Ordinateur lent, plusieurs processus dans le gestionnaire Résolu

Question

Bonjour,

Je ne sais pas si quelqu'un pourrait m'aider, mais mon ordinateur est lent. Malgré le fait que je passe le Malwarebytes et le Spybot tous deux à jour ça rame toujours. J'avais ouvert un autre forum dans la catégorie Windows/matériel informatique et suite aux posts j'ai passé ADWCleaner, mais il semble toujours lent au démarrage et la fermeture de Firefox est pénible.

J'ai téléchargé Kaspersky qui m'a permis d'enlever un Cheval de Troie, mais malgré ça j'ai encore 53 processus au gestionnaire de tâches avec uniquement Firefox et un onglet en fonction.

Quelqu'un pour m'éclairer? Merci d'avance

Configuration: Windows XP / Firefox 22.0

g3n-h@ckm@n · Answer

salut c'et normal les autres processus servent au fonctionnement de windows

==

desinstalle spybot c'est de la crotte en barre 

==

fais voir ton rapport de malwarebytes

==

tu te souviens de ce que t'a viré kaspersky ?

g3n-h@ckm@n · Answer

glary utilities fracasse le systeme

Yasmina187 · Answer

J'ai effectivement désinstallé Spybot avec CCleaner tantôt :)

Yasmina187 · Answer

Voici ce que me disais le rapport Kaspersky :

Programmes malveillants (1) 

Les informations sur les logiciels malveillants détectés sur l'ordinateur.

Kaspersky recommande

1. HEUR:Exploit.Java.CVE-2012-4681.gen

           340f5368-335caba6

Les informations sur les applications et les composants du système d'exploitation dans lesquels les vulnérabilités ont été détectées.

1. C:\ProgramFiles\Java\jre7\bin\java.exe

Voilà ce que je peux vous en dire...

g3n-h@ckm@n · Answer

desinstalle tout java

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

ok fais ctrl + alt + supp

gestionnaire des taches , onglet fichier , nouvelle tache puis tape :

shutdown -r

fournis ensuite le rapport demandé comme demandé

Yasmina187 · Answer

https://www.cjoint.com/?3GvnUOpE7cH

Voilà le lien du rapport engendré par ton programme.

Yasmina187 · Answer

Par contre Nuance PaperPort me demande d'utiliser un CD-ROM que je n'ai pas puisque l'ordinateur m'a été donné.

Yasmina187 · Answer

De même pour l'authentification de Windows...

g3n-h@ckm@n · Answer

heu....Avast , kaspersky , va falloir choisir 

relance l'outil , clique sur diag , heberge le rapport c:\pre_diag_xx_xx_xx.txt sur cjoint.com et donne le lien
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Yasmina187 · Answer

Kaspersky normalement l'antivirus n'est plus sensé être là?!!! Si ce n'est pas ce cas je serai surprise. J'ai gardé le Security Scan seulement.

Yasmina187 · Answer

Voilà le lien : 

https://www.cjoint.com/?3Gvt0EhLvNZ

Dis-moi serait-il mieux que je déinstalle aussi le Security Scan de Kaspersky?

Yasmina187 · Answer

De plus j'ai réussi à déinstaller Java après avoir généré le rapport... Une autre bonne chose de faite!

Yasmina187 · Answer

Le nombre de processus a effectivement diminué et le % aussi, mais le PC ne redémarre plus. Est-ce normal?

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Yasmina187 · Answer

Voilà le rapport ADWCleaner :

# AdwCleaner v2.306 - Rapport créé le 21/07/2013 à 16:07:07
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jasmine - JASMINE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Jasmine\Mes documents\Téléchargements\AdwCleaner-2.306.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.21342

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Documents and Settings\Jasmine\Application Data\Mozilla\Firefox\Profiles\myypo7ii.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v28.0.1500.72

Fichier : C:\Documents and Settings\Jasmine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [21776 octets] - [20/07/2013 08:35:21]
AdwCleaner[S1].txt - [21938 octets] - [20/07/2013 08:38:20]
AdwCleaner[S2].txt - [1173 octets] - [21/07/2013 16:07:07]

########## EOF - C:\AdwCleaner[S2].txt - [1233 octets] ##########


L'étoile de la contrefaçon est réapparue et Paperport fait encore des siennes.

g3n-h@ckm@n · Answer

D'ailleurs l'option mise en veille est engrisée..

mise en veille ou mise en veille prolongée ?

