fort ralentissements occasionnels

Question

Bonjour a tous

J'ai un PC 2Mo, 2 Go de RAM, XP SP3, le pare-feu Comodo et le navigateur FireFox v33

J'ai un sérieux problème que je ne parviens pas a résoudre : Mon PC devient très lent par moments (black out pendant 1 à 2 minutes)

a) Les ralentissements se déclanchent tous à l'ouverture ou fermeture de dossiers, à l'ouverture de fenêtres et de dossiers de téléchargement et enfin à l'ouverture d'applications

b) Ce n'arrive pas systématiquement, environ 50% du temps, tout se passe bien

c) Pourtant en pleine crise de flemme du PC, j'ai 1Go de RAM de libre, le CPU tourne à 5%, 
les disques ne tournent pas et il n'y a aucun trafic internet ???

d) « A l'intérieur » des applications, tout va bien, la rapidité de FF et du PC sont excellentes

e) Les ouvertures de pages WEB et la navigation dans FireFox ne posent pas de problème

f) Le phénomène survient également lorsque FireFox n'est pas démarré, ou que le trafic est bloqué dans Comodo


Je crois que c'est explorer.exe qui se fatigue, mais je ne sais pas le réparer
J'ai explorer.exe aux emplacements suivants :
-	explorer.exe dans C :\windows,  qui fonctionne si je l'active
-	EXPLORER.EXE-082F38A9.pf dans C :\windows\Prefetch
-	explorer.exe dans C :\windows\ServicePackFiles\i386, qui fonctionne si je l'active
?

Ce que j'ai fait:
- J'ai examiné le registre, il n'y a pas N-Case MSBB
- J'ai nettoyé et défragmenté les disques et le registre
- J'ai passé HighjackThis, RogKiller, MalwareByte, CCleanner, Comodo (résident), XpAntispy , SuperAntiSpyware (résident), a-Squared free, SpyBoot S&D : Aucun nuisisble de détecté,
- J'ai installé SuperAntiSpyware, NosSript de Adobe 
- J'ai un Hosts assez volumineux installé par SpyBot S&D
Je suis un peu parano de l'internet depuis que j'ai constaté que j'avais jusqu'à 263 connexions au démarrage de FireFox :
- J'ai installé des antinuisibles .... (Ghostery AdBlock+, Blockulicious et SelfDestruction cookies...) et - je nettoie systématiquement toutes mes traces et historiques.
- J'ai retiré l'extension Noscript qui est assez difficile à maîtriser efficacement
Sur ce plan, maintenant c'est beaucoup mieux

Voila, qui peut m'aider ?
Merci d'avance
jean

tanteelise · Answer

Bonjour,

commencez par désinstaller tout ceci :

XpAntispy , SuperAntiSpyware (résident), a-Squared free, SpyBoot S&D  

parfaitement inutiles... 

téléchargez et faites un scan avec adclaener :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

vous supprimez tout ce qu'il pourrait trouver et vous faites un copier/coller du rapport ici dans votre réponse.

cordialement

MaumauJL · Answer

merci de votre prise en compte


1) je vais appliquer AdwCleaner comme vos le proposez

2) mais avant de continuer et pour mieux comprendre, pouvez vous me dire pourquoi les programmes de protection doivent être désinstallés ?

pourtant SAS m'a trouvé des trojans ?

dois-je également désinstaller les autres: CCleaner, Highjackthis, EasyCleaner, glary utilities, Malwarebytes, SpywareBlaster,

Comodo et son antivirus suffiraient-il ?

merci de vos précisions

jean

tanteelise · Answer

oui, ce sont des programmes qui ne servent qu'a fracasser et ralentir  le système ...

et pour cela, oui, désinstallez aussi :

EasyCleaner, glary utilities, SpywareBlaster.

excepté malwarbytes que vous pouvez garder.

 
"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry) 
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

MaumauJL · Answer

OK, j'attaque
mais j'ai un peu la trouille

a tout de suite
jean

MaumauJL · Answer

le chantier avance
il en reste deux à supprimer

1) EasyCleaner fait de la résistance,même avec revo uninstaller

Error Code:	-5004 : 0x80070005
Error Information:
>SetupDLL\SetupDLL.cpp (2013)
PAPP:EasyCleaner
PVENDOR:ToniArts (https://www.telia.fi/palvelupaattynyt
PGUID:F5346614-B7C4-4E94-826A-E2363155233D
$10.1.0.238
@Windows XP Service Pack 3 (2600) BT_OTHER 232.64

2) HighJackThis ne peut se désinstaller car il ne peut pas accéder à 'windows installer' qui existe pourtant bien. Je vais le réinstaller car il m'a déjà fait le même coup à une autre occasion.
j'ai fait: msiexec /unreg
puis msiexec /regserver
mais ça il y a toujours refus de désinstaller !

que faire
merci

tanteelise · Answer

exécutez déjà adwclaener, et pour le reste, on verra après, merci.

