Bonjour, Comme le dit mon titre, mon pc portable met bien 10 grosses minutes ( 1 pour le démarrage et le reste sur le bureau où je peux rien faire) avant que je puisse ouvrir un dossier ou aller le net, ceux qui est mon plus gros problème pour mon travail. J'ai aussi d'autres soucis dont je ne sais pas si c'est liés: -il arrive que le processus monte jusqu'à 100% sans que je ne fasse rien entre temps -le curseur de la souris qui ralentit -un son qui coupe par moment quand je regarde une vidéo ou écoute de la musique J'ai aussi décoché le plus de logiciel possible dans msconfig pour le démarrage, mais rien n'a changé. C'est pour cela que je souhaiterai un peu d'aide. Merci beaucoup! Configuration: Windows 7 / Firefox 6.0.2

10min d'attente depuis le démarrage

Réponse 21 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 nov. 2011 à 00:46

Re,

aucun rapport entre l'installation de ce logiciel et ta lenteur ?

Tu as la dernière version ?

Et toutes les dll ?

Réponse 22 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
7 nov. 2011 à 00:59

Aucun rapport, je les avaient installés dès que j'ai eu mon PC et à ce moment là tout marchait bien.

Réponse 23 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 nov. 2011 à 01:32

Re,

quand tu dis "les", tu parles des fichiers que je t'ai signalé (et pas seulement samesoul) ?

===

As tu une idée de ce que tu as pu faire juste avant le ralentissement ?

Réponse 24 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
7 nov. 2011 à 09:46

Oui, c'est pour les fichiers que tu m'as signalé.

Le problème c'est que mon ralentissement date d'il y a un moment, car je n'avais pas le temps de m'en occuper auparavant.

Et avant le ralentissement, je n'ai jamais rien fait de spécial que je ne fais pas d'habitude.

Réponse 25 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 nov. 2011 à 11:05

Bonjour

est ce que le gestionnaire de tâches s'ouvre pendant l'attente ?

Si oui, quel est le(s) processus qui tournent ?

Toutes les mises à jour de Windows sont faites ?

Réponse 26 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
7 nov. 2011 à 20:12

Toutes les mises à jour windows sont faites sauf le pack sp1.

Pendant l'attente, le gestionnaire de tâche ne s'ouvre pas. En faite, je dois attendre que les icones d'avast et comodo apparaissent pour que je puisse faire quelque chose.

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
7 nov. 2011 à 21:23

J'ai fait un screen du gestionnaire avec les processus: http://www.cijoint.fr/cjlink.php?file=cj201111/cijDeQvy3l.png

Réponse 27 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 nov. 2011 à 22:09

Re,

désinstalle Comodo (tu le réinstalleras après).

Active le parefeu Windows.

Redémarre.

Rien de changé ?

Réponse 28 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
8 nov. 2011 à 22:45

J'ai désinstallé Comodo et en redémarrant je mettais à peu près 7 min c'est un peu mieux ^^.

Maintenant quand je veux réinstaller Comodo ça ne marche pas, car il me dit qu'il y a des problèmes sur mon PC. Le diagnostics de Comodo veut les réparer mais n'y arrive pas et me donne un rapport d'erreur.

Réponse 29 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 nov. 2011 à 23:14

Bonsoir,

je pourrai avoir ce rapport ?

===
On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Réponse 30 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
9 nov. 2011 à 22:50

Comodo a trouvé 1 infection, mais ça n'a pas changé grand chose.

Bon je n'arrive plus à déposer de fichier sur cijoint, donc voila le rapport de ComboFix:

