Problème de ralentissement du PC - Scan total

Question

Bonjour à tous,

Configuration: Windows 7 / Firefox 18.0

Je vous remercie tout d'abord pour votre aide, ayant déjà bénéficié il y a quelque mois des conseils de la communauté comment ça marche.net.

Mon problème est le suivant. Depuis quelques semaines, mon ordinateur est de plus en plus lent, avec quelques pics qui font planter les programmes. Mon antivirus a détecté et bloqué plusieurs trojans en provenance de mozilla firefox. Comme j'effectue un travail de recherche de longue haleine, j'ai le défaut de laisser une centaine d'onglets ouverts pendant plusieurs jours.

J'aimerais faire un scan complet de mon ordinateur et réparer toutes les erreurs. La dernière fois, on m'avait conseillé des logiciels comme Scan Fix, Malebytes anti Maleware... Je suis protégé par BitDefender 2013 version payante. 

Merci beaucoup pour l'aide que vous accepterez de m'apporter.

Bonne journée

g3n-h@ckm@n · Answer

salut Spiderman ^^

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

peterparker · Answer

Merci beaucoup, je le fais tout de suite. Je dois partir en cours ensuite mais je poste les résultats dans la journée. C'est toi qui m'avait aidé la dernière fois aussi, merci encore pour ton aide.

g3n-h@ckm@n · Answer

tu feras ca :

https://gen-hackman.kanak.fr/

peterparker · Answer

Voici le rapport de suppression ADW Cleaner :

# AdwCleaner v2.109 - Rapport créé le 30/01/2013 à 06:09:15
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : administrateur ordi - CARREFOUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\administrateur ordi\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Paulette\AppData\Roaming\Mozilla\Firefox\Profiles\0lvymfyi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\administrateur ordi\AppData\Roaming\Mozilla\Firefox\Profiles\icupg1mf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Ludivine\AppData\Roaming\Mozilla\Firefox\Profiles\i2dt96wu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\administrateur ordi\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1886 octets] - [30/01/2013 06:08:51]
AdwCleaner[S1].txt - [1827 octets] - [30/01/2013 06:09:15]

########## EOF - C:\AdwCleaner[S1].txt - [1887 octets] ##########

g3n-h@ckm@n · Answer

re

ok la suite

peterparker · Answer

Bonjour, 

Je vais essayer de poster le rapport cette après-midi mais j'ai eu quelques soucis avec winlogon hier soir et ce matin. J'ai bien lancé l'option Scan-Kill, mais le processus s'interrompait toujours après une demie heure avec un message d'erreur que je vous copie dès mon retour chez moi. Visiblement le scan détectait une trace de winlogon.exe dans le lecteur C, qui vient probablement du téléchargement de Pre_Scan que j'avais effectué il y a six mois. A ce moment là du scan, le processus s'arrête. Peut-être devrais-je supprimer les restes de mon ancien téléchargement de Pre_Scan dans mon lecteur C et relancer à nouveau Winlogon.

g3n-h@ckm@n · Answer

faut pas garder les outils dans le pc , normalement je t'avais donné une procedure de nettoyage en fin de desinfection....que tu n'avais pas suivie apparement.......

peterparker · Answer

Voilà le message d'erreur qui apparait pendant le Pre_Scan :

AutoIt Error

Line 15755 (File "C:\Users\administrateur ordi\Desktop\winlogon.exe"):

Error : Subscript used with non-Array variable

Et à nouveau, il y a un message d'erreur disant :

La Corbeille sur C:\ est endommagée. Voulez-vous vider la Corbeille pour ce lecteur ?

Que dois-je faire ?

g3n-h@ckm@n · Answer

oui et donne le rapport tel qu'indiqué

edit::

et je vois pas ou est le non- Array variable ici

https://www.cjoint.com/c/CAFa6TSH7jM
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

peterparker · Answer

Excuse moi, je ne sais pas ce qu'est un non-array variable. J'ai copié ce qui apparaissait.

peterparker · Answer

J'ai trouvé le rapport des scans que j'ai lancés mais je ne sais pas s'ils ont été à leur terme à cause du message d'erreur. 


