Ralentissements importants

[Hentoine]

Bonsoir,
Ayant quelques ralentissements sur mon pc portable depuis quelques jours, je sollicite votre aide !
J'ai effectué un scan au démarrage avec Avast, un nettoyage avec Spybot S&D, et j'ajoute un rapport HiJackThis que je viens de faire, pour lequel j'aimerais quelques conseils.

hijackthis.log

L'ordinateur tourne sous windows 8, dites moi si plus d'infos sur la configuration pourraient servir.
Merci d'avance !

[guugues]

Hello Hentoine et bienvenue !

On va regarder ça ensemble, avec un autre outil de diagnostic, car Hijackthis est complètement dépassé (tout comme Spybot au passage). Je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[Hentoine]

Bonsoir,
D'abord merci pour la réponse, je m'excuse pour mon absence, vacances obligent.

Pour ce qui est de Hijackthis et Spybot si je peux me permettre une petite remarque, je me sers en fait du guide Nettoyage du PC (http://www.pc-infopratique.com/article- ... du-pc.html), et donc même si je viens de voir qu'il date en fait de 2006 et que je suis conscient qu'il s'agit d'un travail plutôt important, une mise à jour ou même seulement un avertissement pourrait éviter que certains se reposent sur des logiciels dépassés.

Voici les rapports OTL, j'ai coupé le premier en 2 car il dépassait les 512Ko

OTL1.txt

OTL2.Txt

Extras.Txt

[guugues]

Hello !

une mise à jour ou même seulement un avertissement pourrait éviter que certains se reposent sur des logiciels dépassés

Tu as tout à fait raison ! Je ne savais même pas que ce tutoriel était encore là, il va falloir le supprimer, car il est vraiment obsolète.

--------------------------------------------------------------------------------------

Il n'y a rien de particulier dans les rapports qui pourrait expliquer des ralentissements. Il y a quelques traces de PUP / Adware, mais pas grand chose d'autre.

Pour info, les PUP / Adwares ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars. Ils arrivent sur ton PC car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Spybot - Search & Destroy (Inutile et obsolète)

2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Hentoine.txt

• Ouvre le fichier Hentoine.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

-----------------------------------------------------------------------------------------

Sont attendus les rapports de OTL, AdwCleaner et Shortcut_Module.

[Hentoine]

Bonjour,

Voilà les 3 rapports

OTL.log

AdwCleaner[S0].txt

Shortcut_Module_05_05_2014_16_11_22.txt

Au lancement de Adwcleaner et de Shortcut_Module, j'ai eu un avertissement de Windows Smartscreen qui ne fait pas confiance à ces logiciels, en recherchant vite fait sur internet plusieurs sites conseillent de le désactiver car il sert de mouchard et pourrait être détourné par des personnes mal-intentionnées, est-ce que vous avez un avis dessus ?

Les ralentissements sont présents par intermittence, la plupart du temps tout va bien jusqu'à un moment où tout le PC est ralenti et faire un clic-droit devient un calvaire, peut-être qu'il s'agit en fait d'un problème de refroidissement ou quelque chose comme ça.


EDIT : Je ne peux plus ouvrir d'applications Windows 8 depuis ces manipulations (type Skype, Windows Store, etc..) Les applications s'ouvrent et se réduisent quelques secondes après, sans message d'erreur. A la première ouverture de Skype, j'ai eu un message me disant que les paramètres de contrôle du compte utilisateur n'étaient pas bon, je l'ai remis sur le niveau recommandé.

[guugues]

Re !

est-ce que vous avez un avis dessus ?

C'est vrai que le SmartScreen fait polémique ... J'ai pas vraiment d'avis la dessus au final, si tu souhaites le désactiver, tu peux, tant que tu as un comportement responsable ...

peut-être qu'il s'agit en fait d'un problème de refroidissement ou quelque chose comme ça

Tu as déjà dépoussiéré ton PC à l'aide d'une bombe d'air sec ? La surchauffe, due à l'encrassement, peut provoquer ce genre de ralentissements / blocages.

Les applications s'ouvrent et se réduisent quelques secondes après, sans message d'erreur

Si elles se réduisent, c'est qu'elles sont encore ouvertes. ^^ Tu as essayé de redémarrer le PC ?

