Pc et av rament

queud1331 Messages postés 136 Statut Membre -  
queud1331 Messages postés 136 Statut Membre -
Bonjour,

Depuis qqs jours quand j'allume mon pc, il est long à charger et surtout mon AV met environ 40 heures pour scanner au lieu de 1h30

Merci d'avance pour votre aide,
A voir également:

10 réponses

Utilisateur anonyme
 
salut queud ^^

poste un hijack pour voir

a+
0
Niouws Messages postés 815 Statut Membre 105
 
Salut, télécharge ceci "System Mechanic 5" www.iolo.com . Ceci aidera a maintenirton pc en forme, et de n'éttoyer le bordel qu'il y a dedans.
0
queud1331 Messages postés 136 Statut Membre
 
Je suis sur iolo.com mais il y a plusieurs version?
0
queud1331 Messages postés 136 Statut Membre
 
Voilà hijack en attendant "system mechanic"

Logfile of HijackThis v1.99.1
Scan saved at 14:04:02, on 27/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Poppy\Poppy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\RunServices: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
O4 - HKCU\..\Run: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Reprendre l'installation de Windows Update.lnk = ?
O4 - Startup: Poppy for Windows.lnk = C:\Program Files\Poppy\Poppy.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - d:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Merci,
0
Utilisateur anonyme
 
salut queud

apparement il n'y a rien de suspect dans ton hijack

il reste 3 services liés à norton qui n'ont pas étés arretes:

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe (file missing)

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Symantec Event Manager
Symantec Password Validation
Symantec Settings Manager
Double clic dessus et clic sur [arreter] puis dans :
type de demarrage --> sélectionne désactivé.

ensuite supprime ce dossier:
C:\Program Files\Fichiers communs\Symantec Shared

et supprime ces services:

demarrer > executer tape ou fais un copier/coller dans la boite de dialogue:

sc delete ccEvtMgr
valide

sc delete ccPwdSvc
valide

sc delete ccSetMgr
valide

redemarre le pc et dis nous s'il y a du mieux

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
queud1331 Messages postés 136 Statut Membre
 
J'ai tout supprimé comme indiqué ci dessus, j'ai rallumé mais toujour long à charger et la barre des taches est normalement bleu ciel mais....
au démarrage elle est bleu foncé qqe instant.... ensuite elle redevient bleu clair

J'ai passé Spybot =rien trouvé
Adaware =rientrouvé

?????
0
Utilisateur anonyme
 
tu as essayé de le mettre à jours pour voir ?
0
queud1331 Messages postés 136 Statut Membre
 
Oui,

Je l'ai mis récemment à jour,

Il est possible de vérifier ce qui se lance au démarrage
pour comparrer avec les progs que j'ai configurer au démarrage?

merci,
0
Utilisateur anonyme
 
se sont toutes les lignes 04 dans hijackthis

j'avais oublié celle ci tout à l'heure:
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
0
queud1331 Messages postés 136 Statut Membre
 
Pour ce qui est du reste je pense avoir compris ce que c'est mais pour ceci je ne fais pas le rapprochement avec les progs qui se lancent au démarrage,

j'aimerais bien savoir à quoi cela correspond, merci

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
0
Utilisateur anonyme
 
pour ces 2:
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

imjpmig - imjpmig.exe - Process Information
Process File: imjpmig or imjpmig.exe
Process Name: imjpmig

Description:
imjpmig.exe belongs to the Microsoft Input Method Editor. It is used to simplify the input of Asian characters in the Microsoft Office suite.
http://www.liutilities.com/products/wintaskspro/processlibrary/imjpmig/


Process File: IMEKRMIG or IMEKRMIG.EXE
Process Name: Microsoft Office Alternative Alphabet Input Module

Description:
IMEKRMIG.EXE is a process belonging to the Microsoft Office suite, and is responsible for the input of alternate alphabet languages such as Arabic, Chinese and Korean. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems.
http://www.liutilities.com/products/wintaskspro/processlibrary/IMEKRMIG/


O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
http://www.commentcamarche.net/processus/dslagent-exe.php3

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
http://www.commentcamarche.net/processus/ctfmon-exe.php3
0
Utilisateur anonyme
 
les 2 premiers n'ont pas besoin de se lancer au demarrage.
pour ctfmon, quelques infos complémentaires ici:
http://support.microsoft.com/?kbid=282599

a+
0
queud1331 Messages postés 136 Statut Membre
 
Avec un peu de retard......

Merci moe pour les infos, je les ai lu, je vais arreter les 2 premiers progs qui effectivement ne sont pas indispensable.

@+
0