PC Très lent [résolu]

[jeanda]

Bonjour,

Le pc est sous window 7 starter service pack 1, packard bell DOTS E2.
J'ai déjà supprimer en allant sur le panneau de config desinstal un programme, des adwers tel que "bonjour" "boxore client" des barres google. En plus a chaque démarrage s'ouvrait window defender que j'ai empéché de s'ouvrir en passant par "service.msc je l'ai configuré en démarrage manuel. J'ai supprimé et la ça m'embête un peu hpphotosmart essential a chaque démarrage il s'installait tout seul et me disait qu'il manquait le fichier .msi, j'ai peur que l'imprimante ne fonctionne plu. J'hésite à remettre en config usine c'est le PC de mon frère que me conseillez vous? Merci d'avance d'une réponse.

[hyunkel30]

  Bonjour Jeanda,

Le service "Bonjour" n'est pas un adware, c'est un service lié au appareil et logiciel "Apple" (type iTunes, iPod, iPhone ...)

Idem, les barres d'outils Google ne sont pas indésirable, juste inutile dans la plupart des cas

En plus a chaque démarrage s'ouvrait window defender que j'ai empéché de s'ouvrir en passant par "service.msc je l'ai configuré en démarrage manuel

C'est très dommageable, puisque c'était une de tes protections, il aurait mieux valu venir nous voir pour savoir pourquoi il s'agitait

J'ai supprimé et la ça m'embête un peu hpphotosmart essential a chaque démarrage il s'installait tout seul et me disait qu'il manquait le fichier .msi, j'ai peur que l'imprimante ne fonctionne plu. J'hésite à remettre en config usine c'est le PC de mon frère que me conseillez vous?

Il semble quand même y avoir beaucoup d'erreur système sur ce pc ...

pour voir :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[jeanda]

 

voici les liens:
http://up.security-x.fr/file.php?h=R1fd0775d9ccfc857911e1b0159c6f8e3
http://up.security-x.fr/file.php?h=Ra7822606e97933350af23723f3a8fb10

Merci de ton aide

[hyunkel30]

Re,

Ton imprimante, c'est celle-ci ?

Name: Photosmart C6100 series

Si oui, elle ne fonctionne plus car l'utilisateur du PC l'a désactivée dans le gestionnaire des périphériques ...

Si c'est plutôt :

HPPhotosmart

C'est parce que l'utilisateur à désactivé des fonctions dans MSconfig ...

Il faut vraiment faire attention et ne pas manipuler des fonctionnalités système si vous ne savez pas ce que vous faite


Infecté par des adwares aussi :