On va quand même passer un coup de Malwarebytes, mais je pense que c'est bon :


Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[Hentoine]

Bonjour,

Rien avec MbAM

MBAM.txt

Les applications s'ouvrent et se réduisent quelques secondes après, sans message d'erreur

Si elles se réduisent, c'est qu'elles sont encore ouvertes. ^^

Certes Je voulais dire que la fenêtre de l'application s'ouvre, mais à part l'image de présentation, l'application ne se lance pas et il n'y a aucune trace de chargement

EDIT : L'application Photos et les jeux se lancent, mais pas celles Musique, Vidéo, Windows Store..
Je ne suis vraiment pas expert, mais dans le rapport de Shortcut_Module, il y a plusieurs processus Microsoft qui ont été supprimés, notamment tashostex.exe, est-ce que ça pourrait venir de là ?

[guugues]

Hello !

Je ne suis vraiment pas expert, mais dans le rapport de Shortcut_Module, il y a plusieurs processus Microsoft qui ont été supprimés, notamment tashostex.exe, est-ce que ça pourrait venir de là ?

Non, Shortcut_Module n'a fait qu'arrêter les processus en cours et non les supprimer.
Par contre, AdwCleaner a visiblement supprimé des clés de registre liées à Avast (plus précisément au module Web Rep). Or, il y a beaucoup de cas sur le net où l'antivirus est en cause en ce qui concerne le dysfonctionnement des applications W8, notamment après une désinstallation de l'antivirus "non complète".

Ce qu'on va faire, c'est désinstaller complètement Avast pour le réinstaller :

• Télécharge et exécute l'utilitaire de désinstallation d'Avast en suivant les indications.
• Redémarre le PC.
• Une fois le PC redémarré, télécharge Avast de puis ce lien.
• Puis installe-le en lançant l'exécutable.

Dis-moi si après ceci, les applications fonctionnent de nouveau.

----------------------------------------------------------------------------


On va contrôler les mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------------

Est attendu le rapport de SXCU.

[Hentoine]

J'ai réinstallé Avast, ça ne change rien

Voilà le rapport SXCU :

rapport_SX.txt

[guugues]

Re !

Ce problème de tuiles qui ne fonctionnent pas est bien connu ... Mais il y a différentes causes possibles.

• Télécharge et exécute cet utilitaire.
• Une fois l'exécution terminée, redémarre le PC et dis-moi ce qu'il en est.

----------------------------------------------------------------------------

Adobe Reader n'est pas à jour. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Reader X

Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





----------------------------------------------------------------------------

Après cela, fais la manipulation suivante :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------------

Est attendu le rapport de SFTGC.

[Hentoine]

Le rapport SFTGC :

SFTGC.txt

Rien de nouveau après l'utilitaire, il me disait que le pilote de ma carte n'était pas à jour alors que j'ai mis à jour ma carte graphique cet après-midi. J'ai aussi mis Adobe Flash Player à jour.

Par contre je pense que les ralentissements viennent bien d'une surchauffe de l'ordinateur, la température est montée à presque 80°C tout à l'heure

[guugues]

Hello !

Bon, je pense que le plus simple va être de faire une restauration du système à une date antérieure au problème :
Pour cela, suis ce tutoriel, en choisissant un point de restauration qui date d'avant le problème rencontré.

Une fois que ce sera fait, on repassera quelques outils de désinfection, puisque les traces d'Adwares auront aussi été restaurées.

[Hentoine]

Bonjour

J'ai fais la restauration, par contre je n'arrive pas à désinstaller Spybot S&D, on me dit qu'un fichier est manquant, je ne peux pas non plus le mettre à jour.

[guugues]

Hello !

Est-ce que les applications remarchent (Windows Store, Skype ...) ?

Pour Spybot, on va le désinstaller via OTL :


OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

correctif.txt

• Ouvre le fichier correctif.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------

Est attendu le rapport de OTL.

[Hentoine]

Toutes les applications que j'ai essayé se lancent bien, mais j'ai du en désinstaller/réinstaller plusieurs pour que ça marche.

Le rapport OTL :

05072014_211849.log

EDIT : Suite à la correction OTL, les applications ne se lancent à nouveau plus en fait..