PC qui reste bloqué régulièrement, texte icone (ou survol souris) qui disparait...[Résolu]

[christophe.etaix]

Bonjour tout le monde,
Je sollicite votre aide car je ne trouve pas de solution à mon (mes) problèmes(s).
J'ai 2 ordinateurs identiques à la maison (le mien et celui de ma femme car nous sommes instits dans la même école et ils ont été fournis par la collectivité), même marque, même modèle, acheté au même endroit en même temps.
Et depuis quelques semaines les 2 ont observé les mêmes problèmes de lenteurs, plantages et "phénomènes inexpliqués"...
Je m'explique, malgré un nettoyage et un antivirus (trend micro fourni par l'éducation nationale), les 2 ordis fonctionnent par moments très bien puis à un moment ils se bloquent et on ne peut plus rien faire, parfois la souris tourne longtemps comme si l'ordi travaillait en arrière plan, d'autres fois non. Si on attend, des fois cela revient au bout de longues minutes, parfois 1h ou plus.
Autre phénomène, quand on doit les éteindre et les redémarrer de force, il arrive parfois que le texte de toutes les icones du bureau ait disparu, j'observe la même chose lorsque je survole les icones de la barre des taches (logiciels ou même l'heure) normalement il y a une bulle carré avec des infos qui arrive quand on reste dessus sans cliquer mais là j'ai une bulle carré vide...
Sans parler qu'au redémarrage forcé l'ordi reste aussi de très longues minutes (1h parfois) bloqué sur le logo Asus du démarrage.

J'ai lancé FRST64 et après plusieurs essais car plantages au milieu j'ai réussi à avoir les 3 rapports que je vous mets ci-dessous :
https://pjjoint.malekal.com/files.php?i ... i8n11t5n11
https://pjjoint.malekal.com/files.php?i ... 5w5u12c5j6
https://pjjoint.malekal.com/files.php?i ... 9n11d9m5c6

Si quelqu'un peut m'aider, ce serait cool, car étant directeur c'est un peu tendu en ce moment et mon ordi est vital. D'avance merci.

Christophe ETAIX

[Parisien_entraide]

Bonsoir,

Malekal ou Angélique analyseront en profondeur les rapports mais ce que je note

Une trace de Chromium mais peut etre une scorie dans le registre d'une ancienne infection (c'est accessoire dans ce cas de figure)

___________
Programmes installés

Chromium (HKLM-x32\...\{4DE4A524-1D64-74A4-ACE4-04247C64D7A4}) (Version: - )


En tâche désactivée (Task Manager)

HKU\S-1-5-21-1928135827-1632969348-2070045964-1001\...\StartupApproved\Run: => "Chromium"
______________

mais SURTOUT, des applications lourdes sur ce PC qui ne dispose QUE de 4 Go de mémoire (il en faudrait le double)

Les nouvelles versions de Windows deviennent de plus en plus gourmandes en ressources (et les programmes aussi)
On voir que cela swappe pas mal sur le disque dur

Processeur: Intel(R) Core(TM) i3-6006U CPU @ 2.00GHz
Pourcentage de mémoire utilisée: 76%
Mémoire physique - RAM - totale: 3977.67 MB
Mémoire physique - RAM - disponible: 951.21 MB
Mémoire virtuelle totale: 6921.67 MB
Mémoire virtuelle disponible: 3035.73 MB

[christophe.etaix]

Bonjour,
Merci pour cette 1ère réponse.
Effectivement j'ai eu une infection chromium au printemps mais depuis pas de signe de chromium à part ce reliquat dans les programmes.
Pour le reste, je sais qu'il n'y a pas beaucoup de ram mais jusqu'à présent cela fonctionnait bien d'où mon post.
À moins que ce ne soit les dernières maj Windows qui soient très lourdes et ralentissent tout ? Ce qui expliquerait le problème sur les 2 pc identiques...
Quelles sont les applications lourdes pour toi ? Je n'ai normalement que le minimum pour mon travail et j'ai enlevé tout le reste.
Dernier point, comment savoir si on peut rajouter de la ram sans ouvrir le pc ?
Merci !

