PC très lent Fermé

Question

Bonjour.

Configuration: Windows 7 / Firefox 17.0
Kaspersky Internet Security

Gros problèmes de ralentissement PC.
Pourtant, l'espace libre sur le disque C:\ est considérable : 821 Go.  Par ailleurs, je viens de liquider les points de restauration antérieurs au dernier et de limiter cet espace à 3 %.  CCleaner est utilisé 1x/semaine et Auslogics a défragmenté avec optimisation.  Aucune amélioration notable.  

Pouvez-vous m'aider, svp ?  D'avance, un grand merci.

juju666 · Accepted Answer

salut, 

ccleaner ça fait que supprimer des fichiers temporaires ... 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
  
 .::. Contributeur Sécurité .::.

gab1 · Answer

très lent a quelle point démarrage ou sur le net ou dans le déplacement de la sourie ? 

quelle machine as tu  ? la ref stp ^^

Philaboire · Answer

Merci à vous deux, gab1 et juju666, pour votre réaction rapide et fort aimable.  

Mon PC est un desktop (assemblé).  La lenteur se manifeste à l'ouverture du PC, puis dans celle des logiciels.  Pas dans la manipulation de la souris.  Ouvrir Outlook ou Firefox, par exemple, exige pas mal de temps...

OTL est en plein travail.  Je vous communique son rapport ASAP.

Philaboire · Answer

Voici le lien :
https://forums-fec.be/upload/www/?action=d&id=7031763923

Philaboire · Answer

Et un 2d rapport a été généré.  Le voici :
 	https://forums-fec.be/upload/www/?action=d&id=4329795093

Philaboire · Answer

Sorry.  Voici le rapport Extras :
https://forums-fec.be/upload/www/?action=d&id=6151379771

gab1 · Answer

pour la lenteur au démarrage rien de tel qu'un bon  MSCONFIG <=clique ici pour plus d'info

juju666 · Answer

mmmmh

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Philaboire · Answer

J'ai décoché quelques items dans MSconfig, comme le suggérait gab1.  En corollaire de cette action, j'ai trouvé un truc bizarre intitulé smx4pnp parfois décrit sur le net comme trojan.  Mais je n'en suis pas sûr : je l'ai donc décoché du démarrage, mais pas détruit.

Lorsque le PC a rebooté, son ouverture a encore été très laborieuse.  Il m'a bien fallu 1 grosse minute pour pouvoir ouvrir Firefox.  Les boutons semblent figés.

juju666, merci pour ton conseil, que j'ai scrupuleusement suivi.
ADwcleaner a travaillé.  Lien vers son rapport :
https://forums-fec.be/upload/www/?action=d&id=1095765754

Bonne nuit à tous.  A demain ?

juju666 · Answer

gab1 : cette liste est consultable à souhait dans le rapport OTL.
Pour le moment ça ne sert à rien, le processus de désinfection n'est qu'à peine commencé. L'optimisation se déroule après.

@Phil :
J'ai soif ;)

J'attends demain matin en matinée le résultat du scan MBAM :

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

Bonne nuit.

Philaboire · Answer

Merci à tous deux !  Me voici de retour.    :-)
MBAM est lancé.  Je vous informe ASAP.

juju666 · Answer

J'vais passer à l'apéro moi ^.^

Philaboire · Answer

Et merdum !  Le système avait trouvé 1 élément : j'ai oublié de le cocher !
Je relance l'analyse.

juju666 · Answer

MDR :D

J'ai fini de manger ^^

Philaboire · Answer

Désolé, mais j'étais dans la panade.
Voici le lien, pour le rapport de MBAM :
 	https://forums-fec.be/upload/www/?action=d&id=5789664794

Après le reboot demandé par MBAM, l'ordi s'est bloqué.  J'ai finalement attrapé un écran noir.  Reboot avec le mode sans échec; mais là, je n'avais plus accès à ce site.  Je suis donc sorti et ai relancé le mode normal.  

Ma session s'ouvre à peu près normalement.  Et puis tout se fige.  J'entends le disque travailler à toute vitesse, mais j'ignore sur quel processus : quand j'essaie d'accéder au Gestionnaire des tâches, impossible !  L'ouverture des programmes est extrêmement difficile : les boutons ne réagissent pas.  Il m'a fallu attendre environ 10' pour réussir à ouvrir Firefox.

juju666 · Answer

C'est chelou ... 


&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix  

&#9654 Ferme les fenêtres  de tous les programmes en cours.  
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  


Fais clic droit "exécuter en tant qu'administrateur " sur combofix renommé  

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC à la fin. 

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.  

&#9654 &#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.  

  
&#9654 &#9654 &#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur   
  
 .::. Contributeur Sécurité .::.

Philaboire · Answer

Et voili voilou le rapport Combofix :
https://forums-fec.be/upload/www/?action=d&id=5727914090

J'ai quand même eu une grande frayeur.  Après le reboot de Combofix, impossible d'ouvrir un navigateur !  J'ai rebooté de nouveau.  Et là, O.K., mais avec les mêmes problèmes de lenteur (environ 10' pour ouvrir Firefox). 

Autre info : le rapport ne ne s'est pas placé sur C:\Combofix.txt
Heureusement, je l'avais sauvé, par précaution, sur le Bureau.  Ouf !

juju666 · Answer

Combo a fait du ménage mais bon ...

