pc qui est lent, qui se bloque.

Question

Bonjour, mon pc a de gros problemes.
il est de plus en plus lent, il se bloque 10 secondes puis repart,
Ma souris saccade 4 secondes puis repart.
Le centre de securité windows m alerte que mon antivirus est périmé alors que m a clé d activation avast est récente.
J ai essayé sans arret: scan Avast, C cleaner, msn fix, Clean virus msn, Spybot, mais rien n'y fait.
Le disque dur est  défragmenté, 22.4G d'utilisé sur C: et il fait 250G.
Msnfix me trouve toujours une infection présente a chaque scan.
Votre aide sera précieuse, merciiiiiiii d avance


Comme je vois qu il est souvent demandé,Voici le rapport hijackthis:

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:17:19, on 20/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (file missing)

My sql · Answer

visiblement avast n'est pas a jour fait la mise a jour et scan ton pc

antoine677 · Answer

Tu as combien de mémoire vive? 
ctrl alt suppr -> processus -> trie les par ordre de grandeur en cliquant sur mémoire (il me semble) et regarde lesquels sont le plus gourmants, fais nous en part.

Antoine677

antoine677 · Answer

Et essaie MBAM peut etre qu'il trouvera quelque chose

mac2cv · Answer

Salut My sql.
Je viens de relancer une mise a jour avast et il me dit que je suis déja a jour!
Salut Antoine677.
Je n arrive pas a faire un copier coller du gestionnaire de taches.  aurais tu une astuce?

mac2cv · Answer

c est quoi MBAM?

My sql · Answer

fait une capture d'ecran avec impr ecran sys apres tu ouvre pain tu fait édition coller tu enregistre et tu l'eberge sur imageshack

antoine677 · Answer

MBAM:
Malwarebytes anti-malware

Dis voir juste les 4 processus les plus gourmants

mac2cv · Answer

http://img192.imageshack.us/img192/9794/sanstitreqt.png
J espere que ca marche.

mac2cv · Answer

je peux copier coller un rapport du logitiel everest si ca peut aider.

My sql · Answer

oul la charge dedié  545 mo c'est anormale normalement c'est vers les 250 ,300 mo

mac2cv · Answer

?????????????????
désolé mais tout ca me depasse!
peut tu m expliquer?
merci

My sql · Answer

bas ton pc consomme trop de ram et donc l pc est obliger de swapper ce qui ralenti ton pc

mac2cv · Answer

et il y a un remede?

My sql · Answer

reformatage mais trop radical ,regarder quel processus consomme le plus me semble judicieux

mac2cv · Answer

comment on fait dans ce cas? 
c est du a quoi

My sql · Answer

peut être un processus qui n'a rien a faire la et qui consomme trop de ram

mac2cv · Answer

Et comment le trouver?

My sql · Answer

tu cherche  dans la liste que tu a donner quels processus bouffe le plus

mac2cv · Answer

celui qui bouffe le plus est:
ashwebsv.exe.
il bouffe 92784 Ko.
apres c est:
firefox: 75750 mais je m en sert de firefox
svchost.exe: 29924
msnimn.exe:2804
ashserv.exe:26016
vsmon.exe:25552
explorer.exe:17644
sfagent.exe:13396
cli.exe:10644
charge dediée a ce moment:635mo

My sql · Answer

alors les processus vitaux pour windows sont 
svchost.exe
explorer.exe
ceux la partienent a des programes :

sfagent.exe est  un processus lié à SPAMfighte

msnimn.exe est un spyware a éliminer de préférence rapidement 

vsmon.exe est vital a zonealarm 

ashserv.exe est vital a avast 

cli.exe fait parti du driver ati

mac2cv · Answer

si msnimn.exe est un spyware. Comment l éliminer rapidement?

My sql · Answer

avec un antispyware spybot par exemple télécharge le, fait un scan et regarde ce qu'il trouve

mac2cv · Answer

Je met a jour spybot je lance l analyse et je te tiens au courant!

My sql · Answer

ok sa roule ^^

mac2cv · Answer

spybot est fini.
félicitations aucun mouchard n a été trouvé!
Je fais quoi maintenant pour eliminer ce pu...n de .exe?

My sql · Answer

oula il y a je vais revoir mes copies je pense 2 min

My sql · Answer

voila ce que j'ai trouver sur ccm a propos de ce processus 
Le processus msimn.exe (msimn) est un processus correspondant au client de messagerie Microsoft Outlook. 

reste a savoir si tu utilise otlook 

Il s'agit d'un processus applicatif pouvant être arrêté.

