Internet très lent, ordi un peu également Fermé

Question

Bonjour, 

J'ai fais il y a quelques jours deux analyses anti-virus avec Avira et Malware qui n'ont rien donné mis à part un objet que j'ai mis en quarantaine. Par ailleurs internet est très lent alors que j'ai une connexion de 54,0 Mbits/s. Mon ordinateur l'est également mais un peu moins. Je ne sais pas si je suis infecté, pouvez-vous m'aider s'il vous plaît ?

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:48, on 19/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\LEXBCES.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir Desktop\sched.exe
E:\Program Files\Avira\AntiVir Desktop\avguard.exe
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\WINDOWS\system32\DVDRAMSV.exe
E:\WINDOWS\system32\FsUsbExService.Exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir Desktop\avgnt.exe
E:\Program Files\Lock Folder XP\LFService.exe
E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
E:\Program Files\Logitech\QuickCam\Quickcam.exe
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
E:\Program Files\Canon\MyPrinter\BJMyPrt.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\FileHippo.com\UpdateChecker.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
E:\Program Files\FinePixViewer\QuickDCF2.exe
E:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Documents and Settings\Anthony\Bureau\Divers\Anthony.exe
E:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
E:\Documents and Settings\Anthony\Bureau\Divers\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LFService] E:\Program Files\Lock Folder XP\LFService.exe -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [CanonMyPrinter] E:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] E:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] E:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FileHippo.com] "E:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: ExifLauncher2.lnk = E:\Program Files\FinePixViewer\QuickDCF2.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: E:\WINDOWS\system32\wbsys.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - E:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - E:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - E:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - E:\Program Files\WinPcappcapd.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Malekal_morte- · Answer

Salut,

J'ai fais il y a quelques jours deux analyses anti-virus avec Avira et Malware qui n'ont rien donné mis à part un objet que j'ai mis en quarantaine. P

Donc pas infecté.


Ton PC est surement lent car t'as trop de programmes qui se lancent.
Y a combien de RAM ?

Quel FAI ? Quel routeur ?

burton · Answer

moi être nul en informatique ^^

Malekal_morte- · Answer

Quel est ton fournisseur d'accès internet ? Free ? Orange ?

Tu te connectes avec quelle box/routeur ? Freebox ? Livebox ? Netgear etc.. ?

burton · Answer

Free et donc Freebox

Malekal_morte- · Answer

oki :)  

Faut faire du ménage.  

Désinstalle Spybot, il est dépassé et inutile.  

- Menu Demarrer / executer / tape services.msc puis OK  
- Cherche Bonjour Service dans la liste  
- Double clic dessus, positionne le type de démarrage sur désactiver  

Répète l'opération pour ces services :  
DVD-RAM_Service   
NMIndexingService  
LexBceS  
FsUsbExService  

Ensuite :  
Relance un scan HijackThis et coche ces lignes :  

R3 - Default URLSearchHook is missing   
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll   
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll  
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll   
O4 - HKLM\..\Run: [LFService] E:\Program Files\Lock Folder XP\LFService.exe -start  
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup  
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"  
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"  
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide   
O4 - HKLM\..\Run: [CanonMyPrinter] E:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon  
O4 - HKLM\..\Run: [CanonSolutionMenu] E:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon  
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime  
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"  
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"  
O4 - HKLM\..\Run: [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"  
O4 - HKCU\..\Run: [AutoStartNPSAgent] E:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe  
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020  
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')  
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')  
O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')  
O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')  
O4 - Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe  
O4 - Global Startup: ExifLauncher2.lnk = E:\Program Files\FinePixViewer\QuickDCF2.exe  
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html  
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html  
O8 - Extra context menu item: Convertir au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html  
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html   
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe   

--> clic sur fix checked  

Redémarre l'ordinateur, vois si y a du mieux pour les lenteurs du PC.  
Vois si cela à un impact sur la navigateur WEB (plus rapide). 
 