[Malekal_morte]

Bonjour,

Ouaip ça semble plus être des restes pour l'infection.
Après le PC n'est pas puissant 4 Go de RAM, donc normal que ça rame.
Peut-être que Trend-Micro ça n'aide pas.

Désinstalle :

PDF Architect (assez lourd)
OneDrive

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {6B959F11-BF18-423B-B44A-E2B350E40D09} - System32\Tasks\SynHelper\{58943B1C-D48F-5456-0F8A-10F70E1A01E2} => C:\Users\_\AppData\Roaming\Maloluh\SYNHEL~1.EXE
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


3) Si tu surfs avec Google Chrome :
Réparer Google Chrome (premier paragraphe)

Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome
Installe uBlock et The Great Suspender


Si tu surfs avec Mozilla Firefox :
Réparer Mozilla Firefox (Suivre le premier paragraphe)
Installe uBlock et Auto Tab Discard en extension.
Voir la page suivante pour toutes les bonnes pratiques à suivre : Accélérer Mozilla Firefox

4) Si pas mieux, tester sans Trend-Micro
Vérifie l'utilisation CPU et mémoire vive.
Tu peux aller dans gestionnaire de tâches, onglet processus

[christophe.etaix]

Bonjour Malekal_morte et merci pour ton message.
J'ai enlever pdf architect mais pas onedrive, je m'en sers pour stocker temporairement certains fichiers pour l'école...
J'ai appliquer ton fix, voici le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-10-2020
Exécuté par _ (30-10-2020 22:10:25) Run:3
Exécuté depuis C:\Users\_\Desktop
Profils chargés: _
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {6B959F11-BF18-423B-B44A-E2B350E40D09} - System32\Tasks\SynHelper\{58943B1C-D48F-5456-0F8A-10F70E1A01E2} => C:\Users\_\AppData\Roaming\Maloluh\SYNHEL~1.EXE
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6B959F11-BF18-423B-B44A-E2B350E40D09}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6B959F11-BF18-423B-B44A-E2B350E40D09}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\SynHelper\{58943B1C-D48F-5456-0F8A-10F70E1A01E2} => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SynHelper\{58943B1C-D48F-5456-0F8A-10F70E1A01E2}" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 22:12:12 ====

J'ai aussi enlever adblock et mis tes 2 extensions sur chrome.
Enfin je suis passé voir un mag d'informatique vers chez moi et j'ai commandé 16go de ram qu'il va me mettre lundi prochain...
J'espère que cela ira car il est vrai que je remarque que tant que je ne fais qu'une chose à la fois, ça va plutôt bien mais dès que j'enchaîne plusieurs tâches ça commencer à foirer...

Sinon tu sembles pas très confiant sur trendmicro, tu aurais une alternative gratuite à me proposer ? Merci !

[Parisien_entraide]

Bonsoirr,

Pour Chrome et Firefox comme indiqué parr Malekal il vaut mieux mettre Ublock Origin à la place de AdBlock https://www.malekal.com/ublock-bloquer- ... -internet/

Pour remplacer Trend Micrco : L'anti virus de Microsoft est arrivé à maturation sous Windows 10 et fait bien le job. On peut installer cependant Malware Bytes (mais en version gratuite) pour disposer du scanner et cela suffit (pour scanner une fois par mois par ex)
Le problème c'est que MBAM installe un service, mais on peut le mettre en désactivé (il sert pour les mises à jours surtout) et le réactiver si besoin
C'est un peu extreme mais je suis un partisan de ne pas laisser de services inutiles :-)

Mais il vaut mieux blinder autour : https://www.malekal.com/securiser-pc-windows-10/ (comme se protéger des scripts, décrit dans le tuto)

