Windows en vrac : lenteur, blocage

[Totog]

Bonjour,
Après avoir effectué plusieurs manoeuvres telles qu'expliquées dans le forum (sfc scannow, restauration du système, antimalwares.. et après de nombreux plantages, je me tourne vers votre expertise.
Problèmes de lenteur, de logiciels qui ne s'ouvrent plus, blocages de plusieurs minutes, impossibilité de réinstaller open office, Chrome ne fonctionne plus...
Pouvez vous jeter un oeil (ou deux) sur mon cas?
Merci d'avance

J'ai lancé frst et voici les 3 rapports
https://pjjoint.malekal.com/files.php?i ... t8p13d15c5
https://pjjoint.malekal.com/files.php?i ... 1g8k5v10q9
https://pjjoint.malekal.com/files.php?i ... 14n10g8g13

Et aussi un rapport ZHPdiag
https://pjjoint.malekal.com/files.php?i ... q10c10q6d6

[Malekal_morte]

Salut,

Normal, 3 antivirus.

AV: Emsisoft Anti-Malware (Disabled - Up to date) {67773CDD-EA83-AD98-A2ED-386463EB3B0D}
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}

En plus AVG, comme Avast! est assez usine à gaz.
En plus de cela, il y a WampServer qui tourne ...

En début de mois, tu as infecté cet ordinateur.
Il y a aussi des récupérations de fichiers via chkdsk, donc faut espérer que le disque dur n'est pas un problème matériel.

~~
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

AVG
Chromium
CCleaner
CyberLink
Emsisoft Anti-Malware
Java
WampServer (saus si tu en as besoin)