Yasmina187 · Answer

Mise en veille quand tu vas dans Démarrer-Arrêter l'ordinateur- (Il y a trois options : Mise en veille-Arrêter-Redémarrer) cette mise en veille est engrisée.

g3n-h@ckm@n · Answer

touche windows + R

tape regedit

deplie avec les petits "+"

HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\ACPI
\Parameters

clique gauche sur "Parameters"

à droite , tu dois avoir une valeur "Attributes" 

tu confirmes ?

Yasmina187 · Answer

Oui

g3n-h@ckm@n · Answer

clique droit sur "attributes" => supprimer , redemarre la machine 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Yasmina187 · Answer

C'est fait.

g3n-h@ckm@n · Answer

normalement ta veille est revenue

Yasmina187 · Answer

Oui, merci :) C'était dû à quoi au fait?

g3n-h@ckm@n · Answer

une valeur qui avait été rajoutée dans le registre et qui l'empechait de fonctionner

Yasmina187 · Answer

Est-ce qu'il est fini de désinfecter?

g3n-h@ckm@n · Answer

refais ca voir si il y a encore des restes

https://forums.commentcamarche.net/forum/affich-28299712-ordinateur-lent-plusieurs-processus-dans-le-gestionnaire?full#19

Yasmina187 · Answer

Voici pour le rapport :

https://www.cjoint.com/?3Gwan2pkZ2v

Par contre, PaperPort fait toujours des siennes et l'étoile Windows : Vous êtes peut-être victime de contrefaçon est toujours présente...

g3n-h@ckm@n · Answer

re

lance cet outil , et poste le contenu du rapport en fin de scan

http://www.archive-host.com

Yasmina187 · Answer

Rapport WinChk v2.0 - 22/07/2013 à 06:51
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : Jasmine - JASMINE (Administrateur)
Exécuté depuis : C:\Documents and Settings\Jasmine\Mes documents\Téléchargements\winchk0.exe


¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2013-07-21 à 22:33:03
¤ Dernière mise à jour téléchargée le 2013-07-10 à 08:27:48
¤ Dernière mise à jour installée le 2013-07-14 à 07:45:32

########## EOF - "C:\WinChk.txt" - [1071 octets] ##########

Yasmina187 · Answer

Salut,

J'aimerais savoir finalement ce que mon PC avait, je suis curieuse;) Je me demandais aussi s'il fallait que je change mes mots de passe et, surtout, comment faire pour ne plus avoir ce genre de problème...

Vraiment, merci beaucoup c'est très cool les gens comme toi qui prennent de leur temps pour aider les autres (et éventuellement sauver leurs données).

g3n-h@ckm@n · Answer

pour l'étoile de la validité de windows je pense que tu devrais contacter microsoft et leur expliquer le probleme

changer tes mots de passe ? je ne pense pas que ce soit utile

Yasmina187 · Answer

Je peux marquer comme résolu ou il reste des vérifications?

g3n-h@ckm@n · Answer

mmm.....refais un diag que je controle

Yasmina187 · Answer

Salut,

Si tu permets, je vais te poser une question pour le PC de mon père (auquel je n'ai pas accès maintenant). Son PC ramait beaucoup, il a décidé de faire Effacer les fichiers inutilisés et tout est parti (il a réellement tout perdu photos, documents, programmes, etc.) Quand je vais aller chez-lui est-ce qu'il y a moyen que je retrouve ses choses? À quoi ce serait dû (mis à part qu'il a dû se choper quelque chose)?

