Page 1 sur 2

[Résolu] PC TOSHIBA windows 7 lent démarrage et rame

Posté : ven. 22 nov. 2013 12:53
par laurentm
bonjour à tous et toutes

un probléme ne venant jamais  seul j ai mon portable TOSHIBA sous WINDOWS 7 qui est lent au démarrage
ne s arrete pas rame pour ouvrir une page et souris bouge seule de temps à autre
si quelqu un peut m aider svp merci

PC TOSHIBA windows 7 lent démarrage et rame

Posté : ven. 22 nov. 2013 15:24
par g3n-h@ckm@n
salut
  • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    1. Choisis l'option Scanner
    2. Choisis l'option Nettoyer
    3. Accepte l'avertissement en cliquant sur OK

      Image
    4. Accepte les avertissements/informations en cliquant sur OK
    5. Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : ven. 22 nov. 2013 21:14
    par laurentm
    bonsoir et merci de m aider:D 

    # AdwCleaner v3.012 - Rapport créé le 22/11/2013 à 21:04:02
    # Mis à jour le 11/11/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Sveta - SVETA-TOSH
    # Exécuté depuis : C:\Users\Sveta\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : BrowserProtect

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\AVG Secure Search
    Dossier Supprimé : C:\ProgramData\Babylon
    [!] Dossier Supprimé : C:\ProgramData\BrowserProtect
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
    Dossier Supprimé : C:\Program Files (x86)\AVG Secure Search
    Dossier Supprimé : C:\Program Files (x86)\DealPly
    Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
    Dossier Supprimé : C:\Users\Sveta\AppData\Local\AVG Secure Search
    Dossier Supprimé : C:\Users\Sveta\AppData\LocalLow\AVG Secure Search
    Dossier Supprimé : C:\Users\Sveta\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\Sveta\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Sveta\AppData\Roaming\DealPly
    Dossier Supprimé : C:\Users\Sveta\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
    Dossier Supprimé : C:\Users\Sveta\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Dossier Supprimé : C:\Users\Sveta\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
    Fichier Supprimé : C:\Users\Sveta\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
    Fichier Supprimé : C:\Users\Sveta\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
    Fichier Supprimé : C:\Windows\System32\Tasks\BrowserProtect
    Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
    Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Search Protection]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
    Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
    Clé Supprimée : HKLM\SOFTWARE\Classes\S
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
    Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
    Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
    Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
    Clé Supprimée : HKCU\Software\52e8a8fe13be845
    Clé Supprimée : HKLM\SOFTWARE\52e8a8fe13be845
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_youwave_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_youwave_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youwave_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youwave_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
    Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
    Clé Supprimée : HKCU\Software\AVG Secure Search
    Clé Supprimée : HKCU\Software\DataMngr
    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\DealPly
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
    Clé Supprimée : HKLM\Software\AVG Secure Search
    Clé Supprimée : HKLM\Software\AVG Security Toolbar
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\DealPly
    Clé Supprimée : HKLM\Software\Offerbox
    Clé Supprimée : HKLM\Software\Vittalia
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\261040~1.25\{c16c1~1\browse~1.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

    -\\ Google Chrome v31.0.1650.57

    [ Fichier : C:\Users\Sveta\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [14448 octets] - [22/11/2013 21:02:38]
    AdwCleaner[S0].txt - [13818 octets] - [22/11/2013 21:04:02]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13879 octets] ##########

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 10:39
    par g3n-h@ckm@n

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 11:21
    par laurentm
    bonjour

    le PC démarre bien je tapes le code le bureau apparait
    mais IE est long a se lancer
    je suis en train de passer JRT j envois le rapport dés que j ai fini

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 11:27
    par laurentm
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 6.0.8 (11.05.2013:1)
    OS: Windows 7 Home Premium x64
    Ran by Sveta on 23/11/2013 at 11:10:23,00
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




    ~~~ Services



    ~~~ Registry Values

    Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs



    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2381890805-3313226792-2314341958-1000\Software\sweetim
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_RASAPI32
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_RASMANCS
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\pricepeep_RASAPI32
    Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\pricepeep_RASMANCS



    ~~~ Files



    ~~~ Folders



    ~~~ Event Viewer Logs were cleared





    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Scan was completed on 23/11/2013 at 11:23:14,29
    End of JRT log
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 15:18
    par g3n-h@ckm@n
    • Copie le script ci dessous :

      HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
    • Télécharge OTL (by OldTimer) sur ton bureau.
    • Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    • Coche/Sélectionne les cases comme l'image ci dessous
    • Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
    • Clique sur Analyse

      Image
    • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
    • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

      Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 16:58
    par laurentm
    http://cjoint.com/?CKxq2AnIWBy
    http://cjoint.com/?CKxq4fXKRLt


    voici les liens j arrivais pas sur sos upload

    Re: [Résolu] PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 20:30
    par g3n-h@ckm@n
    desinstalle java il est pas à jour
    desinstalle McAfee security machin ca sécure rien du tout

    ===

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP = double clique
    si tu as Vista ou windows 7 = clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.


