[Résolu] Bootage windows difficile, pc très lent.

Bonjour,

Celà fais deux jours que je rencontres de grandes difficultés à lancer mon ordinateur ... quand celui ci se lance, il tourne au ralentit ...

J'ai téléchargé et installé antivir en lisant un peu le forum, il m'a trouvé deux trojan (il les à donc mis en quarantaine et supprimé). Les trojans étaient : TR/Spy.Gen et TR/Dropper.Gen
Mais le pc est toujours asser lent :/

J'ai donc suivit la démarche, merci d'avance de votre aide.

Voici les logs :

ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201012/cijoohzALk.txt
Mbam-Log : http://www.cijoint.fr/cjlink.php?file=cj201012/cijJJeOfPT.txt
RsitInfo : http://www.cijoint.fr/cjlink.php?file=cj201012/cijaj2LBt0.txt
RsitLog : http://www.cijoint.fr/cjlink.php?file=cj201012/cijiuHhY0M.txt

Je suis sous seven 64bit, donc j'ai pas le dernier.

Bonsoir Samoth et bienvenue

Tout d'abord, tu as plusieurs barre d'outils plus ou moins nocives. En général elles sont proposées lors de l'installation ou de la mise à jour de logiciels le plus souvent gratuits. Lors de l'installation de ce genre de programmes, vérifie bien ce qui est écrit, car leur installation est proposée par défaut. Pour l'éviter, il faut donc décocher les cases devant leur nom. Pour en savoir plus sur ces toolbars, je te propose de lire cet article

Ensuite il semblerai que tu ai aussi une infection usb.

On va vérifier tout cela, Puis on regardera si on peut optimiser en supprimant le démarrage de programmes et services inutiles au lancement de windows.

Commence par désinstaller les toolbars :

Setuprog Toolbar
Softonic_France Toolbar

en passant par suppression de programmes du panneau de configuration.



Ensuite on va vérifier à l'aide d'ad remover qu'il n'en reste plus.
J'ai vu que tu possédais déjà cet outil. Désinstalle le et retélécharge le afin d'être sur d'avoir la dernière mise à jour :

Ad-Remover : Scan

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Ensuite on recherche l'infection usb :

USBFix : Recherche

Clique ICI pour télécharger USbFix sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Clique sur "Rechercher" et valide
  
• Laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

Voilà, j'attends tes deux rapports pour continuer.

@+

Merci de ta réponse rapide,

je ne parviens pas a supprimer softonic_france Toolbar, il me dit : "Le fichier INSTALL.LOG n'a pas pu être ouvert"

Je continues la suite, j'éditerais ce post.

Rapport Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [4]) -> Lancé à 20:42:04 le 01/12/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X64)
BUENOO@BUENOO-PC (System manufacturer System Product Name)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\BUENOO\AppData\LocalLow\Conduit

Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\BUENOO\AppData\Roaming\Mozilla\FireFox\Profiles\87obvoft.default\Prefs.js --
browser.download.lastDir, C:\\Users\\BUENOO\\Downloads\\CM\\Nouveau dossier
browser.startup.homepage, google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 102 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 20 Fichier(s)

C:\Ad-Report-SCAN[4].txt - 01/12/2010 (2496 Octet(s))

Fin à: 20:42:37, 01/12/2010

============== E.O.F ==============

Rapport UsbFixe :

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: BUENOO (Administrateur) # BUENOO-PC [System manufacturer System Product Name]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 20:43:23 | 01/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Phenom(tm) II X4 955 Processor
CPU 2: AMD Phenom(tm) II X4 955 Processor
Microsoft Windows 7 Édition Intégrale (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 931 Go (792 Go libre(s) - 85%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |


Présent! D:\autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hamachi-2-ui.exe
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\Password.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{00895de5-ca46-11df-bdad-485b39c96977}
Shell\AutoRun\Command = F:\Password.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4acee02f-af01-11df-a189-485b39c96977}
Shell\AutoRun\Command = E:\setup.exe /autorun

HKCU\.\.\.\.\Explorer\MountPoints2\{86320466-aa26-11df-aa90-806e6f6e6963}
Shell\AutoRun\Command = D:\SETUP.EXE


################## | Vaccin |

D:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |

Re

Pour l'infection usb, je ne suis pas sur donc je me renseigne et te tiendrai au courant.
As tu bien branché tes clés ou disques usb avant de lancer le scan ?

Pour les toolbars on continue :

Ad-Remover : Suppression

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Aide en image : clique ici


Ensuite refais un nouveau scan zhpdiag

Re,

J'ai rien changé au niveau des branchements USB.