à suivre pour le ménage :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=adk0102&cd=2XzuyEtN2Y1L1QzutC0CyByDtDzz0CtA0D0FyE0Dzz0DtC0AtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StD0FtA0DtCyByBtCtGtByB0AyBtGzyyE0DzztGtBtDtBtDtGtDtAzytBtBtDyCyByDtAzyyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtB0FtCzztC0EtG0EyCzy0DtG0EyC0DyEtG0AtBtDzytGtB0Ezy0FyDyC0CyE0DyB0F0B2Q&cr=1661456012&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913&q={searchTerms}
HKU\S-1-5-21-567790514-2359006631-3030267037-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://Vosteran.com/?f=1&a=vst_cmi_15_01_ch&cd=2XzuyEtN2Y1L1Qzuzy0AtDtDyE0EyEzytBtByC0Dzz0DtC0AtN0D0Tzu0StCtDzyyEtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2SyCyB0B0F0A0FtA0EtG0AyCtB0DtG0AyCyDyCtGzzyE0A0DtGyEzyzz0CtC0EyDyEzy0CtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDzztAyDtCyByEtAtGtCzz0E0FtGyEyB0A0EtGzy0C0DzytG0E0ByCzz0E0Ezy0Czy0CtC0D2Q&cr=818557499&ir=
HKU\S-1-5-21-567790514-2359006631-3030267037-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913
URLSearchHook: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=adk0102&cd=2XzuyEtN2Y1L1QzutC0CyByDtDzz0CtA0D0FyE0Dzz0DtC0AtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StD0FtA0DtCyByBtCtGtByB0AyBtGzyyE0DzztGtBtDtBtDtGtDtAzytBtBtDyCyByDtAzyyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtB0FtCzztC0EtG0EyCzy0DtG0EyC0DyEtG0AtBtDzytGtB0Ezy0FyDyC0CyE0DyB0F0B2Q&cr=1661456012&ir=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_cmi_15_01_ch&cd=2XzuyEtN2Y1L1Qzuzy0AtDtDyE0EyEzytBtByC0Dzz0DtC0AtN0D0Tzu0StCtDzyyEtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2SyCyB0B0F0A0FtA0EtG0AyCtB0DtG0AyCyDyCtGzzyE0A0DtGyEzyzz0CtC0EyDyEzy0CtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDzztAyDtCyByEtAtGtCzz0E0FtGyEyB0A0EtGzy0C0DzytG0E0ByCzz0E0Ezy0Czy0CtC0D2Q&cr=818557499&ir=
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=adk0102&cd=2XzuyEtN2Y1L1QzutC0CyByDtDzz0CtA0D0FyE0Dzz0DtC0AtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StD0FtA0DtCyByBtCtGtByB0AyBtGzyyE0DzztGtBtDtBtDtGtDtAzytBtBtDyCyByDtAzyyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtB0FtCzztC0EtG0EyCzy0DtG0EyC0DyEtG0AtBtDzytGtB0Ezy0FyDyC0CyE0DyB0F0B2Q&cr=1661456012&ir=
SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://www.qone8.com/web/?type=ds&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913&q={searchTerms}
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_cmi_15_01_ch&cd=2XzuyEtN2Y1L1Qzuzy0AtDtDyE0EyEzytBtByC0Dzz0DtC0AtN0D0Tzu0StCtDzyyEtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2SyCyB0B0F0A0FtA0EtG0AyCtB0DtG0AyCyDyCtGzzyE0A0DtGyEzyzz0CtC0EyDyEzy0CtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDzztAyDtCyByEtAtGtCzz0E0FtGyEyB0A0EtGzy0C0DzytG0E0ByCzz0E0Ezy0Czy0CtC0D2Q&cr=818557499&ir=
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_cmi_15_01_ch&cd=2XzuyEtN2Y1L1Qzuzy0AtDtDyE0EyEzytBtByC0Dzz0DtC0AtN0D0Tzu0StCtDzyyEtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2SyCyB0B0F0A0FtA0EtG0AyCtB0DtG0AyCyDyCtGzzyE0A0DtGyEzyzz0CtC0EyDyEzy0CtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDzztAyDtCyByEtAtGtCzz0E0FtGyEyB0A0EtGzy0C0DzytG0E0ByCzz0E0Ezy0Czy0CtC0D2Q&cr=818557499&ir=
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=adk0102&cd=2XzuyEtN2Y1L1QzutC0CyByDtDzz0CtA0D0FyE0Dzz0DtC0AtN0D0Tzu0SzzyEtCtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StD0FtA0DtCyByBtCtGtByB0AyBtGzyyE0DzztGtBtDtBtDtGtDtAzytBtBtDyCyByDtAzyyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtB0FtCzztC0EtG0EyCzy0DtG0EyC0DyEtG0AtBtDzytGtB0Ezy0FyDyC0CyE0DyB0F0B2Q&cr=1661456012&ir=
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://www.qone8.com/web/?type=ds&ts=1398007126&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913&q={searchTerms}
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> {8FA87F0A-71E1-4A6A-B1B5-7A150A9E6F12} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=FD891436-4DC9-4243-9C94-12F6CD708164&apn_sauid=8770836B-00C7-4324-82F7-80D7DF332756
SearchScopes: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited)
Toolbar: HKU\S-1-5-21-567790514-2359006631-3030267037-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
CHR StartupUrls: Default -> "hxxp://Vosteran.com/?f=7&a=vst_cmi_15_01_ch&cd=2XzuyEtN2Y1L1Qzuzy0AtDtDyE0EyEzytBtByC0Dzz0DtC0AtN0D0Tzu0StCtDzyyEtN1L2XzutAtFyCtFtCyCtFyCtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2SyCyB0B0F0A0FtA0EtG0AyCtB0DtG0AyCyDyCtGzzyE0A0DtGyEzyzz0CtC0EyDyEzy0CtCzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDzztAyDtCyByEtAtGtCzz0E0FtGyEyB0A0EtGzy0C0DzytG0E0ByCzz0E0Ezy0Czy0CtC0D2Q&cr=818557499&ir=",
"hxxp://start.qone8.com/?type=hppp&ts=1398010667&from=adks&uid=WDCXWD2500BEVT-22A23T0_WD-WX71AB08791387913"
CHR DefaultSearchKeyword: Default -> vosteran.com
CHR Plugin: (Java(TM) Platform SE 6 U34) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.340.4) - C:\Windows\system32\npdeployJava1.dll No File
CHR Extension: (Vosteran New Tab) - C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce [2014-12-30]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
CHR HKLM\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-04-20]
CHR HKU\S-1-5-21-567790514-2359006631-3030267037-1000\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
S4 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11] () [File not signed]
2014-12-30 21:24 - 2014-12-30 22:23 - 00001064 _____ () C:\Users\Michel\Desktop\Continue Live Installation.lnk
2014-12-26 22:01 - 2014-12-26 22:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
C:\ProgramData\IePluginService
C:\Program Files\SupTab
Task: {E0A23A31-D2FC-41F0-98CD-1B5DBB963302} - System32\Tasks\LaunchSignup => C:\Program Files\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: {E0A8EEF6-36BF-4973-A110-21F389CE4B63} - System32\Tasks\Voo Update => C:\Users\Michel\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Voo Update.job => C:\Users\Michel\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
C:\Users\Michel\AppData\Roaming\VOOUPD~1
C:\Program Files\MyPC Backup
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[jeanda]