Rapport Pre_Scan du 30/01/2013 

¤¤¤¤¤¤¤¤¤¤ | quarantined at reboot 

Not present at Reboot : C:\Users\ADMINI~1\AppData\Local\Temp\~DF43382B0BC21882BD.TMP 
Not present at Reboot : C:\Users\administrateur ordi\AppData\Local\Temp\~DF43382B0BC21882BD.TMP 

¤¤¤¤¤¤¤¤¤¤ | Listing Partition(s) 

 Disk: 0   Size=610G 
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors 
 --- ------ ---------- ---- ------ ---- ------------ ------------ 
  0    0    07-NTFS    100M   Yes   No         2,048      204,800 
  1    1    07-NTFS    596G   No    No       206,848  220,939,776 
  2    3    07-NTFS     14G   No    No   221,146,624   29,114,368 

¤¤¤¤¤¤¤¤¤¤ 

[HKLM | Winlogon] | AutoRestartShell : 0 -> 1 
[HKLM64 | Winlogon] | AutoRestartShell : 0 -> 1 


End : 06:22:24 


¤¤¤¤¤¤¤¤¤¤ | Attempt to restart stopped 


~ Thx to C_XX , Slyk for their help for the evolution of the tool 

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤ - 30

g3n-h@ckm@n · Answer

on laisse tomber !

relance l outil clique sur DiaG et herberge le rapport pre_diag et donne le lien

peterparker · Answer

Voici le dernier rapport Pre_scan que j'ai lancé ce soir. Il est bien plus long que le précédent. Dis-moi s'il manque des éléments et je le relancerai avec une autre extension.  

http://cjoint.com/?0AFbKaSz6Li

g3n-h@ckm@n · Answer

tu desactives meme pas bitdefender.......
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

peterparker · Answer

Je relance l'outil avec la commande Diag, aucun souci.

peterparker · Answer

Rapport winlogon avec l'option Diag :

http://cjoint.com/?0AFcR1Zxzr6

Capture d'image de la désactivation de l'antivirus et du pare-feu :

http://cjoint.com/?0AFcUVpMDYT

http://cjoint.com/?0AFcVLk2wt8

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\wnlogon.sys    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

peterparker · Answer

Voilà le résultat :

https://www.virustotal.com/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1359618814/

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\system32\drivers\graa.sys 



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse. 
 
==========================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAFjX10lHyS

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

peterparker · Answer

Voilà l'analyse du fichier graa.sys avec Virus Total. 


https://www.virustotal.com/file/03cbe6df7f5605a3659ffe27a1184a8d9066436a17d7bac9cceb122de74f69ae/analysis/1359626607/

Je désactive mon antivirus et mon pare-feu et je m'occupe de la deuxième étape.

peterparker · Answer

Voici le rapport Pre_Script avec antivirus et pare-feu désactivés :

http://cjoint.com/?0AFlupuGpCY

g3n-h@ckm@n · Answer

lance cet outil 

http://support.kaspersky.com/fr/downloads/utils/capperkiller.exe

colle le contenu de la fenetre une fois fini

peterparker · Answer

Voici le résultat du scan : 

https://www.cjoint.com/?0AFs71TN8ro

g3n-h@ckm@n · Answer

re

supprime ca :

C:\Windows\system32\drivers\graa.sys 

puis

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

peterparker · Answer

Pour supprimer le fichier C:\Windows\system32\drivers\graa.sys, je dois utiliser un logiciel particulier ou je le mets juste dans la corbeille comme un fichier normal ?

g3n-h@ckm@n · Answer

vois si tu arrives à le supprimer via clic droit => supprimer , sinon on avisera

peterparker · Answer

Bonjour g3n-h@ckm@n,

J'ai réussi à supprimer le fichier graa.sys comme tu me l'as conseillé. Un petit détail qui a peut-être son importance, il ne se trouvait plus dans le même dossier alors que je ne l'ai pas déplacé du tout. Je l'ai retrouvé avec l'option recherche dans le lecteur C et j'ai confirmé que c'était bien le même fichier en l'analysant avec Virus Total. Il était à nouveau détecté comme un maleware avec un résultat de 4/46. Aucun problème au moment de la suppression.

J'ai ensuite analysé l'ordinateur et mes deux disques durs avec Malewarebyte anti maleware, voilà le rapport :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.03.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
administrateur ordi :: CARREFOUR-PC [administrateur]

03/02/2013 11:29:20
mbam-log-2013-02-03 (11-29-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | PUP | PUM
Options d'examen désactivées: Heuristique/Shuriken | P2P
Elément(s) analysé(s): 681337
Temps écoulé: 2 heure(s), 2 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell) -> Mauvais: (explorer.exe,C:\Users\administrateur ordi\Desktop\winlogon.exe) Bon: (Explorer.exe) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\administrateur ordi\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

on fait le menage ou tu as encore des soucis autre que le fait que ca rame ?

peterparker · Answer

Je pense qu'on peut faire le ménage, mais tu as une idée sur les raisons qui font que ça rame autant ? L'ordinateur est nettoyé et dépoussiéré. Mon beau frère a travaillé dans l'informatique et l'a dépoussiéré. Il n'y a pas trop de mémoire prise. Donc pourquoi il s'est mis à ramer ainsi ? Un scan ZHP-Diag peut nous apprendre d'autres choses ?

g3n-h@ckm@n · Answer

fais ceci en premier lieu :

 https://gen-hackman.kanak.fr/

peterparker · Answer

Aucun souci !

peterparker · Answer

Je suis en train de faire tout le nettoyage que tu demandes. Je suis obligé d'avoir Java ? Mon ami informaticien me l'avait désinstallé. Je télécharge la dernière version ou je peux rester sans Java ? 