MaumauJL · Answer

voila le raport:
et je n'y comprends rien ...

# AdwCleaner v4.101 - Rapport créé le 23/11/2014 à 14:50:22
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : JLE - LEMAINQUE
# Exécuté depuis : E:\JEAN\Logiciels\Internet Sécurité\AdwCleaner\adwcleaner_4.101.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\ParetoLogic

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\eSupport.com
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10EDAC71-1851-473a-BE8E-5D77C8FE5129}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}
Clé Présente : HKCU\Software\ParetoLogic
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
Clé Présente : 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4

B33C1973B6094
Clé Présente : 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB5

8887F62F25536
Clé Présente : HKLM\SOFTWARE\ParetoLogic

***** [ Navigateurs ] *****

-\ Internet Explorer v6.0.2900.5512


-\ Mozilla Firefox v33.1.1 (x86 fr)


*************************

AdwCleaner[R5].txt - [1737 octets] - [23/11/2014 12:33:40]
AdwCleaner[R6].txt - [1657 octets] - [23/11/2014 14:50:22]

########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [1717 octets] ##########

tanteelise · Answer

vous avez des adwares, faites : nettoyer et faites  à nouveau un copier / coller du rapport après nettoyage. Merci

MaumauJL · Answer

j'ai nettoyé sur la base du rapport que je vous ai envoyé
puis l'ordinateur a redémarré
suite votre msg, j'ai relancé une deuxième analyse AdwCleaner

voici le rapport
ça semble tout propre ?

# AdwCleaner v4.101 - Rapport créé le 23/11/2014 à 15:31:26
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : JLE - LEMAINQUE
# Exécuté depuis : E:\JEAN\Logiciels\Internet Sécurité\AdwCleaner\adwcleaner_4.101.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v6.0.2900.5512


-\ Mozilla Firefox v33.1.1 (x86 fr)


*************************

AdwCleaner[R5].txt - [1737 octets] - [23/11/2014 12:33:40]
AdwCleaner[R6].txt - [1797 octets] - [23/11/2014 14:50:22]
AdwCleaner[R7].txt - [794 octets] - [23/11/2014 15:31:26]
AdwCleaner[S5].txt - [1868 octets] - [23/11/2014 15:14:06]

########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [913 octets] ##########

jean

tanteelise · Answer

OK,  merci 

pour désinstaller easyclaener : 

 il faut le supprimer à la source, Nous allons donc supprimer cette entrée manuellement dans la base de registre.

 Ouvrez regedit (Démarrer/ Exécuter/ puis tapez regedit)
 Allez dans HKEY_LOCAL_MACHINE\SOFTWARE\Mi?crosoft\Windows\CurrentVersion?\Uninstall

 Dans la fenêtre de gauche, vous visualisez toutes les entrées des programmes présentes dans le menu Ajout/Suppression de programmes. Sélectionnez celle que vous souhaitez supprimer c'est à dire easyclaener dans ce cas,  à l'aide de la souris et tapez sur la touche Suppr (ou choisissez Supprimer dans le menu contextuel qui s'ouvre lors d'un clic droit).

 Cliquez ensuite sur Oui pour confirmer la suppression.

 Si certaines clés ne sont pas très parlantes (du genre {ECF9220B-3E91-40EA-8645-5133F?12A9B07} par exemple), regardez alors la valeur de la sous clé DisplayName. Vous connaîtrez ainsi le nom de l'application correspondante. 

si vous ne vous sentez pas à l'aise dans la base de registre, il est préférable d'éviter cette manipulation.

MaumauJL · Answer

1) OK, j'ai bien trouvé la clé de EasyCleaner dans le dossier indiqué
et je l'ai supprimée
si j'ai bien compris tout les uninstall sont regroupés dans ce dossier, et ça suffirait pour virer une application ?


2) mais j'ai pas trouvé HiJackThis dans les uninstall
il y a un dossier HighJackThis dans HK LM/SOFTWARE/TrendMicro
il est malsain aussi ?


3) question hors sujet:
dans le registre HKEY_CURENT_USER, il est imbriqué un second dossier de même nom HKEY_CURENT_USER
il contient SOFWARE/microsoft/windows/Currentversion/Explorer/Doc Find Spec MRU/un fichier "valeur non définie : c'est plein de vide !!
ainsi que SOFWARE/microsoft/windows/Currentversion/Explorer/Run One/un fichier "valeur non définie : c'est également plein de vide !!
c'est normal ,

il est bizarre ce registre, il y a plein de dossiers de logiciels que j'ai viré depuis longtemps !!!

tanteelise · Answer

il est préférable de ne pas trop toucher au registre... 

votre pc a toujours ce problème ?

tanteelise · Answer

et pour répondre à votre question, oui, lorsque l'on désinstalle des logiciels, il y a toujours des restes dans le registre. 

faites ceci également : 

téléchargez et installez Cclaener : 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

faites un nettoyage 

nettoyeur, vous supprimez tout 

et registre. Pour le registre vous recommencez la manipulation plusieurs fois, jusqu'à ce qu'il ne trouve plus rien. 

dans  options " outils " - surveillance : décochez les deux cases. 

dans " outils " - démarrage : désactivez tous les programmes qui ne sont pas nécessaires au démarrage.

