Lenteur au Démarrage de Windows Résolu/Fermé

Question

Bonjour, 

Depuis pas mal de temps, j'ai remarqué que le démarrage de mon PC était super lent, sauf que je me disais que bon, Windows, c'est normal, ça met du temps à boot et puis c'est tout. Maintenant que j'utilise Glary Utilities, je ne peux pas m'empêcher d'avoir mal quand je lis : "Windows à mis 2min50 à démarrer - Seulement 1% des utilisateurs sont plus lents."

Mince, j'ai un soucis.

Alors je vais faire un tour dans l'observateur d'événements, et voyez ce que j'y ai trouvé :

C'est criblé d'erreurs au démarrage, au passage en veille et au moment de l'arrêt. Et à chaque fois, le processus/programme mis en cause est différent. Sur le screen, c'est svchost.exe, mais nous avons aussi utorrent.exe, un truc audio de microsoft et j'en passe.

Si le problème venait à chaque fois du même perturbateur, je saurai quoi faire, mais en l'occurrence, j'avoue que j'aimerai un peu d'aide pour y voir plus clair.

Merci d'avance ;)

Configuration: Windows 7 / Chrome 36.0.1985.125

antipolis a · Accepted Answer

Bonjour.

Ce PC a peut-être besoin d'un petit nettoyage.

Glary Utilities : inutile, à supprimer.

Un coup de balai avec CCleaner et AdwCleaner.
Un examen complet avec Malwarebytes Anti-Malware.
Un scan au démarrage avec votre antivirus.
Une défragmentation de vos partitions.

Si pas d'amélioration, demandez le transfert de votre sujet dans le forum Virus - Sécurité.

Bonne journée.

buckhulk · Answer

salut , je passais ... un petit ZHPDiag serait pas mal aussi ...: ZHPDiag suis bien les instructions 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag officiel - cliquer sur le Bouton Bleu ZHPDiag (de Nicolas coolman) Mirroir Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions. c) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix d) * Clique Droit sur l'icone en forme de parchemin e) *A l'ouverture le programme te proposes "Rechercher" , "Configurer" , "Complet" - Clique sur "Complet" le scan démarre ....le rapport s'affiche Deuxième solution : - Si tu cliques sur configurer * Des icônes apparaissent en bas de la fenêtre. * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK" 2 ) * si tu as choisi configurer, maintenant clique sur "Rechercher". * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !! * Laisse l'outil travailler, il peut être assez long une fenêtre peut s'ouvrir à la fin de la recherche : Il suffit de cliquer sur : le programme s'est installé correctement 3) * Le rapport s'affiche sur ton Bureau une fois terminé ! Tu peux fermer ZHPDiag IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cjoint >> Explication 2 SoSVirus Upload 3 pjoint 3 up2share 4 FEC

buckhulk · Answer

tu fais que dans le p2p ?? n ormal que tu es pleins de virus ...
il faut les supprimer et aussi :

Zomboïd il faut que tu supprimes !!!

il faut mettre à jour Java : Java ICI

ensuite passe Roguekiller :

 Roguekiller

RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. 

Téléchargement :Roguekiller officiel

Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller
bien choisir sa version : 
1/ Quitter tous les programmes en cours. 
2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 
3/ Sinon lancer simplement RogueKiller.exe 
Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 
4/ Cliquer sur Scan .
5/ Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système 
à la demande relancer Roguekiller et
6/ Cliquer sur le bouton Suppression. 
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système. 
Le rapport a été généré sur le bureau.
7/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Important : Pour quitter l'outil
Il faut passer par le bouton Fichier -> Quitter.
Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé.

Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. 
Si vous utilisez seul un logiciel, c'est à vos risques et périls

