Pc qui rame

Résolu
scarlet62680 -  
Bonjour,j ai un souci avec mon pc qui rame voici le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:24, on 03/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ULI5289\ULi5289.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\aMSN\bin\wish.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Documents and Settings\coub\Mes documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ULiRaid5289] C:\Program Files\ULI5289\ULi5289.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3280 bytes

merci d avance
Configuration: Windows XP
Internet Explorer 6.0

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    bonjour télécharger malwarebytes anti-malwares le mettre à jour, faire un scan complet puis coller le rapport
    1. scarlet62680 Auteur
      merci d avoir repondu voici le log :

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1814
      Windows 5.1.2600 Service Pack 2

      03/03/2009 17:37:53
      mbam-log-2009-03-03 (17-37-45).txt

      Type de recherche: Examen rapide
      Eléments examinés: 53653
      Temps écoulé: 2 minute(s), 4 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. Utilisateur anonyme
        relancer malwarebytes car il n'a entrepris aucune action, vous etes infecté par un hijack start menu, et il faut faire un examen complet
    2. scarlet62680 Auteur
      ok j ai donc refait un log le voici :

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1814
      Windows 5.1.2600 Service Pack 2

      03/03/2009 17:39:55
      mbam-log-2009-03-03 (17-39-55).txt

      Type de recherche: Examen rapide
      Eléments examinés: 53653
      Temps écoulé: 2 minute(s), 4 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. Utilisateur anonyme
        videz la quarantaine de malwarebytes, mais le problème, vous avez fait un examen rapide au lieu d'un examen complet, le logiciel a trouvé une clé infectée mais pas le ce qui va avec
    3. scarlet62680 Auteur
      ha ok desolez je recommence donc je fait examen complet puis je colle le log
      1. Utilisateur anonyme
        faut d'abord vider la quarantaine
    5. scarlet62680 Auteur
      voila j ai refait un scanne comme vous me laver conseiller voici le log il me dit rien trouver :

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1814
      Windows 5.1.2600 Service Pack 2

      03/03/2009 18:05:53
      mbam-log-2009-03-03 (18-05-53).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|)
      Eléments examinés: 63399
      Temps écoulé: 4 minute(s), 13 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. Utilisateur anonyme
        un conseil vous devriez changer d'anti-virus car avast est mauvais mais si vous ne le souhaitez pas, je respecte votre choix. Il y a beaucoup d'internautes qui se font infecter leur pc et ils possèdent en grande majorité avast. Votre pc rame-t-il toujours ?
    6. scarlet62680 Auteur
      sa a l air d allez mieut la j arrive bien a ouvrir plusieur page et faire fonctionner des programe en meme temps merci beaucoup de m avoir aider .
      quelle anti virus et quelle par feu me conseiller vous ?
      1. Utilisateur anonyme
        C:\Program Files\ULI5289\ULi5289.exe c'est quoi ce truc ?
        1. scarlet62680 Auteur
          un gestionnaire ali/raid c ete avec mes driver carte mere d habitude il s installe pas mais cette fois si il c est installer apres avoir formater mon pc .

          sinon quelle anti virus et pare feu me conseiller vous ?
          1. Utilisateur anonyme
            avira antivir très bon anti-virus gratuit et il a la cote parmis les helpeurs, comme pare-feu, il y a oneline armor, ou comodo mais c'est en anglais ou zone alarm mais il bouffe pas mal de ressources, et avez vous toujours des problèmes avec votre pc ?
        2. scarlet62680 Auteur
          non sa marche nickel depuis tout a l heure merci beaucoup pour vaut conseil et longue vie au site