Ad-Remover clean :

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 21:17:23 le 01/12/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X64)
BUENOO@BUENOO-PC (System manufacturer System Product Name)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\BUENOO\AppData\LocalLow\Conduit

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\BUENOO\AppData\Roaming\Mozilla\FireFox\Profiles\87obvoft.default\Prefs.js --
browser.download.lastDir, C:\\Users\\BUENOO\\Downloads\\CM\\Nouveau dossier
browser.startup.homepage, google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 102 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 29 Fichier(s)

C:\Ad-Report-CLEAN[3].txt - 01/12/2010 (2263 Octet(s))
C:\Ad-Report-SCAN[4].txt - 01/12/2010 (2625 Octet(s))

Fin à: 21:18:14, 01/12/2010

============== E.O.F ==============

Rapport ZhpDiag : http://www.cijoint.fr/cjlink.php?file=cj201012/cijClQ67j2.txt

Encore quelques traces à supprimer :

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  M2 - MFEP: prefs.js [BUENOO - 87obvoft.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.2.1.3 (.Conduit Ltd..)
  R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
  R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
  O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
  O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
  [HKCU\Software\AppDataLow\Software\Softonic_France]
  [HKCU\Software\AppDataLow\Software\settings]
  [HKCU\Software\Softonic]
  [HKCU\Software\YahooPartnerToolbar]
  O43 - CFD: 01/12/2010 - 20:36:42 ----D- C:\Program Files (x86)\Softonic_France
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Voilà, c'est tout pour ce soir, on continu demain si tu veux bien .

Donc tu mets le log zhpfix et un nouveau zhpdiag. Merci

Alors voilà le ZhpDiag :http://www.cijoint.fr/cjlink.php?file=cj201012/cijo0fUC6Y.txt

Et le ZhpFix :

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-12-2010-22-15-35.txt[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
M2 - MFEP: prefs.js [BUENOO - 87obvoft.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.2.1.3 (.Conduit Ltd..)
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKCU\Software\AppDataLow\Software\settings]
[HKCU\Software\Softonic]
[HKCU\Software\YahooPartnerToolbar]
O43 - CFD: 01/12/2010 - 20:36:42 ----D- C:\Program Files (x86)\Softonic_France
Run by BUENOO at 01/12/2010 22:15:35
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll => Clé supprimée avec succès
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{644E432F-49D3-41A1-8DD5-E099162EEEC5}] => Clé supprimée avec succès
[HKCR\CLSID\{644E432F-49D3-41A1-8DD5-E099162EEEC5}] => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Softonic_France => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\settings => Clé supprimée avec succès
HKCU\Software\Softonic => Clé supprimée avec succès
HKCU\Software\YahooPartnerToolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\BUENOO\Application Data\Mozilla\Firefox\Profiles\87obvoft.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} => Supprimé et mis en quarantaine
C:\Program Files (x86)\Softonic_France => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files (x86)\softonic_france\tbsoft.dll => Supprimé et mis en quarantaine


========== Récapitulatif ==========
11 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)


End of the scan


A demain Et merci encore !

Bonjour,

Pour info, lancement du pc du premier coup (c'est déjà mieux que d'habitude) et relativement rapidement.
En revanche, une fois le windows lancé, toujours de grosses saccades et un temps de réponse parfois assez long.

Cordialement.

Hello Samoth

On progresse c'est bien,

J'ai pas eu le temps de regarder ton dernier rapport, je le fais tout de suite après manger.

En attendant j'aimerai que tu me refasses un scan avec usbfix. Mais auparavant enlève les dvd de tes lecteurs si il y en a et branche bien tes clés usb ou disque dur externe si tu as, avant de lancer le scan. C'est important car si infection il y a elle est aussi sur les périphériques externes que tu as branché sur ton pc.

Je te remet la procédure :

USBFix : Recherche


/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

• Double-clique sur "UsbFix" pour lancer le programme
  (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
  
• Clique sur "Rechercher" et valide
  
• Laisse travailler l'outil
  
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse

A tout à l'heure



EDIT: tu as des restes de Deamon tool, tu ne l'utilises plus ? si oui on les supprimera

Bonjour

Alors pour les USB, j'utilise un disque dur externe dans le cadre de mon taf (technicien informatique), vue le statut critique de nos interventions (tri bagage de charles de gaulles), je penses que le virus aurait été détecté, car les installations sont blindées. De plus actuellement il est au boulot, donc je pourrais tester sa que ce week end.
J'ai aussi, il me semble, utilisé une clé usb, appartenant à mon frère, mais je l'es pas actuellement et je penses pas la réutiliser.

