Scan Malwarebytes anormalement très lent

Question

Bonjour,

Voilà depuis quelque temps lorsque je désire scanner avec Malwarebytes,
celui-ci est extrêmement long. Au bout d'1 heure, seuls 35000 éléments ont 
été vérifiés, j'ai toujours l'impression qu'il "bloque" (ou alors il repasse chaque fichier
100 fois pour être sûr...) alors qu'auparavant c'était bien plus. 
Actuellement, en examen rapide, il met le même temps qu'il mettait avant
afin d'effectuer un examen complet, soit environ 2 heures. Et en examen complet
j'abandonne au bout de 7 heures...

D'avance merci, Fréd


Configuration: Windows Vista / Firefox 19.0

g3n-h@ckm@n · Answer

salut quel age a le pc ?

Fréd du 52 · Answer

Bonjour, 

Je dirais un bon 5 ans, il me semble de 2007 

fréd

g3n-h@ckm@n · Answer

quand il bloque il y a des detections ou non ?

Fréd du 52 · Answer

non heureusement pas de détection, du moins en examen rapide
car en complet "trop long".

Par contre, je viens de le relancer et ça va légèrement mieux. En effet,
et c'est de ma faute, je m'obstinais à conserver vista aéro, je viens de passer en normal.

Ceci dit, Malwarebytes était bien parti mais ça y est il bloque et repart
à son gré.

Fréd

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Fréd du 52 · Answer

re et merci,

Voici donc les rapports de l'analyse demandée :

OTL.txt : 

https://www.cjoint.com/?CDxs51wCq60

et extra.txt

https://www.cjoint.com/?CDxtasd0VfF

Fréd

g3n-h@ckm@n · Answer

c'est un pc d'entreprise ou un pc perso ?

Fréd du 52 · Answer

C'est un PC perso, 

Fréd

g3n-h@ckm@n · Answer

tu as utilisé combofix hier  ?

Fréd du 52 · Answer

Non ? pas de combofix,

g3n-h@ckm@n · Answer

un scan avec malwarebytes en mode sans echec est aussi long ?

Fréd du 52 · Answer

Ah, alors si on peut faire en mode sans échec je teste demain.

Merci te tiens au courant demain à l'issue du test.

Bonne nuit 

Fréd

g3n-h@ckm@n · Answer

ca roule :)

Fréd du 52 · Answer

Bonjour !

Je viens de faire un scan ce matin en mode sans échec (examen complet) et là c'est bon il est passé nickel en moins d'une heure.

Aucun élément nuisible n'a été détecté. Bizarre que ça bloque tant que ça en mode normal.

Fréd

g3n-h@ckm@n · Answer

hello

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Fréd du 52 · Answer

Re, voilà le rapport demandé :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: All Users
 
User: corine
->Temp folder emptied: 927143 bytes
->Temporary Internet Files folder emptied: 147590 bytes
->Java cache emptied: 392894 bytes
->FireFox cache emptied: 180958408 bytes
->Flash cache emptied: 3374 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 44044 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 174.00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 04242013_104524

Files\Folders moved on Reboot...
File move failed. C:\Windows	emp\gnserv.dat scheduled to be moved on reboot.
File move failed. C:\Windows	emp\spserv.dat scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

sur quel genre de fichier bloque mbam pendant son scan ???

Fréd du 52 · Answer

D'après ce que j'ai cru voir c'est souvent des .dll, mais il y en a peut-être
d'autres. Il a, entre autre, bloqué sur le driver de mon imprimante rescue (celle qui est dans le garage...), me souvient car me suis dit que ce dossier servait à rien.
Il a du mal aussi avec les .png ; j'en ai peu, c'est ceux des logiciels.
Je ne crois pas avoir vu d'autres extensions où il bloque.
A la limite je le relance.

Fréd

g3n-h@ckm@n · Answer

l'emplacement surtout j'aimerais savoir..

Fréd du 52 · Answer

Oups !

Je crois qu'il y en a tellement, je fais une analyse et vais noter au fur et à mesure.

Sous c:, c'est certain après sous d:, mbam n'a pas le temps de l'atteindre, j'abandonne avant.

J'en ai jusque demain avec l'analyse :)

Fréd du 52 · Answer

Bon le scan est en cours mais j'ai fait du ménage en voyant 2 ou 3 trucs durant un  scan. Je sais pas par où commencer alors je commence par là :

J'ai allégé le driver imprimante qui ne me sert pas (comme ça si j'ai fait une connerie c'est pas grave). En effet, il y avait plein de truc qui se répétait dans des sous-dossiers par langue, à chaque fois (fax, scan etc...) soit un total de plein de dossier avec à chaque fois la même chose --> poubelle. En 50 minutes mbam n'en avait pas fini avec lui, une fois allégé il le passe en 9 mn montre en main.

J'ai remarqué également que les scan suivant sont long :
c:\acer	our - c:\acer\empowering technology\eperformance,  c:\acer\etechnology et acer.empowering.framework.supervisor et framework.launch.bar.view, c'est idem, il y a des fichiers qui se répètent dans des dossiers par langue. Mais bon, ça passe en 15 bonnes minutes. (j'ai noté une bonne partie le nom des fichiers).

Actuellement et depuis maintenant une bonne heure, il analyse c:\programme files\Acer Zone\... et en sous-dossier il a fait acer picture slide dvd, acer plug and record et en cours c'est acer zone magic director. 
Là pareil, des trucs qui se répètent dans plusieurs dossiers langues (moins que pour le driver, heureusement). A titre d'exemple, 38227 fichiers examinés au bout de 45 minutes, 40117 au bout de 1h30, c'est louche ?

