Win7 - Lourdeur aprés installation d'une mise à jour !?

[googaa]

Salut,

je poste ce message sous mode sans échec de Windows...
Aujourd'hui et sous Windows 7 en voulant eteindre la machine j'ai vue qu'il y avait une mise à jour en attente d'installation
Mon Win Update est régler sur télecharger et installer auto... donc l'installation s'est faites
Mais a ma connaissance il y a plus d'Assistance Windows depuis 2 ou 3 années et donc pas de mises à jour!!!
Hélas, aprés l'installation de la dernière mise à jour le système ne fonctionne plus normalement il est trés lourd...
J'ai voulu utiliser la Restauration Système mais elle est vide : aucun point de restauration!!
J'ai utiliser la Réparation Windows : R A S
J'ai afficher les mise jour pour desinstaller celle installer aujourd'hui mais d'aprés les date affichées la derniére elle date de 2020 !!!
Comment régler ce probléme ?
Merci pour vos aides.

[Parisien_entraide]

Bonjour

Même si MSE n'est plus mis à jour la base de définition de virus l'est
Sinon cela peut etre le fait de l'installation d'un programme tiers hors Microsoft

Ensuite il ne sert à rien de laisser des services actifs qui ne servent à rien comme pour les maj de windows ou de la base de définition de virus
L anti virus étant inefficace il faut se rabattre sur autre chose

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[googaa]

Bonjour

Même si MSE n'est plus mis à jour la base de définition de virus l'est
Sinon cela peut etre le fait de l'installation d'un programme tiers hors Microsoft

Ensuite il ne sert à rien de laisser des services actifs qui ne servent à rien comme pour les maj de windows ou de la base de définition de virus
L anti virus étant inefficace il faut se rabattre sur autre chose

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Salut et merci pour votre aide,

Quelques précisions:
La mise à jour de MSN en doute c'était finalement celle ci:

Outil de suppression de logiciels malveillants Windows x64 - v5.104 (KB890830)

c-à-d inoffensif

Aprés les blocages d'hier (Chrome + Systéme) et aprés analyse par l'outil réparation windows au redemarrage je n'ai pas pu lancer Chrome; j'ai reçu un message comme quoi le programme et introuvable ou a changer de Nom !! Donc j'ai désinstaller Chrome et reinstaller mais il y a toujours ces blocages !! (Est ce que Chrome n'est plus fiable à cause des Hackers?!! ou MSN a jouer un sale coup contre Chrome...!!)
Sous Mode sans Echec il n y a aucun blocage.
J'ai des doutes sur mon Anti Virus Avast !?
Est ce que je peux virer Avast et me contenter de Windows Defender et le Firewall ?

Voila les liens des 3 Rapports FRST :

FRST :
https://pjjoint.malekal.com/files.php?i ... o13v146l12
Adition:
https://pjjoint.malekal.com/files.php?i ... 12v14c8j13
Shortcut :
https://pjjoint.malekal.com/files.php?i ... h12p9e6t15

Voilà, j'attends vos instructiobs et merci.

[Parisien_entraide]

Voila il s agissait bien de la mise à jour de définition de virus comme indiqué

Pour le reste, si il y a infection Malekal ou Angélique te diront ce qu'il en est


CEPENDANT

Autant tu utilises un Windows pas à jour, autant ce PC semble être resté dans son jus d'il y a 10 ou 15 ans avec des programmes très utilisés à cette époque



A virer

- RealPlayer (cela ne sert plus et à la rigueur si besoin de lire ces fichiers, Videolan le fait
- Adobe reader, surtout sous WIn7 (tu as nitro PDF)
- KM player qui est devenu une usine à pubs et autres
A remplacer par MPC BE par ex https://sourceforge.net/projects/mpcbe/

- AVS4YOU c'est comme WonderShare.... Une source de publicités non désirées (au mieux) en plus tu avais essayé de trouver un crack ce qui avait ramené un trojan en 2021

Dans les navigateurs, a virer

- AdBlockPlus (à remplacer par Ublock Origin) https://www.malekal.com/ublock-bloquer- ... -internet/ et
https://www.malekal.com/ublock-origin-l ... -ultimes/

- Protection Web Avira (ne fera rien de plus que les protections intégrées des navigateurs pour les blocages de sites dangereux et autres modules de protections

Oublie Chrome... (en plus il est faillible à certains malwares qui aspirent les login et mots de passe)
Tu peux trouver une alternative comme Slimjet, Vivaldi,..