Pour deamon tools, oui je l'utilises, après sa me dérange pas du tout virer pour que ce soit clean

Voici le rapport de USB Fixe :

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: BUENOO (Administrateur) # BUENOO-PC [System manufacturer System Product Name]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 18:52:06 | 02/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Phenom(tm) II X4 955 Processor
CPU 2: AMD Phenom(tm) II X4 955 Processor
Microsoft Windows 7 Édition Intégrale (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 931 Go (792 Go libre(s) - 85%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hamachi-2-ui.exe
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\Password.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{00895de5-ca46-11df-bdad-485b39c96977}
Shell\AutoRun\Command = F:\Password.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4acee02f-af01-11df-a189-485b39c96977}
Shell\AutoRun\Command = E:\setup.exe /autorun


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

RE

ok pour les périphériques usb.
Pour Deamon tool si tu l'utilises on le laisse.

Tu as aussi un logiciel nommé logmein himachi. est ce toi qui l'a installé ? c'est un logiciel permettant l'accès au pc à distance.

On continue, encore quelque lignes à fixer puis ensuite on passe à l'optimisation.

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  [MD5.00000000000000000000000000000000] [APT] [{907DB7E4-4333-4B18-ADE6-6C5F14AEA6ED}] (.Pas de propriétaire.) -- C:\PROGRA~2\SOFTON~1\UNWISE.exe (.not file.)
  [HKCU\Software\ALWIL Software]
  [HKLM\Software\ALWIL Software]
  [HKLM\Software\Softonic_France]
  O43 - CFD: 29/11/2010 - 19:57:04 ----D- C:\Program Files\Alwil Software
  O43 - CFD: 30/11/2010 - 19:12:20 ----D- C:\ProgramData\Alwil Software
  O43 - CFD: 09/10/2010 - 15:41:30 ----D- C:\ProgramData\PopCap Games
  
  
  
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Ensuite :

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Avant opt
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

Dis moi comment se comporte ton pc, je prépare le script d'optimisation qui empêchera le lancement de programmes ou services inutiles au démarrage du pc.

Re.

Pour Hamachi oui je l'es installer pour jouer avec des potes à certains jeux.

Sinon, démarrage relativement rapide, en revanche une fois windows ouvert de gros coup de lag. J'ai également remarqué que mon disque dur fais beaucoup de bruit.

Sinon voici le rapport :

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by BUENOO at 02/12/2010 20:59:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\ALWIL Software => Clé supprimée avec succès
HKLM\Software\ALWIL Software => Clé supprimée avec succès
HKLM\Software\Softonic_France => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Alwil Software => Supprimé et mis en quarantaine
C:\ProgramData\Alwil Software => Supprimé et mis en quarantaine
C:\ProgramData\PopCap Games => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\progra~2\softon~1\unwise.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : {907DB7E4-4333-4B18-ADE6-6C5F14AEA6ED} => Tâche supprimée avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée


End of the scan

Citation :

J'ai également remarqué que mon disque dur fais beaucoup de bruit.

Pas bon ça

tu a hdd health qui est un soft sensé te prévenir en cas de coup dur du disque. Lance le et regarde si il te prévient de quelque chose.

Sauvegarde tout ce qui t'es important sur ton disque dur externe.

Sauvegarde même tout ton système, avec windows 7 tu as tout ce qui faut pour cela.

Sinon au niveau optimisation il n'y a pas grand chose. quelques programmes et quelques services notamment de ton imprimante que l'on peut désactiver du lancement automatique pour le mettre à la demande, c'est à dire qu'ils s'activeront lorsque tu les sollicitera.

Mais bon ça va sans doute gagner quelques secondes au démarrage du pc, mais ça ne fera rien pour les coups de lag.

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
  OPT:O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)
  OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)
  ServiceDemand:AMD External Events Utility
  ServiceDemand:hpqcxs08
  ServiceDemand:hpqddsvc
  ServiceDemand:HPSLPSVC
  ServiceDemand:Net Driver HPZ12
  ServiceDemand:Pml Driver HPZ12
  ServiceDemand:PnkBstrA
  
  
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Une fois que j'aurai vu le rapport de zhpfix, on désinstallera les outils, on nettoiera les temporaires puis on défragmentera le disque dur.
Après tu testera.

Voici le nouveau rapport

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by BUENOO at 02/12/2010 22:21:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) => Valeur supprimée avec succès

========== Etat des services ==========
AMD External Events Utility => Service configuré avec succès (demand)
AMD External Events Utility => Service démarré avec succès
hpqcxs08 => Service configuré avec succès (demand)
hpqcxs08 => Service démarré avec succès
hpqddsvc => Service configuré avec succès (demand)
hpqddsvc => Service démarré avec succès
HPSLPSVC => Service configuré avec succès (demand)
HPSLPSVC => Service démarré avec succès
Net Driver HPZ12 => Service configuré avec succès (demand)
Net Driver HPZ12 => Service démarré avec succès
Pml Driver HPZ12 => Service configuré avec succès (demand)
Pml Driver HPZ12 => Service démarré avec succès
PnkBstrA => Service configuré avec succès (demand)
PnkBstrA => Service démarré avec succès


========== Récapitulatif ==========
3 : Valeur(s) du Registre
14 : Etat des services


End of the scan

Pas de message concernant ton disque dur avec hdd health ?



