Ralentissement windows

Bonjour,

mon windows s'est fortement ralenti ces dernieres semaines.
Je voulais savoir comment faire un check et un nettoyage de windows ?
Par ailleurs je suis embêté depuis pas mal de temps par "babylon search" que j'aimerais bien faire disparaitre...

En fait je me connecte avec la session administrateur cachée, car la normal a des problèmes, j'ai un écran tout blanc qui viens bloquer toutes mes actions... :/

30 réponses

Résumé de la discussion

Un ralentissement marqué de Windows et la nécessité d'un check et nettoyage du système se mêlent à l'infection présumée par Babylon Search et à un écran blanc lors de la session administrateur. Plusieurs réponses préconisent d'effectuer un balayage approfondi avec des outils anti-malware, notamment RogueKiller et TDSSKiller, pour identifier des processus malveillants et nettoyer les entrées de démarrage et les fichiers associés. D'autres conseils ciblent les infections adwares et barres d'outils, recommandant AdwCleaner et des analyses de rapports, puis la gestion des programmes lancés au démarrage via les entrées Run afin de limiter les nuisances.

Bobot (l’IA à votre service)
  1. Ok j" préfère ça ^^

    je vais te mettre à contribution dis moi si dans cette liste des programmes qui se lancent au démarrage de windows tu vois quelque chose que tu tiens vraiment à lancer au démarrage

    O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe => Synaptics®Touchpad
    O4 - HKLM\..\Run: [QPService] . (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe => CyberLink®HP QuickPlay
    O4 - HKLM\..\Run: [UpdateLBPShortCut] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe
    O4 - HKLM\..\Run: [UpdatePSTShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe
    O4 - HKLM\..\Run: [UCam_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe => CyberLink®YouCam
    O4 - HKLM\..\Run: [QlbCtrl.exe] . (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    O4 - HKLM\..\Run: [UpdateP2GoShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
    O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe => HP®Health Check Scheduler
    O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    O4 - HKLM\..\Run: [WirelessAssistant] . (.Hewlett-Packard - HP Wireless Assistant main program.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe
    O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Sun Microsystems®Java Updates
    O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
    O4 - HKCU\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe => Hewlett-Packard®HP Advisor
    O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Microsoft®Network Messenger
    O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
    O4 - HKCU\..\Run: [DW6] . (.The Weather Channel Interactive, Inc. - Pas de description.) -- C:\Program Files\The Weather Channel FW\Desktop\DesktopWeather.exe
    O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe => Skype®Phone
    O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe

    1. allo! que décides tu?
    2. Merci, j'ai finallement choisi l'option de défragmenter le disque dur, windows a repris un sacré tonus !

      Merci pour ton aide !!
  2. voici

    http://cjoint.com/12fe/BBgxlc2QjmU.htm
    1. Rapport de ZHPDiag v1.28.315 par Nicolas Coolman, Update du 22/01/2012
      Run by user at 05/02/2012 21:33:36

      c'est un scan d'hier ça ??
    2. je recommence, en effet, je comprend ton étonnement, pourtant j'ai bien sauvergardé, c'est à ni rien comprendre...
    3. voici

      http://cjoint.com/12fe/BBgxQdtrE3D.htm
  3. je vais faire ça

    j'ai un BASE.WIM de 8Go ça sert a quelque chose ?
    1. il semble que cela soit lié à la partition de restauration de ton HP => pas touche
    2. ok, j'avais commencé a le compresser, et finalement je me suis ravisé, et j'ai annulé la compression en plein milieu...
    3. et en fait je l'ai dans la partition de restauration, et dans c:\temp,

      deux fichiers de même nom et de même taille, 7,61 Go :/
    4. et j'ai 60 Go d'invisible, dans les choux... je ne sais pas ou ils sont passés lol
  4. ce n'est pas dans "programmes" qu'il faut regarder mais dans l'onglet démarrage lorsque tu fais démarrer/ exécuter et que tu saisis: msconfig

    plus simple as tu lu ce que j'ai noté au sujet de ccleaner

    note: que tu peux te servir de ce log pour faire le tri dans les programmes que tu lances au démarrage
    dans outils/démarrage
    tu as le choix entre désactiver et effacer


    tu choisis dans la liste ce qui ne te semble pas indispensable ,si tu a un doute ,demande moi

    si tu veux faire un script refais moi un ZHPDiag pour voir ce qu'on peut encore supprimer
    1. ok bah oui parce que je ne sais pas ce qui est installé et ne l'est plus dans "programme" j'ai plus de choses qui pointe vers des choses vides à présent...
      1. as tu enlever des programmes au démarrage?,parce-qu'au vu du ZHPDiag ,il y en a beaucoup
        on pourras faire un szcript si tu veux ou sers toi de ccleaner
        1. le script étant très long je l'ai hébergé

