Ralentissement windows
mon windows s'est fortement ralenti ces dernieres semaines.
Je voulais savoir comment faire un check et un nettoyage de windows ?
Par ailleurs je suis embêté depuis pas mal de temps par "babylon search" que j'aimerais bien faire disparaitre...
En fait je me connecte avec la session administrateur cachée, car la normal a des problèmes, j'ai un écran tout blanc qui viens bloquer toutes mes actions... :/
30 réponses
Un ralentissement marqué de Windows et la nécessité d'un check et nettoyage du système se mêlent à l'infection présumée par Babylon Search et à un écran blanc lors de la session administrateur. Plusieurs réponses préconisent d'effectuer un balayage approfondi avec des outils anti-malware, notamment RogueKiller et TDSSKiller, pour identifier des processus malveillants et nettoyer les entrées de démarrage et les fichiers associés. D'autres conseils ciblent les infections adwares et barres d'outils, recommandant AdwCleaner et des analyses de rapports, puis la gestion des programmes lancés au démarrage via les entrées Run afin de limiter les nuisances.
-
Ok j" préfère ça ^^
je vais te mettre à contribution dis moi si dans cette liste des programmes qui se lancent au démarrage de windows tu vois quelque chose que tu tiens vraiment à lancer au démarrage
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe => Synaptics®Touchpad
O4 - HKLM\..\Run: [QPService] . (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe => CyberLink®HP QuickPlay
O4 - HKLM\..\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Run: [UpdatePSTShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Run: [UCam_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe => CyberLink®YouCam
O4 - HKLM\..\Run: [QlbCtrl.exe] . (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
O4 - HKLM\..\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe => HP®Health Check Scheduler
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] . (.Hewlett-Packard - HP Wireless Assistant main program.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Sun Microsystems®Java Updates
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe => Hewlett-Packard®HP Advisor
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Microsoft®Network Messenger
O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKCU\..\Run: [DW6] . (.The Weather Channel Interactive, Inc. - Pas de description.) -- C:\Program Files\The Weather Channel FW\Desktop\DesktopWeather.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe => Skype®Phone
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
-
voici
http://cjoint.com/12fe/BBgxlc2QjmU.htm -
je vais faire ça
j'ai un BASE.WIM de 8Go ça sert a quelque chose ? -
ce n'est pas dans "programmes" qu'il faut regarder mais dans l'onglet démarrage lorsque tu fais démarrer/ exécuter et que tu saisis: msconfig
plus simple as tu lu ce que j'ai noté au sujet de ccleaner
note: que tu peux te servir de ce log pour faire le tri dans les programmes que tu lances au démarrage
dans outils/démarrage
tu as le choix entre désactiver et effacer
tu choisis dans la liste ce qui ne te semble pas indispensable ,si tu a un doute ,demande moi
si tu veux faire un script refais moi un ZHPDiag pour voir ce qu'on peut encore supprimer -
ok bah oui parce que je ne sais pas ce qui est installé et ne l'est plus dans "programme" j'ai plus de choses qui pointe vers des choses vides à présent...
-
as tu enlever des programmes au démarrage?,parce-qu'au vu du ZHPDiag ,il y en a beaucoup
on pourras faire un szcript si tu veux ou sers toi de ccleaner -
le script étant très long je l'ai hébergé
=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie toutes les lignes contenues dans ce document
Voir le Fichier : chandernagorFix.txt
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=> les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
=>Si c'est bien le cas valide par valide par" OK" sinon, ne fais rien et dis le moi
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
*note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
ensuite tu pourras effectivement fair un tri dans ta liste de démarrage,
mettre à jour tes versions de Adobe reader et de Java
(désinstalle les anciennes versions avant)
pour nettoyer le registre et les fichiers Temp
=>Télécharge et installe ccleaner :
=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Nettoyer" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée au sujet de la sauvegarde.
=> Enfin , répare les erreurs en cliquant sur " Corriger les erreurs sélectionnées "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=> un tutoriel pour t'aider :
=>Tu peux conserver ce logiciel et l'utiliser régulièrement.
note que tu peux te servir de ce log pour faire le tri dans les programmes que tu lances au démarrage
dans outils/démarrage
tu as le choix entre désactiver et effacer -
voici
http://cjoint.com/12fe/BBfvMUMANgn.htm-
-
le pc se comporte un peux mieux, le démarage est un peu plus rapide quoiqu'encore un peu lent....
Firefox est quand même bien plus rapide...
Je crois que j'ai un gros ménage d'applications a faire aussi...
La suite c'est a moi de faire le ménage dans les applis ou il y a une suite ?
J'ai des mises a jour a faire ?
Des choses a installer ? -
-
-
ok,refais un ZHPDiag pour faire le point sur les suppressions
-
voici
http://cjoint.com/12fe/BBfuoZuWxGU.htm -
tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:
=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal si possible
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
Tutoriel MBAM -
voici
http://cjoint.com/12fe/BBfq31HpJIE.htm -
=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie les lignes suivantes :
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (.not file.)
