Pc lent - Page 2

toujours lent au boot, la navigation est plus rapide.

Logfile of HijackThis v1.99.1
Scan saved at 00:57:13, on 07/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5E0DEF7-4346-4756-88D0-C143B907FA18}: NameServer = 86.64.145.140 84.103.237.140
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdiserv.exe
O23 - Service: lxdi_device - - C:\WINDOWS\system32\lxdicoms.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

merci le sioux a+

Bonsoir

1) Suppression des outils utilisés

Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes (Navilog1)

Supprime également le dossier C:\programfiles\Navilog1

Supprime cleanzip, son zip et sa pochette puis vide ta poubelle.

2) Scan en ligne chez Bitdefender

* fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm


Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

@ suivre

salut

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Dec 07, 2007 - 13:42:54

Voie d'analyse: C:\;D:\;E:\;

Statistiques

Temps

03:12:36

Fichiers

330750

Directoires

8089

Secteurs de boot

3

Archives

10593

Paquets programmes

11402

Résultats

Virus identifiés

0

Fichiers infectés

0

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

0

Info sur les moteurs

Définition virus

880680

Version des moteurs

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

7

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

Aucun virus trouvé.

a+ merci

Bonjour Jp

Le scan de Bitdefender est vierge, qu'en est il du fonctionnement du PC , du démarrage ?

@ ce soir

bonjour Le sioux, merci encore pour ton aide
je vois que c'est propre,
bonjour jp, c'est pas ton parefeu par hazard , qui te provoque cette lenteur ?
j'ai eût zonealarm comme parefeu, et je n'ai eût que des ennuis avec !d'ou ma question !
et avec bitdefender (parefeu)j'ai pas de problème, mais je doit supprimer le plus possible de programmes qui se lancent
au démarrage , sinon cela prend plusieurs minutes pour démarrer, car il y a une analyse qui se fait dès le démarrage !
allez, bonne chance !
A+

salut tribun
c'est toujours lent au demarrage. y'a des trucs qui doivent se lancer et ca me ralentit. sinon le sioux a néttoyé mon pc comme tu as du le voir, pour la navigation ca va beaucoup plus vite.
j'ai le pare feu windows tout simplement.
avast ne fait pas de scan à l'accés.
en fait entre la premiere image windows à l'allumage et la page bleue "windows est en cours de démarrage" j'ai un écran noir pendant 2 minutes. qu'est-ce qui démarre à ce moment la????
ensuite quand j'ai tapé mon code la connexion est longue a venir, mon bureau disparait puis réapparait 2 fois.
merci à tous les deux c'est vraiment super. a ce soir++

Bonjour jp , pour enlever ce qui se lance au démarrage , tu vas dans le menu démarrer--> exécuter , et tu tappe " regedit " mais sans les "" .
Tu vas dans HKEY_CURRENT_USER_ --> Software --> Microsoft --> Windows --> Current version et tu clic sur run . A droite , tu as tout ce qui se lance au démarrage sous la session actuelle . Si tu veux etre tranquille , supprime tout sauf ton anti virus .
Tu fais ensuite la même chose dans HKEY_LOCAL_MACHINE ;)

tu n'as pas besoin de faire si compliqué, comme dit parkq22,dans la base des régistres , il y a plus simple
tu fais exécuter,tappe msconfig ,et ok
et tu va dans démarage, tu as tout les programmes qui se lancent au démarrage,
tu supprimme tout sauf les programmes de sécurité en temps réel
antivirus ,parefeu etc !

vois cela, ton pc ira plus vite au demarrage,
aller courage !

