[Pc] rame

Fermé
zoulette - 19 juil. 2007 à 15:07
brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 - 20 juil. 2007 à 14:38
Bonjour, voila mon pc rame.. J'ai réinstallé des drivers..Il rame toujours autant on m'a dit de poster un rapport avec hijackthis si quelqu'un pourrait me l'examiner svp :


Logfile of HijackThis v1.99.1
Scan saved at 15:05:02, on 19/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\system32\Prismsta.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\DOCUME~1\RIVIER~1\LOCALS~1\Temp\Rar$EX00.344\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Color Calibration.lnk = ?
O4 - Global Startup: MagicTune3.6.lnk = ?
O4 - Global Startup: NaturalColorLoad.lnk = C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{582EA2BD-2E0C-4160-BF19-106C1599CCC2}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




merci d'avance
A voir également:

9 réponses

brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 63
19 juil. 2007 à 18:37
Tu as bcp (trop) de choses qui se lancent au démarrage, de plus j'ai l'impression que tu as 2 anti virus, avast et etrust, est-ce bien le cas ? si c'est ca, rien de tel pour ralentir une machine.
0
Oui j'ai de antivirus mais etrust il s'est mis tout seul depuis que j'ai reformaté..Je vodurais l'enlever mais je sais pas comment faire

Comment enlever les programmes au démarrage ??
0
brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 63
19 juil. 2007 à 19:00
Pour désinstaller un programme, il faut aller dans Démarrer, puis panneau de configuration et ensuite l'icone ajouter/supprimer programme et la il faut chercher dans la liste celui que tu veux supprimer puis cliquer sur le bouton supprimer juste à coté du nom.

Pour les programmes au démarrage à supprimer, ca n'est pas facile si on ne connait pas un peu. On peut passer par l'éditeur de registre ou par l'utilitaire msconfig, si tu connais un des deux ?
Le but du jeu étant de supprimer le maximum de démarrage automatique mais pas de supprimer les programmes en eux meme, juste faire qu'ils soient lancés que tu en as besoin, plutôt que tout le temps. Attention car certains devront toujours rester lancés au démarrage.
0
J'ai supprimer etrust

Je ne connais ni l'un ni l'autre
J'avais déja eu ce problème de fichier au démarrage je crois.. Et je me souviens qu'on m'a fait passé en mode sans échec mais je ne sais pas si c'était pour cela (parce que j'avais plusieur probleme en meme temps)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 63
19 juil. 2007 à 19:12
Le mode sans échec était sans doute pour supprimer des programmes douteux du démarrage.
Je pourrais t'aider pour retirer les programmes au démarrage mais en message privé, vu que ca n'est plus du ressort de la communauté et surtout que c un processus interactif pour que ca soit + rapide.
0
Okok..

Jsais pas si tu as msn ?? Jte donne mon adresse ce serait plus pratique : angele90_@hotmail.fr
0
brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 63
20 juil. 2007 à 14:15
Oui j'ai mais sers toi du lien "envoyer un message privé" car en laissant ton adresse sur le forum, tu vas vite te la faire spammer :( essaye de retirer le message ou tu l'as mis si tu peux encore l'éditer.
J'ai noté l'adresse donc la prochaine que tu seras en ligne on pourra finir la résoution du pbm.
0
Ca veut dire quoi spammer ??? :s


Je vois pas envoyer un message privé :s
0
brovreizh Messages postés 434 Date d'inscription mercredi 18 juillet 2007 Statut Membre Dernière intervention 13 septembre 2007 63
20 juil. 2007 à 14:38
En cliquant sur mon nom tu devrais pouvoir voir mon adresse email je pense.

Se faire spammer c'est etre victime du spam, en gros recevoir des emails non sollicités, souvent à but commerciaux mais parfois non. Il existe des outils qui parcourent les pages internet, les forums, etc..et récupèrent toutes les adresses email trouvées pour constituer une grosse liste et ensuite revendre cette liste à des sociétés qui s'en servent pour te proposer moult choses, du viagra, des produits de beautés, etc...
0