tutoriel officiel
ICI

Ensuite tu referas un ZHPDiag s'il te plait !
Merci

buckhulk · Answer

tu vas passer ce script aussi :
ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\emule_RASAPI32   =>P2P.eMule 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\emule_RASMANCS   =>P2P.eMule 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32   =>P2P.µTorrent 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS   =>P2P.µTorrent 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0DDC_RASAPI32   =>Adware.Yontoo 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-0DDC_RASMANCS   =>Adware.Yontoo 
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]   =>P2P.BitTorrent^ 
C:\ProgramData\InstallMate   =>PUP.Tarma^ 
C:\ProgramData\PMB Files   =>P2P.Pando^ 
C:\Users\CKVTDN\AppData\Roaming\.StarMade   =>PUP.Tarma^ 
C:\Users\CKVTDN\AppData\Roaming\uTorrent   =>P2P.µTorrent^ 
C:\Users\CKVTDN\AppData\Local\PMB Files   =>P2P.Pando^ 
[HKCU\Software\BitTorrent]   =>P2P.BitTorrent^ 
[HKCU\Software\UpToDown]   =>PUP.UpToDown^ 
O87 - FAEL: "TCP Query User{F14E85B1-42CF-4F05-A431-0663D5779E87}C:\users\ckvtdn\downloads\utorrent.exe" | In - Private - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\ckvtdn\downloads\utorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "UDP Query User{2DE54A8C-A3BD-4860-A12B-0024429BEB58}C:\users\ckvtdn\downloads\utorrent.exe" | In - Private - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\ckvtdn\downloads\utorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "TCP Query User{52AB18B4-94F5-41D1-BF61-4D4ED77EE2FE}C:\users\ckvtdn\downloads\utorrent.exe" | In - Public - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\ckvtdn\downloads\utorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "UDP Query User{CECF1D56-C13C-4099-AA42-690BB08DC1E5}C:\users\ckvtdn\downloads\utorrent.exe" | In - Public - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\ckvtdn\downloads\utorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "{8A48B5C9-1991-4B69-8BB7-297A87A563D1}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\CKVTDN\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "{61E84CA8-F385-4844-8FB8-140280C6CC8F}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\CKVTDN\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent 
O64 - Services: CurCS - 27/01/2010 - C:\WINDOWS\System32\drivers
pf.sys (npf)  .(.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) - LEGACY_NPF  
O43 - CFD: 09/05/2014 - 22:13:28 - [] ----D C:\Users\CKVTDN\AppData\Roaming\OBS  
O43 - CFD: 12/08/2013 - 22:07:17 - [0] ----D C:\Users\CKVTDN\AppData\Roaming\.StarMade   =>PUP.Tarma 
O43 - CFD: 29/03/2013 - 14:25:58 - [] ----D C:\ProgramData\InstallMate   =>PUP.Tarma 
O43 - CFD: 26/05/2014 - 02:14:00 - [] ----D C:\Program Files (x86)\OBS  
[HKCU\Software\SteamPopCap]    => Infection BT (Adware.PopCap)  
[HKCU\Software\UpToDown]   =>PUP.UpToDown 
O42 - Logiciel: eMule - (...) [HKLM][64Bits] -- eMule    => P2P.eMule  
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent   =>P2P.BitTorrent 
O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM][64Bits] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}    => P2P.Pando*  
O42 - Logiciel: Java 7 Update 55 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217055FF}    => Oracle  
O42 - Logiciel: Java 6 Update 24 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416024FF}    => Oracle  
MD5.00000000000000000000000000000000] [APT] [{19D61CA1-5191-4D9D-8D8A-0633A40F629C}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\RegSetup.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{24D4AC02-8520-4C78-9C65-B07B94716A45}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\Mfatigue.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{31D92B90-93D4-41F6-8CD6-70593E6684B9}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\Mfatigue.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{380406E3-1968-492F-BA13-3ECD1DD8BFCE}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\Mfatigue.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{93428D8E-31DE-415F-8B32-D6CCC00A8D0D}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\RegSetup.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{C875017E-B3B3-40A3-B1C1-502A2F9F9203}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\RegSetup.exe (.not file.)   [0]    => Fichier absent  
[MD5.00000000000000000000000000000000] [APT] [{E6DFCD90-4526-4CF9-AAC0-4608711BE7A5}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\Mfatigue.exe (.not file.)   [0]    => Fichier absent  

ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu

buckhulk · Answer

presque plus rien !

Java à mettre à jour :  O42 - Logiciel: Java 6 Update 24 nous en sommes à Update 65

Java 7 Update 65

des P2P encore !!!

des ficjiers Zomboïde qui bloquent tout ! (plus de 10 000 !!!!)

>> C:\Users\CKVTDN\Zomboid\Multiplayer
O61 - LFC: 19/07/2014 - 11:00:14 ---A- . (...) -- C:\Users\CKVTDN\Zomboid\Multiplayer\192.99.147.50_CKVTDN\map.bi

je ne connais pas mais c'est à cause d'eux si ton ordi ne marche pas encore bien !

http://projectzomboid.fr/news/news.php

donc à toi de voir , mais ton ordi n'est plus infecté !

buckhulk · Answer

. Reste à l'écoute Buchhuk stp. Merci pour tout ce que tu as déjà fait.
pas de soucis 

refais un ZHPDiag si tu veux que l'on vérifie après on nettoiera les outils ...


