Pc qui commence à ramer

Salut,

Commence par poster un rapport hijackthis. Cf. http://www.libellules.ch/poster_log_hijackthis.php

++

je ne possède pas hijackthis, et je ne sais pas du tout comment m'en servir et je crains un peu ce logiciel car il ne faut pas faire n'importe quoi avec

Tu as ci-dessus un lien qui t'explique un peu ce que c'est hijackthis. Dans le tuto tu as également un lien pour le télécharger. Il permet de diagnostiquer d'éventuels problèmes.

++

j'ai téléchargé le fichier hijackthis.exe mais je ne sais pas comment l'intaller

http://www.libellules.ch/poster_log_hijackthis.php <== tout est là.

Je cite:
"Cette version est sans installateur ou Zip à décompresser, choisissez de l'enregistrer sur votre bureau."

++

je suis entrain de ramer aussi car j'ai fait un rapport et je l'ai perdu et je ne sais pas comment le poster dans ce forum, j'ai fermé le bloc-note par erreur et je ne sais pas où il est

Si tu as exécuté hijackthis à partir du bureau, le log est sur ton bureau.

le log n'est pas sur le bureau, je l'ai trouvé dans le dossier téléchargement, apparemment, je n'est rien vu d'anormal, mais comment faire pour le poster dans ce forum ?

le log n'est pas sur le bureau, je l'ai trouvé dans le dossier téléchargement, apparemment, je n'est rien vu d'anormal, mais comment faire pour le poster dans ce forum ? <== le log est dans le même dossier que hijackthis. Comme le tuto disait de télécharger hijackthis sur le bureau, j'ai supposé qu'il était là.

Pourquoi ne lis-tu pas le tuto? Tout est bien expliqué.

Pour poster le log: tu l'ouvres avec le bloc-notes, fais un ctrl+A (pour tout sélectionner), un ctrl+C (pour copier), tu reviens ici et fais un ctrl+V (pour coller).

++

aLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:37:46, on 11/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Nathalie\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=COM&range=AD&phase=8&key=IESTART
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MultimediaMouse] C:\Program Files\Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

OK. Pas d'infection visible.

1. Dis-moi quelles sont les caractéristiques du PC (processeur, RAM et espace disque disponible)
2. Précise comment la lenteur est apparue (brusquement / après install de je-ne-sais-pas-quoi, etc.)
3. Est-ce que tu as touché aux drivers installés par défaut (sortie d'usine)? Est-ce que tu as le SP1 installé?

4. Je vais donner quelques pistes, pêle-mêle (tout ceci va accélérer ton PC mais pas de manière spectaculaire, s'il rame beaucoup).

- annule l'abo Orange payant et désinstalle leur antivirus. Installe un autre antivirus (avira antivir, gratuit ou bien nod32 payant).
- désinstalle adobe reader. Version pas à jour et lourde. Installe ceci à la place par la suite: https://www.foxitsoftware.com/pdf-reader/ (clique sur Free Download). Foxitreader sera en anglais (avec une traduction fr dispo pour bientôt). Bien plus léger et rapide que le reader d'Adobe. Si, toutefois, tu as besoin d'un truc en fr, installe la dernière version d'Adobe ici: https://get2.adobe.com/reader/otherversions/ A l'installation, fais toujours une instal personnalisée et n'installe pas de choses inutiles (genre barres d'outils ou autres)
- désinstalle toutes les toolbars, elles ne servent à rien (à part alourdir la navigation et surcharger l'espace): windows live toolbar, google toolbar, etc
- désinstalle yahoo companions
- désinstalle google updater (une fois que tu as désinstallé la toolbar google, si tu n'as plus de produits google installés)
- fais une défragmentation du disque dur. Il y a des programmes meilleurs que celui intégré à windows (perfectdisk, si tu en veux un payant; un gratuit pourrait être https://download.cnet.com/Auslogics-Disk-Defrag/3000-18512_4-10567503.html ou https://download.cnet.com/Smart-Defrag/3000-2094_4-10759533.html?tag=mncol%3bpop&cdlPid=10981976 )
- regarde les processus et les services en démarrage automatique et désactive ceux dont tu n'as pas besoin (je pourrai aider sur ce point, si tu rencontres des difficultés)

Tiens-moi au courant,
++

je te remercie pour tes conseils je vais faire une razzia dans les toolbar. Je vais changer adobe que je n'arrive pas à remettre à jour, la mémoire vive est de 1GO, processeur AMD turion double-coeur de 1,6 GHZ, 104 GO de disponible, windows vista SP1,je ne sais pas quel service de démarrage qu'il faut désactiver, media center ne me sert pas, la défragmntation du disque dur s'effectue régulièrement, j'ai passé un gros coup de c cleaner, remis à jour driver de la carte graphique NVIDIA GE7300, désactivé logiciels qui s'exécutaient au démarrage. Je dois partir, je te tiendrai au courant. A+++

Entendu :-)

bonsoir, j'ai suivi tes conseils j'ai fait un grand nettoyage dans les logiciels qui ne servaient pas, firefox semble se lancer plus rapidement, je verrai par la suite, car j'ai un pc lunatique,j'ai installé foxit reader qui est beaucoup moins lourd et qui est plus rapide, il ouvre bien tous mes fichiers PDF. Pour l'anti-virus, je vais réfléchir car l'abonnement se termine au mois d'avril. Comment savoir quel service de démarrage désactiver ? Car si je désactive n'importe quoi, windows risque de ne pas fonctionner correctement

va dans demare acessoire/outils systeme/dfragmenteur de disque.
Tu fais analysé .
si il te dise il est recommender de defragmenter tu clique defragmenter et tu veras il marcheras beaucoup mieu

bonsoir ermida, la défragmentation planifiée est activée, mais on ne me dit pas si le disque dur doit etre défragmenté, d'ailleurs, le défragmenteur devait s'exécuter aujourd'hui à 17H00 et il s'est exécuté tout seul car il me l'indique. MERCI

Très bien. Pour les services, ouvre une console DOS (démarrer/exécuter, tape cmd suivi d'entrée) et tape dans cette console la ligne suivante:
sc query state= all > c:\services.txt
suivi d'entrée.

Ceci va te créer un fichier services.txt à la racine de C:. Ouvre ce fichier et copie son contenu ici.

++

bonjour, excuse moi, mais je n'est absolument rien compris, je ne sais pas ce que c'est une console DOS et je ne sais pas où elle est,et c'est quoi la racine C, que faut-il copier dans le fichier et cela va me servir à quoi ? Je ne possède qu'un disque dur mais cela n'a peut-etre rien à voir,concernant les termes compliqués, je n'y connais rien du tout, et il y a 8 mois seulement que j'ai appris à me servir d'un ordinateur. J'ai le service de média center qui est activé, et je ne m'en sert pas, est-ce que je peux le désactiver? Comment il faut saisir avec la touche le signe plus grand que ?

Re,

"je ne sais pas ce que c'est une console DOS et je ne sais pas où elle est" <== fais ceci:
1. Démarrer / Exécuter
2. Dans la zone ouvrir tape cmd
3. Fais entrée

==> une fenêtre noire permettant la saisie va s'ouvrir. On appelle parfois cette fenêtre une fenêtre DOS.

Une fois la fenêtre ouverte, tu tapes cette ligne

sc query state= all > c:\services.txt

et tu fais entrée.

Tu peux ouvrir le fichier créé en le cherchant avec l'explorateur Windows (poste de travail, disque local C:). Un double clic dessus va l'ouvrir dans l'application associée par défaut aux fichiers texte (le bloc-notes dans la plupart des cas). Mais comme tu es déjà dans la fenêtre DOS, tu peux faire plus vite en tapant

notepad c:\services.txt

suivi d'entrée. Le bloc-notes s'ouvre avec le contenu du fichier créé par la commande précédente. Tu peux faire un copier coller ici (tout comme avec un rapport hijackthis).

"Comment il faut saisir avec la touche le signe plus grand que ?" <== pour saisir un ">", tu utilises la touche SHIFT (la flèche vers le haut) et appuies en même temps sur la touches "<".

++

quand j'ai entré dans invite et commande sc query state=all>c:\services.txt, puis entrée il m'a indiqué accès refusé. Je laisse tomber après tout, je n'ai pas besoin de ce fichier,merci quand meme.