MaumauJL · Answer

bonsoir

grâce à vous le petit va beaucoup mieux
aujourd'hui je n'ai pas eu de ralentissement de manip de fenêtres
le PC est beaucoup plus rapide
j'ai cependant eu cette fois des périodes d'apnée dans Excel

- demain je vais recharger CCleaner et vais appliquer vos recommandations

- de + j'ai toujours noscript de Adobe pour bloquer les scripts
- et highjackthis que je vais de nouveau tenter de désinstaller
- ... et je dois encore rebrancher le HD de sauvegarde qui est peut être contaminé, je passerai Adwcleaner

et je vous tiens informé
j'ai aussi fait un point de restauration

rassurez-vous je vais pas bidouiller le registre
encore merci
A+

tanteelise · Answer

Bonjour,

noscript, vous pouvez le désinstaller ou le désactiver dans Internet, dans les modules complémentaires. 
highjackthis, vous devriez trouvez dans le programme, en l'exécutant, une fonction uninstall. 

Bonne chance pour la suite :) 
 
 
"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry) 
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

MaumauJL · Answer

bonsoir


d'une façon général le PC est devenu bien plus rapide en général, et aussi à l'ouverture des fenêtres

1) mais ... il a encore sérieusement trainé 3-4 fois sur des ouvertures de fenêtres, cependant quand il ouvre, c'est très très rapide (comme pour Excel hier)

2) concernant Highjackthis, il n'y pas de uninstall.exe nul part (menu démarrer ou programme file / Trend micro)


3) concernant Ccleaner, je l'ai réinstallé et il n'a rien trouvé

Options-Outils-démarrage:

j'ai également limité le nombre de lancement d'applications au démarrage:
  a) dans menus contextuels j'ai Winzip, Comodo et  Directory Printer; mais il y avait deux ligne identique pour Winzip et deux ligne identiques pour Comodo, j'ai effacé les doublons, mais ils sont revenus en double et actifs au démarrage suivant !!
  b) dans Windows j'ai Comodo, Ramboost et UltraCopier
  c) dans les tâches planifiées  j'ai 07 Google Updater, tous désactivés ?
  d) dans IE j'ai tout effacé, car je veux pas utiliser IE
  e) dans Firefox j'ai 09 extensions + Google update et Adobe Acrobat

"Options-outils-surveillance : décochez les deux cases":

"outils-surveillance n'est pas dans les menus de "Outils", j'ai "paramètres, cookies, inclure, exclure, et avancé", "surveillance" n'y figure pas


4) j'ai repassé AdwCleaner qui n'a également rien trouvé


5) nouvelles misères
a) je me rends compte que depuis le 6/11 Comodo ne parvient pas à mettre à jours sa base virus, il avorte systématiquement à 90% du chargement, il affiche: "vérifiez votre connexion", alors qu'elle est bonne !
je ne sais pas si ces doublons étaient en place auparavant
dois-je le réinstaller ?

b) nouveau: Firefox ne parvient à se connecter qu'une fois sur deux, "j'ouvre et ça ne marche pas... je referme et je re-ouvre et ça marche !
le réinstaller ?


6) j'ai pas encore connecté mon HD de sauvegardes

A+

tanteelise · Answer

Bonjour,

pour cclaener, c'est dans : options - surveillance : il faut décocher les deux cases 
et, dans démarrage, ne désactivez pas comodo. 

Comodo : désinstallez-le et réinstallez le  

firefox : réinitalisez-le :

https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

tanteelise · Answer

comment va le pc ?

MaumauJL · Answer

Bonsoir
désolé de tarder, mais je voulais faire un point "ralentissements" sur quelques jours

1) j'ai réinstallé FireFox et mes extensions

2) je n'ai plus de ralentissement d'ouverture de fenêtres

3) sur Excel et FireFox j'ai eu plusieus ralentissement aléatoires "ne répond pas", dans ce cas je ne clique plus, et je vais faire un tour
quand je reviens après 1 à deux minutes "il ont répondu" et tout continue bien

pendant les ralentissements, on dirait que le PC travail tout seul dans son coin, on entend de courts accès disques réguliers ?