    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :


    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    IE - HKU\S-1-5-21-2381890805-3313226792-2314341958-1000\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" = http://fr.search.yahoo.com/search?p={se ... }fr=mkg028
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    [2013/11/22 21:12:40 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
    [2013/11/22 21:12:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
    [2011/10/29 16:29:41 | 000,000,000 | ---D | M] -- C:\Users\Sveta\AppData\Roaming\winxrar
    [2013/03/29 23:10:11 | 000,025,185 | ---- | M] () -- C:\Windows\system32\ieuinit(75).inf

    :reg
    [-HKEY_CURRENT_USER\Software\(null)]
    [-HKEY_CURRENT_USER\Software\52e8a8f]
    [-HKEY_CURRENT_USER\Software\winxrar]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "DealPly"-

    :Files
    C:\Windows\Temp\*.exe
    C:\Windows\system32\config\systemprofile\AppData\Roaming\DealPly

    :commands
    [emptytemp]


    ▶ Clique sur "Correction" pour lancer la suppression.


    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 21:54
    par laurentm
    OTL ne réponds pas
    après avoir cliqué sur correction
    j ai éssayé 2 fois

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 22:01
    par g3n-h@ckm@n
    essaie en mode sans echec

    Comment aller en Mode sans échec :

    Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

    ▶ Redémarres ton ordi
    ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    ▶ Tu verras un écran avec options de démarrage apparaître
    ▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
    ▶ Choisis ton compte habituel

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 22:23
    par laurentm
    ok mais je fais comment pour coller le script dans OTL ??
    comme il n y a pas de réseau internet
    je peux pas le faire en mode sans échec avec prise en charge réseau ???

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 22:31
    par g3n-h@ckm@n
    si ca devrait passer sinon tu le recuperais dans un fichier texte et tu le mettais sur le bureau pour le retrouver en mode sans echec lol ^^

    Re: [Résolu] PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 23:46
    par laurentm
    All processes killed
    Error: Unable to interpret explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    IE - HKU\S-1-5-21-2381890805-3313226792-2314341958-1000\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" = http://fr.search.yahoo.com/search?p={se ... }fr=mkg028
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    [2013/11/22 21:12:40 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,000,000 | ---D | C] -- C:\Pro in the current context!
    Error: Unable to interpret [2013/11/22 21:12:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
    [2011/10/29 16:29:41 | 000,000,000 | ---D | M] -- C:\Users\Sveta\AppData\Roaming\winxrar
    [2013/03/29 23:10:11 | 000,025,185 | ---- | M] () -- C:\Windows\system32\ieuinit(75).inf

    :reg
    [-HKEY_CURRENT_USER\Software\(null)]
    [-HKEY_CURRENT_USER\Software\52e8a8f]
    [-HKEY_CURRENT_USER\Software\winxrar]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\Cur in the current context!
    Error: Unable to interpret "EnableFirewall"=DWORD:0
    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "DealPly"-

    :Files
    C:\Windows\Temp\*.exe
    C:\Windows\system32\config\systemprofile\AppData\Roaming\DealPly

    :commands
    [emptytemp]
    in the current context!

    OTL by OldTimer - Version 3.2.69.0 log created on 11232013_234023

    Files\Folders moved on Reboot...

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : sam. 23 nov. 2013 23:59
    par g3n-h@ckm@n
    prends bien avec les deux points juste avant "processes"

    Re: [Résolu] PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 10:34
    par laurentm
    bonjour  

    j ai bien vérifier le copier/coller il y avait bien tous

    All processes killed
    Error: Unable to interpret explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    IE - HKU\S-1-5-21-2381890805-3313226792-2314341958-1000\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" = http://fr.search.yahoo.com/search?p={se ... }fr=mkg028
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_29)
    [2013/11/22 21:12:40 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,000,000 | ---D | C] -- C:\Pro in the current context!
    Error: Unable to interpret [2013/11/22 21:12:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\McAfee Security Scan
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
    [2013/11/22 21:12:33 | 000,002,177 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
    [2011/10/29 16:29:41 | 000,000,000 | ---D | M] -- C:\Users\Sveta\AppData\Roaming\winxrar
    [2013/03/29 23:10:11 | 000,025,185 | ---- | M] () -- C:\Windows\system32\ieuinit(75).inf

    :reg
    [-HKEY_CURRENT_USER\Software\(null)]
    [-HKEY_CURRENT_USER\Software\52e8a8f]
    [-HKEY_CURRENT_USER\Software\winxrar]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
    "EnableFirewall"=DWORD:0
    [HKEY_LOCAL_MACHINE\SYSTEM\Cur in the current context!
    Error: Unable to interpret "EnableFirewall"=DWORD:0
    [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "DealPly"-

    :Files
    C:\Windows\Temp\*.exe
    C:\Windows\system32\config\systemprofile\AppData\Roaming\DealPly

    :commands
    [emptytemp] in the current context!

