Pas de virus, et ordi qui rame!!
sylvie
-
Kerio -
Kerio -
bonjour à tous
j'ai Xp, avast, et j'ai pasé plusieurs scan en ligne, ainsi que spybot et ad aware, et rien de suspect..pourtant j'ai un ordi qui rame à mort..
d'ou ça peut venir? j'ai besoin de vos lumières parce que les miennes, elles sont pas terribles!!
Y a t-il une vérif que je peux faire??
grand merci pour votre aide.amicalement.
sylvie
j'ai Xp, avast, et j'ai pasé plusieurs scan en ligne, ainsi que spybot et ad aware, et rien de suspect..pourtant j'ai un ordi qui rame à mort..
d'ou ça peut venir? j'ai besoin de vos lumières parce que les miennes, elles sont pas terribles!!
Y a t-il une vérif que je peux faire??
grand merci pour votre aide.amicalement.
sylvie
12 réponses
-
-
j ai le même pb je pense
Logfile of HijackThis v1.99.1
Scan saved at 22:11:13, on 10/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SNOWNOIT.EXE
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6FEE651B-277A-3D65-C8BF-050AF3790658} - C:\WINDOWS\system32\nkiaswh.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ajliigzyt] c:\windows\system32\ajliigzyt.exe ajliigzyt
O4 - HKLM\..\Run: [dfnxmw] c:\windows\system32\dfnxmw.exe dfnxmw
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24E8156A-1256-4A34-8B5C-DAE4F21395E1}: NameServer = 194.112.106.246
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DF779AE-51DC-4109-8E10-8032575DECD2}: NameServer = 194.112.106.246
O17 - HKLM\System\CCS\Services\Tcpip\..\{89332863-096D-439A-AE1B-53C7C147417C}: NameServer = 194.112.106.246
O17 - HKLM\System\CCS\Services\Tcpip\..\{F33D1176-302C-47BF-9492-5B0BF75550DA}: NameServer = 194.112.106.246
O17 - HKLM\System\CS4\Services\Tcpip\..\{24E8156A-1256-4A34-8B5C-DAE4F21395E1}: NameServer = 194.112.106.246
O17 - HKLM\System\CS5\Services\Tcpip\..\{24E8156A-1256-4A34-8B5C-DAE4F21395E1}: NameServer = 194.112.106.246
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: A3dxq - C:\WINDOWS\system32\a3dxx.dll (file missing)
O20 - Winlogon Notify: rpcc1 - C:\WINDOWS\system32\rpcc1.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: MSN Messenger - {280A7B65-8F00-438F-3E5A-1F039433FE60} - C:\WINDOWS\system32\dssdll32.dll (file missing)
O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\system32\aspi47035.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
-
-
le processus services.exe (Windows Service Controller) est un processus générique de Windows NT/2000/XP permettant de reconnaître et d'adapter les modifications matérielles du système sans intervention de l'utilisateur.
Le processus services n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.
Il s'agit d'un processus système critique ne pouvant pas être arrêté.
il n'y a rien de suspect du tout - C:\WINDOWS\system32\services.exe <-- il est exactement à sa place = prière de lui ficher la paix merci pour lui ^_^
Il ne faut pas chercher des virus là où il n'y en a pas.
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie* -
Je ne rois que tu nas pas bien verifier il ya certainement des virus que ton antis virus ne detecte pas
A l'idiot il faut tout expliquer, pasl'homme l'intelligt -
-
merci, voila le rapport :
gfile of HijackThis v1.98.2
Scan saved at 15:23:49, on 30/11/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\RAMpage\RAMpage.exe
C:\Program Files\Messenger\msmsgs.exe
D:\TOF\emule\emule.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\TOF LE BO GOSS\WinAce.exe
C:\DOCUME~1\tommaso\LOCALS~1\Temp\~AceTemp\hijackthis[1]\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RAMpage] "C:\Program Files\RAMpage\RAMpage.exe" M=20 T=4 S P="C:\Program Files\RAMpage\RAMpageConfig.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\TOF\emule\emule.exe -AutoStart
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{506E6771-8184-4C73-A74F-4B67C9C8BBB3}: NameServer = 194.117.200.10 194.117.200.15
merci de me dire si tu vois quelquechose
a bientot. sylvie
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
services.exe
est également un processus qui est enregistré comme W32.Randex.R Trojan. Ce Trojan permet à des attaquants d'accéder à votre ordinateur, volant des mots de passe et des données personnelles. C'est un risque de titre nominatif et devrait être enlevé immédiatement.