Quant à la ram... Cela fera pas mal de changements qui seront bénéfiques (idéalement couplé avec un SSD et on, a l'impression d'avoir un nouveau PC)

[christophe.etaix]

Ok merci parisien, j'ai bien mis ublock, j'ai aussi enlever trendmicro et remis defender mais c'est toujours pareil.
Du coup j'ai regardé comme disais malekal le gestionnaire des taches, et sans rien faire de spécial ma mémoire tourne autour de 65% mais le disque est tout le temps à 100%, est-ce normal ? Pourtant il n'y a quasiment rien en dessous, juste qlqs trucs à 0,1mo/s...

[christophe.etaix]

Rectificatif, il manquait encore un redémarrage après suppression de trend micro et là le disque ne reste pas bloqué à 100%, il occille en dessous de 50% sans rien faire.
À voir si à l'usage ça relance mieux le pc. Je vous tiens au courant lundi si j'arrive à faire monter la ram. Bon week-end et merci

[Parisien_entraide]

Bonjour,

Les causes et origines sont multiples... https://www.malekal.com/disque-dur-100/
J'y ajouterai l'indexation (mais qui en général est souvent lié à un problème que l'on peut voir dans une capture écran de Crystal disk info, programme décrit dans le tuto

Il y avait également une erreurs système initialement dans le premier rapport FRST lié à

"Windows Presentation Foundation 3.0.0.0 n’a pas pu démarrer" Il s'agit tout simplement du cache des polices

Le Presentation Font Cache fait partie de Windows Presentation Foundation (WPF : http://fr.wikipedia.org/wiki/Windows_Pr ... Foundation) ; c’est un outil (qui se lance en tant que service windows) qui permet aux développeurs de créer des applications lourdes en graphiques avec des interfaces riches et interactives

Ce service charge les informations des polices dans la mémoire et permet de les partager avec toutes les polices installées qui utilisent WPF.
Ce cache peut être abimé (lié à une police mal lue, défectueuse.. dont l'origine peut etre en rapport avec un fichier corrompu, un secteur défectueux
On peut soit effacer ce cache pour qu'il se reconstruise, soit mettre le service en désactivé (mais avant il faut s'assurer que le disque ne comporte pas de fichiers corrompus etc d'où l'usage des commandes sfc /scannow, et chkdsk c: /F /R (via la commande CMD en mode administrateur)

On peut le faire automatiquement via des outils comme https://www.malekal.com/windows-repair-tutoriel/ (outil gratuit à la base)

Je n'ai pas lancé mon Win10, mais il y a des chances que le cache se trouve dans le dossier suivant :
%windir%\ServiceProfiles\LocalService\AppData\Local.

Là il faut Supprimer tous les caches de polices dont les noms peuvent être Fontcache…dat et/ou FontCache-System.dat et/ou FontCache3.0.0.0.dat

Sinon désactiver le service (qui doit être en mode manuel mais qui peut se lancer en automatique


Il y a également le package "'Microsoft.YourPhone_" qui était en erreur (à désinstaller si déjà installé)


Déjà avant tout chose Il faudrait refaire un FRST pour voir ce qui a bien été enlevé et ce qui traine

S'aider également de https://www.malekal.com/autoruns/

Après il y a des outils qui complètent le gestionnaire de taches de windows ou le remplacent qui sont plus précis et détaillés (juste pour l'info)

https://www.malekal.com/alternative-au- ... e-windows/

[christophe.etaix]

Bonjour parisien,
Alors j'ai tenté de tout regarder et comprendre tes liens et "remèdes" pour mon problème.

