Ralentissements de l'ordinateur (svchost et TrustedInstaller) Résolu/Fermé

Question

Bonjour, 


Depuis quelque temps plusieurs ralentissements (freeze/système figé) se déroulent sur mon ordinateur.

J'ai essayé plusieurs choses:

- Défragmentation des disques
- Nettoyage des disques
- Nettoyage CCleaner
- Désinstallation de plusieurs programmes
- Test de mémoire
- Vérification des pilotes/drivers
- Vérification de l'état du matériel
- Analyse antivirus

Mais rien ne change.

Je soupçonne maintenant plusieurs processus dont :

- svchost.exe qui existe en une dizaine d'exemplaires et l'un d'entre eux est le processus qui consomme le plus de mémoire RAM.

- TrustedInstaller.exe

Peut-être une mise à jour Windows Update qui s'est mal déroulée ? Je ne sais pas trop.

J'ai lu plusieurs choses sur internet à ce sujet mais apparemment les cas varient pas mal selon les personnes...

Je m'en remet donc à vous.


Merci.

Configuration: Windows 7 / Chrome 37.0.2062.120

cabrier · Answer

Guillaume,


En mode ligne de commande fais un :
chkdsk /f

Puis tu feras un scan complet de ton PC


* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  

* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7/8 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.


* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

* Laisse l'outil travailler, il peut être assez long. 

* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 

* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.

* Rappel des dépôts : cjoint ou  pjoint


A+

 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Guillaume,


OK j'examine et je reviens pour la suite !

A+

cabrier · Answer

Guillaume,


1 - Désinstalle Mc Afee, tu as déjà Avira sur ton PC !

2 - Le logiciel Akamai est connu pour ralentir sérieusement un PC. A toi de voir !

3- Incredimail est à éviter. Pourquoi ?
--->http://assiste.com.free.fr/p/logitheque/incredimail.html

Auparavant sauvegarde tes mails et carnet d'adresse.

4 - Désinstalle Spybot - Search & Destroy. Sert à rien (la preuve).

5 - Defogger désactive temporairement les logiciels d'émulation tels que Daemon Tools qui gênent les outils de désinfection.
* Télécharge Defogger (de jpshortstuff) sur ton bureau
* Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


6 - Lorsque tu auras réalisé ces étapes ou réfléchi sur ce dont j'ai attiré ton attention tu feras ceci :


Ton PC est infecté par des logiciels publicitaires.


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

*Il est à télécharger ICI pour obtenir la dernière version.

* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

* Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.




A+

cabrier · Answer

Re, Pas grave pour Mc Afee, Akamai et autre, on virera ça + tard ! Tu as lancé Defogger ? Si oui on continu ! Télécharge ICI * Installe-le en choisissant Français et en laissant les options par défaut, * Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, * Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. * Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant. * Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) * Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) * Choisis le bureau comme emplacement * Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+ --------Contributeur Sécurité--------- Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

Parfait !


Tu peux me refaire un scan avec ZHPDiag ?


A+

cabrier · Answer

Bonjour Guillaume,


Tu connais tous ces Softwares ?
[HKCU\Software\15-18]
[HKCU\Software\2K Games AiTemp]
[HKCU\Software\A.N.]
[HKCU\Software\Boomerang]
[HKCU\Software\Chip.eu]
[HKCU\Software\Digero]
[HKCU\Software\Haskell]
[HKCU\Software\KEY]
[HKCU\Software\MS]
[HKCU\Software\Overflow]
[HKCU\Software\S-Tools]
[HKCU\Software\VCLDASGN3]
[HKCU\Software\Vintage String MkIII]
[HKCU\Software\marmaladestar]
[HKCU\Software\tagaini.net]
[HKLM\Software\Wow6432Node\CROSSNET]
[HKLM\Software\Wow6432Node\Digero]
[HKLM\Software\Wow6432Node\Haskell]
[HKLM\Software\Wow6432Node\Key]
[HKLM\Software\Wow6432Node\VCLDASGN3]


Tu es un adepte du P2P ! Attention on y trouve le meilleur comme le pire mais c'est une source certaine de risques.



Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;<local>;*.local
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIMSetup[1]_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIMSetup[1]_RASMANCS
O4 - HKCU\..\Run: [ABBYY Screenshot Reader Retail] Clé orpheline 
O4 - HKUS\S-1-5-21-160861331-983938180-411164468-1000\..\Run: [ABBYY Screenshot Reader Retail] Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{00429CD6-04B6-4BD2-86B2-AC113D990571}] (...) -- E:\7.5 Touhou ~ Immateriel and missing power\?????\IaMPEnglishTranslation-v1_1.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{0AB8BC0A-D99A-4FB3-80A6-D8619FEF5A4B}] (...) -- D:\MInst.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{1EB1A2E8-6418-4B03-B0B0-4A5B9BDBEF9C}] (...) -- D:\MInst.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{23D6FF26-6CB0-4B32-8B9D-4D5C5DCA6D10}] (...) -- C:\Users\User\Downloads\Lennar.Digital.Sylenth1.VSTi v2.2.1.1 x86\Lennar.Digital.Sylenth1.VSTi v2.2.1.1 x86\sylenth Setup.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{2E220904-D0D6-4B36-A346-1B785E7BC80D}] (...) -- C:\Users\User\Downloads\Cakewalk.Z3TA.xxxus.2.v2.0-UNION\Cakewalk.Z3TA.Plus.2.v2.0-UNION\u-z32001\u-z3ta20\Z3TA+2Setup.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{312B5E78-9CFC-4D48-A0F9-A72D06ACEAF9}] (...) -- F:\Autorun_rlsmm.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{418902C9-3A3F-4FB1-A604-4EC7A30025D5}] (...) -- C:\Users\User\Downloads\basic-miktex-2.9.5105 (1).exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{5B065645-6CB1-41D5-AFF8-995E1AA7FB74}] (...) -- C:\Users\User\Downloads\VOCALOID2\VOCALOID2\VOCALOID2.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{616B76C1-153C-4A0B-9521-51EBF4C3C4F1}] (...) -- D:\MInst.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{647505E6-44A1-48D5-B74F-219ED2E72B70}] (...) -- C:\Users\User\Downloads\140729-1A-RJ102437\140729-1A-RJ102437\140729-1A-RJ102437\[Hentai3x.com]-RJ102437.part1\????????~ú????\Install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{76EA97B1-3C84-427C-B89F-32AEF9F2840D}] (...) -- C:\Users\User\Downloads\masm32v11r\install.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{8688191F-00BF-49D8-974F-CA3FEFCBA899}] (...) -- C:\Users\User\Downloads\PaintTool SAI 1.0.1\Install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{8D01E470-BCD0-4E2F-91CC-A7E643A178EF}] (...) -- G:\Autorun_rlsmm.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{8E43D134-AFAA-47FD-95B0-5EE9D06898A0}] (...) -- C:\Users\User\Downloads\OK H\WinMedia\mp71.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{91D77FBE-919E-4838-A108-F4659755088A}] (...) -- C:\Users\User\Downloads\140729-1A-RJ102437\140729-1A-RJ102437\140729-1A-RJ102437\????????~ú????\Install.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{998403FD-C0E5-4F5A-AED0-EF2672AF007A}] (...) -- C:\Users\User\Downloads\[Kai]SickB07.part01\SickB07\CureGirl\Setup.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{9CFE75C1-F26A-4DEE-9DBA-B42696AB69F7}] (...) -- D:\MInst.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{AE5F8B09-4B56-4ED6-B0E2-FC1AE1952FAF}] (...) -- C:\Users\User\Downloads\OK H\Install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{C640A2D0-D082-4CAA-B784-03163CB99170}] (...) -- D:\MInst.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{F540FAFB-3F2A-4120-9B89-BBD9BB8670D4}] (...) -- C:\Users\User\Downloads\ASIO4ALL_2_11_French.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{FE8358DA-B612-4F72-9D38-4A0D4DB4C588}] (...) -- C:\Users\User\AppData\Local\Opera\Opera\temporary_downloads\snico-edit_snico_edit_2.2.8_francais_10955.exe (.not file.)   [0]    => Fichier absent
[HKLM\Software\Wow6432Node\IncrediMail] 
O44 - LFC:[MD5.A401F92E4950C956CA286E7165B9C764] - 19/09/2014 - 20:36:56 ----- . (...) -- C:\bootsqm.dat   [3408] 
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee]
O42 - Logiciel: eBay - (.eBay Inc..) [HKLM][64Bits] -- {E1FFC21B-CB65-4C06-8FEA-16F47A4222FD}
O69 - SBI: SearchScopes [HKCU] {7A7B1A5E-621A-4063-AEA2-7DAC55597165} - (eBay) - http://rover.ebay.com
O90 - PUC: "B12CFF1E56BC60C4F8AE614FA72422DF" . (.eBay.) -- C:\Windows\Installer\{E1FFC21B-CB65-4C06-8FEA-16F47A4222FD}\_6FEFF9B68218417F98F549.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E1FFC21B-CB65-4C06-8FEA-16F47A4222FD}]
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
ShortcutFix 
CTFFix
PROXYFix
SysRestore
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