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]




~~~


Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 2015-04-11 15:08 - 2013-03-12 12:19 - 001826304 _____ (Whiler.com ©) C:\Program Files\wtext2qr.exe
2013-04-10 15:15 - 2013-04-10 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Breath Pad
2013-04-10 15:15 - 2013-04-10 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Bubble Noise
2013-04-10 15:14 - 2013-08-15 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Classical
2018-01-03 12:04 - 2018-01-03 12:04 - 000000068 _____ () C:\Users\Patrick\AppData\Local\5qe2nbznbz
2019-01-04 19:11 - 2019-01-04 19:11 - 000000000 ____H () C:\Users\Patrick\AppData\Local\BIT5C9D.tmp
2018-09-30 19:00 - 2018-09-30 19:00 - 000000000 _____ () C:\Users\Patrick\AppData\Local\oobelibMkey.log
2017-12-12 11:10 - 2017-12-12 11:10 - 000000068 _____ () C:\Users\Patrick\AppData\Local\PLHDzBxzBx
2019-01-04 19:11 - 2019-01-04 19:11 - 000000000 _____ () C:\Users\Patrick\AppData\Local\{405D3D99-0FED-4055-A02D-C75F61D14F3B} 
 2019-01-22 15:02 - 2018-12-09 14:54 - 000000000 ____D C:\Users\Patrick\AppData\Roaming\ZHP 
Hosts:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Totog]

Bonjour
Merci de ta prise en main
Me revoila. Toutes les manœuvres sont longues et ralenties, mais ca avance

J'ai fait les desinstallations demandées avec du mal.
Messages : impossible d'acceder au service windows installer
ou encore une erreur s'est produite au moment de la desinstallation, cet élément est peut etre deja desinstallé.
Finalement j'ai desinstallé avec Ccleaner

Il reste adaware antivirus dans la liste des programmes mais que je n'arrive pas à desinstaller.

Rapport de crystaldisk info : prudence (signale des secteurs defectueux)

Voici le rapport Frst


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.01.2019
Exécuté par Patrick (23-01-2019 02:10:33) Run:1
Exécuté depuis d:\Users\Patrick\Desktop
Profils chargés: Patrick (Profils disponibles: Patrick)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
2015-04-11 15:08 - 2013-03-12 12:19 - 001826304 _____ (Whiler.com ©) C:\Program Files\wtext2qr.exe
2013-04-10 15:15 - 2013-04-10 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Breath Pad
2013-04-10 15:15 - 2013-04-10 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Bubble Noise
2013-04-10 15:14 - 2013-08-15 15:15 - 000000268 ___RH () C:\Users\Patrick\AppData\Roaming\Classical
2018-01-03 12:04 - 2018-01-03 12:04 - 000000068 _____ () C:\Users\Patrick\AppData\Local\5qe2nbznbz
2019-01-04 19:11 - 2019-01-04 19:11 - 000000000 ____H () C:\Users\Patrick\AppData\Local\BIT5C9D.tmp
2018-09-30 19:00 - 2018-09-30 19:00 - 000000000 _____ () C:\Users\Patrick\AppData\Local\oobelibMkey.log
2017-12-12 11:10 - 2017-12-12 11:10 - 000000068 _____ () C:\Users\Patrick\AppData\Local\PLHDzBxzBx
2019-01-04 19:11 - 2019-01-04 19:11 - 000000000 _____ () C:\Users\Patrick\AppData\Local\{405D3D99-0FED-4055-A02D-C75F61D14F3B}
2019-01-22 15:02 - 2018-12-09 14:54 - 000000000 ____D C:\Users\Patrick\AppData\Roaming\ZHP
Hosts:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Program Files\wtext2qr.exe => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\Breath Pad => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\Bubble Noise => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\Classical => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\5qe2nbznbz => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\BIT5C9D.tmp => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\oobelibMkey.log => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\PLHDzBxzBx => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\{405D3D99-0FED-4055-A02D-C75F61D14F3B} => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\ZHP => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2597445421-3006838142-1027557337-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2597445421-3006838142-1027557337-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

==== Fin de Fixlog 02:12:53 ====

[Totog]

Quelques bizarreries à signaler qui pourrait expliquer des problèmes?

J'ai cherché à reinstaller openoffice: message:
"ce package necessite au moins la version 2.0 de windows installer
Il y a Windows installer 1.101029 sur votre système"

Or je ne trouve pas windows installer sur mon disque?

Et lors des desinstallations j'ai eu
"impossible d'accéder au service windows installer"
-----
Dans le gestionnaire des tâches de windows sur l'onglet processus, il y 3 processus sans nom d'utilisateur
et sans description, avec l'impossibilité d'accéder aux propriétés, ni d'ouvrir l'emplacement du fichier,
et bien sur impossible à arrêter.
csrss.exe
nvvsvc.exe
winlogon.exe

Je suis sûr d'avoir vu avant mes problèmes ces mêmes processus avec des descriptions

Se pourrait-il que ce soient des fichiers infectés ou pernicieux? les divers antivirus et antimalware, effectués avant ta présente intervention en cours, n'avaient rien décelé les concernant.

[Malekal_morte]

Prends LibreOffice pour voir : https://fr.libreoffice.org/download/libreoffice-stable/

Les processus que cites sont légitimes.
Certains sont détaillés sur cette page : https://www.malekal.com/windows/liste-p ... s-windows/

[Totog]

au prix d'une bonne grosse dose de patience, car toutes les actions sont très longues à charger, l'explorer se bloque, le bureau disparait puis reapparait, j'ai réussi à télécharger libre office, puis au bout de longues minutes à l'installer et il fonctionne !
Pendant l'installe, trois processus msiexec etaient en foctionnement.

Mais toujours lent..

[Malekal_morte]

Si tu créés un nouvel utilisateur administrateur : https://www.malekal.com/netplwiz-ajoute ... acilement/
Et que tu utilises un peu l'ordinateur avec (pendant 1h par exemple)
ca fait pareil ?

[Totog]

J'ai créé un nouveau compte administrateur comme expliqué.
Toujours lent à ouvrir des dossiers comme par exemple aller dans le disque C ou le D

[Totog]

Précision : l'ouverture d'un dossier est accompagnée d'un petit clac

[Malekal_morte]

Rapport de crystaldisk info : prudence (signale des secteurs defectueux)

Faire un checkdisk, si possible en ligne de commandes.
Ouvre une invite de commandes en administrateur
Lance l'invite de commandes en administrateur puis saisir la commande :
chkdsk c: /F /R
ça doit te proposer de faire une vérification au redémarrage, accepte, le scan peut durer 1h30.

[Totog]

Hello,
J'ai lancé la commande en partant bosser. le chkdsk s'est bien mis en route . en rentrant ce soir l'ordi était en attente de ma connexion utilisateur et le lancement s'est fait normalement.
Par contre je ne sais pas ce qu'il a trouvé.
Remarque: le clac du disque qu'il y avait à l'ouverture des dossiers a disparu.
Il a l'air de marcher mieux ( j'ai rouvert sur mon compte administrateur initial), malgrè quelques lenteurs internet.
Quelquefois, il se fige quelques instants, le ventilateur se met en route, puis il me rend la main.

[Malekal_morte]

Je pense que c'est reculé pour mieux sauter...
Vu l'état du disque, les problèmes vont revenir.
Sauvegarde bien les documents importants.