pc lent

Question

Bonjour,
voici le résultat d'un test "usbfix"
ce sont les virus détectés qui ralentissent tellement mon ordi ?
merci de votre aide
 
############################## | UsbFix V6.097 |

User : hp pavilion (Administrateurs) # YOUR-A289DD5720
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:18:01 | 01/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M CPU        420  @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100301-0] 4.8.1368 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006

C:\ -> Disque fixe local # 65,3 Go (46,42 Go free) # NTFS
D:\ -> Disque fixe local # 8,2 Go (1,25 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,72 Go (7,59 Mo free) [CLE JP] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\msdtc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Vimicro\Vimicro UVC USB2.0 PC Camera\x86\VMonitor.exe
C:\WINDOWS\AutoFlip.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

D:\autorun.inf  
F:\2a.exe   
F:\mgrih.exe  
F:\mgrih.scr  
F:\xoausuf.exe  
F:\xoausuf.scr  
F:\woaurud.scr  
F:\mgrih.exe  
F:\mgrih.scr  

################## | Registre |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDesktop"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2a495650-726b-11de-a9d3-0014a5d95b50}
Shell\AutoRun\command =w.com 
Shell\open\Command =w.com 

HKCU\..\..\Explorer\MountPoints2\{2a495651-726b-11de-a9d3-0014a5d95b50}
Shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{6f82eaad-d35f-11dd-a98f-0014a5d95b50}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

HKCU\..\..\Explorer\MountPoints2\{782ab78c-bae1-11dc-a8ae-0014a5d95b50}
Shell\Auto\command =
Shell\AutoRun\command =

HKCU\..\..\Explorer\MountPoints2\{7ac90162-03cf-11df-aa37-0014a5d95b50}
Shell\AutoRun\command =F:\start.exe 
Shell\guadeloupe\command =F:\start.exe 

HKCU\..\..\Explorer\MountPoints2\{7d6c779a-e3f1-11dc-a8ba-0014a5d95b50}
Shell\AutoRun\command =F:\2a.exe 
Shell\open\Command =F:\2a.exe 

HKCU\..\..\Explorer\MountPoints2\{8fbc6fad-485e-11dc-a82a-0014a5d95b50}
Shell\Auto\command =
Shell\AutoRun\command =

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.097 ! |

fabul · Answer

Salut, ton sujet est sur le forum Internet,mais c'est pas très grave.

Choisit l'option 2 (suppression)

Ensuite,

Télécharge RegRun Reanimator.

Installe le.

Clic sur scan for viruses.

Clic sur scan windows startup.

Coche la case "Use deep level scanning once".

Clic sur "Make scan now".

Clic sur la flèche verte "Fix problems".

Si il propose Regguard,répond Non,ou peu importe,c'est ta décision.

Clic-droit sur le nom du premier item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt (Par défaut dans "Mes Documents")

Clic sur la flèche verte (en haut a droite) pour l'item suivant

Clic-droit sur le nom du deuxième item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le deuxième résultat dans un fichier nommé 2.txt

Ainsi de suite jusqu'au dernier ensuite,choisit "Exit" quand il te le sera proposé.

Et donne moi les résultats contenus dans tous les fichiers 1.txt 2.txt 3.txt....

jpp971 · Answer

merci beaucoup
je part bosser 
je vais faire ce que tu m'as dit en rentrant et je te répond le plus tôt possible
à plus

Utilisateur anonyme · Answer

bonjour tu a trop d'application qui s ouvre au démarrage utilise ccleaner pour fair un nettoyage puis pour enlever les appls de windows puis fait une déffragmentation pour remettre ton ordinateur en ordre

jpp971 · Answer

salut fabul
je n'ai pas compris ta première phrase : option 2 suppression ?
sinon voic le résultat du scan :