cabrier · Answer

Guillaume,


OK !


Vérifions les services de Windows :

Télécharge Farbar Service Scanner sur ton Bureau.

* Coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

* Clique sur "Scan".
* Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

Héberge le rapport sur cijoint ou  pjoint et poste le lien obtenu en retour.

A+

cabrier · Answer

Vu,


Le parefeu et le système de restauration sont désactivés.


* Télécharge Eset Services Repair sur son bureau.
*    Ferme toutes les applications en cours (dont Internet).
*    Lance le logiciel.

* Sous Windows Vista/Seven/8, clique droit sur ServicesRepairs/gras> puis <gras>Exécuter en tant qu'administrateur

 *   Un message apparaît : clique sur Oui pour confirmer l'exécution du logiciel.
*    L'outil commence alors les réparations : patiente sans toucher au PC.
*    Une fois les réparations terminées, le logiciel propose de redémarrer le PC : accepte en cliquant sur Oui
*    Une fois le PC redémarré, un dossier du nom de CC Support est présent sur le bureau.
*    Ouvre ce dossier.
*    Double-clique sur le dossier logs puis ouvre le rapport SvcRepair.txt pour visualiser les réparations effectuées.


A+


https://forum.malekal.com/viewtopic.php?t=36444&start=

cabrier · Answer

Guillaume,


Pour contrôle :

Refais une vérification des services Windows avec FSS 

Un dernier contrôle :


¶ Télécharge OTL sur ton Bureau.
OTL est un programme qui effectue un diagnostic de ton ordinateur pour détecter les éventuelles infections.
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
¶ Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
SAVEMBR:0


¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
IMPORTANT :
¶ Rends toi sur cijoint ou  pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Ne colle pas le rapport dans ta réponse, il est trop long !





A+

cabrier · Answer

Guillaume,


Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)

*    Quitte tous les programmes en cours

*    Lance RogueKiller.exe

*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"

*    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.


Plus d'info sur RogueKiller : ICI

A+

cabrier · Answer

Bonsoir,


Pour RogueKiller, je ne clique pas sur "Supression" 

Si fais le !


 - Tu vas utiliser USBFix pour rechercher certaines infections sur ton PC et sur tes disques amovibles; notamment clés USB.

- Pour cela clique sur ce lien et suis bien les instructions :
https://www.usb-antivirus.com/fr/2013/09/tutoriel-usbfix-recherche/


- A la fin du scan, un rapport va s'afficher : poste le dans ta réponse 
Une copie du rapport est également déposée sur le bureau : UsbFix_Report.txt, et aussi sauvegardé sous : C:\UsbFix\Log\UbsFix [Scan 1] Nom du PC .txt

A+

cabrier · Answer

Bonjour Guillaume,


Je ne vois plus rien de malveillant sur ton PC.