My sql · Answer

tu peut l'arrêter sans danger

mac2cv · Answer

J attend ta reponse avec impatience!!!!!!!!!

My sql · Answer

bas le voila en haut  post 27

mac2cv · Answer

excuse moi tu es plus rapide que moi.
oui j utilise outlook express donc je ne peut pas aretter le processus

My sql · Answer

ok le problème doit venir d'avast qui est assez lourd essaye antivir personal ou avg free edition pour voir si il y a une amélioration

mac2cv · Answer

ok désolé mais je suis obligé de finir la discussion pour ce soir.
Je garde don message sous le coude et je reprends les recherches demain on se tiens au courant des resultats. merci a toi bonne fin de soirée.
mac2cv

My sql · Answer

bonne fin de soirée a toi aussi et a demain pour de nouvelles aventures ^^

fifoulefou · Answer

ça n'a peut être absolument aucun rapport, mais essaye de faire executer: "msconfig"-BOOT.INI-Options avancées  et regarde si MAXMEM est cochée, pour moi j'ai essayé une fois de la cocher en rentrant le nombre 128 et ça ramait vraiment à mort avec les mêmes symptômes que toi !
Jette un ptit coup d'oeil, sinon ça peut être ta configuration effectivement, mais tu n'as pas l'air d'avoir de gros bouffeurs de ram !

mac2cv · Answer

aucune case de cochée dans msconfig

My sql · Answer

bon alors tu a désinstaller avast ?

mac2cv · Answer

J,ai désinstallé avast mais je n ai vu aucune amélioration
j'ai donc essayé de le réinstaller et: surprise:
J ai obtenu une nouvelle vesion avast.
donc le centre de securité windows a fermé sa g----e.
c est deja un bon point 
J ai aussi désinstallé ATI catalyst car il me collait des CLI.exe partout dans le gestionnaire de taches.
Donc charge dediée descendue a 460Mo
J ai un FTRSVC.exe qui se ballade aussi et j ai vu qu on pouvait le virer si on n est pas wanadoo.
Je suis chez free maintenant , ca doit venir de mon ancien abonnement internet mais je sais pas comment le virer! Dans ajout suppression j ai bien encore un programme nommé livebox mains impossible de le virer.
J ai aussi 4 ou 5 SVCHOST.exe mais je sais pas c est du a quoi.

My sql · Answer

svchost.exe en plusieurs examplaire c'est mauvais signe sa vire tout les svchost sauf 1 que tu garde ca sere a la mise a jour de windows

mac2cv · Answer

j ai essayé de les virer et en laisser un mais le pc plante

My sql · Answer

windows est une vrais saleté

mac2cv · Answer

J ai installé bitdefender il m a trouvé un trojan dans c/windows/pack.epk
Je l ai viré et c est un poil mieux
FTRTSVC.exe est tjrs la je sais pas comment le virer
et reduire le nombre de svchost.exe si possible car a l heure ou je te parle y en a 10 d actifs.

My sql · Answer

essaye de le désinstaller avec ccleaner tu va dans l'onglet programmes

alhuno1 · Answer

pour les svchost.exe:
 - Il faut qu'il y en ai un pour :
   - (tous les utilisateurs)
   - SERVICE LOCAL
   - SERVICE RÉSEAU
   - SYSTEMLes autres, tu peux les virer.

My sql · Answer

voila la traduction de ton hijackthis http://www.hijackthis.de tu copie ton log et tu auras la traduction

mac 2cv · Answer

salut my sql pour ce qui est de c cleaner je n arrive pa a desinstaller non plus
et pou hijackthis il me dit que je n ai pas de parefeu ni antivirus Je peux essayer de te coller le rapport si j y arrive

mac2cv · Answer

http://www.hijackthis.de/#anl

mac2cv · Answer

désolé mai le lien d avant ne marche pas!
C est ce qui arrive quand on est débutant !!

My sql · Answer

non c'est bon je les ais déjà vu

My sql · Answer

fait un nettoyage avec hijackthis car tu a beaucoup de residu de programme

My sql · Answer

le mieux c'est de sauvegarder tout tes fichier et de formater

mac2cv · Answer

a demain les amis car dodo et boulot obligent! désolé!

mac2cv · Answer

comment on fait un nettoyage hijackthis svp?

Pc qui est lent, qui se bloque.

53 réponses

Newsletters