          => Lance ZHPFix (via le raccourci seringue sur ton Bureau)
          => Copie toutes les lignes contenues dans ce document

          Voir le Fichier : chandernagorFix.txt

          ( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

          => Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
          => les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
          =>Si c'est bien le cas valide par valide par" OK" sinon, ne fais rien et dis le moi
          => valide par "OK"
          => Clique sur « Tous », puis sur « Nettoyer »
          => copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

          *note: le rapport se trouve aussi sous C:\ZHP\ZHPPFixReport.txt

          ensuite tu pourras effectivement fair un tri dans ta liste de démarrage,
          mettre à jour tes versions de Adobe reader et de Java
          (désinstalle les anciennes versions avant)

          pour nettoyer le registre et les fichiers Temp

          =>Télécharge et installe ccleaner :

          => Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
          => Dans le menu nettoyeur , clique sur "Analyse".
          => Ensuite clique sur le bouton "Nettoyer" et laisse le faire.
          => Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
          => Réponds a OUI a la question qui te sera posée au sujet de la sauvegarde.
          => Enfin , répare les erreurs en cliquant sur " Corriger les erreurs sélectionnées "
          => recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
          => un tutoriel pour t'aider :

          =>Tu peux conserver ce logiciel et l'utiliser régulièrement.

          note que tu peux te servir de ce log pour faire le tri dans les programmes que tu lances au démarrage
          dans outils/démarrage
          tu as le choix entre désactiver et effacer
          1. je n'étais pas chez moi, re
          2. voici

            http://cjoint.com/12fe/BBfxUgbUwP1.htm
          3. Adobe reader était à jour j'avais la version 9.5.0
            Je suis allé dans le panneau de configuration et mis à jour Java
          4. je crois qu'on reprendra demain, CCleaner tourne depuis 10mn et en est toujours à 0%

            Je vais lui laisser la nuit pour faire le ménage.
        2. voici

          http://cjoint.com/12fe/BBfvMUMANgn.htm
          1. il n'y a plus de malwares actif sur ton ordinateur

            avant de poursuivre dis moi comment se comporte ton PC à présent ?
          2. le pc se comporte un peux mieux, le démarage est un peu plus rapide quoiqu'encore un peu lent....
            Firefox est quand même bien plus rapide...

            Je crois que j'ai un gros ménage d'applications a faire aussi...

            La suite c'est a moi de faire le ménage dans les applis ou il y a une suite ?

            J'ai des mises a jour a faire ?

            Des choses a installer ?
          3. un peu de tout ça ^^
            je te prépare un autre script d'optimisation

            ++
        3. tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

          => Télécharge Malwarebytes antimalware:
          => utilise le en mode normal si possible
          => Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
          => Lance une analyse complète en cliquant sur "Exécuter un examen complet"
          => Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
          => L'analyse peut durer un bon moment....~2 heures
          => Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
          =>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
          => Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
          => Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

          Tutoriel MBAM
          1. => Lance ZHPFix (via le raccourci seringue sur ton Bureau)
            => Copie les lignes suivantes :

            O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (.not file.)
            O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon
            O87 - FAEL: "TCP Query User{67F37C7F-1DB9-4ECA-82F8-25112B8C8C0F}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
            O87 - FAEL: "UDP Query User{096B4C9D-58BB-4CA6-BE4A-E9CA8878ACDE}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
            O87 - FAEL: "TCP Query User{38B6AEF0-5CAA-4566-8C59-6CC3325A4F2A}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
            O87 - FAEL: "UDP Query User{8563185E-2F99-465F-974B-DB30B4B60F2D}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
            [HKLM\Software\Classes\escort.escrtBtn.1]
            [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7A387452-4D16-4EB9-9E74-76CA65534E45}]
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
            O4 - Global Startup: C:\Users\user\Desktop\Continue SweetIM Installation.lnk . (...) -- C:\Users\user\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)
            O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\images - Raccourci.lnk . (...) -- C:\Users\user\Desktop\images.jpg (.not file.)
            O4 - Global Startup: C:\Users\Administrateur\Desktop\Continue SweetIM Installation.lnk . (...) -- C:\Users\user\AppData\Local\Temp\SweetIMReinstall\SweetImSetup(1).exe (.not file.)
            O23 - Service: (gpsvc) - Clé orpheline
            O43 - CFD: 05/02/2012 - 14:18:32 - [4,372] ----D- C:\Program Files\Spybot - Search & Destroy
            O43 - CFD: 05/02/2012 - 14:18:32 - [62,844] ----D- C:\ProgramData\Spybot - Search & Destroy
            R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)
            [HKCU\Software\AppDataLow\Software\Softonic_France]
            O87 - FAEL: "{6455FFF6-605F-4E99-965C-F4C035C35A23}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\user\Downloads\SweetImSetup.exe
            O87 - FAEL: "{A90C885C-8D30-43D7-B328-EEFC5E1B5718}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\user\Downloads\SweetImSetup.exe
            O87 - FAEL: "{50D94B2E-D5F5-41AD-A341-E7944529120B}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Administrateur\Downloads\SweetImSetup(1).exe
            O87 - FAEL: "{0C9956B6-29C2-446C-AD03-06EDD3F0BDC4}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Administrateur\Downloads\SweetImSetup(1).exe
            [HKCU\Software\AppDataLow\Software\Softonic_France]
            C:\Users\user\AppData\LocalLow\Softonic_France


            ( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

            => Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
            => les lignes copiées et seulement celles-là doivent se placer automatiquement dans la fenêtre de ZHPFix
            =>Si c'est bien le cas valide par valide par" OK" sinon, ne fais rien et dis le moi
            => valide par "OK"
            => Clique sur « Tous », puis sur « Nettoyer »
            => copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
            1. il est encore long le rapport :/
              1. les rapports ZHPDiag sont tjrs longs ; )
                par contre il y a beaucoup moins de lignes montrant les malwares,on progresse ^^
              2. firefox est beucoup plus réactif par contre déjà

                J'écoute souvent la radio pendant que je suis sur ordi, j'ai toujours un processus plugin-container.exe qui me bouffe jusqu'à 50% du processeur... normal ?

                Lorsque je le kill, dans la fenêtre de ma radio, ça indique "La plug-in Adobe Flash a planté, par de rapports disponibles"
            2. je lance en administrateur ?
              1. pas forcément ^^
              2. ok

                voilà

                http://cjoint.com/12fe/BBfpCIC4M6m.htm
            3. non ,ce qui était étonnant était le nombre de veroles restantes si Adwcleaner avait déjà fait le ménage
              mais puisque tu n'as fait qu'une recherche c'est logique

              pour assurer fais ceci:

              => Rends-toi à cette adresse:

              afin de télécharger AD-Remover (créé par C_XX)
              => Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
              => /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
              => Double-clique sur l'icône Ad-remover située sur ton Bureau.
              => Sur la page, clique sur le bouton « Nettoyer »
              => Confirme l'opération
              => Laisse travailler l'outil.
              => héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

              note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
              1. ok,

                voici le rapport

                http://cjoint.com/12fe/BBfoIPfJP1f.htm

                AdwCleaner m'a demandé de relancer l'ordinateur

                J'avais déjà un rapport C:\AdwCleaner[S1].txt que j'avais supprimé et
                qui datait d'avant l'execution de ZHPDiag
                c'est donc le rapport C:\AdwCleaner[S2].txt que je poste c'est normal.
                1. poste moi aussi le S1 Stp? et s'il te plait ne passe que les outils que je te demande d'utiliser
                2. je ne l'ai plus... j'avais passé AdwCleaner tôt ce matin, bien avant ZHPDiag de tout à l'heure, et j'avais supprimé le fichier, car je n'avais pas appuyé sur "supprimer" dans AdwCleaner, j'avais fait juste des scan, je ne m'explique pas la génération du premier AdwCleaner[S1].txt

                  Le AdwCleaner[S2].txt est donc à priori compatible avec le dernier rapport ZHPDiag.

                  Je suis tes instructions, j'espère que l'absence de AdwCleaner[S1].txt ne sera pas bloquant.
                3. si finalement je l'ai retrouvé dans la corbeeille, bon finalement je l'avais lancé plus tard que je ne le croyais, mais avant ZHPDiag ,

                  rien a signaler de particulier dans ce premier rapport

                  http://cjoint.com/12fe/BBfpbX5JmoV.htm
                4. visiblement il n'a pas fonctionné
              2. et bin ,y a du boulot

                Va falloir cesser d'installer tes logiciels sans lire les Eula et prendre le temps de cdécocher les cases qui installent toutes ces véroles
                Ton PC est farci d'Adwares et toolbar en tout genres

                lire ces articles qui t'éclaireront sur l'attitude à adopter

                https://forum.malekal.com/viewtopic.php?t=6173&start=

                https://www.malekal.com/adwares-pup-protection/

                Tu peux désinstaller Spybot S&D qui ne sert plus à grand chose...

                pour continuer le ,nettoyage fais ceci

                =>Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                =>Lance le, clique sur [Suppression] puis patiente le temps du scan.
                =>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                • 1
                • 2