Comment régit-il ?

Si c'est ok on va terminer, je te ferai passer un outil pour nettoyer les fichiers et rapports.

A+

cabrier · Answer

Guillaume,


[*] Lance OTL depuis le bureau. (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")

[*] Dans la fenêtre inférieure nommée "Personnalisation", colle le script ci-dessous. Uniquement ce qui est en gras et en italique ci-dessous.



:OTL
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll File not found
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM
pNxGameeu.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster
pPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Program Files (x86)\TabletPlugins
pWacomTabletPlugin.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: []  File not found
O4 - HKU\S-1-5-21-160861331-983938180-411164468-1000\..\Run: [{27A8C088-673D-4DC3-A588-24407FF98D9C}] "F:\Setup.exe" /cmdloc "HKCU\Software\2K Games AiTemp\{27A8C088-673D-4DC3-A588-24407FF98D9C}" File not found
O4 - HKU\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O9 - Extra Button: ATLAS Translation - {B7707A72-4355-11D4-82BD-00000EBBEF8D} - C:\Program Files (x86)\ATLAS V14\Atlscript.html File not found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18 - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18 - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
MsConfig:64bit - State: "startup" - Reg Error: Key error.
MsConfig:64bit - State: "bootini" - Reg Error: Key error.
MsConfig:64bit - State: "services" - Reg Error: Key error.
SafeBootMin MCODS - Reg Error: Value error.
SafeBootNet MCODS - Reg Error: Value error.
SafeBootNet: MCODS - Reg Error: Value error.
[3 C:\Users\User\AppData\Local\Temp\*.tmp files -> C:\Users\User\AppData\Local\Temp\*.tmp -> ]
:Commands 
[EmptyTemp] 



[*] Clique sur le bouton "Correction" en haut à gauche puis patiente durant le suppression.

[*] Le PC va redémarrer (si ce n'est pas le cas, fais le manuellement).

[*] Rends toi sur cijoint ou  pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Note : Les éléments supprimés sont déplacés dans la quarantaine d'OTL (soit par défaut : C:_OTLMovedFiles. )
que tu pourras éventuellement restaurer au cas où ...
Il est donc tout à fait normal que par la suite ton antivirus détecte des éléments malicieux dans la quarantaine d'OTL : C:_OTLMovedFiles 


A+

cabrier · Answer

Guillaume ,




Les svchosts sont normaux. C'est leur absence qui serait anormale ! 
 https://www.pcastuces.com/pratique/windows/svhost/page1.htm


Quelles applications sont revenues ?


A+

cabrier · Answer

Re,


TU refais un RogueKiller pour voir ?

A+

cabrier · Answer

Guillaume,


As-tu essayé Firefox pour voir si les pages mettent autant de temps à charger ?

Sinon rien de particulier.

Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.


@+

cabrier · Answer

OK Guillaume,

Tu peux lancer DelFix.



Prévention :

1-les Infections :
{https://forum.malekal.com/viewtopic.php?t=3259&start= Pourquoi et comment je me fais infecter ? (par Malekal_morte)]
les PUPs
les Toolbars


2-Des infos officielles et un petit test :
un_petit_test


3-Lire AVANT de cliquer :
-- il faut absolument faire attention lors de l'installation de logiciels. Ne télécharger les programme qu'à partir de sources sures, autant que possible sur le site de l'éditeur et SURTOUT lire et comprendre ce que vous proposent les différentes fenêtres qui vont s'ouvrit (Attention aux cases qu'il faut cocher ou décocher !!!)
A ce propos il existe un petit programme qui devrait éviter ce genre de pollution. Il s'appelle unchecky ! A toi de voir son utilité mais il vaut mieux lire AVANT de cliquer ! 