Proverbe Chinois  : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"

luc-ifer · Answer

slt- si tu ne l'a pas fait depuis longtemps, defragmente ton DD, si besoin est  C'est la 1ere chose sans danger à faire.

luc-ifer · Answer

re slt-la defragmentation de ton DD ne solutionnera pas la lenteur de ta conexion, mais celle de la recherche de fichiers sur ton ordi. tu dois savoir, que comme dans un livre, on ecrit ou il y a de la place. Ainsi, un fichier de (exemple) 10 mega, se placera d'un seul tenant s'il trouve la place.mais s'il ne trouve pas c'est 10 mega libres, il va se sectionné et se placer en differents endroits sur ton DD, et ralenti la recherche.

burton · Answer

j'ai fais ce que tu m'as dis Malekal_morte- mais ça n'a pas l'être d'être beaucoup plus rapide...

Malekal_morte- · Answer

Qu'est ce qui est pas plus rapide, le PC en général ou la connexion internet ou les deux ?

Refais un scan HijackThis  et poste le contenu ici.

et Panneau de configuration / système
A droite tu dois avoir la configuration du PC avec la mémoire....
256 Mo de RAM ?
512 Mo de RAM ?
voir là : http://www.cijoint.fr/cjlink.php?file=cj201011/cijNXwuamh.png

burton · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:58:08, on 19/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir Desktop\sched.exe
E:\Program Files\Avira\AntiVir Desktop\avguard.exe
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir Desktop\avgnt.exe
E:\Program Files\Lock Folder XP\LFService.exe
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\FileHippo.com\UpdateChecker.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Mozilla Firefox\plugin-container.exe
E:\Program Files\Microsoft Office\Office12\WINWORD.EXE
E:\Documents and Settings\Anthony\Bureau\Divers\HiJackThis(2).exe
E:\WINDOWS\system32undll32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LFService] E:\Program Files\Lock Folder XP\LFService.exe -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FileHippo.com] "E:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: E:\WINDOWS\system32\wbsys.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - E:\Program Files\WinPcappcapd.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

burton · Answer

Les deux sont lents

J'ai 1 go de RAM

Malekal_morte- · Answer

et tu as des plantages ?
Style programme machin a généré un prb et doit fermer ?
Voir des plantages écran bleus ?

Car là ça pue le prb matériel avec 1 Giga de Ram et un PC lent.


Fais ça :


Menu Démarrer / executer et tape : cmd puis clic sur OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) :
ping -n 30 -l 1000 www.google.fr > c:\cnx.txt
Ca va prendre un peu de temps, quand c'est fini 
Ferme toutes les fenêtres.

Ouvre le poste de travail -> Disque C -> double-clic sur testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.
Copie/Colle ici


Et :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%Application Data*.
%ALLUSERSPROFILE%Application Data*.exe /s
%APPDATA%*.
%APPDATA%*.exe /s
%SYSTEMDRIVE%*.exe
%systemroot%*. /mp /s
%systemroot%system32*.dll /lockedfiles
%systemroot%Tasks*.job /lockedfiles
%systemroot%system32drivers*.sys /lockedfiles
%systemroot%System32config*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

burton · Answer

je comprend pas ta première manip, je tape juste après E:\Documents and Settings \Anthony>  et il ne se passe rien

burton · Answer

Envoi d'une requ^te 'ping' sur www.l.google.com [66.249.92.104] avec 1000 octets de donn'esÿ:



R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=44 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=55 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=56 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=80 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=41 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=65 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=47 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=39 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=29 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=34 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=45 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=66 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=45 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=40 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=38 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=55 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=34 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=31 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=30 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=43 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=67 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=49 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=39 ms TTL=57

R'ponse de 66.249.92.104ÿ: octets=64 (envoy's 1000) temps=32 ms TTL=57



Statistiques Ping pour 66.249.92.104:

    Paquetsÿ: envoy's = 30, re#us = 30, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 29ms, Maximum = 80ms, Moyenne = 43ms

burton · Answer

Le site que tu m'as filé bug, il dit que j'ai pas choisi de fichier alors que si

et je ne trouve pas le Extras.Txt à part une version qui date de juillet

burton · Answer

De plus ma vitesse de connexion change, elle est à 48 puis passe d'un coup à 6 par exemple à l'instant

burton · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijyUyMg1X.txt 

toujours pas le extra

Malekal_morte- · Answer

De plus ma vitesse de connexion change, elle est à 48 puis passe d'un coup à 6 par exemple à l'instant

A l'instant ou ça fait souvent ça et très fréquemment (genre toutes les 30s)....
parce que ta connexion semble bonne vu que :
Minimum = 29ms, Maximum = 80ms, Moyenne = 43ms
et aucun perdu.

On va regarder si t'as pas qq chose qui bouffe toute la CPU.
Menu Démarrer / executer et tape taskmgr puis OK.
Tu vas dans l'onglet processus.
Tu agrandis la fenêtre pour qu'on voit toute la liste des processus.
Tu clics sur la colonne CPU pour trier l'affichage sur cette colonne.
Tu fais une capture d'écran et tu l'envoies sur cijoint et tu donnes le lien.
(pour la capture, tu fais touche impr écran, tu lances paint, tu fais edition / coller, ça va mettre ton écran en image, tu enregistres l'image en jpg et tu l'envoies sur cijoint et tu files le lien).

Malekal_morte- · Answer

(au fait rien à voir, mais pourquoi la restauration du système est désactivée, c'est volontaire?)

burton · Answer

eu pas du tout volontaire :o

http://www.cijoint.fr/cjlink.php?file=cj201011/cijSO6Gx05.jpg

Malekal_morte- · Answer

Tu as trié par mémoire et on voit la la liste complète des processus.
Le but étant de voir si y a un processus qui reste autour de 100 dans la colonne CPU (ce qui signifierait qu'il bouffe toute la CPU et donc ralenti le PC).

burton · Answer

par CPU tu entends la colonne processus ?

si oui voilà :
 http://www.cijoint.fr/cjlink.php?file=cj201011/cijSymStMm.jpg 

sinon je fais comment pour réactiver la restauration du système ?

Malekal_morte- · Answer

yep c'est ça.

Bha écoute, y a rien qui bouffe de la CPU.
Et je pense que tu n'es pas infecté.

Si vraiment le PC est lent de chez lent, y a des chances que ce soit un prb matériel.

Eventuellement fais une Defrag : http://www.kessels.com/JkDefrag/
Mais je doute que ça change qq chose.

burton · Answer

et c'est ça qui ferait qu'internet est lent ?

Malekal_morte- · Answer

Pour ta connexion internet, comme je t'ai dit plus haut elle est bonne d'après le test de ping qu'on a fait.  
Faut voir après si elle est table (ton histoire de variation de vitesse) - si elle fait que d'osciller toutes les 10s de 6 à 54, c'est clair que t'as un prb de wifi et que ça peux jouer sur la vitesse de surf.  
M'enfin le test de ping est bon.  

Donc si c'est le PC qui rame à mort, ça peux tout simplement être le navigateur WEB qui rame et donc qui met du temps à afficher les pages WEB alors que ta connexion internet est bonne.  

Bref là c'est difficile à dire n'étant pas devant le PC car faut voir ce que tu appels lent, si c'est juste toi qui trouve que c'est un peu lent ou si vraiment le PC rame à mort et là y a de grande chance que ce soit un prb matériel. 

Proverbe Chinois  : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"

burton · Answer

ok bon ba merci en tout cas

Pop · Answer

Vous pouvez utiliser Internet Cyclone pour augmenter la vitesse internet

Internet très lent, ordi un peu également

27 réponses

Discussions similaires