Quant à firefox il est facile de le sécuriser
https://www.malekal.com/securiser-le-na ... firefox-2/



Les FreeProxies cela n'existe pas (c'est toi le produit)idem l'anonymat si c 'est pour avoir une IP dont ceux qui sont derrière surveillent tout ce que tu fais


- FoxyProxy (plus à jour en plus depuis 2 ans)
En plus cette extension a besoin de la permission "Télécharger des fichiers, et consulter et modifier l’historique des téléchargements du navigateur"
Avec la nouvelle gestion des conteneurs multi-compte, ce plugin perd de son utilité et il vaut mieux utiliser un vpn payant à la place d'un système de proxies

- anonymoX :plus à jour depuis 2 ans, et "offre" généreusement une IP Ben voyons


Tu as besoin de
JAVA ?
NERO 7 ?


IMPORTANT

Windows search ; Tu as le service actif pour l indexation ? (le contenu est endommagé)
Cela peut etre une source importante de ralentissements

La source peut etre un soucis avec le disque dur qui si il a des problèmes peut ralentir le PC au démarrage et à l'usage
Faire une capture à l'identique du tuto

https://www.malekal.com/crystaldiskinfo ... isque-dur/



Ton anti virus AVAST est désactivé ?

AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Disabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12}
FW: Avast Antivirus (Disabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}


Tu as un vieux truc qui traine et qui bouffait du temps processeur il y a déjà plus de 10 ans et qui en plus est en erreur :

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

La raison
https://pcsxcetrasupport3.wordpress.com ... y-solved/

--------
MATERIEL

Drive c: () (Fixed) (Total:338.71 GB) (Free:40.52 GB) (Model: TOSHIBA MQ01ABD050) NTFS
Drive d: (Disque local) (Fixed) (Total:126.95 GB) (Free:9.21 GB) (Model: TOSHIBA MQ01ABD050) NTFS

ATTENTION ! Il faut 10% de place libre minimum pour que Windows assure une bonne gestion (idéalement 20%)

Tu n'as que 4 Go de RAM, et en 2022 les programmes sont devenus plus gourmands
La norme est maintenant de 8 Go

[Malekal_morte]

Comme ménage tu peux aussi désinstaller tout ça, pour alléger Windows :

CCleaner
QuickTime
Nitro
RealDownloader
RealNetworks

Bien faire la vérification CrystalDiskInfo ... tu peux aussi désinstaller les dernières mises à jour.
Voir ce tuto : https://www.malekal.com/desinstaller-mi ... e-windows/


J'irai même plus loin en désinstallant Avast! et tester un peu sans.

[googaa]

Parisien_entraide
Malekal_morte
Merci beaucoup;

- C'est vrai c'est une veille machine (Acer Aspire 5750G) c'est pour cette raison que j'ai laissé Windows 7 Home pour compatibilité avec le processeur
j'ai beaucoup de fichiers dessus dont j'ai besoin... et cette Config est suffisante sur la dite machine.. pour autre chose il y a une autre machine ressente.
- j'avais desactivé Hier et Aujoud'hui Avast pour voir et il me semble que ça fonctionne mieux : pas de blocage...
- Defender est désactivé pour eviter un conflit avec Avast...
- Pour les autres je vais faire un nettoyage... j'avais des doutes sur beaucoups d'entre eux... j'avais virer Avira depuis des années... je ne comprend pas!!

- Ici je n'ai pas compris et qu'est ce qu'il faut faire :

IMPORTANT

Windows search ; Tu as le service actif pour l indexation ? (le contenu est endommagé)
Cela peut etre une source importante de ralentissements

Merci.