Relance OTL, clique sur "Analyse rapide" et envoie le rapport.

Philaboire · Answer

D'accord.  Mais avec les mêmes critères de personnalisation ?

juju666 · Answer

Nan pas besoin ^^

Philaboire · Answer

Et voici le lien vers le rapport OTL :
https://forums-fec.be/upload/www/?action=d&id=5879060387

juju666 · Answer

Y'a plus rien d'actif, juste des traces ...

Désinstalle les programmes que tu te sers plus, et vois à décocher certains éléments dans msconfig comme conseillé plus haut :)

Philaboire · Answer

D'accord.
Un grand merci pour ton aide.   :-)
Bonne soirée !

juju666 · Answer

fais ce ménage on verra  après : http://www.forums-fec.be/entraide/viewtopic.php?f=11&t=229

:)

Philaboire · Answer

# DelFix v10.0 - Rapport créé le 06/01/2013 à 18:55:58
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Philippe - BUREAU

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Philippe\Downloads\adwcleaner.exe
Supprimé : C:\Users\Philippe\Downloads\ComboFix.exe
Supprimé : C:\log.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## - EOF - ##########

juju666 · Answer

super :)

Philaboire · Answer

Total space cleaned: 212.29 MB

juju666 · Answer

Et hop 200 MB de gagnés :)
Je reste pas loin ;)

Philaboire · Answer

O.K., merci.  
Ccleaner a été paramétré comme demandé et a tourné.
Sauvegarde du Registre a été faite prélablement : wow, je ne connaissais pas du tout ce système de sauvegarde !   :-)
Je vais manger un bout, avec un petit verre de vin    ^_^  , et reviens bientôt.

juju666 · Answer

héhé

c'était Haut Medoc chez moi aujourd'hui o/

Philaboire · Answer

Juju, tu es un homme de goût, à ce que je lis !    :-)

Voilà, j'arrive doucement au bout de chemin prescrit.  Le PC a mis un certain temps à clôturer ses opérations d'analyse mais enfin, ouf, c'est fait !..

Les opérations sont beaucoup plus fluides; l'ouverture des navigateurs et Outlook est redevenue nickel.

Juste eu quelques problèmes à l'ouverture de ma session avec Erunt (si je me souviens bien).  Sur le Bureau me restent 2 desktop.ini  : je peux les mettre à la Corbeille ?  Subsiste aussi la vignette Erunt et une vignette NTREGOPT : à garder ?

Me reste à t'exprimer toute ma gratitude pour ton aide.  C'était très sympa de ta part de me consacrer autant de temps.  Grâce à toi, mon PC est tout rajeuni.  Bien sûr, j'ai déjà mis ce topic dans mes Favoris, de façon à pouvoir revenir sur tes conseils et tout le fil de la démarche accomplie.  Très précieux !  Très précieuse aussi, la documentation que tu places en fin d'exposé : je vais la parcourir en détail demain ou après-demain.

Un grand, tout GRAND merci !  Bonne nuit.

juju666 · Answer

Je n'investis pas dans n'importe quoi. ;)

De rien, c'est un peu mon métier : https://biggboss14tv.com/ lol

Pour masquer les desktop.ini il te suffit de masquer les fichiers cachés : http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/

Bonne nuit, à demain

Philaboire · Answer

Merci beaucoup.
Avant d'aller au dodo, j'ai copié les avis parasites surgissant lors de l'ouverture de la session :
https://forums-fec.be/upload/www/?action=d&id=2237846986

A demain.

juju666 · Answer

Sais pas lire pour le moment suis sur iphone :)

juju666 · Answer

"accès refusé" il a été lancé en admin ?

Philaboire · Answer

Oui, en fait, je suis tout le temps en admin.  Mais le problème semble maintenant écarté car, ce matin, j'ai pu ouvrir ma session sans ces avis

juju666 · Answer

Super alors :)

Philaboire · Answer

Pas de chance : en ouvrant l'ordi et ma session à l'instant, je constate que le problème resurgit (évoqué dans mon post du 07/01 01:14).

juju666 · Answer

Mmmh fait indiqué "ERUNT pour Windows NT" 

NT = XP et antérieurs.

Voir dans le dossier d'installation à donner les droits admin permanents à ERUNT.

Essaie de faire un clic droit -> propriétés sur C:\Program Files\ERUNTAUTOBACK.EXE

Ensuite voir capture : https://dl.dropbox.com/u/22950063/Capture.PNG

Philaboire · Answer

Je pense qu'il y a confusion, quant à la capture : c'est une copie d'écran CCleaner...   ;-)

juju666 · Answer

Oui c'était un exemple, c'est pareil pour n'importe quelle application :-)

Philaboire · Answer

Erunt se trouve sous Program Files (x86) mais l'onglet est tout différent : https://forums-fec.be/upload/www/?action=d&id=3320208200

Plus généralement, le PC recommence ses fantaisies.  Windows s'ouvre à peu près normalement.  Par contre, l'ouverture de la session, elle, demande au moins 5'.  Les boutons de commande sont gelés.  Et même un Ctrl+Alt+Del reste infructueux...

juju666 · Answer

Relire < https://forums.commentcamarche.net/forum/affich-26834667-pc-tres-lent?page=2#45 >

Essaie de faire un clic droit -> propriétés sur C:\Program Files (x86)\ERUNTAUTOBACK.EXE