PC très lent, help please

Guichigo -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

En regardant un peu le forum j'ai réalisé une analyse Malwarebytes et FRST. Voici les différents rapports ci-dessous. Merci par avance pour votre aide.

- le rapport de malware bytes

https://pjjoint.malekal.com/files.php?id=20181107_g9q9f10x6g7

- le fichier addition

https://pjjoint.malekal.com/files.php?id=20181107_z12x14f7p14s6

- le fichier shortcut

https://pjjoint.malekal.com/files.php?id=20181107_15g10q11i12f12

- le fichier FRST

https://pjjoint.malekal.com/files.php?id=FRST_20181107_c9e5n14h12y13

2 réponses

  1. momopopoalone
     
    bonsoir
    est ce que je peux avoir la config de pc
    0
    1. Guichigo
       
      Bien sûr !

      Processeur Intel Pentium CPU N3540 2,16 GHz
      4 Go de RAM
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Reste de malwares et programmes parasites.
    Tu as aussi bcp de programmes inutiles qui ralentissent Windows.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Game Explorer Categories
    CyberLink
    PowerDVD
    Web Companion - C'est un programme parasite, à lire : https://www.malekal.com/supprimer-adaware-web-companion/
    WildTangent Games


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    C:\ProgramData\Wnovewluox
    Task: {1D3059E8-BF75-485B-BFCF-D02BBA83B8AE} - System32\Tasks\Wnovewluox => C:\ProgramData\Wnovewluox\1.0.7.1\safiavle.exe
    Task: {BBA07A9E-9402-48D9-A575-5F74374A3557} - System32\Tasks\{F09C8C99-1147-492E-BC53-F8A698ED9928} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall
    Task: {C3CEEF3B-324D-4720-B922-7E311DA83FB0} - System32\Tasks\Intermediate => C:\Users\Guillaume\AppData\Roaming\Intermediate\Intermediate.exe <==== ATTENTION
    HKU\S-1-5-21-975170541-3699017625-3336548325-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7704168 2018-01-04] (Lavasoft)
    HKU\S-1-5-21-975170541-3699017625-3336548325-1001\...\Run: [Chromium] => "c:\users\guillaume\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
    c:\users\guillaume\appdata\local\chromium
    R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-01-04] ()
    C:\Windows\System32\drivers\mfeelamk.sys
    S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [83096 2015-11-25] (McAfee, Inc.)
    S3 WinRing0_1_2_0; \??\C:\Users\Administrator\AppData\Local\Temp\AcerDiagnosticSuiteToolkit\ADSToolkit.sys [X] <==== ATTENTION
    C:\Program Files (x86)\Lavasoft
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    0
    1. Guichigo
       
      Tout fait !

      Voici le rapport FRST =>

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07.11.2018
      Exécuté par Guillaume (07-11-2018 23:31:21) Run:1
      Exécuté depuis C:\Users\Guillaume\Desktop
      Profils chargés: Guillaume (Profils disponibles: Guillaume)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      C:\ProgramData\Wnovewluox
      Task: {1D3059E8-BF75-485B-BFCF-D02BBA83B8AE} - System32\Tasks\Wnovewluox => C:\ProgramData\Wnovewluox\1.0.7.1\safiavle.exe
      Task: {BBA07A9E-9402-48D9-A575-5F74374A3557} - System32\Tasks\{F09C8C99-1147-492E-BC53-F8A698ED9928} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\ByteFence\ByteFence.exe" -c /uninstall
      Task: {C3CEEF3B-324D-4720-B922-7E311DA83FB0} - System32\Tasks\Intermediate => C:\Users\Guillaume\AppData\Roaming\Intermediate\Intermediate.exe <==== ATTENTION
      HKU\S-1-5-21-975170541-3699017625-3336548325-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7704168 2018-01-04] (Lavasoft)
      HKU\S-1-5-21-975170541-3699017625-3336548325-1001\...\Run: [Chromium] => "c:\users\guillaume\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory=Default --restore-last-session
      c:\users\guillaume\appdata\local\chromium
      R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-01-04] ()
      C:\Windows\System32\drivers\mfeelamk.sys
      S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [83096 2015-11-25] (McAfee, Inc.)
      S3 WinRing0_1_2_0; \??\C:\Users\Administrator\AppData\Local\Temp\AcerDiagnosticSuiteToolkit\ADSToolkit.sys [X] <==== ATTENTION
      C:\Program Files (x86)\Lavasoft
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "C:\ProgramData\Wnovewluox" => non trouvé(e)
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1D3059E8-BF75-485B-BFCF-D02BBA83B8AE}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D3059E8-BF75-485B-BFCF-D02BBA83B8AE}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\Wnovewluox => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Wnovewluox" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BBA07A9E-9402-48D9-A575-5F74374A3557}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BBA07A9E-9402-48D9-A575-5F74374A3557}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\{F09C8C99-1147-492E-BC53-F8A698ED9928} => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F09C8C99-1147-492E-BC53-F8A698ED9928}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C3CEEF3B-324D-4720-B922-7E311DA83FB0}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3CEEF3B-324D-4720-B922-7E311DA83FB0}" => supprimé(es) avec succès
      C:\Windows\System32\Tasks\Intermediate => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Intermediate" => supprimé(es) avec succès
      "HKU\S-1-5-21-975170541-3699017625-3336548325-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
      "HKU\S-1-5-21-975170541-3699017625-3336548325-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium" => supprimé(es) avec succès
      "c:\users\guillaume\appdata\local\chromium" => non trouvé(e)
      WCAssistantService => service non trouvé(e).
      C:\Windows\System32\drivers\mfeelamk.sys => déplacé(es) avec succès
      HKLM\System\CurrentControlSet\Services\mfeelamk => supprimé(es) avec succès
      mfeelamk => service supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\WinRing0_1_2_0 => supprimé(es) avec succès
      WinRing0_1_2_0 => service supprimé(es) avec succès
      "C:\Program Files (x86)\Lavasoft" => non trouvé(e)

      ========= RemoveProxy: =========

      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-975170541-3699017625-3336548325-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
      "HKU\S-1-5-21-975170541-3699017625-3336548325-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12086896 B
      Java, Flash, Steam htmlcache => 41300843 B
      Windows/system/drivers => 443228428 B
      Edge => 0 B
      Chrome => 232679385 B
      Firefox => 983968373 B
      Opera => 19778062 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 448391 B
      systemprofile32 => 274 B
      LocalService => 102855 B
      NetworkService => 209811829 B
      Guillaume => 13549391714 B

      RecycleBin => 11644247450 B
      EmptyTemp: => 25.3 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 23:42:00

      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok fais bien tout et vois s'il y a du mieux.
      0