Nettoyage des fichiers temporaires

Cliquez ici pour télécharger TFC (de Old Timer) sur le bureau

• TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail
  
• Double cliquez sur TFC.exe pour le lancer.
  
• Cliquez sur le bouton Start et patientez quelques instants.
  
• Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage

Remet moi un nouveau rapport zhpdiag


Puis :

suppression des outils

• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer pour les supprimer.
  
  
• Le rapport s'affiche dans la fenêtre de ZHPFix. Sélectionne le (Ctrl + A) et colle le dans ta réponse.
  
  
• Redémarre ton pc.

==========

OneClick2RestorePoint :


Relance OneClick2RestorePoint de Laddy

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : pc opt et désinfecté
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  

==========

Purger les points de restauration système :

• Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
  
• Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

==========

Défragmentation du disque dur.

• Télécharge et installe
  Defraggler de Piriform.
  Note : Attention à ne pas installer la toolbar proposée pendant l'installation.
  
• Une fois installé, double clique sur son icône pour le lancer.
  Note : Sous vista et Windows 7 faire un clic droit et sélectionner : Exécuter en tant qu'administrateur.
  
• Dans la partie haute de la fenêtre, sélectionne le disque que tu veux contrôler.
  
• Clique sur Défragmenter
  
• Patiente pendant la défragmentation qui peut être plus ou moins longue en fonction de la capacité de ton disque.
  
• Lorsqu'elle est terminée, ferme la fenêtre.

==========
La défragmentation peut être longue, fais la demain.

Met moi bien tous les rapports demandés, je regarderai demain aussi.

Tiens moi au courant au sujet des lags de ton pc.

Si ils sont toujours là, essaye de voir si c'est lorsque tu utilises un logiciel particulier, ou si tu as plusieurs programmes lancés en même temps.

Éventuellement si tu as des messages d'erreurs donne les.

A demain

Pour hdd health :
Temp 34
Health 100%

Rapport ZhpDiag après TFC : http://www.cijoint.fr/cjlink.php?file=cj201012/cijXu5NdE3.txt

Rapport ZhpFix :

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by BUENOO at 02/12/2010 23:03:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\rsit => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover => Logiciel supprimé avec succès
O63 - Logiciel: UsbFix By El Desaparecido & C_XX - (.El Desaparecido & C_XX.) [HKLM] -- Usbfix => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès
O63 - Logiciel: RSIT - (random/random) => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Dossier(s)
4 : Logiciel(s)


End of the scan

Salut.

J'ai tout fait dans la nuit avec la défrag.

J'ai relancé le pc en rentrant du boulot et là le drame. J'ai patienté 15 minutes devant le message bienvenue (après le login), sans que rien ne ce passe. J'ai donc reboot le pc en mode cochon et sa m'a refait la même.
Je me décide donc de le lancer en mode sans échec, il a réussit ! Mais alors une fois sur windows toujours aussi lent :/ Même très très lent.

Concernant le bruit de mon disque, il est continue. Dès que je lance le pc, au chargement de windows il commence, comme si il enregistrait ou lisait beaucoup, une sorte de grattage.

Donc je me demandes si c'est pas mon disque, mais hdd health ne signale rien. En revanche HD tune lui me signale des lignes jaunes avec l'indice prudence. Mais généralement, de ce quej 'ai lu, sa devient vraiment inquiétant quand c'est rouge (logique).

Je commences vraiment à me demander si il ne serait pas mieux de tout reformater ? A moins que tu es encore des trucs à tester car là je ne vois vraiment plus ce que je peux faire....

Hello

Les dernières manip ne peuvent être en cause. Elles n'agissent sur rien de vital pour le pc. Ou alors la defrag qui agit sur le disque.
Si c'est cela c'est le disque qui est en cause. Le bruit que tu entends est vraiment inquiétant.
Je ne connais pas ces logiciels qui surveillent le disque dur, mais si tu as déjà du jaune........

Le fait de formater n'arrangera rien.

Sur ton disque dur externe as tu les même problèmes lorsque tu y accèdes ?

Je vois que ton disque C a une capacité de 1 tetra. Il ne doit pas être très vieux. Tu es sur que le bruit provient bien de lui et non d'un ventilo qui frotte sur quelque chose par exemple ?

