Util. De l'UC Résolu

Question

Bonjour, après environ une ou deux heures que mon ordi est allumé et soudain tout ce met à laggé,ça prend environ (sans blague) 2 minute ouvrir un tâche et plus quand elle est grosse, quand je vais dans Ctrl+Alt+Suppr et dans processus le processus est à 100% mais dans les applications tout est normal...c'est vraiment désagréable car je dois toujours redémarrer mon ordi. J'ai spybot, ad-aware, microsoft anti-spyware, spyware blaster, norton et hijack this (bien que je ne sache  analyser les rapports de ce dernier) et ils ne détectent rien, alors que les antivirus payants détectent pleins de cochonneries mais me disent que je dois payer pour les ôter, en bref je suis écoeurer de voir mon ordi devenir une tortue sur les calmant et de ne rien trouver d'anormal. Merci d'avanceNewb_since_1989

Neo-Nil@u · Answer

Salut Newb,1) Peux-tu voir dans le gestionnaire de tâches quel processus te bouffe toute ta mémoire ?2) Copie-colle le rapport HijackThis !

darkcrystal33 · Answer

"J'ai spybot, ad-aware, microsoft anti-spyware, spyware blaster, norton et hijack this "<== norton est un antivirus payant..., pour le reste de tes programmes il s'agit d'antispywares gratuits.s'il ne te protége pas vire norton et installe un antivirus gratuit (antivir):http://www.free-av.com/http://www.avup.de/personal/en/avwinsfx.exe

Newb_since_1989 · Answer

Je sais mais Norton est très efficace pour empêcher les virus de rentrer et les supprimer, et je paye pour à chaque année donc je le vire pas :)Voila mon rapport de hijack this:Logfile of HijackThis v1.99.0Scan saved at 17:27:20, on 2005-05-03Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEc:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exec:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32\svchost.exec:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\ALCWZRD.EXEC:\WINDOWS\ALCMTR.EXEC:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ATI Multimedia\main\ATIDtct.EXEC:\Program Files\Write DVD!\saimon.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exeC:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.infinit.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.infinit.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: imizer.comO1 - Hosts: zer.comO1 - Hosts: 1O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\java\xmldisk.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXEO4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXEO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ATI DeviceDetect] C:\Program Files\ATI Multimedia\main\ATIDtct.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Write DVD-R!] C:\Program Files\Write DVD!\saimon.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\pchbutton.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exeO4 - Global Startup: Compaq Connections.lnk = C:\Program Files\Compaq Connections\6750491\Program\Compaq Connections.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\system32\imapi.exeO23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\system32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - c:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\system32\wbem\wmiapsrv.exeO23 - Service: X10 Device Network Service - Unknown - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

Newb_since_1989 · Answer

J'ai envoyer mon rapport quelqu'un pourrais me répondre svp?

balltrap34 · Answer

salutimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)----------------demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixO1 - Hosts: imizer.com O1 - Hosts: zer.com O1 - Hosts: 1 O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\java\xmldisk.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab----------------------recherche et suppr ceciattention seulement les fichiers C:\WINDOWS\java\xmldisk.dll  ALCMTR.EXE---------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

Newb_since_1989 · Answer

Merci infiniement, je vais faire tout ça quand j,aurais le temps et je t'en reparlerais merci encore! :) :D

djo · Answer

j'ai eu aussi un problème d'uc a 1OO%dans le gestionnaire des tache j'ai vu que c'est explorer.exe qui prenait toutes les ressources.après 15 jours de galère j'ai trouvéc'est un fichier téléchargé avec la mule, que je ne pouvais ni lire ni effacer qui étais la cause de mais problème.

Newb_since_1989 · Answer

J'ai fait tout cque tu m'a dis de faire ça c'est bien passer excepté que je suis incapable de supprimmer xmldisk.exe, sa me dit que qu'un prgrqmme l'utilise.

balltrap34 · Answer

saluttu etait bien en mode sans echec pour le suppret si cela ne veut toujours pas clik droit dessus et decocher lecture seul et la essai de suppr

Newb_since_1989 · Answer

Oui, j'était en mode sans échec, et meme si je fait lecture seul je ne peux le supprimer on me dit qu'une autre ressource ou personne l'utilise.

balltrap34 · Answer

essai ceci telecharge le et execute leen mode sans echectélécharge ceci et utilise-lePocket Kill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virus -Ouvre-le  coche delete and reboot dans action-Sélectionne le fichier à supprimer, ou met le chemin exact clic sur la croix blanche  réponds "oui"  -Vide la corbeille.

Newb_since_1989 · Answer

Merci, je vais essayer, mais mainteant que j,ai supprimez alcmtr.exe au lieu qu'i lm'apparaisse sa ds le scan de norton il m'apparais backup-20050506 qu'est-ce que c'est?

Neo-Nil@u · Answer

Salut Newb,télécharge A² Free :a² freeMets-le à jour et lance un scan sur tous tes disques durs !Vire ce qu'il trouve et tiens-moi au courant !

balltrap34 · Answer

c est une sauvegarde comme ont la suppr fait de meme avec

Neo-Nil@u · Answer

Salut balltrap, je suis vraiment pas réveillé !J'ai confondu backup et backweb ! Toutes mes excuses !

balltrap34 · Answer

saluttu nas pas a t excuser il y a que celui qui fait rien qui ne se trompe pas lol

Neo-Nil@u · Answer

:-)) [merci]

Newb_since_1989 · Answer

Merci à vous deux, balltrap tu m'a vraiment beaucoup aidé et Neo-Nil@u tu as essayer :DJe sais que je vous gardes occupez, mais j'aurais une petite dernière question :)Quand je démarre mon ordinateur il m'apparait le message suivant:Runner file name (Compaq Connexions.exe) lacks a ' ' (the app ID separator)Je crois que c'est un programme qui ne se met pas en route au démarrage mais je ne sais pas quoi faire je n'est pas réeussi à le faire marcher en faisant Ctrl+Alt+Suppr/Fichier/Nouvelle tâche.Est-ce que quelqu'un pourrais me donner des informations plus approfondis svp?

Newb_since_1989 · Answer

Humm est-ce que quelqu'un pourrais m'aider svp...a mon msg juste en haut?

Utilisateur anonyme · Answer

salut,regarde juste, peut etre qu on peut l enlever,demarrer<tous les programmes<demarage< il y a quelque chose qui se rapporte a ton message?sinon personnellemenbt je sais pas !by

Newb_since_1989 · Answer

Regis, quand je fais ce que tu me dis il y a compaq connections d'écris et quand je click dessus le message m'apparais comme au démarrage. Sais-tu ce que je dois faire?

Utilisateur anonyme · Answer

si tu le veux plus au demarrageessai d aller comme jtai dit, clik  droit et supprimer puis redemarretiens moi au couranta+

Newb_since_1989 · Answer

Ça l'a marché merci beaucoup :)

Utilisateur anonyme · Answer

Salut,
je tiens a remercier moi aussi les gens comme TOI !
C est a dire de confirmer lorsque une recherche et une manipulation arive a son terme, car tu pourras faire beneficier indirectement la solution de ce probleme

Merci et Bon surf ^^

Util. De l'UC - Page 2

Discussions similaires

Newsletters