    OTL by OldTimer - Version 3.2.69.0 log created on 11242013_102615

    Files\Folders moved on Reboot...

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 13:24
    par g3n-h@ckm@n

    Re: [Résolu] PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 14:52
    par laurentm
    c est fait mais le rapport je comprends pas
    c est un dossier avec des sous fichiers certains sont vides ??

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 16:43
    par g3n-h@ckm@n
    non le rapport est un fichier text dans C:\ du nom de Pre_Scan_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres"

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:04
    par laurentm
    oui je vais dans
    Windows (C)
    je cliques pre_scan
    et là d autres fichiers apparaissent
    dll
    infected
    MBR
    quarantine
    replace
    save
    zip
    certains sont vides

    il y a pas de numéro après pré_scan 

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:09
    par g3n-h@ckm@n
    je n'ai pas dit de rentrer dans le dossier pre_scan lol !

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:14
    par laurentm
    j ai bien compris
    mais quand je cliques pour l heberger sur cjoint il s ouvre tous seul
    et je peux pas l heberger

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:21
    par laurentm

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:25
    par g3n-h@ckm@n
    c'est pas celui-là

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : dim. 24 nov. 2013 17:31
    par laurentm
    je sais
    j y arrives pas désolé 
    je peux t envoyer peut etre les sous dossiers mais la plupart sont vides

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : lun. 25 nov. 2013 18:45
    par g3n-h@ckm@n
    comment ca tu n'y arrives pas ? quel est le soucis ?

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : lun. 25 nov. 2013 19:28
    par laurentm
    je cliques sur pre_scan dans la fenetre puis ouvrir pour créer le lien cjoint
    le fichier s ouvre et apparait les sous fichiers dll infected MBR quarantine

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : lun. 25 nov. 2013 22:29
    par g3n-h@ckm@n
    ben oui mais faut pas cliquer sur le dossier , faut cliquer sur le fichier texte

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 11:02
    par laurentm
    bonjour

      mais je peux pas joindre directement pre_scan dés que je cliques dessus  pour le joindre il s ouvre en sous dossiers

    je vais dans WINDOWS(C)
    je clic sur PRE_SCAN et là il s ouvre en sous dossiers

    dll :  c est dossier vide
    infected  c est dossier vide
    MBR   c est dossier vide
    quarantine   c est dossier vide
    replace   c est dossier vide
    save   il y a des sous dossiers
    zip  c est dossier vide
    sprofiles il y a des sous dossiers
    debug   il y a des dossiers

    il y a pas de fichiers texte

    par contre il y a du mieux pour l ordi il s ouvre plus vite
    merci de ta patience

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 11:08
    par g3n-h@ckm@n
    coucou tu es resté devant pendant le scan de pre_scan ?

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 12:14
    par laurentm
    oui mais sans toucher à rien

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 12:16
    par g3n-h@ckm@n
    poste debug pour voir ?

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 12:21
    par laurentm

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 15:51
    par g3n-h@ckm@n
    relance pre_scan en mode sans echec , option Scan|kill au menu qu'il t'affichera

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 16:59
    par laurentm
    j ai lancé c est en cours .........
    mais c est bien plus long que la derniere fois ce qui me fait dire que la premiere fois il y a eu
    soucis

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 17:11
    par g3n-h@ckm@n
    ^tout à fait ^^
    il devait y avoir une protection qui l'a bloqué , tu n'as pas du tout desactiver et certains antivirus n'aiment pas trop ce genre d'outil car il contient du code pour contrer les malwares et du coup , ils le prennent pour un malware ^^

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 17:20
    par laurentm
    j avais desactivé l antivirus et filtre smartcreen

    probléme pour envoyer pré_scan qui est sur bureau cette fois

    cjoint n acueille pas ce type de fichier il m écrit

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 17:32
    par g3n-h@ckm@n
    si tu envoies l executable c'est normal

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 17:42
    par laurentm
    que faut il faire ?

    sur le bureau j ai

    pre_scan
    g3n-h Tools
    donate
    winlogon- raccourci

    PC TOSHIBA windows 7 lent démarrage et rame

    Posté : mar. 26 nov. 2013 17:44
    par laurentm
    maintenant il repond bien et demarre bien  super merci bien