Si c'est une tour, tu devais l'ouvrir pour jeter un œil et la dépoussiérer par la même occasion.

Tu peux essayer de vérifier les erreurs du disque avec widows 7.

Tu fais un clic droit sur C: et tu sélectionnes propriétés. Puis l'onglet Outils.
Dans la case vérification des erreurs, clique sur vérifier maintenant.

C'est tout ce que je vois pour l'instant, mais bon coté matériel j'y connais pas trop.

Tiens moi au courant stp.

@+

ha si un truc à essayer pour voir si ça vient des dernières manips ou pas :

je t'ai fais faire un point de restauration avant de lancer les manip donc restaure ton système à ce point .

Salut.

Mon disque à été acheté y'a moins de 3 mois, c'est un western digital. Le bruit viens bien du disque, comme quand il charge beaucoup ou autre, mais continue.

En revanche, j'ai laissé tourner le pc, lancé quelques jeux, pas mal de page explorer et j'ai comme l'impression qu'il tourne plutôt bien. Le seul point encore négatif, est le lancement, une fois lancé, y'a bien 5-10 minutes ou le pc ram puis après sa à l'air d'aller.

A noté que après la recherche d'erreur, j'ai subi peu de lag une fois windows lancé et qu'il c'est lancé assez rapidement. Mon disque à fait du bruit pendant et après le lancement, mais là il est plutôt silencieux. J'ai l'impression qu'il commence a aller mieux le ppr.

Pour info, je joues à call of, le nouveau depuis sa sortie avec des potes.

Avant je chargeais les maps plus vite qu'eux, mais là par exemple je met genre 3fois plus de temps et j'ai même eu le droit à un plantage... ce qui ne m'étais jamais arrivé.

Je viens de repasser ton dernier scan zhp, je ne vois pas ce qui peut occasionner cela.

Tu peux éventuellement désactiver temporairement hdd health et HD tune pour voir si ils sont en cause. Peut être incompatibilité avec ton disque. (ce n'est qu'une supposition, a tester)

Sinon si le bruit persiste, vu que le disque est encore sous garantie, change le. C'est vraiment pas normal qu'il fasse ce bruit.

Re.

Après quelques heures de call of duty, le pc tient bien et le disque est devenue calme. J'ai l'impression qu'il fait du bruit vraiment que durant le lancement et les minutes qui suivent, puis après il prend sont rythme de croisière.

Reste il certaines choses à régler ?

Hello,

Non pour moi tout est ok.

Si tu penses que ton problème est réglé, met ton message en résolu, comme indiqué ci dessous :

http://www.bibou0007.com/regles-du-forum-et-faq-f1/mettre-resolu-a-votre-sujet-t2959.htm#36233

Bon surf et bon jeux

Salut.

Hier je pensais que tout allait pour le mieux, en effet une fois mon pc lancé il à tourné toute l'aprem sans trop de problème.

En revanche là j'essaye de lancé, deux reboots auto au lancement de windows et là j'attends depuis 15 minutes qu'il lance le windows après le login ...

Donc je ne sais pas ...

Je continue de te tenir informé de la suite.

EDIT : PC lancé, tu ne serais ce que pourrait causer des problèmes de démarrage windows ? Que je puisse mener une enquête

Hello

Donne moi la référence exacte de ton disque dur, je vais voir si je trouve quelque chose sur le net.

As tu essayé de désactiver hdd health et HD tune ?

@+

Modèle : WD1002FAEX

Oui j'ai supprimé les deux.

ok

Fais un clic droit sur ordinateur et sélectionne Gérer puis observateur d'évènements

Regarde si il y a une erreur d'inscrite à l'heure de ton dernier démarrage et si oui note le message exacte dans ta prochaine réponse

J'ai pas mal d'erreur ouai.

Ces dernières 24h, j'ai 2 critiques et 24 erreurs.

Critique :
41 // Kernel-Power // Système => 2 fois

Erreurs :
Kernel-EventTracing // Microsoft windows kernel eventtracing/admin => 1 fois
Disk // Système => 7 fois
Application error // Application => 2 fois
Service Control Manager // Système => 3 fois

Salut

Regarde si les 7 messages Disk // Système sont identiques et note les moi.

@+

Salut

Ok je fais sa en rentrant aux alentours de 17h-18h.

Sinon hier après les difficultés de lancement, chargement de jeux très long.

Donc je penses bien qu'il y a quelques choses qui cloche avec mon disque à mon avis Car autant dé-fois une fois windows lancé, le pc tourne bien, pas de lag, disque silencieux, puis dé-fois il doit être de mauvaise humeur, et là tout met énormément de temps.

Bonne aprem

Re

Alors il y a en tout 188 erreurs disk

C'est apparemment toutes les mêmes.

Journal : système / Source : Disk / Evenement : 7 / Niveau : Erreur
Le périphérique \device\harddisk0\DR0 comporte un bloc défectueux.

+ System

- Provider

[ Name] Disk

- EventID 7

[ Qualifiers] 49156

Level 2

Task 0

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2010-12-02T22:32:12.091446400Z

EventRecordID 90999

Channel System

Computer BUENOO-PC

Security


- EventData

\Device\Harddisk0\DR0
030080000100000000000000070004C0000100009C0000C00000000000000000008
012F6780000005B9A010000000000FFFFFFFF00000000580000840200000000200A1240032000000000003C0000000030080780FAFFFFD
8D2D40480FAFFFF000000000000000010E0D40480FAFFFF102CF90480FAFFFF40097B3C0000000028003C7B094000010000000000000000F00003000
000000B00000000000000000000000000000000


--------------------------------------------------------------------------------

Données binaires :


En mots

0000: 00800003 00000001 00000000 C0040007
0008: 00000100 C000009C 00000000 00000000
0010: F6128000 00000078 00019A5B 00000000
0018: FFFFFFFF 00000000 84000058 00000002
0020: 120A2000 00200340 00000000 0000003C
0028: 07083000 FFFFFA80 04D4D2D8 FFFFFA80
0030: 00000000 00000000 04D4E010 FFFFFA80
0038: 04F92C10 FFFFFA80 3C7B0940 00000000
0040: 7B3C0028 01004009 00000000 00000000
0048: 000300F0 0B000000 00000000 00000000
0050: 00000000 00000000


En octets

0000: 03 00 80 00 01 00 00 00 ..€.....
0008: 00 00 00 00 07 00 04 C0 .......À
0010: 00 01 00 00 9C 00 00 C0 ....œ..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 80 12 F6 78 00 00 00 .€.öx...
0028: 5B 9A 01 00 00 00 00 00 [š......
0030: FF FF FF FF 00 00 00 00 ÿÿÿÿ....
0038: 58 00 00 84 02 00 00 00 X..„....
0040: 00 20 0A 12 40 03 20 00 . ..@. .
0048: 00 00 00 00 3C 00 00 00 ....<...
0050: 00 30 08 07 80 FA FF FF .0..€úÿÿ
0058: D8 D2 D4 04 80 FA FF FF ØÒÔ.€úÿÿ
0060: 00 00 00 00 00 00 00 00 ........
0068: 10 E0 D4 04 80 FA FF FF .àÔ.€úÿÿ
0070: 10 2C F9 04 80 FA FF FF .,ù.€úÿÿ
0078: 40 09 7B 3C 00 00 00 00 @.{<....
0080: 28 00 3C 7B 09 40 00 01 (.<{.@..
0088: 00 00 00 00 00 00 00 00 ........
0090: F0 00 03 00 00 00 00 0B ð.......
0098: 00 00 00 00 00 00 00 00 ........
00a0: 00 00 00 00 00 00 00 00 ........

Hello

Je trouve pas grand chose

Essaye de faire un scan disk afin de vérifier les erreurs et de les réparer ;

Tu vas dans Démarrer Exécuter et tu tapes : cmd

Ensuite à l'invite de commande tu tape :

chkdsk /f

et tu valides par entrée.

Attention vu que tu as un gros disque, la vérification peut durer plusieurs heures.

Sinon j'ai aussi vu :

Cela peut être un problème de nappe :

Citation :

et la solution était très simple, il s'agissait de ma nappe qui était défecteuse, chgment, reboot et fini les erreurs.

Vérifie éventuellement qu'elle est bien branchée et si tu en as un autre essaye de la remplacer pour voir.

Au niveau matériel j'y connais pas grand chose, aussi si quelqu'un à une idée.....

Donne moi le résultat du chkdsk si il a trouvé des erreurs.

@+

Bonjour
je me permet d'intervenir.
CHKDSK est une bonne idée

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

Après quelques heures ou jours d'utilisation voir si les messages d erreur disk apparaissent toujours.

En général ce type d erreur marque soit un problème de nappe ide défectueuse ou voir le connecteur sur la carte mère mais aussi et surtout
un grave problème de disque dur surtout si ton disque dur est bruyant.

Je serai toi je sauvegarderai au plus vite tes donnees personnelles et je testerai le disque dur avec l'outil du constructeur qui te dira si tu as un soucis.
Si ton disque est garantie tu peux faire un retour SAV auprès du constructeur.
Si il n'est pas garantie et si tu ne souhaites pas bénéficier d'un retour Sav,tu as deux possibilités :

- acheter un nouveau disque dur
- faire un formatage bas niveau de ton disque dur avec l'outil du constructeur ou autre.
Un formatage bas niveau permet d écarter les secteurs défectueux du disque en les rendant inaccessible. Attention suivant la capacité du disque dur le processus peut etre long
Il existe un logiciel payant capable cependant de reparer les secteurs defecteux : HDD regenerator.