Voilà pour le rapport : https://www.cjoint.com/?3GwotIGNOMc

Merci :)

g3n-h@ckm@n · Answer

desinstalle avg secure search il sert à  rien
desinstalle kaspersky security scan

==

 sélectionne tout cec texte , puis CTRL + C :

Kill::

Key::
[HKU\S-1-5-21-515967899-113007714-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7},]
[HKU\S-1-5-21-515967899-113007714-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},]
[HKU\S-1-5-21-515967899-113007714-839522115-1003\Software\SweetIM] 
[HKLM\Software\SweetIM] 
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\standardprofile\authorizedapplications\list]|[C:\Program Files\1ClickDownload\1ClickDownload.exe]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[PaperPort PTD]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[PPort12reminder]


File|Fold::
C:\Documents and Settings\Jasmine\Application Data\Mozilla\Firefox\Profiles\myypo7ii.default\searchplugins\freeonlineradioplayerrecorder-customized-web-search.xml 
C:\Documents and Settings\Jasmine\Application Data\Mozilla\Firefox\Profiles\myypo7ii.default\searchplugins\recherche-alot.xml     
C:\Documents and Settings\Jasmine\Application Data\Mozilla\Firefox\Profiles\myypo7ii.default\searchplugins\SearchOnMe.xml 
C:\WINDOWS\783FC43A286346D090A98BBFEB1310C0.TMP 
C:\WINDOWS\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC}
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\.lnk 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
C:\Program Files\*.exe 
C:\Program Files\Spybot - Search & Destroy 2 

MBR::

Clean::

Reboot::
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Yasmina187 · Answer

Bonjour,

AVG demeure introuvable dans Revo uninstaller. Est-ce que je supprime le fichier dans le C? Je suis en train de désintaller Kaspersky Security scan. Je copierai le script tout de suite après.

Yasmina187 · Answer

Salut,

Normalement AVG est sensé être disparu. Effectivement, les codes se retrouvaient déjà dans le Notepad. Mais au redémarrage Paperport se fait toujours insistant dans son installation et je suis obligée de cliquer sur annuler plusieurs fois avant que ça fonctionne.

Voilà le rapport Pre_Script.txt :

https://www.cjoint.com/?3GwtwMvdzx9

g3n-h@ckm@n · Answer

je comprends pas les clés de demarrage ont été supprimées...

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PaperPort PTD
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:PPort12reminder

g3n-h@ckm@n · Answer

t'as installé ca quand ?  WeatherEye

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir C:\ /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT  

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

g3n-h@ckm@n · Answer

ok

g3n-h@ckm@n · Answer

tu n'as pas encore fait les mises à jour de windows....

g3n-h@ckm@n · Answer

sinon je vais racheter et ce sera peut-être moins long.

pourquoi payer ?

pour les fichiers pâles ce sont les fichiers cachés il redeviendront cachés à la fin

le fait que windows ne soit pas à jour le transforme en véritable gruyère donc il vaut mieux qu'il le soit pour finir

g3n-h@ckm@n · Answer

si t'as eu vista dessus 7 tournera mieux que vista

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
CHR - plugin: AVG SiteSafety plugin (Enabled) = C:\Program Files\Fichiers communs\AVG Secure Search\SiteSafetyInstaller\12.2.6\npsitesafety.dll     
O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O4 - HKLM\..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
O4 - Startup: C:\Documents and Settings\Jasmine\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk
O34 - HKLM BootExecute: (sdnclean.exe) 
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"HF_G_Jul"=-
"IndexSearch"=-

:Files
C:\Documents and Settings\Jasmine\Bureau\Raccourci vers winlogon(1).lnk 
C:\014fb2ae7d4456ea53e5 

:commands
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

comment ca otl est devenu un carré blanc ?

patdourse · Answer

voilà une photo de la part de Yasmina187 http://cjoint.com/?3GzbSXHZ2FX

g3n-h@ckm@n · Answer

ok vu

refais en mode sans echec avec prise en charge réseau

g3n-h@ckm@n · Answer

enlève la ligne qui commence par 034

Yasmina187 · Answer

Voilà le rapport en mode sans échec avec prise en charge réseau sans la ligne 034 : https://www.cjoint.com/?3GAej1yykie

Tu me diras si j'ai bien fait et si tout semble correct :)

Merci encore de ta patience,

g3n-h@ckm@n · Answer

re

oui c'est good

des soucis persistent ?

Yasmina187 · Answer

Bonjour,

Non il n'y a maintenant plus de Paperport... Wow!!! Il est rapide comme avant! Vraiment, merci beaucoup! Il va falloir que je m'attaque éventuellement au PC de mon père... Mais, encore une fois, merci :) Je vais mettre le sujet résolu.

g3n-h@ckm@n · Answer

fais le menage :

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Ordinateur lent, plusieurs processus dans le gestionnaire - Page 3

Newsletters