[Parisien_entraide]

Bonjour

Pour windows search et l'indexation fais ce qui est indiqué
https://www.malekal.com/desactiver-inde ... un_lecteur (ne tient pas compte des messages d'alertes et cela peut prendre une minute ou deux sur un disque dur. Ne pas oublier de valider par "OK" à la fin)
et
https://www.malekal.com/desactiver-inde ... s_services


Poste une capture de ton disque comme indiqué dans le tuto

Pour AVIRA il est dans les modules complémentaires d'un navigateur
Tu peux le désactiver dans le navigateur

[googaa]

Salut,

Voilà :

Pour windows search et l'indexation fais ce qui est indiqué
https://www.malekal.com/desactiver-inde ... un_lecteur (ne tient pas compte des messages d'alertes et cela peut prendre une minute ou deux sur un disque dur. Ne pas oublier de valider par "OK" à la fin)

> Pour cette procédure je n'ai pas pu la terminé à cause de ces Messages d'Erreurs... je l'ai annulé.. voici les captures des messages:
https://pjjoint.malekal.com/files.php?i ... i10j6f6h14

et
https://www.malekal.com/desactiver-inde ... s_services

>> Pour celle ci; c'est fait... je l'ai mis sur Manuel

>>> Pour la capture du DD ... si j'ai bien compris (s'il n'y a pas un Tuto qui manque!) c'est celle ci :
https://pjjoint.malekal.com/files.php?i ... v8c7b15v15

Question :
Est ce que je peux virer Avast et activer Windows Defender et le Firewall sans dangers particuliers ?

N.B :
- Je ne sais pas si c'est important; cette machine a été frapper par le Ransomware Sage !! il m'a codés des tas de fichiers que j'ai du effacé.

- Il quelques mois j'avais installer le navigateur TOR et quand j'ai voulu le désinstaller je n'ai pas trouver son fichier de désinstallation et il n'apparait pas dans le Panneau de Config, donc j'ai effacer tout le dossier

Merci.

[googaa]

Salut,

J'ai fait le nettoyage... mais :
je n'ai compris le Truc WMI ni comment le virer :

Tu as un vieux truc qui traine et qui bouffait du temps processeur il y a déjà plus de 10 ans et qui en plus est en erreur :

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

Merci.

[Parisien_entraide]

Les messages d'erreur pour annuler l'indexation tu t'en fiches (l'accès n'existait pas pour l'indexation de toutes les façons)
Tu fais ignorer pour TOUT (et cela peut prendre de très longues minutes le temps que tout le disque soit scanné)

Pour la capture du disque dur j'ai oublié de mettre le lien du tuto
Là par contre c'est impératif, poste une capture de ce que cela raconte (image à identique du tuto et lis bien le tuto pour les valeurs brutes)
https://www.malekal.com/crystaldiskinfo ... isque-dur/

Pourquoi avoir utilisé TOR ?
Avant d'utiliser un programme il faut savoir comment il fonctionne, et quel est son usage
La désinstallation est indiquée sur le site de TOR
https://tb-manual.torproject.org/fr/uninstalling/

Pour le ransomware SAGE.. Cela date de quand ?
Normalement mais c'est dans les anciennes moutures, il ne touche qu'aux dossiers annexes sans toucher à Windows
Tu as fais quoi pour t'en débarrasser ?

Concernant l'antivirus...
Le soucis sous Win7 c'est que l'antivirus de Microsoft n'est pas efficace (il ne l'est que sous Win10 et 11)
Donc je ne vais pas te conseiller de virer AVAST même si tu le devrais (c'est une source de problèmes)
Néanmoins il faudrait tester SANS AVAST

Par contre le ransomware tu te rappelle comment tu l'as attrapé ?
Parce que normalement il se diffuse sur les pièces jointes via la messagerie et le script pouvait être bloqué sans antivirus par des outils de type (que je te conseille d'installer)
comme le programme HardenTools
https://www.malekal.com/hardentools-securiser-windows/


Pour l'erreur WMI il y a bien une solution mais je ne te conseille pas de la tester (il faudrait que tu comprennes ce que tu fais etc)
https://docs.microsoft.com/fr-FR/troubl ... cation-log

[googaa]

Salut,

1- Je vais refaire la procédure de l'indexation ainsi que la capture du disc.