 Project Zomboid via SteamJe pense que c'est ça qui "foutait  la m*****e  
plus tous les P2P pas les logiciels , les infection sont caché dans les dossiers téléchargés !

ckvtdn · Answer

Rebonjour,

Voici le dernier rapport ZHP : http://upload.sosvirus.net/www/?a=d&i=SSwbEXqlF8

Par contre, Windows toujours aussi lent à démarrer, si ce n'est plus. Extrêmement lent même. 3min20 au dernier boot selon Glary.

Vraiment, je ne comprend pas...

buckhulk · Answer

Bon tu vas passer ce script , si le logiciel te demande de supprimer tel ou tel truc tu fait OK !

après tu fais un redémarrage et tu me dis comment ça va ? OK ?

ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
Pando Media Booster v2.6.0.7    => P2P.Pando*  
[MD5.3A384BECE9E1A0A48C767F87D4D4BBDC] - (.Valve Corporation - Steam Client WebHelper.) -- C:\Program Files (x86)\Steam\bin\steamwebhelper.exe   [1317056] [PID.4988]      
P2 - FPN: [HKCU] [pandonetworks.com/PandoWebPlugin] - (.Pando Networks - Pando Web Plugin.) -- C:\Program Files (x86)\Pando Networks\Media Booster
pPandoWebPlugin.dll  
O4 - GS\QuickLaunch [CKVTDN]: µTorrent.lnk . (...)  -- C:\Users\CKVTDN\AppData\Roaming\uTorrent\uTorrent.exe (.not file.)   =>P2P.µTorrent 
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  
[MD5.00000000000000000000000000000000] [APT] [{19D61CA1-5191-4D9D-8D8A-0633A40F629C}] (...) -- C:\Users\CKVTDN\Downloads\metfatigue\RegSetup.exe (.not file.)   [0]    => Fichier absent  
O42 - Logiciel: Java 6 Update 24 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416024FF}    => Oracle  
O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM][64Bits] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}    => P2P.Pando*  
[HKCU\Software\BitTorrent]   =>P2P.BitTorrent 
[HKCU\Software\Pando Networks]    => P2P.Pando  
[HKLM\Software\Wow6432Node\Pando Networks]    => P2P.Pando  
O43 - CFD: 20/12/2013 - 00:59:32 - [] ----D C:\Program Files (x86)\Pando Networks    => P2P.Pando  
O43 - CFD: 22/07/2014 - 00:52:21 - [0] ----D C:\ProgramData\eMule    => P2P.eMule  
O43 - CFD: 02/12/2013 - 10:40:29 - [] ----D C:\ProgramData\McAfee  
O43 - CFD: 22/07/2014 - 18:03:14 - [] ----D C:\ProgramData\PMB Files   =>P2P.Pando 
O43 - CFD: 23/07/2014 - 02:24:02 - [] ----D C:\Users\CKVTDN\AppData\Roaming\uTorrent   =>P2P.µTorrent 
O43 - CFD: 22/07/2014 - 18:33:40 - [] ----D C:\Users\CKVTDN\AppData\Local\PMB Files   =>P2P.Pando 
O61 - LFC: 22/07/2014 - 09:02:58 ---A- . (.Eclipse Foundation.) -- C:\Users\CKVTDN\AppData\Local\Temp\swt-win32-3349.dll   [139672]    => Temporary file not necessary  
O64 - Services: CurCS - 27/01/2010 - C:\WINDOWS\System32\drivers
pf.sys (npf)  .(.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) - LEGACY_NPF  
SS - | Demand 10/07/1658 0 |  (EasyAntiCheat) . (.EasyAntiCheat Ltd.) - C:\Windows\system32\EasyAntiCheat.exe      
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe  
C:\ProgramData\PMB Files   =>P2P.Pando^ 
C:\Users\CKVTDN\AppData\Roaming\uTorrent   =>P2P.µTorrent^ 
C:\Users\CKVTDN\AppData\Local\PMB Files   =>P2P.Pando^ 
[HKCU\Software\BitTorrent]   =>P2P.BitTorrent^ 
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu

 Il faudra peut-être que tu fasses une défragmentation aussi , souvent on oublie et cela aide beaucoup Windows !!

buckhulk · Answer

pour java ? 

le logiciel si c'est java , c'est normal ,  c'est l'ancien !
 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

buckhulk · Answer

pas de problèmes , tu as fais une défragmentation ?

utilises aussi  :

 SFTGC - Nettoyage des fichiers temporaires :

Télécharge SFTGC sur ton bureau.
Lance le programme
Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
Le logiciel s'initialise puis s'ouvre.
Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :