Ralentissement et bug (Rapports FRST)

[bralyma]

Bonsoir,

Suite à un ralentissement et des bugs de mozilla et skype, je viens vous poster les 3 rapports FRST.
https://pjjoint.malekal.com/files.php?i ... g6c7g6t5k9
https://pjjoint.malekal.com/files.php?i ... l9o6p10x13
https://pjjoint.malekal.com/files.php?i ... 14l9b7b7p9

J espère que vous pourrez me venir en aide.
Je vous remercie d'avance,

Cordialement

[Malekal_morte]

Pas infecté à priori,

Désinstalle ces programmes sauf si tu les utilises :

QuickTime
RealDownloader
RealNetworks
RealPlayer
Spybot
WinPcap
WizIQ Desktop

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26] (Safer Networking Limited)  
 R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.) 
 S2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.) 
 S2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.) 
 R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.) 
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files\Spybot - Search & Destroy 2\SDECon32.dll [2013-05-16] (Safer-Networking Ltd.)
Task: {8AD529AF-5465-4EB3-B517-F870501D918D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe [2013-05-16] (Safer-Networking Ltd.)
Task: {C0D35C8D-2A35-4179-9A1A-F3FBB187BAE5} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe [2013-05-16] (Safer-Networking Ltd.)
Task: {32BBB713-7219-4680-A75C-764312572894} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe [2013-05-16] (Safer-Networking Ltd.)
C:\Program Files\Spybot - Search & Destroy 2
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[bralyma]

Merci je vous envoie un nouveau message avec le fixlog.

[bralyma]

Bonjour,

Ci-joint le fixlog:

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 31-07-2017
Exécuté par oum al banat (05-08-2017 12:28:34) Run:1
Exécuté depuis C:\Users\oum al banat\Desktop
Profils chargés: oum al banat (Profils disponibles: oum al banat)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
BHO: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26] (Safer Networking Limited)
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
S2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files\Spybot - Search & Destroy 2\SDECon32.dll [2013-05-16] (Safer-Networking Ltd.)
Task: {8AD529AF-5465-4EB3-B517-F870501D918D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe [2013-05-16] (Safer-Networking Ltd.)
Task: {C0D35C8D-2A35-4179-9A1A-F3FBB187BAE5} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe [2013-05-16] (Safer-Networking Ltd.)
Task: {32BBB713-7219-4680-A75C-764312572894} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe [2013-05-16] (Safer-Networking Ltd.)
C:\Program Files\Spybot - Search & Destroy 2
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F} => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F} => clé supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SBSDWSCService => clé supprimé(es) avec succès
SBSDWSCService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SDScannerService => clé supprimé(es) avec succès
SDScannerService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SDUpdateService => clé supprimé(es) avec succès
SDUpdateService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SDWSCService => clé supprimé(es) avec succès
SDWSCService => service supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\SDECon32 => clé supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{44176360-2BBF-4EC1-93CE-384B8681A0BC} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8AD529AF-5465-4EB3-B517-F870501D918D} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8AD529AF-5465-4EB3-B517-F870501D918D} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0D35C8D-2A35-4179-9A1A-F3FBB187BAE5} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0D35C8D-2A35-4179-9A1A-F3FBB187BAE5} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Safer-Networking\Spybot - Search and Destroy\Scan the system => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{32BBB713-7219-4680-A75C-764312572894} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{32BBB713-7219-4680-A75C-764312572894} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Safer-Networking\Spybot - Search and Destroy\Check for updates => clé supprimé(es) avec succès
C:\Program Files\Spybot - Search & Destroy 2 => déplacé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-21-375176448-3980818856-1422795050-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-375176448-3980818856-1422795050-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 204196666 B
Java, Flash, Steam htmlcache => 781 B
Windows/system/drivers => 25684405 B
Edge => 0 B
Chrome => 100531147 B
Firefox => 344229237 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 32805351 B
LocalService => 132244 B
NetworkService => 652530 B
oum al banat => 255452188 B

RecycleBin => 0 B
EmptyTemp: => 927.1 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 05-08-2017 12:38:37)

"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
Impossible de restaurer Hosts.

==== Fin de Fixlog 12:38:37 ====

[bralyma]

Vers quelle solution me tourner si c'est pas infecté, svp?

Firefox tourne avant d'ouvrir une page, surtout avant de lire les vidéos. Et parfois ouvre une page erreur
Skype tourne aussi assez longtemps avant de se stabiliser sur la page d'accueil.

Merci d'avance.

[Malekal_morte]

Après avoir désinstallé tous les programmes et réinitialiser Firefox, pas mieux ?

[bralyma]

j ai désinstallé:
QuickTime
RealDownloader
RealNetworks
RealPlayer
Spybot
WinPcap

pas
WizIQ Desktop j en ai besoin.

mais pas réinitialiser firefox... ça veut dire le réinstaller?

[bralyma]

Firefox réinitialisé et toujours pareil!...

Cela peut il venir de ma connexion?

[Malekal_morte]

Possible,
que donne https://www.speedtest.net ?
Tu peux donner les résultats.

[bralyma]

voilà le lien:
http://www.speedtest.net/my-result/6515077010

[Malekal_morte]

Ton upload a l'air très très bas.
Tu es censé avoir quel débit ?

[bralyma]

Jusqu'à 2mb/s.
J'ai appelé le fournisseur,il n'y a rien de spécial de leur côté.

[Malekal_morte]

sérieux ?
Parce que sur le test, tu es loin des 2 mb/s

tu n'aurais pas un autre ordinateur sur la connexion ?

[bralyma]

non mais je vais essayer d en trouver un demain et je refais le test avec pour voir si ça vient de mon ordi ou du réseau c'est ça?

[Malekal_morte]

oui, sinon il y a toujours la solution des live CD : Les Live CD
mais vu le débit, tu vas mettre 10 plombes à le télécharger.