PC très lent sous 7 Starter Fermé

Question

Bonjour,
Je suspecte mon netbook tournant sous Windows 7 Starter d'être infecté, l'ordinateur est très lent et il faut parfois le lancer en mode sans échec pour arriver à aller sur Internet... Par ailleurs, impossible d'installer 2 mises à jour sur Windows Update !
Merci d'avance pour votre aide.

Utilisateur anonyme · Answer

Bonjour

On va faire une analyse de ton systéme.  

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

    Pour un système en 32 bits ==> FRST de Farbar
    Pour un système en 64 bits ==> FRST de Farbar
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  

    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal coche la case Addition.txt et clique sur Scan  et patiente le temps de l'analyse
    A la fin du scan, les rapports FRST.txt et Addition.txt  sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports  sur le site pjjoint.malekal.com ou cijoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Jimm15300 · Answer

Merci pour votre réactivité.

FRST.txt : https://pjjoint.malekal.com/files.php?id=20140420_x7c14x15f15k13
Addition.txt : https://pjjoint.malekal.com/files.php?id=20140420_t5c12w9l7e13

Utilisateur anonyme · Answer

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer 
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Jimm15300 · Answer

# AdwCleaner v3.100 - Rapport créé le 20/04/2014 à 19:05:15
# Mis à jour le 20/04/2014 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Colette - ALEXIS-PC
# Exécuté depuis : C:\Users\Colette\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\AVG Secure Search
Dossier Supprimé : C:\ProgramData\Package Cache
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Program Files\crimsolite

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASMANCS
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Mega Browse
Clé Supprimée : HKLM\Software\LevelQualityWatcher
Clé Supprimée : HKLM\Software\Mega Browse
Clé Supprimée : HKLM\Software\suprasavings

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16866


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Colette\AppData\Roaming\Mozilla\Firefox\Profiles\ww9rf8ts.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [27263 octets] - [15/04/2014 13:52:26]
AdwCleaner[R1].txt - [1958 octets] - [20/04/2014 18:57:49]
AdwCleaner[S0].txt - [27281 octets] - [15/04/2014 13:55:49]
AdwCleaner[S1].txt - [1903 octets] - [20/04/2014 19:05:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1963 octets] ##########

Utilisateur anonyme · Answer

*Télécharge et installe : Malwarebytes' Anti-Malware

* Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) . 

/!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\

* Vérifie l'onglet  tableau de bord  que ta version soit à jour.
* Si ce n'est pas le cas clic sur mettre a jour.
* Dans l'onglet  examen sélectionne examen        Menaces et clic sur examiner maintenant.
* Le scan démarre.
* L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
* Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".

  (Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).

 * Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.

Héberge le rapport  sur Cjoint et copie et colle son lien sur ton prochain message.

Jimm15300 · Answer

Le logiciel plante dès que je souhaite exporter le journal ou le copier dans le presse-papiers. Il a repéré plus de 1 100 menaces et les a toutes mises en quarantaine.

Utilisateur anonyme · Answer

1100 menaces j'aimerais bien voir ce rapport.

En mode sans echec tu peux exporter le rapport .

On va faire une analyse de ton systéme.  

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

    Pour un système en 32 bits ==> FRST de Farbar
    Pour un système en 64 bits ==> FRST de Farbar
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  

    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal coche la case Addition.txt et clique sur Scan  et patiente le temps de l'analyse
    A la fin du scan, les rapports FRST.txt et Addition.txt  sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports  sur le site pjjoint.malekal.com ou cijoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Jimm15300 · Answer

Bonsoir,

J'ai ouvert le rapport Malwarebytes avec Firefox et il m'a indiqué qu'il y avait une erreur dans le fichier avec sa localisation exacte. C'était une chaîne de caractères spéciaux entre 2 balises valuedata ; j'ai supprimé cette partie et Malwarebytes a accepté d'exporter le rapport en .txt. Le voici : https://pjjoint.malekal.com/files.php?id=20140421_w5c5z9t9n14

En ce qui concerne FRST,
- FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20140421_v7l10z11y14m8
- Addition.txt : https://pjjoint.malekal.com/files.php?id=20140421_7g11u10w15t10

Merci.

Utilisateur anonyme · Answer

correctif

!\ ATTENTION /!\
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !

Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire notepad
Clic sur ok Le bloc-note s'ouvre.

Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.

------------------------------------------------------------------------------

start
BHO: ViewSource Class - {2EF37A01-884F-11d5-AC99-B112050ECB4F} -  No File
BHO: PopKiller Class - {9A23B8A4-C6C9-4A68-8FA6-5F905DC8FF80} -  No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office\Office14\NPSPWRAP.DLL No File
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll No File
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC
pvlc.dll No File
S2 vToolbarUpdater; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\10.0.6\ToolbarUpdater.exe [X]
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; \SystemRoot\system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; \SystemRoot\system32\DRIVERS\btwrchid.sys [X]
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
S3 radpms; system32\DRIVERSadpms.sys [X]
C:\Users\Alexis\AppData\Local\Temp\ffunzip.exe
C:\Users\Alexis\AppData\Local\Temp\pcspeedmaxsetup.exe
C:\Users\Colette\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Colette\AppData\Local\Temp\Quarantine.exe
C:\Users\Colette\AppData\Local\Temp\SDShelEx-win32.dll
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1
Task: C:\windows\Tasks\Installer for avg_safeguard.job => C:\Users\Alexis\AppData\Local\Temp\Uniblue\Offers\AVG_Safeguard.exe
end


------------------------------------------------------------------------------

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt.
Héberge les rapports sur le site pjjoint.malekal.com ou cijoint  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Jimm15300 · Answer

Bonjour,
Voici le rapport : https://pjjoint.malekal.com/files.php?id=20140426_d10h6r13e6d8
Merci.

Utilisateur anonyme · Answer

ton pc doit etre plus rapide??

Jimm15300 · Answer

Oui, c'est nettement mieux !