[XP] pc très lent

Question

Bonjour à tous,voilà, j'ai beau chercher des réponses dans le forum, je trouve pas de réponses à mon problème.j'ai un problème de lenteur Crasy Browser, Lorsque je veux changer d'onglet, il met un temps fou à réagir. D'autre part, il refuse d'afficher la plupart des forums (mais s'affichent correctement pas firefox)le problème se généralise à tous mon pc lorsque mon 2e PC est allumé (ils sont relié en réseau car connecté à internet par un routeur). A ce moment, la souris ne réagis pratiquement pas et tous le pc se fige.voici mon HijackThis  :Logfile of HijackThis v1.99.1Scan saved at 20:43:58, on 08/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\progra~1\softwin\bitdef~1\bdnagent.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\WINDOWS\system32\crypserv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\snmp.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Novativa Streamster\Streamster.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender8\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeC:\Program Files\Avant Browser\avant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ewido anti-malware\SecuritySuite.exeC:\Documents and Settings\Carine\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://edit.europe.yahoo.com/config/mail?.intl=frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://twitter.com/romandieR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://twitter.com/romandieR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htmR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=genR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dllO3 - Toolbar: (no name) - {65C1C2B1-4101-5B39-4547-ED2B51EDE3D0} - (no file)O3 - Toolbar: BAP.NET - {C4BCB2C5-AF06-4728-A4BB-8737D48107DC} - C:\Program Files\Internet Explorer\PLUGINS	oolbar2418829.dllO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr-ch\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - Startup: Anti-Pub.lnk.disabledO8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htmO8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htmO8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htmO8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\Casino\Casino Vendome\casino.exeO9 - Extra 'Tools' menuitem: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\Casino\Casino Vendome\casino.exeO9 - Extra button: Baraka Casino Online - {5FC8323C-261D-47c1-83E4-4E91F9AF2B54} - C:\Casino\Baraka Casino Online\casino.exeO9 - Extra 'Tools' menuitem: Baraka Casino Online - {5FC8323C-261D-47c1-83E4-4E91F9AF2B54} - C:\Casino\Baraka Casino Online\casino.exeO9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: BAP.NET - {F507C6FB-4DC9-4014-A7F1-23B801756DC8} - C:\Program Files\Internet Explorer\PLUGINS	oolbar2418829.dllO9 - Extra 'Tools' menuitem: BAP.NET - {F507C6FB-4DC9-4014-A7F1-23B801756DC8} - C:\Program Files\Internet Explorer\PLUGINS	oolbar2418829.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {6C6FE41A-0DA6-42A1-9AD8-792026B2B2A7} (FreeCell Control) - https://www.worldwinner.com/frontend_404.shtmlO16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - https://www.worldwinner.com/frontend_404.shtmlO16 - DPF: {97438FE9-D361-4279-BA82-98CC0877A717} (Cubis Control) - https://www.worldwinner.com/frontend_404.shtmlO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {A45A8A35-19FA-4E8B-874C-CBA3107F354C} (GVLaunch Control) - http://www.gaminglauncher.com/gvlaunch.cabO16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} (WoF Control) - https://www.worldwinner.com/frontend_404.shtmlO16 - DPF: {AC2881FD-5760-46DB-83AE-20A5C6432A7E} (SwapIt Control) - https://www.worldwinner.com/frontend_404.shtmlO16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLHelper/version7/DLHelper.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cabO16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/202/webolr/OCX/FlashAX.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} - https://en.imperialcasino.com/ui/legislation/restrictedO18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dllO20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dllO20 - Winlogon Notify: intel3 - C:\WINDOWS\SYSTEM32\intel3.dllO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - (no file)O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)j'ai passé l'antivirus ainsi que CCleaner, mais rie n'y faitquelqu'un aurait une petite idée à ce problème ?d'avance merci

M&M · Answer

Fort touffue ta machine, tu sembles pourtant avoir déjà tout essayé, me semble-t-il. Il faudrait un peu clarifier cela. Télécharge Ccleaner https://www.ccleaner.com/ en décochant les options yahoo), utilise-le "nettoyeur" pour effacer les fichiers temporaires, puis pour "erreurs" pour nettoyer la base de registre.

Note que c'est plus facile pour nous quand tu prends un cliché de la situation avec hijackthis après avoir soigneusement refermé tous les programmes et tâches de fond inutiles. En effet il y a une demi-douzaines de logiciel actifs en mémoire portant des noms innocents mais qu peuvent être suspects.

En fait, quels sont les logiciels de protection que tu souhaites conserver et comment t'assures-tu qu'ils sont valables et qu'ils se mettent à jour ? Entre ewido, bitdefender8, A2...

Qu'as-tu essayé jusqu'à présent pour virer virus, spywares, trojans, rootkits? As-tu mis à jour ton windows ?

Joues-tu avec ICQ, wordwinner et Casino ? As-tu vraiment choisi tous les toolbars inutiles qui traînent-là ?
_ç_§:
(.)#(.)

M&M · Answer

Si tu as bitdefender c'est le meilleur, surtout la dernière version qui s'occupe aussi des spyware mais la ligne O23 signale que ton Bitdefender.exe a été partiellement effacé...

Désinstalle alors les autres logiciels résidents : Ewido, A2 A-squared, ils font à peu près tous la même chose, et seul le premier qui déclenche est utile, les autres freinent tout, ou alors créent des conflits.

Tu as adopté crasy browser, je ne sais pas pourquoi, lis donc attaques multiples au secours#9
u as aussi Avant browser, même chose, c'est lié àIE (http://www.infos-du-net.com/actualite/4405-Avant-Browser.html ).
C'est toi qui décides mais moi je préfère Firefox 1.5.0.4 avec mes plugins préférés, déjà cité sur firefox et vos favoris sur une cle usb

Hijackthis donne des O16 (download programs files) à virer : tous ceux qui se rapportent au winner, casinos, jeux et foutaises, je l'ai déjà dit plus haut.

Tui as probablement installé un jour messenger plus (une crasse qui n'est pas de microsoft) car on retrouve un trojan 020 intel3.dll à virer

Enlève les toolbars, les programmes inutiles, redémarre et installe SuperAntiSpyware (freeware sur https://www.superantispyware.com/ ) pour voir ce qu'il va trouver chez toi
Moi je vire Realmedia et je stoppe l'O4 de quicktask, inutiles
_ç_§:
(.)#(.)

M&M · Answer

Bonsoir Carine, oui, c'est bien, je crois.
Tu peux virer les lignes dans hijackthis où il marque file missing puisque l'entrée de la base de registre pointe dans le vide.
Sens-tu encore des ralentissements ? Si oui, appelle un gars plus doué que moi ou essaye de t'y retourver sur http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/Tutoriel-R-HijackThis-...
_ç_§:
(.)#(.)

M&M · Answer

ou encore https://www.zebulon.fr/dossiers/securite/56-analyse-rapports-hijackthis.html ou sur http://ww11.spywareinfo.com/~merijn/htlogtutorial.html

switzzie · Answer

Bonjour,

eh bien je crois que mon pc va pas trop mal, excepté le long temps de démarrage de la cession

mais à part ça, il va beaucoup mieux

merci beaucoup de m'avoir aidé, c'est super cool

et passez de bonnes journées ensoleillées

[XP] pc très lent

5 réponses

Votre réponse

Newsletters