 

Il rame il rame je fais ce que je peu, merci de ta patience:
http://up.security-x.fr/file.php?h=R34b1bbf7b9ae3fe1ced0baabe95aec8f
http://up.security-x.fr/file.php?h=R5198e4c6a01c14ce61c5846c2636ad5f
 

[hyunkel30]

Re,

Un netbook avec à peine 1 Go de mémoire vive, même non infecté, il doit ramer 
Alors empli d'adwares ...

à suivre :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[jeanda]

 
On va y arriver:
http://up.security-x.fr/file.php?h=Rf042801cfa6645445ad40d2bc0adfa4e
 

[hyunkel30]

Re, et bonne année

Ok pour le raport, comment se comporte le pc après un redémarrage ?

[jeanda]

Bonjour,

Meilleurs vœux pour cette année 2015 que tous tes souhaits se réalises.

Bon pour le PC je le trouve encore un peu lent mais perso c'est pas le mien alors je ne sais pas trop quoi dire.
Le mien j'ai 8g de ram et rien ne rentre que je ne contrôle.
Pour l'imprimante je l'ai réactivée  je verrai chez lui ce qu'il à fait....faut peut être que je la désinstalle et la réinstalle?
 

[hyunkel30]

Re,

Tu m'avais pas répondu, c'est bien une HP Photosmart C6100 l'imprimante ?
Si oui, faudrait effectivement la réinstaller et/ou au moins réactiver dans le gestionnaire des périphériques pour voir ...

[jeanda]

 

Oui c'est bien celle là je l'ai réactivée et je l'essaierai quand je le reverrai... Merci et je te tiens informé quand j'aurai fait la manip!!!!
Bon j'ai désinstallé puis fait la réinstallation de l'imprimante il y a un soucis avec la wifi impossible de trouver le réseau bon j'avais à faire j'ai laissé là le problème d'autant plus que le frangin ma dit qu'il voulait bien se débrouiller avec, ma fois j'attends de ses nouvelles. Je l'ai mis en garde de ne pas faire n'importe quoi avec le gestionnaire apparemment c'est bien lui qui y avait touché. @+ suite des manips bientôt
Rien ne va plus le pc reste coincé sur la page ci joint:http://up.security-x.fr/file.php?h=Rcf1ac33ba8d8aa76164036bef115850a que faire je n'ai pas le cd de réinstal.....
Bon j'ai contrôlé le DD il est HS donc on peut clore le sujet, merci encore de ton aide.....

[hyunkel30]

Re-bonjour

Je vois que tu as donc trouvé tout seul le problème, effectivement ce type d'erreur est généralement lié à un disque dur endommagé ...

 

[jeanda]

 
Merci donc le sujet est clos.....on se rejoint sur le sujet que j'ai ouvert sur l'entraide window 7....