Windows 7 part en su-7 ( black screen, lenteurs etc ) Résolu/Fermé

Question

Bonjour, 

Lors du démarrage de mon ordinateur portable tout se passe bien, jusqu'à l'arrivée sur le bureau où tout est noir, seul subsiste mon curseur de souris. Depuis quelques temps ma machine avait du mal, elle chauffait beaucoup, supportait mal l'utilisation de logiciels, jeux vidéos...Parfois elle plante et fait comme un voile qui passe très vite sur l'écran en boucle ( je ne saurais m'exprimer autrement sur ce point ).

A savoir aussi que c'est un Acer V3-772 acheté sous Windows 8, j'ai préféré le downgrade (si ce n'est le upgrade) vers W7 par soucis de praticité, ma machine n'a qu'un an et demi, j'en ai grand besoin pour mes études et j'avoue que je suis assez inquiet.

Du coup je ne sais pas si le mieux est de faire une restauration système ou de tout faire sauter, en soi cela ne me gènes pas, tant que je peux récupérer une bécane qui tourne bien.

Merci beaucoup de votre patience, j'ai pris la peine d'utiliser la fonction rechercher mais je préfère avoir des réponses adaptées à mon soucis. 

Configuration: Windows 7 / Chrome 40.0.2214.94

juju666 · Answer

Salut,

Joli jeu de mot :)

En mode sans échec, ça tourne ? 
Tapote F8 au démarrage et choisis "mode sans échec" voir.

Casbah40 · Answer

Je suis actuellement en mode sans échec avec prise en charge réseau justement, mais c'est vraiment par nécessité de vouloir revenir sur le mode normal. :/

juju666 · Answer

Ah ouais mais on peut bosser quand même c'est le principal :)

Voyons voir les entrailles de la bête ;)

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.

Casbah40 · Answer

Voici le addition : https://pjjoint.malekal.com/files.php?id=20150205_r7n10f14n10p8

Voici le FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150205_b11b11e8r11e12

juju666 · Answer

Tiens un nouveau joujou : C:\Users\lucas\AppData\Roaming\Binkiland\UpdateProc\bkup.dat 

Tu peux envoyer ça sur http://upload.malekal.com ? Merci :)

Ensuite :

&#9654 /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

&#9654 Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
&#9654 Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 

start HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B C:\Users\lucas\AppData\Roaming\Binkiland\UpdateProc\bkup.dat  HKU\S-1-5-21-3537599249-4034402793-3524040429-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B C:\Users\lucas\AppData\Roaming\Binkiland\UpdateProc\bkup.dat  2015-02-05 20:08 - 2015-02-05 20:27 - 00000292 _____ () C:\Windows\Tasks\Binkiland.job  2015-02-05 20:08 - 2015-02-05 20:08 - 00000000 ____D () C:\Users\lucas\AppData\Roaming\Binkiland end

&#9654 Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
&#9654 Ferme toutes les applications, y compris ton navigateur
&#9654 Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
&#9654 Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
&#9654 L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

&#9654 /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

ça devrait démarrer normalement.

Casbah40 · Answer

J'ai bien envoyé le fichier défectueux sans problèmes. Par contre j'ai un autre soucis, dans le menu Propriétés Système je n'ai pas l'onglet "Protection du Système"...

juju666 · Answer

Pas grave. Toute façon y'a pas de risque là, pas besoin d'une restauration système.

Casbah40 · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-02-2015
Ran by lucas at 2015-02-05 22:01:34 Run:1
Running from C:\Users\lucas\Downloads
Loaded Profiles: lucas (Available profiles: lucas)
Boot Mode: Safe Mode (with Networking)
==============================================

Content of fixlist:
*****************
start
 HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B C:\Users\lucas\AppData\Roaming\Binkiland\UpdateProc\bkup.dat 
 HKU\S-1-5-21-3537599249-4034402793-3524040429-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B C:\Users\lucas\AppData\Roaming\Binkiland\UpdateProc\bkup.dat 
 2015-02-05 20:08 - 2015-02-05 20:27 - 00000292 _____ () C:\Windows\Tasks\Binkiland.job 
 2015-02-05 20:08 - 2015-02-05 20:08 - 00000000 ____D () C:\Users\lucas\AppData\Roaming\Binkiland 
end
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Binkiland => value deleted successfully.
HKU\S-1-5-21-3537599249-4034402793-3524040429-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\Binkiland => value deleted successfully.
C:\Windows\Tasks\Binkiland.job => Moved successfully.
C:\Users\lucas\AppData\Roaming\Binkiland => Moved successfully.

==== End of Fixlog 22:01:35 ====

juju666 · Answer

Il a bien redémarré normalement ?

Casbah40 · Answer

Yup en effet, bon j'ai toujours mes petits soucis au niveau de l'ordi qui rame à droite à gauche, mais rien de bien méchant, le plus gros a été enlevé et Dieu merci, je respire un peu plus.

You're the hero of the day ! Thanks a lot \o/

juju666 · Answer

Hoooooooooo, doucement, pas fini :p

&#9654 Télécharge ici : AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

Casbah40 · Answer

# AdwCleaner v4.109 - Rapport créé le 05/02/2015 à 22:21:22
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-02-05.2 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : lucas - LUCAS-PC
# Exécuté depuis : C:\Users\lucas\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Users\lucas\AppData\Roaming\0V1L2Z2Z1T1I1L1T
Dossier Supprimé : C:\Users\lucas\AppData\Roaming\sweet-page
Dossier Supprimé : C:\Users\lucas\Documents\drivergenius
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\lucas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier Supprimé : C:\Users\lucas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{92780B25-18CC-41C8-B9BE-3C9C571A8263}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{6DDA37BA-0553-499A-AE0D-BEBA67204548}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\UpdateStar
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Driver-Soft
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [5399 octets] - [05/02/2015 22:18:06]
AdwCleaner[S0].txt - [4023 octets] - [05/02/2015 22:21:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4083 octets] ##########

juju666 · Answer

Voilà qui est mieux :)

Relance AdwCleaner et clique sur Désinstaller.

 A lire pour ne plus te faire avoir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

~~

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Casbah40 · Answer

Très bien, tout cela sera fait, encore merci à toi ;)

Sujet résolu !

Windows 7 part en su-7 ( black screen, lenteurs etc )

14 réponses

Discussions similaires