1) Crystaldisk info me dit que mes disques sont ok.
2) J'ai fait DISM avec succès
3) Idem pour storcahi que j'ai remis à la valeur 0
4) Pour les fontcache je ne comprends pas lesquelles supprimer, du coup je te joins une capture d'écran
https://pjjoint.malekal.com/files.php?i ... j13d5j11i9
Sinon comment désactiver le service ? Mais j'ai passé windowsrepair et fixé les problèmes détectés normalement.
5) Impossible de désinstaller microsoft votre téléphone, il doit faire partie de win10 et l'option désinstaller est grise.(et il n'est pas dans revouninstaller)

6) J'ai installer autorun mais comme tu le dis c'est réservé aux utilisateurs avancés et je suis un peu perdu dedans, je ne vois pas quoi faire... les lignes en rouge ou jaune servent à qqch ?

7) Voici les nouveaux scan frst :
https://pjjoint.malekal.com/files.php?i ... n713y15d14
https://pjjoint.malekal.com/files.php?i ... 2j9c8h14t9
https://pjjoint.malekal.com/files.php?i ... 15m15u14d5

Merci !

[Parisien_entraide]

Bonsoir,

Alors dans l'ordre : (Cela sera plus facile au cas où certains fichiers ne voudraient pas s'effacer)

1) Désactiver le service (une fois effectué, relancer l'ordinateur)

Pour les services et la façon de les désactiver https://www.malekal.com/desactiver-serv ... s_services
(Je conseille de passer par la console de service plutôt que par MSConfig)

Sinon un lien rapide spécifique pour ce service, juste pour le visur (mais en anglais) https://tipscompiler.com/how-to-disable ... e-service/

Une fois le service désactivé et l'ordi relancé

Aller dans le fameux dossier du cache des polices

et supprimer tous les fichiers .dat commençant par FontCache (si je me réfère à la capture, en fait tous les fichiers qui apparaissent)

Là pas besoin de relancer l'ordi car le service n'est plus actif
Il est possible d'avoir un léger ralentissement pour les programmes qui se servent de ce cache mais c'est juste pour isoler la chose

Par la suite il sera possible (lorsque la mémoire sera ajoutée) de réactiver le service (et de relancer l'ordi ensuite)

[Parisien_entraide]

Sur les rapports FRST

Sur les resources je note :

Trend Micro est toujours en place (du moins il es déclaré dans le centre de sécurité)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Trend Micro Internet Security (Enabled - Up to date) {2B599D90-3A6C-9B0A-B38C-B1AEC9172680}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

mais on trouve une tache active ici Task: C:\WINDOWS\Tasks\7f989880-b2ca-4ed2-a159-448609341c8d.job => C:\Program Files\Trend Micro\Titanium\plugin\Pt\win32\Inspect\Inspect.exe

Il a été désinstallé comment ?


Je note deux cloud actifs
ownCloud
OneDrive

K PAX


Idem pour le fond d'écran T:\Jack Koch\Ecrans\12871495_10209203151306771_1508922821059273482_n.jpg

mais certains élément peuvent rester en place lorsqu'il y aura 16 Go de RAM (hormis Trend Micro)

Dans Firefox il y a Adobe reader ET Foxit reader (du moins des traces)
Cela fait double emploi (sachant en plus que le navigateur lit les PDF nativement)

Il y a un VPN : (Avira Operations GmbH & Co. KG -> The OpenVPN Project)(Avira Operations GmbH & Co. KG -> The OpenVPN Project)

A savoir ; Avira procède à de la collecte de données via la sté de marketing MixPanel. (C'est la version gratuite ?)