Deuxième question, j'ai installé McAfee accidentellement, dois-je le désinstaller ou je peux le laisser ?

Rapport Delfix :

# DelFix v10.0 - Rapport créé le 03/02/2013 à 21:37:49
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : administrateur ordi - CARREFOUR-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Scan_30_01_2013_06_22_24.txt
Supprimé : C:\Users\administrateur ordi\Desktop\adwcleaner.exe
Supprimé : C:\Users\administrateur ordi\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\administrateur ordi\Desktop\Pre_Diag_31_01_2013_02_27_25.txt
Supprimé : C:\Users\administrateur ordi\Desktop\Pre_Scan (2).txt
Supprimé : C:\Users\administrateur ordi\Desktop\Pre_Scan.pif
Supprimé : C:\Users\administrateur ordi\Desktop\Pre_Scan.txt
Supprimé : C:\Users\administrateur ordi\Desktop\Pre_script.txt
Supprimé : C:\Users\administrateur ordi\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

g3n-h@ckm@n · Answer

ben non si t'as deja un antivirus faut le virer

pour Java c'est pas obligatoire

peterparker · Answer

Merci. Pour Slowin Killer, je viens de lancer le processus avec optimisation. Il a fait le processus d'analyse et de nettoyage puis la fenêtre est restée immobile sans changement. J'ai fini par fermer ma session après une demie-heure puis la réouvrir. Je poste le rapport, j'espère ne pas avoir interrompu le processus en cours de traitement mais tout semblait fini.

peterparker · Answer

Slowin' Killer © Saachaa - H-Version : 1.208 - B.D.D : 416

-----|> Informations : Logiciel

| Lancement : 03/02/2013 - 21:51:08
| Màj : 26/12/2012
| Analysé : 0
| Optimisé : 1
| Infos : http://www.security-helpzone.com

-----|> Informations : Système

| administrateur ordi (Admin)
| Windows 7 Home Premium (x64) Service Pack 1
| AMD Athlon(tm) II X2 215 Processor
| RAM 3.9 GO - 50%

-----|> Processus tués

| 33

-----|> Registre <Optimisation>

| ContigFileAllocSize = [] -> 512
| ForegroundLockTimeout = [200000] -> 0
| DisableAutoUpdate = [] -> 1
| OptimizeComplete = [] -> N
| Enable = [] -> N
| HungAppTimeout = [] -> 2500
| WaitToKillAppTimeout = [] -> 2500
| MenuShowDelay = [400] -> 0
| LowLevelHooksTimeout = [] -> 1000
| AutoEndTasks = [] -> 1
| SmoothScroll = [] -> 0x00000000
| WaitToKillServiceTimeout = [12000] -> 0
| Psched = [] -> 0
| NoAutoRebootWithLoggedOnUsers = [] -> 1
| NtfsDisable8dot3NameCreation = [] -> 1
| EnableAutoLayout = [] -> 1
| DisablePagingExecutive = [0] -> 1
| LargeSystemCache = [0] -> 1
| LastAccess = [7] -> 0
| SizReqBuf = [] -> 65535

-----|> Services <Inutiles>

| Manuel -> Modules de génération de clés IKE et AuthIP
| Désactivé -> Télécopie
| Désactivé -> Windows Search
| Désactivé -> WebClient
| Désactivé -> Client DNS
| Désactivé -> Stratégie de retrait de la carte à puce
| Désactivé -> Téléphonie
| Désactivé -> Service de rapport d'erreurs Windows
| Désactivé -> Ouverture de session secondaire
| Désactivé -> Carte à puce
| Désactivé -> Gestion des clés et des certificats d'intégrité
| Désactivé -> Registre à distance
| Désactivé -> Service Panneau de saisie Tablet PC
| Désactivé -> Propagation du certificat
| Désactivé -> Groupement de mise en réseau de pairs
| Désactivé -> Partage de connexion Internet (ICS)
| Désactivé -> Client de suivi de lien distribué
| Désactivé -> Interruption SNMP
| Désactivé -> Agent de protection d'accès réseau
| Désactivé -> Gestionnaire d'identité réseau homologue
| Désactivé -> Serveur
| Désactivé -> Windows Defender
| Désactivé -> Service Énumérateur d'appareil mobile