1.txt
Item Name: KBDaemon
Author: 
Related File: C:\WINDOWS\system32\KBDaemon.exe
Type: Registry Run
2.txt
Item Name: D:\autorun.inf
Author: Unknown
Related File: D:\autorun.inf
Type: Autorun.inf
3.txt
Item Name: D:\desktop.ini
Author: Unknown
Related File: D:\desktop.ini
Type: Autorun.inf
4.txt
Item Name: EPSON V6 2KMonitor
Author: SEIKO EPSON CORPORATION
Related File: EBPMON24.DLL
Type: Print Monitors
5.txt
Item Name: VirtualExpanderFile.1
Author: 
Related File: %SystemRoot%\system32\VirtualExpander\VEShellExt.dll
Type: Shell Icon Overlay Handlers
6.txt
Item Name: MHN
Author: 
Related File: %SystemRoot%\System32\mhn.dll
Type: Svchost DLLs
7.txt
Item Name: VIDC.wmv3
Author: Microsoft Corporation
Related File: wmv9vcm.dll
Type: Codecs
8.txt
Item Name: QlbCtrl
Author: 
Related File: %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
Type: Registry Run
9.txt
Item Name: OrderReminder
Author: Hewlett-Packard
Related File: C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
Type: Registry Run
10.txt
Item Name: RunFlip
Author: Unknown
Related File: C:\WINDOWS\RunFlip.exe
Type: Registry Run
11.txt
Item Name: VMonitorVMUVC
Author: Vimicro Corporation
Related File: "C:\Program Files\Vimicro\Vimicro UVC USB2.0 PC Camera\x86\VMonitor.exe" VMUVC
Type: Registry Run
12.txt
Item Name: VirtualExpander.lnk
Author: 
Related File: C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
Type: Startup Folder
13.txt
Item Name: winesm32.exe
Author: Unknown
Related File: C:\Documents and Settings\hp pavilion\Menu Démarrer\Programmes\Démarrage\winesm32.exe
Type: Startup Folder
14.txt
Item Name: Microsoft Office.lnk
Author: Microsoft Corporation
Related File: C:\Program Files\Microsoft Office\Office\OSA9.EXE
Type: Common Startup Folder
15.txt
Item Name: QlbCtrl.exe
Author:  Hewlett-Packard Development Company, L.P.
Related File: C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\QLBCTRL.EXE
Type: Running Processes
16.txt
Item Name: OrderReminder.exe
Author: Hewlett-Packard
Related File: C:\PROGRAM FILES\HEWLETT-PACKARD\ORDERREMINDER\ORDERREMINDER.EXE
Type: Running Processes
17.txt
Item Name: VMonitor.exe
Author: Vimicro Corporation
Related File: C:\PROGRAM FILES\VIMICRO\VIMICRO UVC USB2.0 PC CAMERA\X86\VMONITOR.EXE
Type: Running Processes
18.txt
Item Name: AutoFlip.exe
Author: Solidyear
Related File: C:\WINDOWS\AUTOFLIP.EXE
Type: Running Processes
19.txt
Item Name: avast.setup
Author: ALWIL Software
Related File: C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\SETUP\AVAST.SETUP
Type: Running Processes
20.txt
Item Name: QuickZip.exe
Author: Unknown
Related File: C:\PROGRAM FILES\QUICKZIP4\QUICKZIP.EXE
Type: Running Processes

jpp971 · Answer

salut teemac
je vais essayer ta solution et te tiendrais au courant
merci

fabul · Answer

Option 2 suppression avec USBFix

A supprimer avec "Get it out",confirmer et "Reboot" a la fin:

Le pc redémarrera et réanalysera au démarrage,si tu trouve quelque chose de nouveau,note le.

Quand pas certain,faire analyser sur VirusTotal et me donner le lien.

Item Name: KBDaemon
Author:
Related File: C:\WINDOWS\system32\KBDaemon.exe
Type: Registry Run

13.txt
Item Name: winesm32.exe
Author: Unknown
Related File: C:\Documents and Settings\hp pavilion\Menu Démarrer\Programmes\Démarrage\winesm32.exe
Type: Startup Folder


2.txt
Item Name: D:\autorun.inf
Author: Unknown
Related File: D:\autorun.inf  <=== (Sera supprimé par USBFix)
Type: Autorun.inf


Est ou peut ètre relatif a ton clavier ou appareil Solidyear,si tu le sait,ne supprime pas,(fait analyser sur Virustotal (le lien en haut) mais devra probablement ètre supprimé,c'est douteux.

10.txt
Item Name: RunFlip
Author: Unknown
Related File: C:\WINDOWS\RunFlip.exe
Type: Registry Run

Est ou peut ètre relatif a ton clavier ou appareil Solidyear,si tu le sait,ne supprime pas.(fait analyser sur Virustotal (le lien en haut) mais devra probablement ètre supprimé,c'est douteux.


18.txt
Item Name: 
Author: Solidyear
Related File: C:\WINDOWS\AUTOFLIP.EXE
Type: Running Processes

fabul · Answer

Selon certaines sources,KBDaemon.exe serait un Keylogger ou Spyware.

jpp971 · Answer

merci à tous pour votre aide, ça roule pour mon pc

Pc lent

8 réponses

Newsletters