Plantage après ralentissement

Bonjour.
Pour information, HiJackThis est totalement obsolète.
Que ton pc soit ralenti depuis l'installation de IBM Trusteer Rapport n'a rien d'étonnant, ta protection AVG Internet Security a déjà d'un module de protection bancaire et de protection contre les malwares donc les deux protections actives en même temps sur ton pc cela provoque inévitablement des bugs et de forts ralentissements.

merci @bazfile

effectivement, j'ai essayé de passer ZHPDiag3 et il fige à 20%, et en essayant de supprimer trusteer avec revo uninstaller, je vois qu'il signale un echec dans la creation d'un point de restauration avant de figer dans la liste des programmes

Après contrôle, je constate qu'il m'affiche le disque système C: ---> non protégé (un malware qui aurait fait çà ?)
.
En essayant en ligne de commande ces deux lignes pour réactiver la protection:

2. Tapez cette commande : net start vss et appuyez sur Entrée.

3. Tapez cette commande : rstrui.exe / offline: C: \ windows = active et appuyez sur Entrée.

je n'ai pas le temps de taper active (de windows=active) il se fige au milieu du mot....

je n'ai pas de solution pour l'instant.

Salut,

En attendant , télécharges SafeMsi et extrait le sur ton bureau .

=> Redémarres Windows en mode sans echec (tu tapotes F8 au démarrage pour arriver sur la liste d'options , tu choisis mode sans echec)
=> Doubles cliques sur SafeMsi.exe , tu auras une confirmation de bon démarrage
=> Essaie de désinstaller IBM Trusteer Rapport
=> Redémarres en mode normal et vois si tu peux lancer FRST
=> Si tu ne peux pas le désinstaller , lances FRST dans ce mode et postes les rapports

bonsoir et merci @MisteryBean

j'ai pu évoluer,
en mode sans-échec+réseau j'ai pu lancer Revo Uninstaller et supprimer trusteer et même à lancer ZHPDiag3 et récupérer le rapport
Rapport ZHPDiag https://www.cjoint.com/c/KJbrzhahKF8

puis après j'ai réussi à fixer la sauvegarde sur le disque système(gestion du système)

Un dernier reboot et là, horreur, malheur, écran bloqué sur l'écran "démarrage de windows" et impossible d'avoir le choix du démarrage avec F8, et même avec coupure sauvage de l'alim, il démarre toujours sur cet écran, pas d'affichage des choix sans-echec !!!
Je crois qu'il va falloir passer par la réparation windows 7.

et là je viens de lire ton message, je n'ai donc pas passé SafeMsi .

Bon week-end à tous, je continuerai lundi ;-)

Bonjour,

je viens de m'apercevoir que le rapport ZHPDiag n'est pas le bon.
j'en ferai un autre en début d'après-midi car je ne suis pas chez moi.
Toutes mes excuses pour ceux qui auraient commencé à travailler dessus :-(

merci d'avance.

Bonjour @bazfile et merci pour ton aide

voici le fichier addition ---> https://www.cjoint.com/c/KJelUtQ36E8

et celui de FRST ---> https://www.cjoint.com/c/KJemACBRdF8

Salut,

Bazfile a dû t'oublier :-)

Il y a beaucoup d'erreurs dans les rapports , cela explique les lenteurs , on va essayer de nettoyer/corriger, mais il n'y a pas d'infection

-------------------

AVG est désactivé , est ce toi ou, est ce qu'il ne fonctionne plus ?

-------------------

--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)

D:\Francoise\Bureau\Systeme\Outils-analyse-system

Idéalement , il faudrait que tout soit sur le BUREAU

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC doit redémarrer en fin de correction

--> Un fichier fixlog est créé au même endroit que FRST , postes le

Bonjour @MisteryBean

merci de t' intéresser à mon cas,
j'ai donc fait tourner la correction, mais ça fait 1 quart d'heure qu'il affiche "Arrêt en cours..."
Je sens que je vais faire un arrêt à la sauvage.

Pour ce qu'il en est de l'antivirus, je l'arrête rarement, là il tourne.

Bon, arrêt au bouton M/A

voici fixlog.txt ---> https://www.cjoint.com/c/KJfifZzbKm8

RE_

OK pour le fixlog , ça a fonctionné , comment se comporte le PC ?

Pour ce qu'il en est de l'antivirus, je l'arrête rarement, là il tourne. 

Oui , mais , est ce que tu arrives à l'ouvrir ? est ce que tout fonctionne ?

Actuellement, je fais un chkdsk du disque D (Hdd de 1Toctets) 66% de fait ,reste 20minutes.
Sur ce disque j'ai le "pagefile" ainsi qu'une partie des "program file" pour économiser le ssd.
Hier, j'ai arrêté l'antivirus parce-que AVG rejetait l'exécution du programme AVG-Secure-Browser (setup.exe) et j'ai du passer vraisemblablement FRST à ce moment là.
Après, je me suis "promené" dans les options de sécurité de AVG Firewall, et tout fonctionnait normalement.
Le fait qui me fait dire que Win7 a pris un coup, c'est que l'écran animé de démarrage windows ne s'affiche pas, ainsi que la page bleue suivante "démarrage windows en cours" ,et lié à çà je pense, la touche F8 reste inactive..., ça tourne jusqu'à l'affichage "bienvenue" et le bureau s'installe à l'écran.

