Pc rame tout le temp
Configuration: -fujitsu siemens scaleo m -xp familial edition pack 2 -intel pentium 4ht,2600MHZ -carte mére fujitsu siemens d1675 -256mo
31 réponses
Une lenteur persistante du PC sous Windows XP, malgré des antivirus comme Antivir, Trend Micro et BitDefender, soulève une suspicion de malware ou de hijack selon les discussions et les rapports HijackThis. Plusieurs intervenants recommandent d'utiliser HijackThis en mode sans échec pour identifier et supprimer les entrées suspectes, puis d'analyser les processus et les éléments du registre pour cibler les infections. D'autres préconisent des outils complémentaires comme SilentRunners et l'examen de rapports pour guider le nettoyage, avec des échanges sur les difficultés de masquer les fichiers protégés et l'incertitude des résultats. En cas d'échec, certains retournent l'hypothèse sur des logiciels sécurité qui démarrent au boot et ralentissent tout; des rapports plus récents permettent ensuite d'évaluer l'état.
-
Contributeur sécuritéoki
a++ -
d'accord je te remerice balltrap pour ton aide précieuse et tes conseils je te tiens au courant des que j'aurai acheter la barrette si mon pc continue a ramer ou non.j'ai trouver mon cadeau de noel lol
-
Contributeur sécuritéoui ne prend pas n importe quoi
si tu peut le mieux c est de prendre des barrettes identique
demonte la tienne et vas en acheter une avec la tienne pour etre sur d avoir se qui correspond a ta carte mere -
Contributeur sécuritéc est leger
pour etre tranquille 512 est plus sur -
j'ai 256MO et j'ai utilisé o moin 45GO de mon disc dur de 80GO qu'en pense tu?
-
Contributeur sécuritécombien tu as de memoire
-
ca fé un bou de temp ke je rame.ece ke je v devoir formater ou acheter une autre barrette mémoire de 256MO de ram?
-
Contributeur sécuritéfait ce que je t est mis
cela vient d arriver ou cela dure depuis pas mal de temp -
au demarrage je rame plus c'est quand je suis sur internet et quand je lance des applications
-
Contributeur sécuritéoui c est pas normal de ramer comme tu dit avec peu de prog au demarrage fait ceci pour voir
Télécharge ceci SilentRunners.
http://www.silentrunners.org/Silent%20Runners.vbs
Lance-le
Copie/colle-le rapport ici
-
je rame toujours malgres le peu d'exe dans mon hijack.doi je masquer les fichier protégé du systéme d'exploitation?tu a d'autres conseil a me donner à l'aide de mon hijack pour plus que mon pc rame? merci de ton aide
-
Contributeur sécuriténon c est bon
il est tres rare de voir un hijack avec si peut d exe
mais c est tres bien au contraire -
slt oui j'ai fait mon hijack en mode normal.je compren pa tro tu ve ke je te fasse un hijack en mode sans echec?
-
Contributeur sécuritésalut
ton hijack tu la fait en mode normal
si non refait le stp -
voila le lop
Le num‚ro de s‚rie du volume est C09E-00CC
R‚pertoire de C:\Documents and Settings\All Users\Application Data
30/08/2005 11:48 <REP> Windows Genuine Advantage
23/08/2005 18:31 <REP> McAfee.com
08/07/2005 23:33 <REP> Avg7
15/06/2005 14:16 <REP> Messenger Plus!
15/06/2005 14:00 <REP> PileBindDebugDate
01/06/2005 13:10 <REP> Ulead Systems
13/04/2005 21:41 <REP> Kaspersky Lab
28/02/2005 16:39 <REP> Spybot - Search & Destroy
10/01/2005 21:32 <REP> Viewpoint
23/12/2004 22:47 <REP> Sony Corporation
20/11/2004 19:23 <REP> MSN6
13/11/2004 16:21 <REP> RTE
06/05/2004 11:28 <REP> Symantec
05/05/2004 18:18 <REP> DVD Shrink
05/05/2004 18:16 <REP> CyberLink
22/01/2004 11:28 <REP> QuickTime
18/12/2003 22:44 <REP> SBT
10/11/2003 15:15 <REP> Adobe
10/11/2003 14:42 <REP> SBSI
10/11/2003 14:31 62 desktop.ini
10/11/2003 14:31 <REP> Microsoft
10/11/2003 14:31 <REP> .
10/11/2003 14:31 <REP> ..
1 fichier(s) 62 octets
22 R‚p(s) 44131512320 octets libres
Le volume dans le lecteur C s'appelle 53_03_02
Le num‚ro de s‚rie du volume est C09E-00CC
R‚pertoire de C:\Documents and Settings\Default User\Application Data
08/12/2003 14:18 <REP> Identities
10/11/2003 14:31 62 desktop.ini
10/11/2003 14:31 <REP> ..
10/11/2003 14:31 <REP> Microsoft
10/11/2003 14:31 <REP> .
1 fichier(s) 62 octets
4 R‚p(s) 44131512320 octets libres
Le volume dans le lecteur C s'appelle 53_03_02
Le num‚ro de s‚rie du volume est C09E-00CC
R‚pertoire de C:\Documents and Settings\LEFEBVRE Joffrey\Application Data
30/08/2005 13:08 <REP> FotoWire
24/08/2005 00:25 <REP> McAfee
11/07/2005 12:40 <REP> vlc
08/07/2005 16:36 <REP> Checkflow
15/06/2005 13:59 <REP> GramPlay
01/06/2005 13:10 <REP> Ulead Systems
01/06/2005 13:04 <REP> ABBYY
29/05/2005 17:11 <REP> Sun
25/03/2005 19:59 <REP> