HELP ! PC fonctionnant anormalement lentement

Résolu
caevin Messages postés 33 Statut Membre -  
espion3004 Messages postés 8687 Statut Membre -
Bonjour,
Je possède un labtop Packard Bell Easy Note H5, et depuis quelques temps déjà, il fonctionne lentement, mais comme maintenant jamais...Et ce malgré plusieurs défragmentations et formatages... Analyses antivirus avec AVG et Avast négatives.
Quand je dis lentement, c'est à dire qu'il lui faut son temps pour ouvrir Poste de travail (...) et il n'arrive même plus à gérer des vieux jeux...

Voici la config : sous XP Pro SP2

Processeur : Mobil Intel Pentium 4 CPU 3,06 GHz (2 CPUs)
Mémoire : 1024 MB RAM
Carte graphique : NVIDIA GeForce FX Go5100 , 128 MB

Une idée ??
Et Bones Fêtes!!!
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

  • 1
  • 2
  1. espion3004 Messages postés 8687 Statut Membre 1 434
     
    bonjour, oui passe ton pc en ligne avec...

    Ce logiciel, nous le connaissons, il s'agit du célébre A-Squared Free.. Mais ce scan en ligne dispose d'une signature importante de trojans (+ de 900 000...).

    1-D'abord rends-toi ici =>http://techgenix.com/security/
    2-Le scan doit être fait avec Internet explorer
    3-Clic sur "Scan my computer for trojans"
    4-Acceptes et installes l'active x...

    Le logiciel va se mettre à jour, et télécharger sa base de signature (trojans connus + mise à jour)

    A la fin une page s'ouvre, choisis DEEP SCAN... Ensuite laisse le faire son boulot...

    Tu auras un rapport que tu copieras pour le coller sur ta prochaine réponse.. Bon courage...
    0
  2. caevin Messages postés 33 Statut Membre
     
    Voici le rapport de a-squared :

    a-squared Free - Version 2

    Scan settings:

    Objects: Memory, Traces, Cookies, C:\, H:\
    Scan archives: On
    Heuristics: Off
    ADS Scan: On

    Scan start: 24/12/2007 09:51:53

    Scanned

    Files: 74137
    Traces: 153141
    Cookies: 127
    Processes: 37

    Found

    Files: 0
    Traces: 0
    Cookies: 1
    Processes: 0

    Scan end: 24/12/2007 12:08:16
    Scan time: 02:16:23
    0
  3. caevin Messages postés 33 Statut Membre
     
    Et je continue d'essayer de trouver une solution... Après avoir regardé dans d'autres discussions et utilisé différents logiciels, voici le log de HiJackThis :
    (quelqu'un peut m'aider à l'analyser...Je n'y comprends pas tout...)

    Merci!

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:37:44, on 26/12/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Logiciels\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\Logiciels\Avast4\aswUpdSv.exe
    C:\Logiciels\Avast4\ashServ.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\LOGICI~1\Avast4\ashDisp.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Logiciels\SuperCopier2\SuperCopier2.exe
    C:\Logiciels\RamBoost XP\rambxpfr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Logiciels\Avast4\ashMaiSv.exe
    C:\Logiciels\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\Logiciels\Trend Micro\HijackThis\HijackThis.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\system32\wuauclt.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Logiciels\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [RamBoostXp] C:\Logiciels\RamBoost XP\rambxpfr.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0E34DF61-19E0-4AA7-9F0A-49570467C681}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Logiciels\Ad-Aware 2007\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Logiciels\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Logiciels\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Logiciels\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Logiciels\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    0
  4. espion3004 Messages postés 8687 Statut Membre 1 434
     
    suite à ton hijack

    Télécharge SmitfraudFix
    Utilitaire de S!Ri: Moe et balltrap34
    http://siri.urz.free.fr/Fix/SmitfraudFix.php
    et télécharge SmitfraudFix.exe.

    Exécute le en choisissant l’option 1,
    il va générer un rapport
    Copie/colle le sur le poste stp.

    NB tu auras une alerte de AVAST concernant Smithfraud comme un virus, en fait c'est un faux/positif..
    Donc ne panique pas...
    Je te conseille de te désactiver du web...
    Désactive le bouclier permanent d'avast
    Et de lancer Smithfraud tranquillement...

