applications "ne répond pas" et lenteur

Question

Bonjour, 
j'ai un pb avec mon pc depuis plusieurs mois, et je n'arrive pas à trouver la cause.
Il met généralement longtemps à démarrer (jusqu'à 5 min) 
Il est parfois très rapide puis, se bloque 'application : "ne répond pas' (que ce soit sur firefox, ou sur explorateur windows, ou autre application) pendant plusieurs dizaines de secondes, avant de me rendre la main..
etc, ...

J'ai fais plusieurs sasan avec mopna antivirus (avira), ainsi que Malwarebytes Anti-Malware
J'ai lancé une analyse par ZHPDiag (qui a pris 30 minutes... )
Ci-joint le rapport
http://cjoint.com/?BKmtFDXfe64

Est-ce que quelqu'un peut m'aider ?

merci
Configuration: Windows 7 / Firefox 16.0

g3n-h@ckm@n · Accepted Answer

hello

relance l'outil clique sur diag et heberge le rapport

pierrelescornet · Answer

quelle est la marque de ton pc ? RAM, processeur, etc

g3n-h@ckm@n · Answer

salut

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

lolb · Answer

@ G3n-h@ckm@n

Pre_scan est en train de tourner sur mon PC  (j'ecris depuis ma 'tablette)  depuis 1h 30.
J'ai régulièrement une fenetre d'erreur qui s. ouvre : par ex : "cmd. exe : erreur application)  et qu'il faut que je ferme manuellement. 
Est ce grave? je laisse se poursuivre pre_scan ? 

merci

g3n-h@ckm@n · Answer

oui

lolb · Answer

Bonjour,

voici le fichier généré par Pre_scan : 

https://www.cjoint.com/?BKntE5dO9sF

merci !

lolb · Answer

bonjour g3....

voici le rapport :
https://www.cjoint.com/?BKotStx7R1v

merci encore de ton aide

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

lolb · Answer

L'exécution d'UsbFix ne fonctionne pas .
J'ai un message me disant que la version n'est pas compatible avec ma version windows 

(je suis en win 7 x64 et je ne vois pas de version spécifique de Usbfix)

g3n-h@ckm@n · Answer

il est compatible pourtant.... 

elle est d'origine ta version de windows ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

lolb · Answer

oui, d'origine avec le PC

lolb · Answer

le fichier a pour nom : "UsbFix-7.097.exe"

g3n-h@ckm@n · Answer

tu l'as bien telechargé sur mon lien bleu ?

lolb · Answer

tout à fait.
En cherchant, j'ai vu qu'il semble y avoir une version #100 sur un autre site.
je teste ?

lolb · Answer

ma version windows : 

Microsoft Windows 7 Édition Familiale Premium 64-bit SP1

g3n-h@ckm@n · Answer

version #100 ? c'est pas usbfix ca...

lolb · Answer

j'ai vu là : 
http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

g3n-h@ckm@n · Answer

ah ben elle est toute neuve alors !!! ^^ prends !

lolb · Answer

j'ai pu lancer Usbfix avec cette nouvelle version.

Voici le rapport :
https://forums-fec.be/upload/www/?a=d&i=9550929287

(cijoint.com a l'air out)

g3n-h@ckm@n · Answer

ben oui c'est cjoint.com pas cijoint.com ^^

g3n-h@ckm@n · Answer

c'est quoi ton lecteur O ?

lolb · Answer

bjour,

mon lecteur O: : c'est une clé USB

g3n-h@ckm@n · Answer

ah mais pourquoi tu as fait une recherche j'avais demandé suppression

lolb · Answer

zut, j' m'a trompé...
je recommence.

lolb · Answer

ci-joint le rapport :
https://forums-fec.be/upload/www/?a=d&i=1386656011

ps : je n'arrive tjrs pas à générer le lien dans cijoint.com

lolb · Answer

merci beaucoup de ton aide,

 mais malheureusement j'ai toujours le problème de latence très longue avec fenêtre blanche /transparente de l'application et (ne répond pas) sur l'entête de la fenêtre, (pendant des fois presque 1 minute), puis çà revient et çà fonctionne normalement pendant qq minutes.

je ne sais pas s'il y a un lien, mais presque à chaque démarrage j'ai une fenêtre d'avertissement de Avrira qui me dit qu'il a empêché la modification du fichier hôte (ou qqchose d'approchant)

g3n-h@ckm@n · Answer

il me faudrait le message exact

lolb · Answer

c'est une fenêtre Avira qui s'ouvre et se referme toute seule en quelsues secondes (pas facile de capter le contenu).
Par contre dans le journal d'Avira, je retrouve çà :
https://www.cjoint.com/?BKpweYaHMG2

lolb · Answer

en complément : image de la fenêtre blanc/transparent : 
https://www.cjoint.com/?BKpwl0X6Gni

