[Résolu]Dell sous Vista lenteur absolue certainement infecté

[dionxu]

Bonjour à tous
Malgré la lecture sur les sujets identiques sur ce forum, mon ordinateur est pire que lent et fait du surplace. Dix minutes pour ouvrir un fichier, deux ou trois pour accéder au web, des heures pour installer un logiciel (Avira) qui en définitive ne fonctionne pas. J’ai fait le tour de tout ce qui a pu arriver aux autres internautes qui ont des problèmes quasi identiques au mien, et malgré tous les essais que j’ai faits ( Malewarebyte, Ccleaner, Adwcleaner, analyse très très très longue par l’antivirus Avira que j’ai désinstallé et que je n’arrive plus à réinstaller etc etc galère absolue ) cela a été infructueux.
Les programmes ne répondent pas ou refusent de s’ouvrir. Ou mettent un temps incroyable à le faire. Font du surplace et se bloquent. J’ai l’impression que le disque tourne tout le temps quand cela bloque et que le pc a tendance a chauffer extérieurement. Après un long blocage, souvent j’ai un message disant qu’un script chrome ou shockwave est la cause du surplace ?
J’en viens donc à solliciter votre aide car je ne m’en sors pas seul.

Comme demandé sur ce forum, je donne les caractéristiques :
Dell Inspiron 1720 sous Vista Edition familiale Premium service Pack 2
Intel (R ) Core (TU) Duo CPU T5550 1,83 GHz Mémoire 1 Go 32 bits.
Navigateur Firefox, mails sous Thunderbird, Antivirus Avira que je n’arrive pas à réinstaller.
Merci d’avance à toute âme sensible à mon désarroi !!! et qui pourra m’aider sur ce forum.
Il (elle) sera le (la) bienvenu(e) !
D'avance donc, Mille Mercis. Malekal en personne m'avait déjà aidé efficacement à la création de son forum (il y a déjà très très longtemps) !

[dionxu]

Tiens tiens, il n'y aurait pas une bonne âme qui pourrait m'aider à sortir de cette ornière infernale ?
J'ai regardé tous les tutos relatifs à mon problème, en particulier ceux relatifs aux droits administrateurs sous vista, j'ai refait un scan complet avec avira (strictement rien trouvé), j'ai utilisé malewarebytes en téléchargeant la version du jour, j'ai mis à jour tout ce qui pouvait l'être, j'ai nettoyé tous les programmes inutiles, viré la plupart des doublons, le tout dans une lenteur terrifiante, en étant souvent obligé d'arrêter des processus qui bloquaient tout pou pouvoir ré-avancer un peu.
Je suis désarmé, j'espère qu'un des champions de ce ce site va pouvoir me filer le coup de mains salvateur...
A l'avance merci
Dionxu.

[angelique]

ça ressemble plus à un probleme de disk , faire un chkdsk, voir > https://www.malekal.com/chkdsk-erreur-r ... -disque/2/

[dionxu]

Merci beaucoup, Angélique,
De ton (votre ?) concours immédiat.
J'ai fait illico le scan demandé. Ca a été très long. J'ai regardé comment sortir un rapport, car rien ne se faisait naturellement en sortie de scan. Il y avait deux Winlogon, car je crois que c'est cela qu'il faut chercher. L'un en 6000 l'autre en 4101. J'ai copié les deux rapports, j'espère que c'est cela qu'il faut. Je les joins.
Mais quelle lenteur, meme pour copier le rapport, l'ordi se bloque, puis se débloque au bout de 5 minutes, on ne sait trop pourquoi ! Revenir sur la page du forum relève quasiment de la mission impossible tant ca pédale (petit disque bleu qui tourne incessamment....).
Voilà, j'espère avoir fait ce que tu (vous?) voulais (iez?). Encore mille mercis, j'attends les consignes suivantes en espérant ne pas avoir déjà fait des boulettes.
J'ai essayé par tous moyens de joindre un fichier word, les extensions pdf et docx étant interdites, j'ai aussi cherché sur le forum ce que l'on pouvait joindre mais je ne l'ai pas trouvé; le rapport direct, est en evtx et aussi non accepté ici. Je copie donc dans ce message les 2 rapports cela me semble trop long j'en suis désolé mais ne sais trop comment faire.
===
Première notification : erreur 6000

Nom du journal :Application
Source : Microsoft-Windows-WMI
Date : 27/12/2009 19:12:25
ID de l'événement :5615
Catégorie de la tâche :Aucun
Niveau : Information
Mots clés : Classique
Utilisateur : N/A
Ordinateur : PC-Utilisateur
Description :
La description de l'ID d'événement 5615 dans la source Microsoft-Windows-WMI est introuvable. Le composant qui a déclenché cet événement n'est pas installé sur l'ordinateur local ou l'installation est endommagée. Vous pouvez installer ou réparer le composant sur l'ordinateur local.