Coucou Laddy

Merci pour le coup de main

Bonne journée

Bonjour tout le monde.

Alors j'ai changé la nappe au cas ou mais pas de changement.

Donc je vais essayer ce que vous m'avez conseillé, je ferais ce soir dans la nuit et vous tiendrais au courant d'ici demain.

Merci

ps : je n'es pas eu de CD avec mon DD. Est il possible de télécharger quelques part le logiciel constructeur permettant de tester/réparer le disque ? (c'est un WD).

Bonjour
quels sont les references exactes de ton disque dur ?

IDE ? SATA ?

voir : http://support.wdc.com/product/download.asp?lang=fr

C'est un sata, il me semble que c'est celui là : http://www.wdc.com/en/products/products.aspx?id=100

C'est le modèle 1To.

D apres tes informations il faudrait diagnositiquer sous dos ou windows :

Windows .
http://support.wdc.com/product/download.asp?groupid=613&sid=3&lang=fr

Dos :
http://support.wdc.com/product/download.asp?groupid=613&sid=2&lang=fr

En fonction de ce que ça te dit Retour RMA : http://support.wdc.com/warranty/index_end.asp?lang=fr
Apparemment il y a une garantie de 5 ans peut être auras tu besoin de la preuve d'achat.

Munis toi du numero de série pour vérifier ta garantie constructeur : http://websupport.wdc.com/warranty/serialinput.asp?custtype=end&requesttype=warranty&lang=fr

Est ce que je fais le CHKDSK ou je passe directement à ton dernier message ? (car je n'es pas encore eu le temps de le faire).

Merci de ton aide en tout cas ,)

Rapport :

Advanced Format Software
(Only for Windows XP users with WD Advanced Format Drives)Report_CHKDSK v1.0 BY Laddy
Début le 07/12/2010 à 16:55:04.
OS : Windows 7 Ultimate
Utilisateur BUENOO : Utilisateur droits limités
Lancement: C:\Users\BUENOO\Downloads\Report_CHKDSK.exe


########## [EVENTLOG CHKDSK]


SourceName = Microsoft-Windows-Wininit
TimeGenerated = 03/12/2010 21:27:30
Message =

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.


Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.

CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)...
154112 enregistrements de fichier traités.

La vérification des fichiers est terminée.
1378 enregistrements de grand fichier traités.

0 enregistrements de fichier incorrect traités.

2 enregistrements EA traités.

65 enregistrements d’analyse traités.

CHKDSK est en train de vérifier les index (étape 2 sur 3)...
203114 entrées d’index traitées.

La vérification des index est terminée.
0 fichiers non indexés analysés.

0 fichiers non indéxés récupérés.

CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3)
154112 SD/SID de fichiers traités.

Nettoyage en cours de 183 entrées d’index inutilisées à partir de l’index $SII
du fichier 0x9.
Nettoyage en cours de 183 entrées d’index inutilisées à partir de l’index $SDH
du fichier 0x9.
Nettoyage en cours de 183 descripteurs de sécurité non utilisés.
La vérification des descripteurs de sécurité est terminée.
24502 fichiers de données traités.

CHKDSK vérifie le journal USN...
36543224 octets USN traités.

Vérification du journal USN terminée.
CHKDSK a découvert de l’espace libre marqué alloué dans la
bitmap de la table de fichiers maîtres (MFT).
CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap du volume.
Windows a effectué des corrections sur le système de fichiers.

976657407 Ko d’espace disque au total.
144444172 Ko dans 96549 fichiers.
58788 Ko dans 24503 index.
12 Ko dans des secteurs défectueux.
286691 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
831867744 Ko disponibles sur le disque.

4096 octets dans chaque unité d’allocation.
244164351 unités d’allocation au total sur le disque.
207966936 unités d’allocation disponibles sur le disque.