Je viens d'aller voir il est dans c:\prog files\acer zone\acer zone main page actuellement, ça avance, doucement mais ça avance



Fréd

g3n-h@ckm@n · Answer

faut dire que t'as pas beaucoup de RAM pour utiliser un vista.....et malwarebytes pompe pas mal d'energie....

Fréd du 52 · Answer

C'est clair, j'aime bien voyager léger. Il est vrai qu'il faut que j'augmente ma RAM, ça fait deux bonnes années que j'y pense.

Par contre tout ce qui est dans prog files\acer zone je n'osais y toucher (pour moi je vois Acer, ça fait parti du système pas touche !), je viens de regarder à quoi ça sert et ben à rien, du moins pour moi, ça fera un peu de place et m'em... pas durant un scan mbam.

ça va faire 2 heures qu'il est sur l'acer zone et c'est pas fini, en plus avant le driver inutile mbam me le passait entre 1h30/2h00, je comprends mieux maintenant, plus la lenteur de mon PC à prendre en compte aussi.

Je te remercie grandement de m'avoir aiguillé afin de savoir ce qui bloquait, j'abandonne l'examen, je vire acer zone et je relance

g3n-h@ckm@n · Answer

tu perdras peut-être des fonctionnaliltés au niveau du clavier....

Fréd du 52 · Answer

Bonsoir,

Bon, j'ai lancé un scan hier, au bout de 8h30 d'analyse micro-coupure de courant, grrr, il devait rester 2 heures à peu près.

En fait, c'est lent un peu partout (environ 1 fichier analysé toutes les 6 secondes grosso modo), donc comme tu disais ça doit provenir de ma faible RAM et l'âge du PC car avant il était plus rapide sur un scan.


@+

g3n-h@ckm@n · Answer

balance-lui 2G de RAM tu vas voir la difference ! ^^

Fréd du 52 · Answer

Je vais essayer de voir demain si le magasin a ça en stock (par chez moi, il y a plus de concessionnaire de machine agricole que de magasin infor). 

Dans la mesure où actuellement j'ai 2x512, il faut mettre pareil ou bien une seule de 1 G c'est bon ?

Sinon OTL je le désinstalle ?

g3n-h@ckm@n · Answer

ca depend combien de slot RAM tu as....

si t'en as que deux , tu mets deux fois 1 G

Fréd du 52 · Answer

J'en ai quatre, c'est pour ça que je pose la question.

g3n-h@ckm@n · Answer

mieux vaut 2 de 1 Go et basta pour un systeme en 32 bits  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Fréd du 52 · Answer

OK c'est bon suis passé en 2Go, désolé on a dévié sur le matériel alors que je pensais à un souci système. Merci de ta patience, ça rame quand même sur mbam mais le 2 Go je le sent bien, mais la bécane n'est pas jeune non plus.

Vu qu'en mode sans échec mbam est passé sans rien trouver, veux-tu scanner plus loin ou je peux désinstaller OTL ?
En tout cas merci, les 2Go je la vois la différence ! (depuis le temps que je devais le faire !).


P.S. : Mes 2 barrettes de 512 ça sert à rien de les rajouter je pense, les 3Go feront trop


Fréd

Fréd du 52 · Answer

OK je les place alors... je désinstalle OTL vu qu'à priori je ne suis pas infecté par une vilaine bestiole... Si tu peux mettre en résolu ce serai bien et surtout je  te remercie de ton aide précieuse, c'est super !

Fréd

g3n-h@ckm@n · Answer

fais ce menage ca lui fera du bien aussi si ce n'est fait

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Fréd du 52 · Answer

Voilà ménage effectué

Ci joint le rapport Delfix

# DelFix v10.2 - Rapport créé le 26/04/2013 à 20:18:01
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : corine - PC-DE-LA-MAISON

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\Users\corine\Desktop\Extras.Txt
Supprimé : C:\Users\corine\Desktop\OTL.Txt
Supprimé : C:\Users\corine\Desktop\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1446 [Point de contrôle planifié | 04/21/2013 06:26:07]
Supprimé : RP #1447 [Installed Kaspersky Security Scan. | 04/21/2013 13:27:31]
Supprimé : RP #1448 [First Restore Point | 04/21/2013 20:18:43]
Supprimé : RP #1449 [Removed Java 7 Update 17 | 04/22/2013 06:32:21]
Supprimé : RP #1450 [Installed Java 7 Update 21 | 04/22/2013 07:25:12]
Supprimé : RP #1451 [Windows Update | 04/22/2013 11:59:22]
Supprimé : RP #1452 [Point de contrôle planifié | 04/23/2013 08:21:58]
Supprimé : RP #1453 [OTL Restore Point - 23/04/2013 18:33:04 | 04/23/2013 16:33:04]
Supprimé : RP #1454 [Windows Update | 04/24/2013 05:46:43]
Supprimé : RP #1455 [OTL Restore Point - 24/04/2013 10:46:01 | 04/24/2013 08:46:01]
Supprimé : RP #1456 [Point de contrôle planifié | 04/25/2013 05:41:43]
Supprimé : RP #1457 [Windows Update | 04/25/2013 07:00:48]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Bonne journée à toi !

g3n-h@ckm@n · Answer

ok ;)

Fréd du 52 · Answer

Salut,

Bon ça a l'air de rouler,
il ne me restait que Delfix à supprimer c'est fait

Merci de ton aide précieuse

fréd

Scan Malwarebytes anormalement très lent

36 réponses

Discussions similaires

Newsletters