Probleme lent sauf en mode sans echec

Bonjour, a tous je poste aujourdui sur Ccm car vous etes mon dernier espoir.
Je me presente je m'appel Samy jai 24 et je suis photographe basé a Londres.

J'ai un gros gros problème, hier j'utilisais mon Ordi portable normalement mais ce matin quand je l'ai allumé il était extremement lent.
Je parviens au bureau apres 10min sachant que normalement mon PC boot en 2min max, j'ai le complet controle de la sourie mais quand je clique sur une icone celle-ci met 10min a s'ouvrir et quand je l'ouvre c'est 10min de plus pour ouvrir un fichier.
Aujourd'hui j'ai utilisé mon PC en mode Sans echec et tout roule comme sur des roulettes.
Je suppose donc que ce n'est pas un probleme hardware?!
J'ai testé ma config avec- malware apparament il n'y a aucun virus sur mon PC.
J'ai voulu faire une restauration du systeme mais je ne comprend pas je n'est aucun point de restauration alors qu'il ya de ca 6 mois j'avais eu un probleme de MAJ windows j'avais utilisé un point de restauration ce qui avait réglé le probleme.

S'il vous plait je n'est pas l'habitude de venir demander de l'aide sur les forums, mais mon PC est mon outil de travail quotidien je ne peux donc pas formater.

J'espere que qqn saura m'aider.

Cordialement

SAMY

15 réponses

  1. Contributeur sécurité
    Hé j'ai le droit d'avoir un week end moi aussi !

    Relance OTL colle ça :

    :OTL
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:8888;https=127.0.0.1:8888
    :Commands
    [EMPTYTEMP]


    Clique sur correction et envoie le rapport ici.

    ++
    0
    1. Jpense faire une restauration d'usine ca va resoudre mon probleme je pense.
      Mais le truc cest que je n'ai pas loption dans mon pc ni au demarrage.
      Sil vous plait un ptit coup de main
      0
      1. Up plz ca devient assez urgent.
        0
        1. Sil vous plait sil vous plait je suis toujours bloqué je ne trouve pas la solution.
          0
      2. https://forums-fec.be/upload/www/?action=d&id=5444542255
        Si je coche la case du dessus internet ne marche plus.
        0
        1. Contributeur sécurité
          je l'ai fait mais je peux plus acceder a internet si je fais ca?
          C'est à dire ?

          Donc la la case est grisé mais coché. Tu vois ce que je veux dire
          Si la case est grisée, comment t'arrive à la décocher ?

          Fais une capture d'écran stp
          0
          1. je l'ai fait mais je peux plus acceder a internet si je fais ca?
            Donc la la case est grisé mais coché. Tu vois ce que je veux dire
            0
            1. https://forums-fec.be/upload/www/?action=d&id=6056274867

              Voila le resultat
              0
              1. Contributeur sécurité
                Re,

                relance OTL clique sur Analyse rapide (et rien d'autre)

                fait moi parvenir le rapport via FEC

                @+
                0
                1. Malwarebytes Anti-Malware 1.70.0.1100
                  www.malwarebytes.org

                  Version de la base de données: v2013.01.16.03

                  Windows 7 x64 NTFS (Mode sans échec/Réseau)
                  Internet Explorer 9.0.8112.16421
                  Utilisateur :: UTILISATEUR-PC [administrateur]

                  17/01/2013 14:59:53
                  mbam-log-2013-01-17 (14-59-53).txt

                  Type d'examen: Examen complet (C:\|D:\|)
                  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                  Options d'examen désactivées: P2P
                  Elément(s) analysé(s): 615652
                  Temps écoulé: 2 heure(s), 1 minute(s), 34 seconde(s)

                  Processus mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre détectée(s): 0
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Dossier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  Fichier(s) détecté(s): 0
                  (Aucun élément nuisible détecté)

                  (fin)
                  0
                  1. Contributeur sécurité
                    Vu,

