanagames.com/index.fr.html
            mail: tigzyRK<at>gmail<dot>com
            Remontees: https://www.luanagames.com/index.fr.html

            Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
            Demarrage : Mode normal
            Utilisateur: nerull [Droits d'admin]
            Mode: HOSTS RAZ -- Date : 29/07/2011 20:41:42

            Processus malicieux: 0

            Fichier HOSTS:
            127.0.0.1 localhost

            Nouveau fichier HOSTS:
            127.0.0.1 localhost

            Termine : << RKreport[2].txt >>
            RKreport[1].txt ; RKreport[2].txt
            2. Fish66 Contributeur sécurité
              Re,

              Poste moi le rapport de Malwarebytes stp après avoir passé rogueKiller!
              2. nerull66 Auteur
                voila je te remercie beaucoup pour ton aide mais mon hdd vien de lacher
                2. nerull66 Auteur
                  j'ai eu une page bleu de 2 lignemais je n'ai pas retenu ce qu'il était écrit
                  maitenent quand je le démarre il dit

                  SMART Failure Predictedon Hard Disk 4: ST9250315AS-(S1)

                  WARNING: Immediatly data and replace
                  your hard disk drive. A failure may be imminent.

                  Press F1 to continue
                  1. Fish66 Contributeur sécurité
                    Re,
                    1/
                    Lorsque tu tapes F1, qu'est ce que ce passe ?

                    2/
                    As tu le cd d'installation de ton windows ?

                    3/
                    Est ce que tu as le guarantie ?
                    1. nerull66 Auteur
                      ecran noir et rien ne se passe

                      oui j'ai le cd windows 7 que j'ai acheté

                      oui j'ai la garantie

                      j'ai acheté un nouveau hdd et réinstallé windows 7 et tout va bien
                      1. Fish66 Contributeur sécurité
                        Re,

                        D'accord je me suis rassuré maintenant ! :)

                        Juste des conseils pour sécuriser ton PC :

                        1/
                        Mise à jour Java
                        * Tu peux vérifier ta Console Java :

                        Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

                        voici pour desinstaller :

                        JavaRa

                        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                        * Choisis Français puis clique sur Select.
                        * Clique sur Recherche de mises à jour.
                        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                        * Ferme l'application.

                        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
                        2/
                        Télécharge et installe :

                        CCleaner version Slim

                        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

                        Avancé et décoche la case Effacer uniquement les fichiers etc....

                        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

                        toutes les erreurs tant de fois qu il en trouve a l analyse .

                        **************** Aide ICI ******************

                        Tu peux utiliser Ccleaner une fois par semaine

                        3/

                        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

                        Fais la mise à jour surtout d'adobe reader

                        4/

                        Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                        5/

                        Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

                        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
                        6/
                        Un peu de lecture :
                        * Les dangers du Peer-To-Peer, Emule etc..
                        * Comment Sécuriser son ordinateur...
                        1. g3n-h@ckm@n
                          salut :) Fish....

                          j'ai trouvé un lien assez interessant pour créer la partition recovery avec le dvd d'install si elle n'existe pas sur le pc demaniere à pouvoir totalement reinstaller sans le dvd au cas où il soit rayé

                          https://www.commentcamarche.net/faq/19655-windows-7-creer-une-partition-recovery
                          • 1
                          • 2