PC ralenti par le processeur/disque

Fermé
Romain_5130 Messages postés 5 Date d'inscription vendredi 10 mars 2023 Statut Membre Dernière intervention 21 janvier 2024 - Modifié le 18 mars 2023 à 10:22
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 - 18 mars 2023 à 15:03

Bonjour, 

Je possède un lenovo G70 en windows 10 qui répond très lentement. Le gestionnaire des tâches indique une utilisation du processeur aux alentours de 80% et une utilisation disque à 100%. Cet ordinateur tourne peu. L'origine du problème est l'installation d'un launcher pour minecraft gratuit, ça ne laisse que peu de doutes.

J'ai donc suivi le tutoriel FRST de @bazfile pour une personne ayant un problème similaire :

https://forums.commentcamarche.net/forum/affich-36512453-disque-a-100-pc-tres-ralenti-voir-inutilisable

Malheureusement, l'analyse est interrompue par le message d'erreur suivant et le dossier Addition.txt est vide.

"Autolt error" "Line 10731 (File "C:\Users\LucienneMichel\Desktop\FRST64.exe")" "Error: Subscript used on non-accessible variable"

Voici le fichier FRST.txt https://pjjoint.malekal.com/files.php?id=FRST_20230310_s13512x9d6 

J'ai donc besoin d'aide : si vous pouvez m'aiguiller vers une solution, m'aider à finir l'analyse ou repérer un problème dans le fichier FRST ça m'aiderait beaucoup, je vous en remercie.

A voir également:

3 réponses

fabul Messages postés 37634 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 16 avril 2024 5 166
Modifié le 18 mars 2023 à 03:37

Salut,

Tu peux essayer RegRun Reanimator en attendant une autre réponse, peut être qu'il t'aidera.

https://greatis.com/security/reanimator.html

> Fix Problems
> Fix Malware Issues

Il faut regarder dans les onglets en haut pour les types d'items vus.

Attention, il est important de bien trier, par recherches et déductions et/ou analyses VirusTotal* pour ne supprimer que des virus ou inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, important ou pas, ce n'est pas un "antivirus", mais plutôt un outil d'analyse qui permet de voir des détails techniques sur des éléments possiblement actifs, des fois bons, des fois mauvais.

Il montre des détails comme les noms et la localisation des fichiers, ce qui sert des indices souvent concrets.

Que ce soit marqué en rouge, jaune, bleu ou vert, c'est l'utilisateur/utilisatrice qui doit juger de la pertinence de ce qu'il détecte.

Cocher les items à supprimer et non les autres et cliquer sur le bouton rouge, dans toutes les sections ou il y a à supprimer, puis aller à Finish! et redémarrer Windows pour terminer.

Si il ne détecte pas assez tu peux utiliser le Inspection Mode de Fix Malware Issues.

Ou On-Line Multi-Antivirus Scan

Ou en fermant la première fenêtre de Reanimator par le X en haut à droite, et l'onglet Reanimator > Anti Spyware Full Check...

-----------------------------------------------------­------------------------­---------------------------------------------------------------------------------

Le programme VirusTotal Uploader *Download the App here*

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Pour (Un fichier) > Clic droit > Envoyer vers > Virustotal

(Afficher les fichiers cachés si il faut dans Affichage > Options > Affichage)

Pour avoir les résultats d'analyses du fichier par une soixantaine d'antivirus, en plus de l'onglet Détails pour voir si le fichier est signé et vérifié ou pas etc.

On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent peu analysé.

0
Romain_5130 Messages postés 5 Date d'inscription vendredi 10 mars 2023 Statut Membre Dernière intervention 21 janvier 2024
Modifié le 18 mars 2023 à 11:58

Bonjour, merci pour ta réponse.

On me dit plus bas qu'il n'y a pas d'infection sur le pc donc je ne vais pas suivre le protocole que tu me propose surtout que je risquerai de m'y perdre et d'obtenir aucun résultat. Merci quand même.

0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 445
18 mars 2023 à 11:03

Bonjour.

Il n'y a pas d'infection sur ton pc par contre il y a des restrictions logicielles est-ce toi qui les a configurées ? Si ce n'est pas toi qui les a configuré je te ferai un script pour corriger tout ça.