ComboFix 11-11-09.01 - Selenda 09/11/2011 20:33:05.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.4061.2733 [GMT 1:00]
Lancé depuis: c:\users\Selenda\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
.
Une copie infectée de c:\windows\SysWow64\userinit.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\combofix\HarddiskVolumeShadowCopy4_!Windows!SysWOW64!userinit.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-10-09 au 2011-11-09 ))))))))))))))))))))))))))))))))))))
.
.
2011-11-09 20:00 . 2011-11-09 20:00 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8CBB4FF7-5D66-4DAE-B0AC-E50996EE0AFF}\offreg.dll
2011-11-09 19:45 . 2011-11-09 19:45 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-11-08 19:10 . 2011-11-08 19:10 348160 ----a-w- c:\windows\SysWow64\msvcr71.dll
2011-11-08 19:10 . 2011-11-08 19:10 1700352 ----a-w- c:\windows\SysWow64\gdiplus.dll
2011-11-08 19:10 . 2011-11-08 19:10 1060864 ----a-w- c:\windows\SysWow64\mfc71.dll
2011-11-08 19:10 . 2011-11-08 19:10 -------- d-----w- c:\programdata\Comodo Downloader
2011-11-07 19:14 . 2011-11-07 19:14 -------- d-----w- c:\users\Selenda\AppData\Local\Mendeley Ltd
2011-11-07 19:13 . 2011-11-07 19:14 -------- d-----w- c:\program files (x86)\Mendeley Desktop
2011-11-06 08:39 . 2011-11-06 08:39 -------- d-----w- c:\windows\system32\SPReview
2011-11-05 19:19 . 2011-11-05 19:19 -------- d-----w- c:\windows\CheckSur
2011-11-04 19:31 . 2011-10-07 04:16 8570192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8CBB4FF7-5D66-4DAE-B0AC-E50996EE0AFF}\mpengine.dll
2011-10-31 19:12 . 2011-11-06 22:12 -------- d-----w- C:\ZHP
2011-10-26 08:39 . 2011-08-15 05:08 6144 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2011-10-26 08:38 . 2011-08-15 04:25 6144 ----a-w- c:\program files (x86)\Internet Explorer\iecompat.dll
2011-10-22 20:14 . 2011-10-22 20:14 -------- d-----w- c:\programdata\Apple Computer
2011-10-22 20:12 . 2011-10-22 20:12 -------- d-----w- c:\program files (x86)\Common Files\Apple
2011-10-22 20:12 . 2011-10-22 20:12 -------- d-----w- c:\users\Selenda\AppData\Local\Apple
2011-10-22 20:11 . 2011-10-22 20:12 -------- d-----w- c:\program files (x86)\Apple Software Update
2011-10-22 20:11 . 2011-10-22 20:11 -------- d-----w- c:\programdata\Apple
2011-10-22 18:51 . 2011-10-07 17:47 41200 ----a-w- c:\windows\system32\cmdcsr.dll
2011-10-22 18:40 . 2011-10-22 18:40 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-10-13 10:05 . 2011-09-06 03:07 3134976 ----a-w- c:\windows\system32\win32k.sys
2011-10-13 10:04 . 2011-08-17 05:32 613888 ----a-w- c:\windows\system32\psisdecd.dll
2011-10-13 10:04 . 2011-08-17 04:22 75776 ----a-w- c:\windows\SysWow64\psisrndr.ax
2011-10-13 10:04 . 2011-08-17 05:27 75776 ----a-w- c:\windows\system32\MSDvbNP.ax
2011-10-13 10:04 . 2011-08-17 05:27 288256 ----a-w- c:\windows\system32\MSNP.ax
2011-10-13 10:04 . 2011-08-17 05:27 108032 ----a-w- c:\windows\system32\psisrndr.ax
2011-10-13 10:04 . 2011-08-17 05:27 104960 ----a-w- c:\windows\system32\Mpeg2Data.ax
2011-10-13 10:04 . 2011-08-17 04:26 465408 ----a-w- c:\windows\SysWow64\psisdecd.dll
2011-10-13 10:04 . 2011-08-17 04:22 72704 ----a-w- c:\windows\SysWow64\Mpeg2Data.ax
2011-10-13 10:04 . 2011-08-17 04:22 59904 ----a-w- c:\windows\SysWow64\MSDvbNP.ax
2011-10-13 10:04 . 2011-08-17 04:22 204288 ----a-w- c:\windows\SysWow64\MSNP.ax
2011-10-13 10:03 . 2011-08-27 05:40 861184 ----a-w- c:\windows\system32\oleaut32.dll
2011-10-13 10:03 . 2011-08-27 05:40 331776 ----a-w- c:\windows\system32\oleacc.dll
2011-10-13 10:03 . 2011-08-27 04:43 571904 ----a-w- c:\windows\SysWow64\oleaut32.dll
2011-10-13 10:03 . 2011-08-27 04:43 233472 ----a-w- c:\windows\SysWow64\oleacc.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-06 10:14 . 2009-07-14 02:36 152064 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-11-06 10:14 . 2009-07-14 02:36 175104 ----a-w- c:\windows\system32\msclmd.dll
2011-10-27 20:57 . 2011-08-23 20:58 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-03 03:06 . 2011-07-15 16:15 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-09-07 23:24 . 2009-08-18 10:49 564632 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2011-09-07 23:24 . 2009-08-18 09:24 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-09-06 20:45 . 2010-07-08 17:43 41184 ----a-w- c:\windows\avastSS.scr
2011-09-06 20:45 . 2010-07-08 17:43 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-09-06 20:45 . 2011-01-14 16:37 254400 ----a-w- c:\windows\system32\aswBoot.exe
2011-09-06 20:38 . 2011-05-20 18:23 601944 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-09-06 20:38 . 2010-07-08 17:43 301912 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-09-06 20:36 . 2010-07-08 17:43 58200 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-09-06 20:36 . 2010-07-08 17:43 42328 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-09-06 20:36 . 2010-07-08 17:43 65368 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-09-06 20:36 . 2010-07-08 17:43 24408 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-08-31 16:00 . 2010-07-08 17:42 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 01:08 143360 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HControlUser"="c:\program files (x86)\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"ATKOSD2"="c:\program files (x86)\ASUS\ATKOSD2\ATKOSD2.exe" [2009-08-17 6859392]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Media\DMedia.exe" [2009-08-20 170624]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2010-2-10 12862]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer5"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-02-24 1436424]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files (x86)\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\DRIVERS\wacmoumonitor.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
R4 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
R4 OberonGameConsoleService;Oberon Media Game Console service;c:\program files (x86)\Asus\Game Park\GameConsole\OberonGameConsoleService.exe [2009-09-15 44312]
R4 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R4 TabletServicePen;TabletServicePen;c:\program files\Tablet\Pen\Pen_Tablet.exe [2010-10-26 5790064]
R4 TouchServicePen;Wacom Consumer Touch Service;c:\program files\Tablet\Pen\Pen_TouchService.exe [2010-10-26 487280]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 ASMMAP64;ASMMAP64;c:\program files\ATKGFNEX\ASMMAP64.sys [2007-07-24 14904]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45 134384 ----a-w- c:\program files\Alwil Software\Avast5\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:52 159744 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-08-05 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-08-05 387608]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-08-05 365592]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-28 16336488]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2009-09-01 323584]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-07-30 617856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\users\Selenda\AppData\Roaming\Mozilla\Firefox\Profiles\dtq8xrzw.default\
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-CisPostUninstall - c:\users\Selenda\AppData\Local\Temp\cisE178.exe
AddRemove-ASUS_UL_Series_Screensaver - c:\windows\system32\ASUS_UL_Series_Screensaver.scr
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10g_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10g_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10g.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files (x86)\ASUS\ATK Hotkey\HControl.exe
c:\program files (x86)\ASUS\ATK Hotkey\Atouch64.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
c:\program files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
c:\program files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files (x86)\ASUS\ATK Hotkey\WDC.exe
.
**************************************************************************
.
Heure de fin: 2011-11-09 21:25:13 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-11-09 20:25
.
Avant-CF: 50 893 901 824 octets libres
Après-CF: 50 743 869 440 octets libres
.
- - End Of File - - 184F8C2D6968329537C155F3B597798C