4-Pour vérifier que tes programmes sont à jour :
*    Télécharge  : Update Checker
*    Lance-le (Sous Vista/7, fais un clic droit et choisis "Exécuter en tant qu'administrateur")
*   Installe-le (le logiciel est parfois en anglais)(décoche « run at startup » lors de l'installation)
*   Le logiciel vérifie tes programmes et t'annonce s'il y a des mises à jour
*    Si c'est le cas, télécharge les mises à jour
*    n'hésite pas à utiliser ce programme régulièrement


5-Les pratiques à éviter
le_P2P
cracks ou keygens


6-Pour résumer :
* Installe un Pare-feu
* Vaccine tes clés USB (USBFix)
* Surfe avec un compte utilisateur et pas Administrateur
* Veille aux mises à jour (Windows, Navigateur, Java, Adobe Flash Player, Adobe Reader) et en général tous programmes,
* Installe sur ton navigateur (WOT, AdBlock +)
* Télécharge uniquement sur les sites des auteurs (éviter 01Net, Softonic...)
* Bannis le P2P, cracks, keygens
* Lis bien le contenu de toutes les fenêtres lorsque tu installe un logiciel.
* Ne clique pas n'importe ou sur une page !

7-Pense à marquer le fil comme résolu !
resolu


-- Sois plus vigilant(e) sur Internet à l'avenir !

Voilà pour moi c'est terminé. 

Si tu as des questions n'hésite pas.

Bonne journée

GuillaumeGuy · Answer

Oula, ça va pas du tout là.

C'est difficile de dire quand ça marche ou pas vu que c'est aléatoire. Hier tout allait bien pendant un moment !

Mais maintenant :

Des programmes se sont figés pendant un bon moment. (Certains onglets de chrome mais pas tous), certains programmes mais pas tous se figeaient, je pouvais changer d'onglet, cacher un programme, aller sur le bureau, les programmes se figeaient un peu individuellement alors que je n'avais rien d'ouvert à part Chrome et peu d'onglets.

Ensuite pendant que tout était figé un écran bleu est apparu me disant qu'il a tout quitté pour éviter des dommages sur le disque dur je crois.
Et j'ai juste retenu le nom "iaStor.sys" sur cette page bleue.

Ensuite mon ordinateur a démarré sur la carte réseau et a affiché un écran qui ressemble à celui là : https://www.ccboot.com/upload/faq_18-1.jpg (image prise sur Internet)

J'ai dû éteindre l'ordinateur et retirer l'alimentation pour appuyer pendant 15s sur le bouton d'alimentation pour faire redémarrer sur le disque dur. (ça m'est déjà arrivé auparavant et en faisant ça marchait mais les problèmes n'étaient pas réglés)

Ensuite quand j'ai démarré ma session j'ai reçu le message suivant :

http://puu.sh/bPEUL/3149fa3b7a.jpg

Puis l'interface de Windows a prit ce style : 
http://puu.sh/bPF2E/fed056b95e.png

J'espère que ce n'est pas un problème matériel...

cabrier · Answer

Guillaume,


 iaStor.sys est le driver de ton HDD !


Bizarre comme dysfonctionnement à moins que ton disque dur en ait pris un coup.

Tu as pu faire une Restauration système pour voir ?

Mais j'ai bien peur que tu ne sois obligé de réinstaller ton système.

Par prudence, si tu ne l'as pas déjà fait, sauvegarde toutes tes données personnelles sur un disque externe.


Puis tu me refais un ZHPDiag pour voir !


A+

cabrier · Answer

Guillaume,


Si tu as passé DelFix, effectivement il a purgé les restaurations système.


La meilleure solution pour toi est de faire une réinstallation de ton système d'exploitation. Soit en restauration d'usine avec la participation de recovery si elle existe sinon avec un CD de windows.
 
Essaie de n'installer que des logiciels sain, pas de cracks, de P2P ou keygens, et attention aux sites douteux.

Si le problème se reproduit malgré cela c'est le hard qui sera à mettre en cause, vraisemblablement carte mère.

A+

GuillaumeGuy · Answer

Sujet résolu après tout ce temps.

Le problème était effectivement matériel et tout est rentré dans l'ordre après avoir changé de Disque Dur.

Ralentissements de l'ordinateur (svchost et TrustedInstaller)

21 réponses

Discussions similaires