Si l'événement provient d'un autre ordinateur, les informations d'affichage doivent être enregistrées avec l'événement.

Les informations suivantes étaient incluses avec l'événement :

WinMail
4016
WindowsMail0:
0
6
00
6001
0000

La ressource de message est présente mais le message ne se trouve pas dans la table des chaînes ou des messages

XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="ESENT" />
<EventID Qualifiers="0">102</EventID>
<Level>4</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-01-10T13:36:47.000Z" />
<EventRecordID>3122</EventRecordID>
<Channel>Application</Channel>
<Computer>PC-Utilisateur</Computer>
<Security />
</System>
<EventData>
<Data>WinMail</Data>
<Data>4016</Data>
<Data>WindowsMail0: </Data>
<Data>0</Data>
<Data>6</Data>
<Data>00</Data>
<Data>6001</Data>
<Data>0000</Data>
</EventData>
</Event>


Deuxième notification erreur 4101
Nom du journal :Application
Source : Microsoft-Windows-Winlogon
Date : 11/05/2014 13:58:37
ID de l'événement :4101
Catégorie de la tâche :Aucun
Niveau : Information
Mots clés : Classique
Utilisateur : N/A
Ordinateur : PC-Utilisateur
Description :
Licence Windows validée.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Winlogon" />
<EventID Qualifiers="16384">4101</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-05-11T11:58:37.000Z" />
<EventRecordID>38986</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PC-Utilisateur</Computer>
<Security />
</System>
<EventData>
<Data>0x00000000</Data>
<Data>0x00000001</Data>
</EventData>
</Event>

[angelique]

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[dionxu]

Voilà le rapport demandé CHK 11-05-2014 dans un premier temps, je fais le reste maintenant et j'ai vu sur le site qu'il y avait une adresse de téléchargement pjjoint.malekal.com que j'utiliserai si tu me le demandes. En tous cas merci de ta réactivité foudroyante !
===
Report_CHKDSK v1.0 BY Laddy
Début le 11/05/2014 à 16:12:54.
OS : Windows Vista (TM) Home Premium Service Pack 2
Utilisateur Utilisateur : Utilisateur droits limités
Lancement: C:\Users\Utilisateur\Downloads\Report_CHKDSK(1).exe


########## [EVENTLOG CHKDSK]


SourceName = Microsoft-Windows-Wininit
TimeGenerated = 11/05/2014 13:53:12
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.
145856 enregistrements de fichier traités.

993 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

0 enregistrements EA traités.

82 enregistrements d'analyse traités.

193730 entrées d'index traitées.

CHKDSK récupère les fichiers perdus.
1 fichiers non indexés traités.

Récupération du fichier orphelin 6524d.msp (131222) dans le fichier de répertoire 47385.
145856 descripteurs de sécurité traités.

Nettoyage en cours de 13046 entrées d'index inutilisées à partir de l'index $SII
du fichier 0x9.
Nettoyage en cours de 13046 entrées d'index inutilisées à partir de l'index $SDH
du fichier 0x9.
Nettoyage en cours de 13046 descripteurs de sécurité non utilisés.
CHKDSK is compacting the security descriptor stream...
23938 fichiers de données traités.

CHKDSK vérifie le journal USN...
36621216 octets USN traités.

Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)...
145840 fichiers traités.

La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)...
58988485 clusters libres traités.

La vérification de l'espace libre est terminée.
Correction des erreurs dans l'attribut BITMAP de la table de fichiers
maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

312449023 Ko d'espace disque au total.
76160980 Ko dans 101186 fichiers.
68380 Ko dans 23941 index.
0 Ko dans des secteurs défectueux.
265719 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
235953944 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
78112255 unités d'allocation au total sur le disque.
58988486 unités d'allocation disponibles sur le disque.

Informations internes :
c0 39 02 00 d1 e8 01 00 6a 7b 03 00 00 00 00 00 .9......j{......
e7 01 00 00 52 00 00 00 00 00 00 00 00 00 00 00 ....R...........
42 00 00 00 e2 73 c7 77 88 81 27 00 88 79 27 00 B....s.w..'..y'.