Pour info

https://www.malekal.com/liste-comparati ... s-payants/
viewtopic.php?t=57566

Accessoirement je note l'usage de Qwant (qui passe par Microsoft Bing), mais on peut se servir de StartPage également https://www.startpage.com/fr/ qui passe par google mais sans envvoyer nos requetes à Google
Il faut par contre passser par les paramètres car il filtre les videos et les résultats de recherche, ce qui est utile pour les enfants par ex)

Il y a une erreur ntdll, mais la cause peut être multiple, ca attendra l'ajout de ram (car l'erreur peut apparaître lors de congestions systèmes)

_________

Si pas d'utilité de YouPhone, il faut ouvrir ouvrir PowerShell en mode administrateur et (copier coller)

Get-AppxPackage Microsoft.YourPhone -AllUsers | Remove-AppxPackage


Pour le garder,

Ouvrir les paramètres de l'application> Confidentialité> Applications en arrière-plan.
Dans la liste, rechercherr l'application "Votre téléphone"" cliquer dessus, puis sélectionner Options avancées.
Puis désactiver l'option pour les applications en arrière-plan.

2020-11-01_204325.jpg

[christophe.etaix]

Bonjour parisien,
Je prends enfin le temps de te répondre, la rentrée scolaire a été très compliquée et avec la direction d'école je n'ai plus une minute à moi...d'autant que comme je l'ai dit dans mon 1er message ma femme, instit aussi, à exactement le même PC que moi et que donc j'essaye aussi de le nettoyer aussi. (quand le mien sera bien fini je passerai FRST sur le sien)

Mais j'ai quand même pris le temps de faire monter la RAM hier, j'ai donc 4+16 Go maintenant et cela se ressent.
Du coup je n'ai pas désactivé le service de police mais dois-je quand même supprimer les fichiers fontcache.dat ?

Sinon pour moi je n'ai plus trendmicro, je l'ai désinstallé directement par l'appli et il n'a apparait nulle part, pas même dans revouninstaller...

Pour les 2 clouds, je me sers effectivement des 2, onedrive pour envoyer sur ordi des photos/documents pris de mon tél et owndrive pour sauvegarder tout mon dossier Travail qui est synchronisé en direct. Donc je vais essayer de garder les 2 sauf si tu y vois vraiment un soucis d'interaction ?

Pour K PAX c'est un logiciel installé par l'entreprise qui gère le photocopieur de l'école, il me semble que c'est grâce à cela que le photocopieur envoie son état (niveau encre, nbre pages imprimées, etc...) à l'entreprise.

Sinon pour le fond d'écran il ralentissait mon ordi aussi ? Cela vient de quoi, de sa taille ?

Autre chose étrange je n'ai plus firefox normalement, le programme n'apparait nulle part donc comment enlever les 2 lecteurs pdf ? Ou alors cela a un rapport avec mozilla thunderbird que j'utilise ?

Et je n'ai plus non plus avira, ni de VPN à ma connaissance...

J'ai refait un scan avec mes 20go de ram maintenant :
https://pjjoint.malekal.com/files.php?i ... 2q12t9n7v5
https://pjjoint.malekal.com/files.php?i ... e7h10i8s11
https://pjjoint.malekal.com/files.php?i ... 10c5u13w11

Encore merci !

[Malekal_morte]

Ca donne quoi avec 20 Go de RAM ?
Parce que là tu as un beau PC.
On peut pas non plus dire que tu l'as surchargé donc c'est censé fonctionner correctement.

[christophe.etaix]

Salut,
Malekal,

Cela fonctionne bien maintenant, je n'ai pas eu de nouveau plantage et l'ordi semble rapide, il met moins de temps pour lancer les applis et surtout lorsque plusieurs sont ouvertes simultanément tout fonctionne bien.

Je suis maintenant sur le pc de ma femme qui est le jumeau du mien. Je vais faire monter la même ram que moi dans la semaine mais si vous pouviez jeter un coup d'oeil au scan avant ce serait top.
Autre chose sur son pc en passant crystaldiskinfo l'état de santé est à "prudent" car 100 secteurs sont réalloués sur 100 (seuil à 36). Que peut-on y faire ?

Voici les scans :
https://pjjoint.malekal.com/files.php?i ... 5o15u9l8i7
https://pjjoint.malekal.com/files.php?i ... 5w11y11y76
https://pjjoint.malekal.com/files.php?i ... 6p6r5x9e10

Merci !