4) j'ai eu ce soir jusqu'à 63 connexions sortants simultanées pendant au moins 10 mn; ceci malgré Blockulicious, AdBlock et Ghostery ? ceci a-t-il une signification ?

5) je vais réinstaller Comodo dès que j'aurai fait une passe de nettoyage complète avec

à bientôt

jean

tanteelise · Answer

Bonjour, 

ok, faites ceci :

clic droit sur disque C ( si votre système est installé sur C) 
propriétés 
outils
vérification du volume 
cochez les deux cases 
acceptez de planifier au prochain démarrage 
redémarrez le pc  
laisser la vérification se terminer, même si c'est très long, ne coupez pas.

MaumauJL · Answer

bonjour

la vérification du volume s'est déroulée jusqu'au bout après le redémarrage, cependant il n'y a pas de rapport 

ensuite j'ai tenté une dernière fois de charger les mises a jour COMODO; échec
j'ai quand même lancé l'analyse et miracle le chargement des mises à jour s'est déroulé en automatique
allez comprendre 
il a quand même trouvé quelques 6 indésirables répartis dans 17 fichiers dont un noté dangereux (répliqué 7 fois dans C8volume info ...)

résultat
j'ai encore à chaque session quelques " Excel ou Mozilla "ne répond pas" ou délai d'ouverture de fenêtre de téléchargement assez embêtants

jean

tanteelise · Answer

bonjour, 

vous aviez fait et installé malwarbytes ? je ne crois pas...

téléchargez et installez malwarbytes: 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

décochez surtout la case essai de malwarbytes à la fin de l'installation (avant de terminer )  

faites un examen et mettez tout ce qu'il pourrait trouver en quarantaine. 

redémarrez le pc si il vous le demande 

faites un copier/coller du rapport ici dans votre réponse

ce programme vous pouvez le garder et l'utiliser de temps à autre. 

Elise

MaumauJL · Answer

bonsoir tantelise
je tarde, mais j'avance:

j'ai tout fait:

j'ai bien vérifié le volume

réinstallé le Firefox 36

réinstallé le parefeu + antivirus (COMODO CIS Premium,dernière version free), l'analyse est quotidienne, chaque soir, avant d'aller au lit.
à plusieurs reprises il a retrouvé les mêmes nuisibles
- PUP.optional.soft32.A 
- PUP.optional.BubdleInstaller.A 
- PUP.optional.OpeCandy
ce qui est embêtant avec CIS, c'est lorsqu'il lui prend de tout enregistrer dans le dossier VTRoot (dossier protégé de la sandbox ?), la fenêtre est alors encadrée de surlignage vert !!!!???

j'ai viré les autres antivirus, même super antispyware que j'ai payé 10€ (le faut-il vraiment ?)

j'ai passé CCleaner plusieurs fois + lancement auto au démarrage

je passe régulièrement malwareByte free

j'ai même passé HighJackThis + analyse (RAS, que du vert)

j'ai fait SFC / scannow sur CD

et maintenant ça va beaucoup mieux, une ferrari !

mais ça rame encore parfois, et j'ai constaté que Firefox utilise souvent 400 à 470 Mo de mémoire vive !!! c'est énorme !
alors j'ai viré le container de plugin dans about:config, mais rien n'y fait
au démarrage, "à vide", il prend déjà 260-300 Mo
la mémoire cache allouée à Firefox est réglée à 500Mo
la mémoire totale du PC est à 2Go
le cache mémoire sur le disque est à 3070 Mo (valeur conseillée)

tanteelise · Answer

Bonjour, 

je ne vois pas que faire d'autre, ces ralentissements se présentent souvent ? ou alors c'est occasionnel ?

maumauJL · Answer

bonjour

l'ouverture des dossiers et fichiers est très rapide
xl et word s'ouvre également très très vite
c'est un très grand progrès
donc tout va bien

je vais regarder de près les conditions précises de ralentissement, c'est peut être une surcharge de mémoire ?

j'ai le cache Firefox à 500 Mo et celui de la mémoire virtuelle sur disque dur à 3070 Mo
combien y a t-il de caches différents à régler ?

MaumauJL · Answer

bonjour

en fait je n'ai pas trouvé de ralentissement notable en dehors des périodes ou FIREFOX devient particulièrement volumineux
récemment il a pris 560 Mo en mémoire !!! (hors téléchargement volontaire)
en période de blocage du blocage, l'UC est à 100% pendant 30' à 2mn et la RAM entre 500-700 Mo d'occupation

jamais de ralentissement en dehors de ce contexte, les action entreprises précédemment ont bien amélioré la situation générale

les réglages précédents sont inchangés

à part cela le fonctionnement est très satisfaisant

A+

tanteelise · Answer

Bonjour, 

faites une réparation de firefox : 

https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

Fort ralentissements occasionnels - Page 2

Discussions similaires

Newsletters