PC très long
RésoluBonjour,
Quand mon PC est en veille depuis longtemps il est très long à redémarrer, voire même être obligée de l'éteindre au bouton. Ce matin il s'est éteint tous seul, bizarre !!!!! Je navigue avec google-chrome Google Chrome, d'habitude ça va assez vite, mais là il est un peu mou. Je suis sous Vista. Merci de bien vouloir m'aider. A très bientôt.
30 réponses
Le problème central concerne un PC sous Windows Vista qui met longtemps à redémarrer après une veille prolongée et peut nécessiter un arrêt par le bouton, avec Chrome lent. Des solutions proposées incluent l’exécution d’outils de diagnostic, notamment OTL, et l’analyse des fichiers système, ainsi que des conseils pour lancer ces outils en mode administrateur selon XP ou Vista. D’autres recommandations portent sur la désinfection via AdwCleaner, les scans VirusTotal, et la gestion des démarrages et services afin d’identifier d’éventuels malwares ou programmes indésirables. En dernier élément utile, la consultation des rapports générés (OTL.txt ou équivalents) et le partage de liens vers des outils sécurisés permettent de préciser les causes sans conclure à une résolution immédiate.
-
bah si tatoufé oué ^^
-
Bon, ben je tiens à te remercier encore une fois de m'avoir aidé. J'espère que je vais être tranquille un bon moment. De toutes façons, je sais à qui m'adresser, car vous êtes plusieurs à m'avoir déjà aidé, vous êtes supers. Alors à une prochaine fois, et encore, grand merci à toi. Très bonne continuation.
-
-
-
-
-
RaProducts' PureRa v1.7
Log created at 18:04 on 23/01/2013 (propriétaire)
C:\Config.MSI emptied.
C:\Users\propriétaire\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\propriétaire\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable.
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
C:\Users\PROPRI~1\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
Total space cleaned: 0 bytes
-=E.O.F=- -
-
Bonjour Gen,
J'avais tout simplement oublié de cocher la case '' Uncheck all ''
RaProducts' PureRa v1.7
Log created at 08:15 on 24/01/2013 (propriétaire)
C:\Config.MSI emptied.
C:\Users\propriétaire\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\propriétaire\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Successfully deleted.
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
C:\Users\PROPRI~1\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Global_13238528_00.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Global_13238784_00.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_142593_00.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_142593_01.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_142593_02.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_142593_03.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_591363_00.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_592388_00.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_592388_01.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\Private_592388_02.sqm <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1024.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db <- Successfully deleted.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData21_00.sqm <- Successfully deleted.
C:\Users\propriétaire\AppData\Roaming\Microsoft\MSN Messenger\sqmdata00.sqm <- Successfully deleted.
C:\Users\propriétaire\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt00.sqm <- Successfully deleted.
Total space cleaned: 3.35 MB
-=E.O.F=- -
-
-
re
bien on peut faire le menage je pense non ?
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Bonjour Gen,
Voici le rapport de malwarebyte, apparement, il n'y a pas d'infection.
bMalwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.01.22.02
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
propriétaire :: PC-DE-PROPRIÉTA [administrateur]
22/01/2013 08:38:44
mbam-log-2013-01-22 (08-38-44).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 407017
Temps écoulé: 2 heure(s), 28 minute(s), 4 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
laisse tomber virus total et fais la suite de ce que je te demande plus haut ^^
-
hello
la suite :)
-
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\system32\usbr38.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
===================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:services
SYMEVENT
SYMREDRV
SYMTDI
42251753
ASWMONFLT
ASWRDR
ASWTDI
AVGASCLN
AVGIDSDRIVER
AVGIDSEH
AVGIDSFILTER
AVGIDSSHIM
AVGRKX86
AVGTDIX
AVG_ANTI-SPYWARE_DRIVER
:Reg
[-HKCR\Installer\Products\B8713814E4D47A84297554B49AA067E0]
[-HKU\S-1-5-21-3144261404-479229320-1640704271-1000\Software\YahooPartnerToolbar]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\899f4ab5-8f62-4802-b90a-8b3acc21b193]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e17fe7dc-83ff-433e-a54b-7db3905387cd]
[-HKU\S-1-5-21-3144261404-479229320-1640704271-1000\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Users^propriétaire^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
[HKU\S-1-5-21-3144261404-479229320-1640704271-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"????r"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\?????????]
:Files
C:\Program Files\Alwil Software
C:\Users\propriétaire\AppData\Local\TempradABF1B.tmp
C:\Windows\S'K
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
refais l option diag de pre_scan stp
-
ben non tu me l'as deja posté ^^
-
desinstalle ca :
Google Toolbar for Internet Explorer
============
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error.
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
O4 - HKU\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [ISUSPM Startup]
O4 - HKU\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [????r] File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
[2013/01/09 18:27:14 | 000,000,586 | ---- | M] () -- C:\Users\propriétaire\Desktop\winlogon (4) - Raccourci.lnk
[2013/01/09 18:26:09 | 000,000,405 | ---- | M] () -- C:\Users\propriétaire\Desktop\Pre_Scan - Raccourci.lnk
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:07BF512B
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring"=-
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Secondary Start Pages| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-3144261404-479229320-1640704271-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM Startup deleted successfully.
File not found.
Registry value HKEY_USERS\S-1-5-21-3144261404-479229320-1640704271-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\????r not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
C:\Users\propriétaire\Desktop\winlogon (4) - Raccourci.lnk moved successfully.
C:\Users\propriétaire\Desktop\Pre_Scan - Raccourci.lnk moved successfully.
ADS C:\ProgramData\TEMP:07BF512B deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus\\DisableMonitoring deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall\\DisableMonitoring deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Emily
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: propriétaire
->Temp folder emptied: 1881987 bytes
->Temporary Internet Files folder emptied: 9571874 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 166411061 bytes
->Flash cache emptied: 506 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24425582 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 303236281 bytes
Total Files Cleaned = 482,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 01102013_174312
Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\hlktmp scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot... -
-
-
ok vu je vais chez le dentiste et je reviens te faire un script de chez script
te sers pas trop du pc en attendant et n'ecoute personne d'autre jusqu'à mon retour
-
grrrr!!!!!
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
-
hello
t'as mal fait ca a pas marché
-
Bonjour Gen,
J'ai selectionné le texte du lien Cjoint du post n° 57, j'espère que c'est bien ça.
https://www.cjoint.com/c/CAkiHKSs1Q7
-
-
refais le script en mode sans echec stp
-
Bonjour Gen,
Plusieurs jours ont passés, et je ne sais plus ou j'en étais. Je te poste le fichier pre fix, mais je ne suis pas sûre.
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0103 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
propriétaire : Windows Vista (TM) Home Premium (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Impossible to create restorepoint !!!
Script : 10:50:23
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
End : 10:50:23
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
-
-
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/c/CAetFa3BLAo
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
-
-
Je te met pre_script. J'espère que c'est bien ça, car j'ai l'impression que ça a mal marché, enfin tu verras.
https://www.cjoint.com/c/CAfkotMm31x
-
-
ben alors t'as pas arreté comodo ....
faut arreter
parefeu
defense plus
sandbox
-
C'est quand même bizarre, parce que je l'avais bien désinstallé. Enfin!!!!!
Voici le lien
https://www.cjoint.com/c/CAerxJt39T0
-
-
oui
-
re
nan c'est le rapport pre_diag de l'option diag que je voulais ^^
-
-
refais un diag avec pre_scan ?
- 1
- 2