Mon pc est anormalement très lent depuis hier

tu as vraiment tout fait defrag et tout ?

Le Scan vient de terminer (5H !), à 75%, j'ai vu que windows avait trouvé 1 attribut endommagé, du segment de registre d'archive 25280, indice 130, réparé j'imagine, dans la 1ère passe, 3 éliminations d'entrées, mais je n'ai pas vu le résultat final.
Il y a t-il un fichier texte ? où ?
La défragmentation a été faîte il y a 2 jours par TuneUpUtilities, faut-il la refaire déjà ?
Malheureusement, le problème semble persister (long démarrage de windows XP (entre 30 et 50 passages de tirets bleus, comparé au 5 / 6 passages avant problème), longue mise en place du bureau pour seulement 5 programmes, Grésillements dans le son (musique d'ouverture de windows et vidéos ou radios)

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

heberge l'achive sur http://pjjoint.malekal.com et donne le lien

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

je vais faire ça après ma nuit.
Je me permet de te soumettre le rapport de SIW (système information Windows). concernant les rapports d'erreur. Attention, c'est une copie traduite automatiquement de l'espagnol en français, mais dans l'ensemble c'est compréhensible. Sauf pour moi....si tu as le temps, en premier ce sont les erreurs dans les applications (au reboot j'imagine) et page 12 les erreurs système.
Il y a peut-être là la solution ou en tous cas les effets du problème,...
Merci pour ta patience :

http://cjoint.com/?BAjdgIcyhAQ

je n'ai jamais vu un rapport de siw je ne l'ai jamais utilisé

Le rapport est en clair. Par exemple, après avoir fini le scan, widows s'est remis en route : 9 janvier 00: 32:59 et sa dernière erreur, probablement quand le bureau a fini de se mettre en place, à 9 janvier 00: 50:17 . Service Contrôle Manager et Antivir
Système
C:\WINDOWS\system32\config\SysEvent.Evt
Service Control Manager 7011 erreur mardi 9 janvier 00: 50:17 2012 (Ms 30000) attendre la réponse de l'opération de service NVSvc.
avgntflt 18 AVERTISSEMENT ! Mardi 9 janvier 00: 50:07 2012 TIMEOUT <wmiprvse.exe>
Service Control Manager erreur 7023 mardi 9 janvier 00: 47:39 2012 le service IPSEC Services terminé avec l'erreur: %% 1747
Service Control Manager 7011 erreur mardi 9 janvier 00: 35:40 2012 (Ms 30000) attendre la réponse de l'opération de service NVSvc.
Service Control Manager erreur 7023 mardi 9 janvier 00: 32:59 2012 le service IPSEC Services terminé avec l'erreur: %% 1747

on verra avec drweb

Dr web n'a trouvé aucun virus dans l'examen rapide autant que dans le complet en mode sans echec...
L'enregistrement du rapport était en grisé....
Windows a fait un scan avant de se lancer.
Où en sommes-nous ?

tu dois avoir un "CureIt.log" dans ta session

J'ai effectivement un log dans C:\Documents and Settings\JMC\DoctorWeb/ CureIt.log, d'aujourd'hui 19h30, 51,586 KB, mais quand je clic dessus, il met au moins 2 minutes avant de m'envoyer un message d'erreur me disant de vérifier qu'il y a une disquette dans l'unité spécifié....?
De toutes manière, avant de fermer Dr Web, il était dit qu'il n'y avait pas de virus, et la fenêtre était vierge.

ben je vois pas ce qu on peut faire de plus....

Alors vers quoi puis-je me diriger ? les erreurs notifiées et trouver le rapport entre les choses. Il n'y a aucun effet sans cause dans ce domaine, non ?

ben non mais là , rien ne justifie d'utiliser un outil puissant pour debusquer je ne sais quoi , au pire drweb aurait trouvé quelque chose donc.....

Je pose la question autrement, simplement parce que mon problème persiste et que j'aimerais ne pas continuer +a travailler avec un outil bancal. Vers quoi puis-je me diriger, si ce n'est pas un malware qui a encrassé ma machine ? TuneupUtilities ou Comodo ont-ils eu un impact sur le (bon) fonctionnement par exemple ? Ou existe-t-il un outil qui puisse analyser une faille mécanique ?
Merci

possible mais je ne suis pas assez calé en hardware...

tu devrais poser la question dans leur section en leur mettant le lien d'ici pour qu'ils voient ce qui a deja été fait

tu peux refaire un coup de delfix pour virer tout ce qui concerne drweb ainsi que son driver qui reste

Il y a quand même quelque chose! Voilà ce qu'Avira vient de trouver
09/01/2012, 23:49:53
Dans le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan] a été détecté.
Action exécutée : Refuser l'accès

09/'1/2012, 23:52:44
Dans le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan] a été détecté.
Action exécutée : Refuser l'accès

09/01/2012,23:52:56
Le fichier 'C:\System Volume Information\_restore{22EAF435-1C24-407D-A781-BE059C30C896}\RP117\A0035536.exe'
contenait un virus ou un programme indésirable 'RKIT/Agent.4373779' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4df6cec3.qua' !

Comment ce fichier de 4,17MB a-t-il atterri là aujourd'hui, quand la seule chose faite a été de scanner toute la journée sans connexion. System volume information c'est bien le stockage des reboot ? si oui, pas étonnant qu'on le retrouve tous les jours. non ? Et si le fichier est en quarantaine, alors quelle restauration vais-je avoir demain en ouvrant mon ordi ? Comment savoir si ce fichier se reproduit de jour en jour ? Questions auxquelles je ne comprend pas grand-chose. Si tu as une réponse, elle est la bienvenue.

non c'est la restauration systeme ca prouve juste que tu ne l'as pas purgée comme indiqué

Ne te fâche pas ! La raison pour laquelle je ne l'avais pas fait était qu'il me fallait être sûr que les choses étaient revenues dans l'ordre, et à priori, elles ne l'étaient pas encore. Mais voilà , c'est fait maintenant .

donc antivir ne devrait plus rien detecter :)

je ne me fache pas :)

A priori, il n'a plus aucune raison de le faire maintenant, la seule restauration étant propre. Ceci dit 2 choses :
-La restauration "malicieuse"datait d'il y a 3 jours, ce qui veut dire qu'il en a laissé passer deux sans réagir
-J'ai scanné le fichier en quarantaine par antivir et il n'a rien trouvé et MalWareBytes s'est bloqué deux fois dessus...Je ne sais ce que ça veut dire.
J'essaie de repérer les récurrences.
-Windows XP s'ouvre après le passage de 34 à 40 tirets bleus.
- Il faut 2'40" pour qu'Antivir s'ouvre et après 1'20" pour que la connexion internet s'établisse.
Donc environ 4' pour que le bureau se mette en place. Pour ouvrir FF, Comodo et tuneUp semblent devoir s'actualiser.
Tu me conseille un CCleaner et et la procédure de purge de la restauration à nouveau ?