                    OK ça peut tourner 2h donc ici faut prendre son mal en patience :)
                    0
                    1. # AdwCleaner v2.105 - Rapport créé le 17/01/2013 à 14:50:33
                      # Mis à jour le 08/01/2013 par Xplode
                      # Système d'exploitation : Windows 7 Home Premium (64 bits)
                      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
                      # Mode de démarrage : Mode sans échec avec prise en charge réseau
                      # Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe
                      # Option [Suppression]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      Dossier Supprimé : C:\ProgramData\Babylon
                      Dossier Supprimé : C:\ProgramData\boost_interprocess
                      Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Babylon
                      Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\BabylonToolbar
                      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
                      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\cacaoweb
                      Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qbsvfya6.default\extensions\ffxtlbr@babylon.com
                      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

                      ***** [Registre] *****

                      Clé Supprimée : HKCU\Software\cacaoweb
                      Clé Supprimée : HKCU\Software\InstallCore
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                      Clé Supprimée : HKCU\Software\Softonic
                      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                      Clé Supprimée : HKLM\Software\Babylon
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v9.0.8112.16457

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

                      Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qbsvfya6.default\prefs.js

                      Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
                      Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                      Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=100842");
                      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 22);
                      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
                      Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
                      Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
                      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
                      Supprimée : user_pref("extensions.BabylonToolbar.id", "0e56eb4900000000000000ff09d6c11b");
                      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15261");
                      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                      Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_ss&q={search[...]
                      Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 22);
                      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1016:16:19");
                      Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6");
                      Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
                      Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_ss&affID=1008[...]
                      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                      Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 65792663);
                      Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
                      Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
                      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                      Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
                      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
                      Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
                      Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
                      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
                      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1016:16:19");
                      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
                      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=109980&babsrc=NT_s[...]
                      Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
                      Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=0e56eb49000[...]

                      -\\ Google Chrome v24.0.1312.52

                      Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[S1].txt - [5194 octets] - [17/01/2013 14:50:33]

                      ########## EOF - C:\AdwCleaner[S1].txt - [5254 octets] ##########

                      Je viens de lancer Mbam, je te tiens au courant dès que c'est finis.
                      0
                      1. Contributeur sécurité
                        Salut Samy désinstalle babylon et cacaoweb

                        ========================
                        Dans l'ordre :

                        1)
                        ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

                        ▶ Lance-le

                        clique sur Suppression et patiente le temps du nettoyage.

                        ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

                        ========================

                        2)

                        ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

                        ▶ Exécute-le. Accepte la mise à jour.

                        ● Uniquement en cas de problème de mise à jour:

                        ● Télécharger mises à jour manuelles MBAM

                        ● Exécute le fichier après l'installation de MBAM

                        ▶ Sélectionne "Exécuter un examen complet"
                        ▶ Clique sur "Rechercher"
                        ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                        A la fin de l'analyse, un message s'affiche :

                        Citation :

                        L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                        ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                        ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
                        ▶ Clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                        MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

                        Si MBAM demande à redémarrer le pc : ▶ fais-le.

                        Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

                        @+
                        0
                        1. voici le otl

                          https://forums-fec.be/upload/www/?action=d&id=4473500188

                          EXTRA

                          https://forums-fec.be/upload/www/?action=d&id=1753400368
                          0
                          1. Contributeur sécurité
                            Bonjour Samy,

                            On va réaliser un diagnostic :

                            Télécharge ici :OTL

                            ▶ enregistre le sur ton Bureau.

                            si tu as XP => double clique
                            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                            sur OTL.exe pour le lancer.

                            ▶ => Clique ici pour voir la Configuration
                            Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

                            ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                            /md5start
                            explorer.exe
                            winlogon.exe
                            wininit.exe
                            services.exe
                            volsnap.sys
                            atapi.sys
                            ndisuio.sys
                            net.exe
                            tdx.sys
                            netbt.sys
                            afd.sys
                            net1.exe
                            Rundll32.exe
                            /md5stop
                            netsvcs
                            safebootminimal
                            safebootnetwork
                            %systemroot%\system32\*.dll /lockedfiles
                            %systemroot%\system32\*.exe /lockedfiles
                            %systemroot%\system32\*.ini
                            %systemroot%\Tasks\*.*
                            %systemroot%\system32\Tasks\*.*
                            %systemroot%\system32\drivers\*.sys /lockedfiles
                            %systemroot%\System32\config\*.sav
                            %systemroot%\system32\config\*.exe /s
                            %systemroot%\system32\*.sys
                            HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                            CREATERESTOREPOINT
                            SAVEMBR:0


                            ▶ Clic sur Analyse.

                            A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                            Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                            ▶▶▶ NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

                            héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                            @+
                            0