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. caevin Messages postés 33 Statut Membre
     
    Voici le rapport :
    Quelque chose d'anormal??
    SmitFraudFix v2.274

    Rapport fait à 12:15:13,03, 26/12/2007
    Executé à partir de C:\Documents and Settings\K‚vin\Bureau\contre virus\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Logiciels\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\Logiciels\Avast4\aswUpdSv.exe
    C:\Logiciels\Avast4\ashServ.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\LOGICI~1\Avast4\ashDisp.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Logiciels\SuperCopier2\SuperCopier2.exe
    C:\Logiciels\RamBoost XP\rambxpfr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\System32\alg.exe
    C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\K‚vin

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\K‚vin\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\KVIN~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix.exe by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{0E34DF61-19E0-4AA7-9F0A-49570467C681}: NameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{0E34DF61-19E0-4AA7-9F0A-49570467C681}: NameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{0E34DF61-19E0-4AA7-9F0A-49570467C681}: NameServer=192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  7. espion3004 Messages postés 8687 Statut Membre 1 434
     
    Redémarre en mode Sans Échec
    (au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :
    choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée.
    Choisis ton compte usuel (et non Administrateur).

    Lance smithfraud et chosis l'option 2...
    =========

    fait un scan en ligne ici, avec internet explorer !
    http://www.bitdefender.com/scan_fr/scan8/ie.html

    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur j‘accepte
    * Accepte le contrôle Active X et Installe le. Le scanner se charge
    * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
    * Les signatures se chargent, etc.

    tuto en image :
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

    copie colle le résultat ici, ainsi qu'un hijack tout neuf...
    0
  8. caevin Messages postés 33 Statut Membre
     
    Bonjour,

    merci pour ta réponse. Par contre, je ne peux pas faire le contrôle avec bitdefender, il me dit que la page n'est pas autorisée à exécuter les contrôles ActiveX, alors qque je le lui ai autorisé comme c'est montré dans le tut. ... J'ai changé des paramètres de sécurité internet, désactivé les logiciels de sécurité, rien. Donc là je ne sais pas....
    0
  9. caevin Messages postés 33 Statut Membre
     
    Re,
    Fianalement ça a marché.... Il n'a rien détecté de spécial.
    Voici donc le rapport de bit Defender, puis celui de hijack :

    BitDefender Online Scanner - Rapport d'analyseBitDefender Online Scanner
    Rapport d'analyse généré à: Thu, Dec 27, 2007 - 14:34:48

    Voie d'analyse: C:\;D:\;

    Statistiques
    Temps01:12:09
    Fichiers158781
    Directoires5563
    Secteurs de boot2
    Archives1490
    Paquets programmes6307

    Résultats
    Virus identifiés0
    Fichiers infectés0
    Fichiers suspects0
    Avertissements0
    Désinfectés0
    Fichiers effacés0

    Info sur les moteurs
    Définition virus884409
    Version des moteursAVCORE v1.0 (build 2422) (i386) (Sep 25 2007
    08:26:36)
    Analyse des plugins14
    Archive des plugins38
    Unpack des plugins7
    E-mail plugins6
    Système plugins1

    Paramètres d'analyse
    Première actionDésinfecté
    Seconde ActionSupprimé
    HeuristiqueOui
    Acceptez les avertissementsOui
    Extensions analysées*;
    Excludez les extensions
    Analyse d'emailsOui
    Analyse des ArchivesOui
    Analyser paquets programmesOui
    Analyse des fichiersOui
    Analyse de bootOui

    Fichier analysé Statut
    Aucun virus trouvé.
    ________________________________________________________________________________________________________________________________________________________________________________________________________________________
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:43:35, on 27/12/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Logiciels\Ad-Aware 2007\aawservice.exe
    C:\Logiciels\Avast4\aswUpdSv.exe
    C:\Logiciels\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\LOGICI~1\Avast4\ashDisp.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Logiciels\SuperCopier2\SuperCopier2.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Logiciels\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lemonde.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Logiciels\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [RamBoostXp] C:\Logiciels\RamBoost XP\rambxpfr.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0E34DF61-19E0-4AA7-9F0A-49570467C681}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{026FCCE5-04AD-4676-AA79-228636BFFC37}: NameServer = 192.168.1.1
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Logiciels\Ad-Aware 2007\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Logiciels\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Logiciels\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Logiciels\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Logiciels\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    0
  10. caevin Messages postés 33 Statut Membre
     
    Bonsoir !!

    Merci pour le lien. En fait je l'avais juste avant, j'ai fait tout ce qui y est mentionné.... ça n'a rien changer... Anisi que ce qu'il y a sur cette page http://www.commentcamarche.net/forum/affich-2269016-pc-hyper-lent-depuis-quelques-jours .... ça n' rien changer non plus...
    Je ne peux même plus lire une vidéo correctement!!