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon
O87 - FAEL: "TCP Query User{67F37C7F-1DB9-4ECA-82F8-25112B8C8C0F}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{096B4C9D-58BB-4CA6-BE4A-E9CA8878ACDE}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{38B6AEF0-5CAA-4566-8C59-6CC3325A4F2A}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{8563185E-2F99-465F-974B-DB30B4B60F2D}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[HKLM\Software\Classes\escort.escrtBtn.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7A387452-4D16-4EB9-9E74-76CA65534E45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
O4 - Global Startup: C:\Users\user\Desktop\Continue SweetIM Installation.lnk . (...) -- C:\Users\user\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)
O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\images - Raccourci.lnk . (...) -- C:\Users\user\Desktop\images.jpg (.not file.)
O4 - Global Startup: C:\Users\Administrateur\Desktop\Continue SweetIM Installation.lnk . (...) -- C:\Users\user\AppData\Local\Temp\SweetIMReinstall\SweetImSetup(1).exe (.not file.)
O23 - Service: (gpsvc) - Clé orpheline
O43 - CFD: 05/02/2012 - 14:18:32 - [4,372] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 05/02/2012 - 14:18:32 - [62,844] ----D- C:\ProgramData\Spybot - Search & Destroy
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)
[HKCU\Software\AppDataLow\Software\Softonic_France]
O87 - FAEL: "{6455FFF6-605F-4E99-965C-F4C035C35A23}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\user\Downloads\SweetImSetup.exe
O87 - FAEL: "{A90C885C-8D30-43D7-B328-EEFC5E1B5718}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\user\Downloads\SweetImSetup.exe
O87 - FAEL: "{50D94B2E-D5F5-41AD-A341-E7944529120B}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Administrateur\Downloads\SweetImSetup(1).exe
O87 - FAEL: "{0C9956B6-29C2-446C-AD03-06EDD3F0BDC4}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Administrateur\Downloads\SweetImSetup(1).exe
[HKCU\Software\AppDataLow\Software\Softonic_France]
C:\Users\user\AppData\LocalLow\Softonic_France
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=> les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
=>Si c'est bien le cas valide par valide par" OK" sinon, ne fais rien et dis le moi
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni -
il est encore long le rapport :/
-
-
firefox est beucoup plus réactif par contre déjà
J'écoute souvent la radio pendant que je suis sur ordi, j'ai toujours un processus plugin-container.exe qui me bouffe jusqu'à 50% du processeur... normal ?
Lorsque je le kill, dans la fenêtre de ma radio, ça indique "La plug-in Adobe Flash a planté, par de rapports disponibles"
-
-
ok voici
http://cjoint.com/12fe/BBfp2zovSRH.htm -
ok,refais un ZHPDiag Stp? et poste moi le lien
-
je lance en administrateur ?
-
non ,ce qui était étonnant était le nombre de veroles restantes si Adwcleaner avait déjà fait le ménage
mais puisque tu n'as fait qu'une recherche c'est logique
pour assurer fais ceci:
=> Rends-toi à cette adresse:
afin de télécharger AD-Remover (créé par C_XX)
=> Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
=> /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
=> Double-clique sur l'icône Ad-remover située sur ton Bureau.
=> Sur la page, clique sur le bouton « Nettoyer »
=> Confirme l'opération
=> Laisse travailler l'outil.
=> héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse
note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) -
ok,
voici le rapport
http://cjoint.com/12fe/BBfoIPfJP1f.htm
AdwCleaner m'a demandé de relancer l'ordinateur
J'avais déjà un rapport C:\AdwCleaner[S1].txt que j'avais supprimé et
qui datait d'avant l'execution de ZHPDiag
c'est donc le rapport C:\AdwCleaner[S2].txt que je poste c'est normal.-
-
je ne l'ai plus... j'avais passé AdwCleaner tôt ce matin, bien avant ZHPDiag de tout à l'heure, et j'avais supprimé le fichier, car je n'avais pas appuyé sur "supprimer" dans AdwCleaner, j'avais fait juste des scan, je ne m'explique pas la génération du premier AdwCleaner[S1].txt
Le AdwCleaner[S2].txt est donc à priori compatible avec le dernier rapport ZHPDiag.
Je suis tes instructions, j'espère que l'absence de AdwCleaner[S1].txt ne sera pas bloquant. -
-
-
-
et bin ,y a du boulot
Va falloir cesser d'installer tes logiciels sans lire les Eula et prendre le temps de cdécocher les cases qui installent toutes ces véroles
Ton PC est farci d'Adwares et toolbar en tout genres
lire ces articles qui t'éclaireront sur l'attitude à adopter
https://forum.malekal.com/viewtopic.php?t=6173&start=
https://www.malekal.com/adwares-pup-protection/
Tu peux désinstaller Spybot S&D qui ne sert plus à grand chose...
pour continuer le ,nettoyage fais ceci
=>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
=>Lance le, clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
- 1
- 2