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################



########## ENDOF 16:14:35

[angelique]

Y'a eu des corrections faites par le checkdisk.

Fait le rapport FRST , si y'a pas d'infection, possible que le disk soit matériellement deffectueux.

[dionxu]

Et voilà, Angélique,
les deux fichiers demandés
Addition: http://pjjoint.malekal.com/files.php?id ... 9q6o8y12x5
FRST : http://pjjoint.malekal.com/files.php?id ... 8u15t8e7s5

je t'en souhaite bonne réception

[angelique]

Pas infecté si ça peut te rassurer.

Désinstalle antivir voir si c'est pas lui la cause.

[dionxu]

Bon, c'est pas infecté c'est déjà quelque chose. J'avais ce matin, enlevé Avira puis remis, j'ai eu d'ailleurs toutes les peines du monde à le remettre.
Bon, je veux bien l'enlever à nouveau et vais le faire, mais je vais rester alors sans protection?
Est ce bien raisonnable ?
Je dois partir là car j'ai un rv important et enfin, il ne pleut plus. Je reprendrai tout ca ce soir car là, j'y suis sans arret depuis ce matin 7 h !!
Merci encore Angélique et à très vite pour la suite !

[angelique]

Le refait pas si tu l'as déja fait !

Verifie si ton ultra-dma est ok tiens > http://forum.malekal.com/activer-ultra-dma-t798.html

[dionxu]

Bon, Angélique,
Comme tu me l'as suggéré, je n'ai pas désinstallé-réinstallé Avira. Mais ai fait le reste dont voici rapport :
J'ai vérifié que l'ultra DMA est bien activé partout.
J'ai utilisé HD Tune. Les paramètres semblent corrects (T° : 35° ; transfer rate mini 1,6 MB/s max 61,3 MB/s la courbe moyenne est aux alentours de 55 ; health status OK; Power on time 1240)
Je refais le Benchmarks que je n'avais en fait pas terminé.
Nouveaux résultats : Transfer 18,6-61,7 moyenne 48,0 Access time 17,5 ms Burst rate 66,6 MB/sec CPU Usage : 8,7%
J'ai aussi fait le scan d'erreurs (dans sa version quick). Tout est vert 0% de damaged, sur les 350123 MB scannés en 0.46)

[angelique]

t'as MalwareBytes 'Anti-Malware sur ton PC ? car je vois un service mais pas pas le programme:

S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [107736 2014-05-10] (Malwarebytes Corporation)


c'est depuis quand que tu as ce probleme? quel date ?

[dionxu]

je viens de corriger les résultats de HD Tune en éditant le post précédent.
Je n'arrivais pas hier à remettre Avira, et je me suis dit qu'il y avait peut etre conflit avec Malewarebytes car j'avais des notifications comme quoi il veillait. Je l'ai donc désinstallé et Avira a pu enfin, lui, s'installer. Comme il faut quasiment télécharger Malewarebytes pour le mettre à jour à chaque fois qu'on l'utilise, je l'ai donc oté ce d'autant que les résultats qu'il m'avait indiqués étaient vierges de toute infection...D'où sa non-présence, mais je peux le remettre dès que tu me le demanderas. Et j'attends ton feu vert avant de le remettre.
Ce problème de lenteur absolue continue depuis l'été 2013 mais ces derniers temps (depuis fin février), c'est suraigu !
Là, j'arrive à aller un peu plus vite, mais j'envoie par exemple ces messages depuis un autre ordi, qui, bien que très vieux (hp avec XP que je n'utilise quasi que pour la messagerie) va plus vite que le Dell qui bloque, patauge, reboote, et met mes nerfs à très dure épreuve ! Il bloquait tellement que j'ai été obligé plusieurs fois de l'éteindre et quand je le rallumais, il me faisait passer par la derniere configuration connue de Vista et ca marchait....jusqu'à ce que ca bloque avec tous les symptomes que j'ai décrits depuis l'ouverture de ce sujet.

[angelique]

justement , y' a un service de mbam qui tourne , passe un coup de http://downloads.malwarebytes.org/file/mbam_clean

par contre vu que tu n'es pas infecté, que U-DMA est OK , je penche franchement pour un probleme materiel disque.

faudrait carrément restaurer d'usine voir si le probleme est identique, ça conforterait ainsi l'idée si le probleme est identique que le disque dur est deffectueux.