    Est-ce qu'une erreur, un virus aurait pu se glisser jusqu'au BIOS ? j'avais fait un test pour mes drivers, et le site m'a dit que beaucoup étaient "périmés", mais je ne trouve pas de mises à jour plus récentes...(et pour le BIOS, la manip. m'effraie un peu...)

    Donc là je ne sais plus quoi faire, j'ai l'impression que rien n'y fait....
    Des idées??
    Merci pour votre aide.
    0
  11. espion3004 Messages postés 8687 Statut Membre 1 434
     
    ok
    Surf ici
    Tu possèdes déja certains programmes comme avg anti-spy donc ne le télécharges pas !
    Par compte change adaware 2007 et choisis la version française (un conseil)
    Suis la marche à suivre et reviens nous voir...
    0
  12. caevin Messages postés 33 Statut Membre
     
    Bonjour,

    Merci pour la réponse. J'ai fait les diférents tests.Rien de spécial, mis à part plusieurs cookies traceurs (doubleclic.net // atdmt // weborama) qui étaient apparus plusieurs fois, mais qui reviennent à chaque fois. Comment faire pour qu'ils ne reviennent plus??
    Mon pc semble être plus rapide là, même si c'est pas l'extase.
    Par contre, je n'arrivep as à mettre à jour les pilotes, je les ai télécharger depuis touslesdrivers.com, mais lorsque je vais dans la gestion du matériel, puis sur mettre à jour, je ne peux pas lui indiquer les fichiers, et même apès avoir créé un cd avecl es pilotes il ne veut pas. J'ai essayé d'installer le pilote de la carte graphique en double cliquant dessus, mais il veut me le mettre sous c:\Nvidia\... Comment il faut faire stp ??
    Et pour les autres? certains se présentent sous forme de fichier .zip, plus voliumineux (pilote agp, carte controleur,...). Comment faut-il faire?

    Merci beaucoup!!
    0
  13. espion3004 Messages postés 8687 Statut Membre 1 434
     
    non, c'est à partir des liens de TLD que tu dois faire ces mises à jours
    Pour les fichiers zip il te faut un bon zippeur alzip gratuit et en français direct

    une fois que tu as installé le alzip
    Tu verras tes fichiers en forme de petit bonhomme bleu ou autre couleurs...
    Tu pointes ta souris sur le fichier zippé
    Clic droit et choisis extraire
    Choisis tout extraire sur le bureau..
    Tu auras tes drivers avec l'executable opérationnel...

    0
  14. caevin Messages postés 33 Statut Membre
     
    Excuse-moi, mais là je n'ai pas tout compris....voire rien du tout....
    - installer les drivers à partir des liens ? les exécuter??
    - Alzip me donne les dossiers tels que je les avais avec winrar, mauvaise manip. ou bien il faut lancé l'exe. ??

    Merci
    0
  15. espion3004 Messages postés 8687 Statut Membre 1 434
     
    envois moi juste un lien de tes drivers que tu as copier avec TLD.com
    Sur ta réponse...
    0
  16. espion3004 Messages postés 8687 Statut Membre 1 434
     
    Rassures moi tu clic bien ici =>Téléchargement ensuite ?
    Juste pour savoir...
    En ce moment je test ton lien...
    0
  17. espion3004 Messages postés 8687 Statut Membre 1 434
     
    ok, je viens de vérifier ce fichier était un exe.. donc facile à installer...
    Je ne comprends pas tes blems???
    0
  18. caevin Messages postés 33 Statut Membre
     
    oui. Mon problème en fait, s'il en est, est que le dossier cible est c:\Nvidia\... C'est bon ou non? Parce qu'en fait j'avais déjà mis à jour des pilotes en faisant comme ça, mais ça ne marchait pas...Vu que là je retombais sur la même chose....
    Bon, donc il suffit bien de lancer l'exe et de se laisser guider?
    0
  19. espion3004 Messages postés 8687 Statut Membre 1 434
     
    oui tout as fait, si le drivers est le même il te le dira de toute façons "voulez vous ecraser...."
    Fais les tous un par un...
    NB : Important n'oublie pas de rebooter ton pc a chaque fois

    et re NB : Fais les plus simple les exe...

    Pour les zip tu n'as qu'a les télécharger dans un dossier prévu pour cette effet sur ton bureau...

    Bon courage caevin...
    0
  • 1
  • 2