2- Pour TOR c'est ce que j'avais fait; la même procédure... mais je doute de ça crédibilité parceque TOR passe par une procédure d'installation logiquement il devrait y avoir un fichier de désinstallation... les programme qui n'apparaissent pas dans Panneau de Config avec une process d'installation c'est inquétant...

3-

Pour le ransomware SAGE.. Cela date de quand ?
Normalement mais c'est dans les anciennes moutures, il ne touche qu'aux dossiers annexes sans toucher à Windows
Tu as fais quoi pour t'en débarrasser ?
Par contre le ransomware tu te rappelle comment tu l'as attrapé ?
Parce que normalement il se diffuse sur les pièces jointes via la messagerie et le script pouvait être bloqué sans antivirus par des outils de type (que je te conseille d'installer)

peut être 4 ans; c'était le Ransomware Sage 2.0 (j'avais posté en temps opportun une demande d'aide sur un autre forum micro-astuce avec le même User name.. hélas se forum a fermer ou en panne)
J'avais utlisé FRST et SFX... aprés attente d'aide sans résultat j'ai effacer manuellemnt tous les fichiers avec extension Sage ensuite je suis passer à Combo Fix..
Je ne sais pas comment je l'avait attraper ... pour le courrier je vide toujour le fichier SPAM et généralement je n'ouvre pas les courrier inconnu ou douteux... mais ont peut faire des erreurs et des oublis.
Quand j'ai choper cette saleté j'avais AntiVir d'Avira... qui avait annocé aprés coup avoir trouver une solution pour éradique le Ransomeware Sage..

Voilà.
Merci.

[googaa]

Bonsoir,

Voilà, c'est fait :

1- J'ai terminé la procédure jusqu'a la fin

Les messages d'erreur pour annuler l'indexation tu t'en fiches (l'accès n'existait pas pour l'indexation de toutes les façons)
Tu fais ignorer pour TOUT (et cela peut prendre de très longues minutes le temps que tout le disque soit scanné)

2- Voici l'image du DD aprés le Scan de Crystal Disk Info :

Pour la capture du disque dur j'ai oublié de mettre le lien du tuto
Là par contre c'est impératif, poste une capture de ce que cela raconte (image à identique du tuto et lis bien le tuto pour les valeurs brutes)

Ici :
https://pjjoint.malekal.com/files.php?i ... x8h5w12j12

Merci

[Malekal_morte]

Problème de disque donc, la plupart des lenteurs doivent venir de là (en plus de la petite configuration matériel).

Si tu as des documents importants, sauvegarde les.


Faire un checkdisk / chkdsk :

Menu "Démarrer → dans la barre blanche de "Rechercher"
Saisir "cmd" > clique-droit sur cmd.exe puis "Exécuter en tant qu'Administrateur"
Dans la fenêtre invite de commandes qui s'ouvre saisir chkdsk C: /F /R

Tape sur la touche entrée, il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec "étape 1 sur 5"..., c'est normal ! Et il va rester ainsi d'étape en étape durant 1h ou 2h. C'est long mais nécessaire pour effectuer toutes les vérifications.

Voir ce tutoriel pour les détails : Faire un chkdsk pour réparer les erreurs de disques.

[googaa]

Bonsoir,

Malheureusement je n'ai pas pu exécuter la procédure de réparation ci-dessus...
1- J'ai eu une nouvelle panne...
Depuis cette journée j'ai eu une alerte de Windows7

Récupération d'erreur Windows
Lancer l’outil de redémarrage système (recommandée)

mais après chargement des fichiers Windows l'écran se fige sur cette écran bleu de Windows (pas celui connu de crash système!) dont voici l'image:
https://pjjoint.malekal.com/files.php?i ... s67h6u9u11

2- J'ai essayer la réparation par le DVD Windows mais même problème : ça se fige sur le même écran bleu ci-dessus...

3- J'ai essayer de passer par le "mode sans échec" mais de chargement de fichier bloque sur le fichier :

system32/drivers/aswadisk.sys

et le système redémarre et ont revient au point de départ ci-dessus (1)..

Merci pour vos aides.

[Malekal_morte]

Faut certainement changer le disque dur.
Si tu veux récupérer les données, branche le sur un autre PC avec un rack USB.

Fait des sauvegardes des données régulièrement pour éviter la perte de données.