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

lolb · Answer

hello,
voici le rapport de combofix :
https://www.cjoint.com/?BKqsXksG3vC

cdlt,

g3n-h@ckm@n · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

RegLock::
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows CE Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

lolb · Answer

voici le rapport :

https://www.cjoint.com/?BKqvllGHJ0r

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lolb · Answer

bonjour g3n,

je vais réaliser ta reco sur Malwarebytes.

Avant çà au démarrage, j'ai réussi à capté le message précis d'Avria sur le blocage fichier hôte.
le voici :
https://www.cjoint.com/?BKrjpYwhmuJ

je reviens poster le rapport après analyse Malwarebytes

A+

g3n-h@ckm@n · Answer

hello

ok bien malwarebytes nous en dira certainement plus :)

lolb · Answer

voici le rapport Malwarebytes : 

https://www.cjoint.com/?BKrndgLhMKJ

g3n-h@ckm@n · Answer

fais le ménage et dis quoi ensuite :

https://gen-hackman.kanak.fr/

lolb · Answer

j'ai fait. 

J'avais une ancienne version Java que j'ai désinstallée avec Javare
Je n'avais pas la dernière version de Adobe Reader
NI la dernière d'Adobe Flash Player

Voici les rapports :
Delfix : je ne trouve plus le rapport...
slowkiller : https://www.cjoint.com/?BKrqr4bT71Q
Purera : total space cleaned : 19.57mb
Nettoyage faits avec CCleaner
Nettoyage avec windows sur mes lecteurs C: et D:
Verif des erreurs(très long, arrété en cours, je relancerai dans la nuit)
idem pour defragmentation

lolb · Answer

hello gen,

défragmentation terminée pour C et pour D
vérification des erreurs fait pour D

pour C je ne suis pas sûr que ce soit fait (il m'a dit qu ce serait fait au prochain démarrage car le disque C est utilisé, at après 3 redémarrage, je ne l'ai pas vu se lancer dans cette analyse).

Le PC a l'air beaucoup plus rapide au démarrage (moins de 2 min)
Il y a toujours l'avertissement de modification du fichier hote bloqué au démarrage (celui là : https://www.cjoint.com/?BKrjpYwhmuJ )

Je continue de tester.

Est-ce que je dois laisser CCleaner installé ?

merci

g3n-h@ckm@n · Answer

hello 

Est-ce que je dois laisser CCleaner installé ?   
  
si tu poses cette question c'est que tu n'as pas lu ce que je relatais quant-à ccleaner sur mon lien ^^ sur les dessins
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

sur ce lien je donnais une configuration de ccleaner en images

si je laisse la case cochée "demarrer ccleaner avec windows" , c'est bien qu'il faut qu'il reste installé lol ^^

lolb · Answer

ha ok, mais là c'est déjà du 2ème degré pour moi...
je calcule pas aussi vite que toi 

;-)

lolb · Answer

Bonjour g3n,

Mon PC va beaucoup mieux.
Depuis hier, plus de blocage d'appli (ne réponds pas).
Le PC met environ 2min à démarrer (dont 30 sec pour CCleaner, mais je pense que c'est un mal pour un bien !)

Merci beaucoup de ton aide.

Il ne reste plus que le problème de blocage du fichier hote à chaque démarrage :
https://www.cjoint.com/?BKrjpYwhmuJ
Je laisse tomber ou je dois m'en inquiéter ?

A+

g3n-h@ckm@n · Answer

je pense que c'est une mauvaise configuration d'avira

lolb · Answer

tu penses qu'il faut que je change qqchose ?
https://www.cjoint.com/?BKtsBZmI6hX

g3n-h@ckm@n · Answer

je comprends pas ce qu'ils apellent le fichier hote

lolb · Answer

bonsoir g3n-h@ckm@n,

je donne de mes nouvelles après avoir testé mon pc pendant 1 semaine :

nickel !
plus de problème de lenteur, ni d'appli qui ne répondent plus.

merci beaucoup du temps que tu m'a consacré 
;-)

A+

Anonyme · Answer

https://forums-fec.be/upload/www/index.php?action=d&step=3 Merci J'esperre que mon pc va bien fonctionner apres

Applications "ne répond pas" et lenteur - Page 2

Discussions similaires

Newsletters