RE_

Le fait qui me fait dire que Win7 a pris un coup, c'est que l'écran animé de démarrage windows ne s'affiche pas, ainsi que la page bleue suivante "démarrage windows en cours" ,et lié à çà je pense, la touche F8 reste inactive..., ça tourne jusqu'à l'affichage "bienvenue" et le bureau s'installe à l'écran. 

La commande scannow dans le fixlist n'a rien relevé

Le programme de protection des ressources Windows n'a trouv‚ aucune violation d'int‚grit‚. 

Testes ton/tes disques durs et donnes le résultat (couleur et état) ou poste une capture d'écran : https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/487485-tester-son-disque-dur-ou-ssd-avec-crystaldiskinfo

tout semble OK au niveau des diques

disque C: ---> https://www.cjoint.com/c/KJft6aCrZR8

disque D ---> https://www.cjoint.com/c/KJft7fUDsQ8

RE_

Il y a encore des traces de Trusteer dans le gestionnaire des périphériques :

Name: RapportPG

Name: RapportAegle

Name: RapportCerberus_2004080

Name: RapportEI

Il est noté :

Problème : : Ce périphérique n'est pas présent, ne fonctionne pas correctement ou n'a pas tous ses pilotes installés. (Code 24)

Résolution : L'appareil n'est pas installé correctement. Le problème peut être une panne matérielle ou un nouveau pilote peut être nécessaire.

Les appareils restent dans cet état s'ils ont été préparés pour le retrait.

Après avoir supprimé le périphérique, cette erreur disparaît. Supprimez le périphérique et cette erreur devrait être résolue. 

Supprimes ces quatre périphériques :

=> Touches Windows + R
=> Tapes devmgmt.msc et valides
=> Dans le gestionnaire , recherches ces périphériques -> Clic droit -> Désinstaller ou supprimer
=> Redémarres le PC
=> Dis moi si c'est mieux

J'ai affiché le gestionnaire de périph' , cliqué affichage/afficher les périphériques cachés,
mais je ne sais pas où chercher ?
dans périphériques système par exemple, je ne vois rien...

Normalement , il n'y a pas à chercher , s'ils sont toujours présents , en ouvrant le gestionnaire , tu devrait les voir avec un point d'exclamation ou un triangle , mais le fixlist les a peut être supprimé

Relances un scan FRST et postes les nouveaux rapports pour voir ce qui ressort

voici les nouveaux fichiers

FRST ---> https://www.cjoint.com/c/KJglqS6Ex08

Addition ----> https://www.cjoint.com/c/KJglsE1ctI8

RE_

C'est OK pour les périfs . ils ont bien été supprimés .

Tu as encore plusieurs erreurs :

Error: (10/06/2021 11:29:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AllShareFrameworkDMS.exe, version : 1.3.0.23, horodatage : 0x52b52bb2
Nom du module défaillant : DMSManager.dll, version : 0.0.0.0, horodatage : 0x52a81842
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0001d30e
ID du processus défaillant : 0x2068
Heure de début de l’application défaillante : 0x01d7ba94a313d36c
Chemin d’accès de l’application défaillante : C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Chemin d’accès du module défaillant: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
ID de rapport : e1bcd73a-2687-11ec-a002-8c89a55441c8

Error: (10/06/2021 07:58:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamtray.exe, version : 4.0.0.1033, horodatage : 0x60da1ba2
Nom du module défaillant : Qt5Core.dll, version : 5.14.1.0, horodatage : 0x60397225
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001a4c89
ID du processus défaillant : 0x1a44
Heure de début de l’application défaillante : 0x01d7ba767d6ca71a
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
ID de rapport : 6adc2822-266a-11ec-a180-8c89a55441c8

Il faudrait désinstaller (et réinstaller si besoin) , tout ce qui concerne Samsung et Malwarebytes.

--------------
--------------------------------

Tu as également un problème sur un lecteur (hdd ou autres) , mais il n'y a pas d'indication dans le rapport:

Error: (10/06/2021 01:10:34 PM) (Source: atapi) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Ide\IdePort1.

J'ai vu que tu avais fait un chkdsk , fais ceci :

--> Télécharge Report_CHDSK.exe de Laddy sur ton bureau
--> Double-Clic dessus pour l'exécuter
--> Le rapport va s'ouvrir dans le bloc-note.

Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.

--> Poste-le dans ta prochaine réponse.

PS : C'est bien une tour , ton PC ?

Bonsoir,

mon PC est une tour, composition:
une carte mère MSI - Z68MA-G45 (B3) 4Go de ram

pas de matériel IDE
1 disque sata c: ssd intel 120Go
1 disque sata e: hdd Seagate 1 To
1 cd/dvd sata

J'ai supprimé mbam et kies (samsung)
j'ai passé Report_CHDSK.exe de Laddy
résultat ---> https://www.cjoint.com/c/KJgroDBai08

RE_

OK , rien de spécial dans le chkdsk

pas de matériel IDE 

IDE est générique dans le rapport . Si tu connais un peu , il faudrait arrêter la tour , la débrancher électriquement , appuyer sur power 30 secondes pour vider l'électricité statique et vérifier toutes les connections de tes HDD/SSD/Lecteur CD , car cette erreur peut venir d'un problème de branchement .

Une fois , redémarres et dis moi comment se comporte le PC par rapport aux lenteurs et autre