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
9 nov. 2011 à 22:54

Le rapport de Comodo est un fichier .xml et il est super long.

Je le copie/colle quand même?

Réponse 31 / 48

mordercapl Messages postés 698 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 17 décembre 2013 29
9 nov. 2011 à 22:54

Ton pc est tout simplement pas assez costaud (si j'ai bien compris t'as un proco 1.3 Ghz) c'est un dual core au moins ou ht??? Parce que c'est quand meme leger ..... mais c'est tout de meme etrange que ca demarre en 10 minuts, un de mes amis a windows 7 ultimate sur un p4 1.8 ghz et 512 Mo de ram et ca marche pas trop mal pour aller sur le net.... Essaye de mettre XP et dis nous en plus ;D

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2011 à 23:02

Salut,

si le temps de démarrage à l'origine était "tolérable", ton intervention ne sert à rien (sauf à lui faire faire des manipulations d'installation/désinstallation plutôt complexes).

Au passage, c'est toi qui lui fournit la licence de Xp ?

Bye

mordercapl Messages postés 698 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 17 décembre 2013 29
9 nov. 2011 à 23:35

Ben c'est ce ke jai dis ca met du temps a demarrer c'est etrange aprés faudrait peut etre réinstaller windows...... J'ai donc proposé XP vu qu'il est moins lourd en esperant qu'elle ait une licence XP.....enfin vu que c'est pas possible faut passer par autre chose: ceux qui ont windows 7 je en sais pas si ils s'en souviennent avant les nobmreuses mises a jour ca marchait nickel (fallait pas tout le temps forcer le redemarrage etc.) peut etre que le probleme vient des mises a jour foireuses car c'est etrange que ca se mette a laguer a ce point..... enfin a demarrer aussi lentement.....

Réponse 32 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
9 nov. 2011 à 23:02

Il est beaucoup plus costaud que mon pc fixe qui date d'il y a 6 ans et qui n'a aucun problème.

Surtout que je connais des gens qui ont le même pc que moi et où ça marche sans problème. En plus, je n'avais aucun problème au début, j'étais même contente (pas pour longtemps hélas xD)

Je veux pas le formater pour l'instant car je n'ai absolument pas le temps de le faire et j'ai besoin de mon pc pour mes déplacements de tous les jours.

C'est pour cela que je demande de l'aide ;p

Réponse 33 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2011 à 23:18

Re,

ne poste pas le rapport de Comodo.