Oui , justement , si tu fais une fausse manip avec msconfig , ca peut devenir compliqué ^^
Avec le regedit , c'est tu peux pas faire de fausse manip :p

merci a tous
regedit et msconfig c'est déja fait.
tribun et le sioux m'ont bien éclairé pour nettoyer mon pc.
en tuant tous les processus ca rame toujours au démarrage mais c'est pas la fin du monde.
l'essentiel est que le pc marche et surtout de pouvoir compter sur ceux qui ont donné de leur temps pour m'aider.
merci a le sioux et a tribun. maintenant faut pas s'enteter avec mon petit souci car je ne suis pas bloqué et d'autres ont peu etre
plus besoin de vos lumieres qui m'ont ete bien utiles. en cela je vous remercie.
si d'aventure la solution vous apparait, je laisse la discussion ouverte quelques jours.
merci a tous a+++

bonjour
merci pour l'aide et les conseils.
cette discussion servira à d'autres membres j'en suis sur.
vive CCM.

Bonjour Tribun , JP

JP, partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.

C est tellement mieux un pc qui fonctionne bien !

Salut et bon surf

salut

ma lenteur ne vient elle pas de mon processeur qui serait fatigué
wmp 11 est saccadé avec un son métallique
les dossiers sont longs a s'ouvrir et de fermer
firefox se ferme de haut en bas lentement
sinon le surf est bon

a+

bonjour jp
en ce qui concerne , WMP 11, il y a des problèmes, et moi même je suis revenu
a une version antérieure, à cause de nombreux problèmes !

mais , c'est une proposition, je te laisse la décision,
si tu sauvegarderais tes documents et faire une réinstallation du système, cela ne peut être que bénéfique,
je vient de le faire ce matin sur mon pc, et il y a une grande amélioration,
c'est quelque fois nécessaire de le faire, pour remettre tout les fichiers en place, parfois emdommagés
et surtout après tout tes problèmes !

a toi de décider !
PS, si tu est sous Vista, il est connu pour sa lenteur !

A++

salut et bonne année

je suis ok pour reinstaller xp. pourrais tu me donner quelques conseils pour pas que je fasse de boulette irrémédiable.
ça déconne de + en +, je crois que c'est vraiment indispensable maintenant.
merci d'avance.a+

bonjour JP

pour une réinstallation , il est bon de sauvegarder tes documents ,on ne sais jamais !

mais a tu toujours des problèmes de virus !

si oui il te faudra envisager peut-être de formater ton DD,au lieu de réinstaller !
mais si tu fait une sauvegarde de tes document, et s'il y a dedans une infection !
quand tu les remmettras dans ton pc , il sera de nouveau infecté !

mais sous vista aussi je crois qu'il faut sauvegarder les pilotes , pour les récupérer ensuite !
j'ai déjà entendu quelque chose a ce sujet !

Bonsoir

A propos du message 27 et 29 de parkq29 --> Je ne suis pas du tout d'accord :

-- via msconfig il suffit de décocher </ recocher ,

-- via Regedit,on seulement, c'est plus risqué mais en plus en cas d 'erreur, si aucune sauvegarde du registre n'a été faite, ba c'est la m.....

On ne decoche d'ailleurs pas tout, quelque soit la methode utilisée, certains programmes sont nécessaires pour le bon fonctionnement du PC ou sa sécurité.

Pour JP, je suis désolé que tu te tournes vers cette solution qu'est la réinstallation ... c'est signe d'échec ...

Bonsoir

salut a tous les 2
j'ai essayé tout ce que vous m'avez conseillé comme vous avez vu et je vous remercie encore.
le destin m'a ratrappé et mon pc a planté.
pour info probleme "boot.ini fichier hal.dll manquant"
en gros windaude demarre plus. comme packard bell fournit plus les cd restauration j'etais bon pour les racheter.
j'ai quand meme reussit car il y a une partition cachée pour restaurer sur les pbell.
la restauration partielle a planté, j'ai du tout reinstaller. heureusement j'avais sauvegardé l'essentiel.
moralité si vous avez des amis qui ont un pbell dites leurs de graver les "master cd" pour restaurer.
tout va bien depuis. merci ++jp

Hello Jp

Je suis déçu par ce qui t arrive...

De plus, sache que quand on a un probleme du type "boot.ini fichier hal.dll manquant" , il reste possibilité de réparer plutôt que de formater, cela grâce au cd windaube, ou a la console de récupération, ou encore via un cd de boot linux

Voila, salut