Tu as installé Avast antivirus, franchement ce truc ne sert à rien d'autre que ralentir ton pc, désinstalle-le avec AvastClear, si sa désinstallation ne redonne pas de la rapidité à ton pc tu pourras toujours le réinstaller, ne t'inquiète pas Windows 10 a son propre antivirus il prendra automatiquement le relais.  

Ta version de Windows 10 n'est pas à jour, pour le vérifier va dans Windows Update la mise à jour vers la version 22H2 doit t'y être proposée si ce n'est pas le cas va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps.


0
Romain_5130 Messages postés 5 Date d'inscription vendredi 10 mars 2023 Statut Membre Dernière intervention 21 janvier 2024
18 mars 2023 à 12:06

Bonjour, merci pour ta réponse.

Je suis rassuré qu'il n'y ai pas de fichier malveillant, c'est une piste écartée. Le pc est régulièrement mis à jour et je viens de lancer la plus récente. En ce qui concerne avast, plusieurs personnes ont cet avis donc je vais suivre tes conseils.

Puis-je avoir des précisions sur les restrictions logicielles? C'est quoi? Ça peut être à l'origine du dysfonctionnement? 

0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 445 > Romain_5130 Messages postés 5 Date d'inscription vendredi 10 mars 2023 Statut Membre Dernière intervention 21 janvier 2024
Modifié le 18 mars 2023 à 12:24

Puis-je avoir des précisions sur les restrictions logicielles? C'est quoi? 

Si tu ne sais pas ce que c'est, c'est que probablement tu ne les as pas configuré toi-même, voir :

https://learn.microsoft.com/fr-fr/windows-server/identity/software-restriction-policies/administer-software-restriction-policies

Certainement suite au dysfonctionnement de FRST tu n'as pas pu me communiquer le fichier addition,  cela manque car je n'ai pas toutes les informations concernant ton pc.

0
Romain_5130 Messages postés 5 Date d'inscription vendredi 10 mars 2023 Statut Membre Dernière intervention 21 janvier 2024 > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
Modifié le 18 mars 2023 à 14:34

J'ai finalement fini les analyses FRST en exécutant le logiciel en mode administrateur.

Fichier FRST 

https://pjjoint.malekal.com/files.php?id=FRST_20230318_r10p10m88s12 

Fichier Addition

https://pjjoint.malekal.com/files.php?id=20230318_w11u14n7p12e10 

Fichier Shortcut (si besoin)

https://pjjoint.malekal.com/files.php?id=20230318_j12p15x7g8d11 

La maj windows est faite. 

Ce n'est pas moi qui ai configuré les restrictions logicielles. Si vous voyez un intérêt à les supprimer, dites moi, mais ça ne me gêne pas dans l'utilisation de l'ordinateur.

0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 445
18 mars 2023 à 15:03

À moins que tu ais fait l'analyse avant, sur les rapport FRST Windows est toujours en version 21H1 il n'est donc toujours pas à jour il devrait être à la version 22H2.

Que ton pc soit lent n'est pas très étonnant tu as un processeur pas très puissant et seulement 4 GB de RAM, voici ce que cela donne si on compare ton processeur avec un simple I3 12100F ton processeur est 150% moins puissant.

Avast est toujours installé il est fort probable que ce soit lui qui ralenti ton pc.

Si tu souhaites supprimer les restrictions logicielles fait ce qui suit, à toi de voir si tu souhaites les supprimer ou pas.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
SearchScopes: HKU\S-1-5-21-4042415197-2408267301-3098914964-1001 -> DefaultScope {66DD5384-050B-4001-9F57-77C8051F79C6} URL = 
SearchScopes: HKU\S-1-5-21-4042415197-2408267301-3098914964-1001 -> {66DD5384-050B-4001-9F57-77C8051F79C6} URL = 
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Task: {1A9D5942-8C28-4416-955D-B8DFF9778BA4} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier 
Task: {372A43CB-2D20-43D9-B0DC-03F11EDB5619} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (Pas de fichier)
Task: {58E7B36C-6283-4806-875D-B0572A6D8CEE} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\Lenovo\PowerDVD12\PDVD12Serv.exe (Pas de fichier)
Task: {F5434A37-21F8-4F27-B512-1764C74176EA} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe (Pas de fichier)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe 
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% 
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.


0