-----|> Commandes <Optimisation>

| Données de sauvegarde SP1 supprimées

peterparker · Answer

######  Slowin' Killer (TM) 1.208 © Saachaa  ######


****************** [ REGEDIT ] ******************


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
     [ContigFileAllocSize] : "" -> "512" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [ForegroundLockTimeout] : "200000" -> "0" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer]
     [DisableAutoUpdate] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
     [OptimizeComplete] : "" -> "N" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
     [Enable] : "" -> "N" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [HungAppTimeout] : "" -> "2500" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [WaitToKillAppTimeout] : "" -> "2500" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [MenuShowDelay] : "400" -> "0" (REG_SZ -> REG_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [LowLevelHooksTimeout] : "" -> "1000" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [AutoEndTasks] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_CURRENT_USER\Control Panel\Desktop]
     [SmoothScroll] : "" -> "0x00000000" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
     [WaitToKillServiceTimeout] : "12000" -> "0" (REG_SZ -> REG_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows]
     [Psched] : "" -> "0" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows]
     [NoAutoRebootWithLoggedOnUsers] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem ]
     [NtfsDisable8dot3NameCreation] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
     [EnableAutoLayout] : "" -> "1" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
     [DisablePagingExecutive] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
     [LargeSystemCache] : "0" -> "1" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Temporary Files]
     [LastAccess] : "7" -> "0" (REG_DWORD -> REG_DWORD)


[OK] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
     [SizReqBuf] : "" -> "65535" (REG_EXPAND_SZ -> REG_EXPAND_SZ)


****************** [ E-O-F ] ******************

peterparker · Answer

Le PC n'a pas redémarré mais la fenêtre est restée figée à la fin de l'optimisation. J'ai donc fermé ma session et j'ai trouvé les rapports dans le lecteur C. Ils n'étaient pas sur le bureau. Comme j'ai constaté quelques différences avec la marche à suivre que tu préconises, je voulais savoir si l'optimisation était complète ou si je dois relancer Slowin_Killer.

peterparker · Answer

Je viens de relancer Slowin_Killer et tout a marché correctement, en cinq minutes l'analyse était faite et l'ordinateur a redémarré. 


http://cjoint.com/?0Bdw60utBtw

peterparker · Answer

Voici les résultats de PureRa. J'ai l'impression que cela n'a pas libéré d'espace. Il y a beaucoup d'accès refusé, je ne sais pas si c'est normal.

RaProducts' PureRa v1.7
Log created at 23:05 on 03/02/2013 (administrateur ordi)

C:\Config.MSI emptied.
C:\Users\administrateur ordi\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\administrateur ordi\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\ADMINI~1\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\images\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\images\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\img\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\img\Thumbs.db <- Accès refusé. 
C:\Program Files\Common Files\BitDefender\SetupInformation\{8679822F-D7A6-490C-BAD6-F910AA09C061}\skin\images\wizards\Thumbs.db <- Accès refusé. 
C:\Program Files\Common Files\BitDefender\SetupInformation\{8679822F-D7A6-490C-BAD6-F910AA09C061}\skin\images\wizards\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\images\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\img\Thumbs.db <- Accès refusé. 
C:\Program Files\Common Files\BitDefender\SetupInformation\{8679822F-D7A6-490C-BAD6-F910AA09C061}\skin\images\wizards\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\images\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\img\Thumbs.db <- Accès refusé. 
C:\Program Files\Common Files\BitDefender\SetupInformation\{8679822F-D7A6-490C-BAD6-F910AA09C061}\skin\images\wizards\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\images\Thumbs.db <- Accès refusé. 
C:\Program Files\BitDefender\BitDefender 2011\support\offlinekb\img\Thumbs.db <- Accès refusé. 
C:\Program Files\Common Files\BitDefender\SetupInformation\{8679822F-D7A6-490C-BAD6-F910AA09C061}\skin\images\wizards\Thumbs.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\administrateur ordi\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 

Total space cleaned: 0 bytes

-=E.O.F=-

peterparker · Answer

J'ai lancé CCleaner et j'ai tout nettoyé en suivant la procédure. J'ai également nettoyé les disques. J'ai ensuite vérifié les erreurs sur les trois disques. Aucun souci également mais pour le lecteur C:\ je n'ai pas pu vérifier les erreurs. A chaque fois, un message apparait me disant que le lecteur est déjà ouvert alors que toutes les fenêtres sont fermées. Donc je n'ai pas pu vérifier les erreurs sur le lecteur C:\. Que dois-je faire ? Je passe à la défragmentation des disques.

g3n-h@ckm@n · Answer

à la question "voulez-vous blabla au redemarrage ? => oui et redemarrer

Problème de ralentissement du PC - Scan total

41 réponses

Votre réponse

Discussions similaires

Newsletters