Relance Combofix et poste le nouveau rapport (la question est de vérifier que le fichier nettoyé n'a pas été réinfecté).

Relance ZHPDiag, clique sur la flèche verte.

Télécharge et installe la dernière version.

Relance ZHPDiag et poste le rapport.

Comme cijoint ne fonctionne pas, utilise ceci :

http://pjjoint.malekal.com/

Réponse 34 / 48

GuGus5000
9 nov. 2011 à 23:32

pour que ton ordinateur aille plus vite au démarage tout d'abord supprime tout les petits jeux déja integerer dans ton ordinateur et tout t logiciel dont tu ne te sert plus ensuite si des fenetre doivent s'ouvrir automatiquement au démarage et que tu dois attendre pour commencer à faire des choses sur ton ordinateur supprime les elles ne te servent a rien juste a ralentir ton ordi.
PS : Plus ton ordi rallenti plus il est entrain de mourrir j'allai oublier il doit toujours rester au moins 10% de mémoire sur ton dique dur.
Sinon il va mourir dans le mois.

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2011 à 23:36

Salut,

tissu d'inepties.

La prochaine intervention de ce type sera modérée;

Bye.

mordercapl Messages postés 698 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 17 décembre 2013 29
9 nov. 2011 à 23:40

Mon pc fonctionne comme ca depuis un moment toujours pas dead ;D Par contre je viens de penser a un autre truc: lorsque le disque dur est utilisé a 100% le systeme est trés ralenti (c'est ce qui nous bride toujours au demarrage de windows a moins d'avoir un ssd) mais pas a 10 minutes c'est sur, mais si un processus utilisait le disque dur?? Faut aller voir dans moniteur de ressources....

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 nov. 2011 à 23:45

Re,

arrête, tu ne sers à rien.

Et tu es incapable de tirer les conclusions des informations..

Combofix vient de déceler un fichier système vital (userinit.exe) patché.

Le gestionnaire des tâches ne s'ouvre pas pendant le démarrage.

Deux drivers de Avast semblent ne pas avoir de fichiers.

Bye

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
9 nov. 2011 à 23:50

et surtout ne pas faire ca....

https://forums.commentcamarche.net/forum/affich-23616981-virus-depuis-un-telechargement

@+

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
10 nov. 2011 à 00:01

Re,

merci de la référence mdg.

j'en suis encore mdr.

@+

Réponse 35 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
10 nov. 2011 à 23:19

Bonsoir,

Voici le lien pour le rapport de ComboFix: https://pjjoint.malekal.com/files.php?id=y15w13l13f6p11z11w13q5w6p14x15h15v12c13p15n8d11n10q139

et pour ZHPDiag: https://pjjoint.malekal.com/files.php?id=ZHPDiag_s14m13s13n6q10g10b11x5v7y8w5k8f10g13n6h11m14j15i9t7

Réponse 36 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
10 nov. 2011 à 23:56

Re,

relance ZHPDiag avec ces lignes :

O4 - HKLM\..\Run: [CisPostUninstall] C:\Users\Selenda\AppData\Local\Temp\cisE178.exe (.not file.)
[HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
O43 - CFD: 14/10/2010 - 19:30:08 - [5168] ----D- C:\ProgramData\regid.1986-12.com.adobe
O43 - CFD: 25/09/2011 - 00:01:54 - [2028] ----D- C:\ProgramData\Spybot - Search & Destroy

Poste le rapport dans ta réponse.

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
11 nov. 2011 à 08:51

Où dois-je mettre ces lignes dans ZHPDiag?

Réponse 37 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
11 nov. 2011 à 12:08

Bonjour,

désolé.

C'est dans ZHPFix que tu dois coller ces lignes.

Réponse 38 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
11 nov. 2011 à 18:19

Voici le rapport de ZHPFix: https://pjjoint.malekal.com/files.php?id=i12p8m13u1515c11b7l13z8c10128u8k11o11f9e5v7t11f12

Réponse 39 / 48

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
11 nov. 2011 à 18:31

Re,

toujours pas d'amélioration ?

Réponse 40 / 48

Ylsa Messages postés 31 Date d'inscription samedi 29 octobre 2011 Statut Membre Dernière intervention 13 novembre 2011
11 nov. 2011 à 20:33

Non toujours pas.

En plus, normalement avast doit se lancer automatiquement au démarage (avec l'icone orange qui tourne), mais il ne le fait plus depuis la première utilisation ComboFix. Je dois à chaque fois cliquer sur l'icone pour qu'elle apparaisse.

Dans l'onglet services du gestionnaire des taches, c'est marqué qu'il est en cours d'éxécution, mais dans les processus, il n'est pas affiché.

10min d'attente depuis le démarrage

48 réponses

Discussions similaires