Informations internes :
00 5a 02 00 e7 d8 01 00 6c 70 03 00 00 00 00 00 .Z......lp......
07 03 00 00 41 00 00 00 00 00 00 00 00 00 00 00 ....A...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################



########## ENDOF 16:55:35

Bonjour
Chkdsk a réparé des données maintenant a toi de nous dire si ça va mieux
je tenterai l outil de diagnostic en sauvegardant au préalable toutes données importantes.
Un pdf est disponible pour utiliser l outil sous windows


1. Téléchargez Windows Data Lifeguard Diagnostics, WinDlg_122.zip
2. Extrayez et exécutez le programme WinDlg.exe. Sous Windows Vista, il faut faire un clic droit sur le fichier WinDlg.exe et choisir Run As Administrator.
3. Lisez et acceptez le contrat de licence pour continuer.
4. Sur l'écran principal du programme, il y a deux fenêtres. La fenêtre supérieure affiche les disques dans votre système qui sont disponibles pour le test. Le numéro de modèle, le numéro de série et la capacité de chaque disque s'affichent. La fenêtre inférieure affiche les informations de partition pour le disque sélectionné.
5. Mettez le disque en surbrillance et sélectionnez l'icône dans la rangée supérieure pour tester ou exécuter le statut SMART.
6. La fenêtre DLGDIAG - Sélectionner une option s'affiche.
7. Vous verrez les options suivantes :
* TEST RAPIDE - effectue l'auto-test rapide de disque SMART pour réunir et vérifier les informations de Data Lifeguard contenues sur le disque.
* TEST ETENDU - effectue un balayage complet du support pour détecter les mauvais secteurs. Le test peut prendre plusieurs heures en fonction de la taille du disque.
* ECRIRE DES ZEROS - écrit des zéros sur le disque avec les options d'effacement complet et d'effacement rapide. Le système de fichiers et les données sont alors perdus.
* VOIR LE RESULTAT DU TEST - affiche les derniers résultats du test.
8. Sélectionnez le test que vous souhaitez effectuer et cliquez sur le bouton Démarrer.
9. Lorsque le test est terminé, vous serez prévenu par un message de réussite/échec. Cliquez sur le bouton Fermer.

Je viens d'installer le logiciel de WD.

J'ai lancé le truc SMART là :

Re-Allocated Sector Count // Value : 168 // Treshold : 140 // Worst : 168 // Warranty : 1
Spin Up Time // 184 // 21 // 169 // 1
Raw Read Error Rate // 180 // 51 // 180 // 1

Je sais pas si sa te parles mais voilà les choses présentes qui n'ont pas l'air normal ^^

Spin Up Time
This attribute indicates the average spin up time, which describes amount of time it took to spin the platters up to their rated rotation speed.

RAW Read Error Rate
This attribute indicates the average rate of read error retries.

Reallocated Sector Count
The attribute indicates the amount of bad sectors relocated to a spare area.

Je ne pourrai pas te dire je ne connais pas le logiciel et surtout je ne dispose pas de disque dur sata pour comparer.

Ok.

Pour le moment le disque est plutôt calme donc je penses que je vais déjà sauvegarder toutes mes données et observer mon disque jusque jeudi/vendredi voir si il fait toujours autant de bruit etc ...

Si il fait toujours du bruit et est lent, je ferais l'outil de diagnostic.

Donc je vous dit à bientôt, et encore merci pour toute l'aide. Je repasses d'ici jeudi/vendredi pour vous dires l'évolution.

Ok très bien..


Voila les informations pour tester tu les as surement lu sur la page donnée.

* TEST RAPIDE - effectue l'auto-test rapide de disque SMART pour réunir et vérifier les informations de Data Lifeguard contenues sur le disque.
* TEST ETENDU - effectue un balayage complet du support pour détecter les mauvais secteurs. Le test peut prendre plusieurs heures en fonction de la taille du disque

* VOIR LE RESULTAT DU TEST - affiche les derniers résultats du test.
8. Sélectionnez le test que vous souhaitez effectuer et cliquez sur le bouton Démarrer.
9. Lorsque le test est terminé, vous serez prévenu par un message de réussite/échec. Cliquez sur le bouton Fermer.

A bientôt

Oui j'avais effectivement jeter un coup d'œil là dessus

Sauvegarde en cours des données, dès que c'est fait je vais pousser le pc en lançant pas mal d'application/jeux pour voir, car le disque est vraiment calme (sa fait du bien ^^).

Surveille aussi ton journal d'evenements si tu vois d'autres erreurs à partir de ce jour vers 17h00 ou demain tu sauras que ton disque a un soucis.

Ok sa marche je vous fais un rapport vendredi de tout sa (ou plus tôt si tout s'écroule à nouveau ,))

Bonjour,

Après une journée à tourné, le disque rencontrait toujours des difficultés. J'ai donc fait le diagnostic avec l'outil fournit par le constructeur.

Résultat, le disque dur va être envoyé au SAV car il est bel et bien défectueux.

Je vais donc attendre de le recevoir et refaire une machine toute propre.

Auriez vous des conseils niveau logiciel pour avoir un pc clean ? Je vais prendre Antivir comme anti-virus, avez vous d'autre conseils ?

Cordialement.