http://www.mwti.net/download/tools/mwav.exe
si cet utilitaire ne le reconnais pas en tant que tel c'est qu'il s'agit de services.exe,processus de windows.........""services.exe est une partie du Microsoft Windows du système d'exploitation et contrôle l'opération de commencer et d'arrêter des services. Ce processus traite également commencer automatique des services pendant les comptuers initialisent-vers le haut et l'arrêt du servicse pendant l'arrêt. Ce programme est important pour le fonctionnement stable et bloqué de votre ordinateur et ne devrait pas être terminé.""
pour le log rien a signaler de suspect........ -
........par contre je te conseille de te priver d'"emule" afin d'eviter des soucis a venir.......et sans fin.....
-
merci,
je vais de ce pas sur ton lien, je te tiendrais au courant
uand à emule, c'esrt mon fils qui a mis ça, il va etre ravi de savoir qu'il faut l'enlever!!!
merci pour tout
sylvvie.- ne confond pas "optimiser son système" et "supprimer des programmes"
en ne mettant pas ces programmes dès le démarrage de la machine, elle s'en portera que mieux, j'ai pas dit : SUPPRIME CES PROGRAMMES, nuance! lolllllll
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
-
-
salut
ton système n'est pas très à jour
Platform: Windows XP (WinNT 5.01.2600)<--même pas le SP1????
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
y'a rien de particulier dans ton log
tu as peut être la mémoire presque saturée, ça dépend de ton nombre de Go restants (ou occupés) peut être??
O4 - HKLM\..\Run: [RAMpage] "C:\Program Files\RAMpage\RAMpage.exe" M=20 T=4 S P="C:\Program Files\RAMpage\RAMpageConfig.exe"<--suce mémoire ce truc/inutile
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background<--mise à jour auto/inutile
O4 - HKCU\..\Run: [eMuleAutoStart] D:\TOF\emule\emule.exe -AutoStart <--dès le démarrage/inutile aussi
démarrer>exécuter : tu tapes msconfig/tu valides : ok>onglet démarrage>décoche ces programmes (redémarre pour appliquer si ton ordi le demande)
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie* -
Salut dolly
ne m'engueules pas .......snif.....j'ai bien dit:
si cet utilitaire ne le reconnais pas en tant que tel c'est qu'il s'agit de services.exe,processus de windows........ -
-
trojan win32.agent.q<--situé où? détecté par?
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie* -
redemarres le pc en pressant en meme temps F8/prend le mode sans echec et tu rescannes avec eScan.........
-
-
-
salut
je vois que tes virus sont dans les temp nettoie alors
*Pour vider le cache et dossier temp
tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
et vider la Corbeille (« Recycler »)
*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\
a+
-
-
OK!OK! Moi (le helpeur) Je vais vous dire cmment faut s'y prendre!
En cas d'ordi très lent, VOUS N'AVEZ PAS BESOIN DE DONNER DES RAPPORT!!! Les raports, C'est mieux de le dire aux informaticiel et SURTOUT PAS EN LIGNE!!!!! Car, Les petits noob, peuvent prendre a partir des raport votre securité et vos blème et même la sigiature du PC Après vous vous faîtes (arroser) et après vous allez être encore plus dans le petrin!!! Donc je ferme cette parentèse;
*************************************************************************************
COMMENT ACCLERER VOTRE ORDINATEUR??
Pour accèllérer un ordinateur, Rien de plus simple!
1ER METHODE:
Allez dans menu démmaré( Désolé si pour vous ça prends l'equivalent du temps pour faire un Paris-Nice)
-> éxécuté -> Tapez msconfig. Une fenètre s'ouvre (sinon, verifier l'orthographe ou inioré cette methode
et faîtes la 2eme) Ensuite allez dans l'onglet demmarage et desactivé tous ce que vous avez installé. MAIS PAS CE QUI APPARTIENT A L'ORDINATEUR!!! ET LES PARE-FEU INCLUS LES ANTI-VIRUS ET DANS LA FAMMILLE. Et validé. Redemarer pour tous mettre au clair.
2EME METHODE:
Si votre ordinateur plante et rame, il est recommendé d'executé le drefragmenteur et le nettoyeur de disc. Après cela, redémaré l'ordi et normalement...
3EME methode,
Allez chez un informaticien et dites lui. :D un peu idiote comme methote. Mais j'en ai une autre mais je veux pas la communiqué car si j'ai faux, je risque un ban + des insultes de votre part +(une petite amande peu-etre?)
Voili Voilou.
Bon courrage!!!
