PCPortable qui ralentit d'un coup puis plante

Question

Bonjour, J'ai un pc portable ASUS N61VG depuis moins de 2 ans, je me retrouve confronté à un problème de ralentissement brutal puis bug depuis qq semaines. Ce problème arrive rarement, mais reste assez contraignant. J'aimerais pouvoir résoudre ce problème, et tant qu'à faire, prendre l'avis de personnes avisées sur le net qui verraient un éventuel problème évident, avant de louer les services onéreux d'un expert.. Je n'ai absolument pas la moindre idée de l'origine de ma panne : matérielle ? informatique ? J'ose espérer que cette dernière soit informatique, et partant de cette base commencer par trouver un programme ou une application suspect. Qqn aurait il l'amabilité de m'aider dans ma démarche ? Configuration: Configuration: Windows 7 / Firefox 6.0

g3n-h@ckm@n · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Zakimi · Answer

Salut G3n,

Merci déjà pour ta réactivité, j'ai suivi ces instructions et voici les liens vers les docs textes résultants de l'analyse OTL :

fichier doc OTL:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijoSa1hM0.txt

fichier doc extras:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijgR2hpxX.txt

Je te remercie par avance pour ton aide

g3n-h@ckm@n · Answer

Télécharger et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Zakimi · Answer

Voici les résultats de la suppression de ADWCleaner:

http://www.cijoint.fr/cjlink.php?file=cj201108/cije23nk4o.txt

Merci à toi et à Xplode

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Zakimi · Answer

J'ai bien suivi les consignes, et aucun nuisible n'a été détecté par Malwarebytes (mis à jour).

Voici le rapport de l'analyse:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijD9kn994.txt

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Zakimi · Answer

Bonjour,

Après avoir suivi les instructions (et déconnecté internet car antivirus et pare-feu désactivés) voici les résultats:

pre_scan:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijgKeVTzh.txt

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\SysWOW64\Fast Boot\FastBootAgent.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Zakimi · Answer

Ci-après le lien de l'analyse du fichier par virus total:
http://www.virustotal.com/file-scan/reanalysis.html?id=77df8a131411c64e304b6565956c4bc52c9839016882af380c7c5663c89ff9a5-1314612849

g3n-h@ckm@n · Answer

clique sur "Reanalyze" stp

Zakimi · Answer

Résultats après réanalyse du lien précédent :
http://www.virustotal.com/file-scan/report.html?id=77df8a131411c64e304b6565956c4bc52c9839016882af380c7c5663c89ff9a5-1314612849

Résultats recommencés depuis le début:
http://www.virustotal.com/file-scan/report.html?id=77df8a131411c64e304b6565956c4bc52c9839016882af380c7c5663c89ff9a5-1314615895

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle popcap games
desinstalle Daemon tools toolbar

=======================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=-    
[-HKEY_CURRENT_USER\Software\PopCap]
[-HKEY_LOCAL_MACHINE\Software\Popcap]  
[-HKEY_LOCAL_MACHINE\Software\Trymedia Systems]

txt::
C:\Users\KIMI A\4000.cmd      

folder::
C:\Users\KIMI A\AppData\Roaming\PopCapv1002
C:\Users\KIMI A\AppData\Roaming\PopCapv1005eni         
C:\ProgramData\PopCap Games
C:\Program Files (x86)\DAEMON Tools Toolbar    

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Zakimi · Answer

Ci-après, le fichier texte Pre_Script obtenu:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijnNjiRJA.txt

g3n-h@ckm@n · Answer

refais un scan OTL stp

Zakimi · Answer

Voici les rapports du nouveau scan OTL:

OTL.txt:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijXCgfzNP.txt

Extras.txt:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijvtzwgxe.txt

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24      
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2009/12/02 20:01:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010/04/02 14:30:53 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}      
[2010/04/25 12:58:09 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} 
[2010/07/30 21:04:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} 
[2010/10/29 10:13:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010/12/22 10:58:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011/02/24 12:31:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}      
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found    
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1539484579-268172959-3280478327-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  File not found
O4 - HKU\S-1-5-19\..\RunOnce: [mctadmin]  File not found
O4 - HKU\S-1-5-20\..\RunOnce: [mctadmin]  File not found
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]  
"AutoUpdateDisableNotify"=0  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]  
"EnableFirewall"=0   
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]  
"EnableFirewall"=0   
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]  
"EnableFirewall"=0     

:Files
C:\Users\KIMI A\AppData\Local\{*}           

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Zakimi · Answer

G3n , je me trouve face à un problème qui m'a l'air plus inquiétant qu'avant:

J'ai effectué les opérations en respectant tes consignes et mon ordinateur a planté.

Premiers résultats que j'observe: 

impossible de configurer mon pare-feu, et problème d'antivirus...

OTL s'était bloqué longtemps sur "Cleaning restoration" point  avant de planter.

Il faut savoir que je ne suis pas sûr d'avoir effectué un point de restauration à qcq. moment, comment procéder pour recouvrer la totalité des fonctionnalités stp ?

g3n-h@ckm@n · Answer

explique "mon ordinateur a planté ?

Zakimi · Answer

Il y avait marqué : "le programme ne répond plus" pendant a peu près 25 min ,
quand j'ai tenté de d'ouvrir une page internet tout est parti en vrille : absolument plus rien ne répondait...

g3n-h@ckm@n · Answer

tu as suivi cette consigne pour la correction avec OTL ?

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

Zakimi · Answer

Il me semble que non...

Quelle démarche devrais-je effectuer pour résoudre ces nouveaux problèmes ?

g3n-h@ckm@n · Answer

la machine a redemarré ?

Zakimi · Answer

Non, j'ai du forcer l'extinction de l'ordinateur "manuellement".

Puis après avoir redémarré l'ordinateur, mon centre de maintenance a constaté les problèmes de pare-feu et d'antivirus..

g3n-h@ckm@n · Answer

tu as tout de meme 

C:\_OTL\Moved Files\la_date_et_l'heure.log ?

g3n-h@ckm@n · Answer

il plante toujours ?

Zakimi · Answer

Pas pour le moment,

Mais c'est un problème qui à la base ne survenait pas fréquemment.
La seule chose qui pourrait me dire si le problème persiste c'est le temps.

Même si ce problème m'angoisse, le fait que mon centre de maintenance (CM) s'affole en me disant que je n'ai pas de pare-feu ni d'antivirus n'arrange rien.

J'essaie de te livrer un maximum d'informations selon mes moyens:
Pare-feu : 
Quand j'effectue la manipulation pour activer mon pare-feu (car le CM m'indique qu'il est inactif) c'est comme s'il n'y avait aucun élément que je puisse configurer: on dirait que mon pare-feu a disparu..

Antivirus:
le CM m'indique que je ne possède aucun antivirus alors que mon antivir est actif d'après l'icône. De même, il semble être actif en observant les processus "avguard.exe *32 " du gestionnaire de tâches.

g3n-h@ckm@n · Answer

bizarre ton probleme

desinstalle et reinstalle Antivir voir ?

g3n-h@ckm@n · Answer

si tu veux mais il faut etre sur que tu retombes à ce moment-là !

Zakimi · Answer

La restauration s'est effectuée avec succès, je suis content de revoir mon pare-feu fonctionner à nouveau.
D'autant plus que mon CM ne m'indique plus de message d'alerte!

Ce contre-temps m'aura fait régresser de quelques étapes dans la démarche d'analyse du système, nous pouvons reprendre les différentes étapes à partir de la suppression d'adobe reader si tu le veux bien!

g3n-h@ckm@n · Answer

ca tombe là...

https://forums.commentcamarche.net/forum/affich-23014307-pcportable-qui-ralentit-d-un-coup-puis-plante?full#13

PCPortable qui ralentit d'un coup puis plante - Page 2

Discussions similaires

Newsletters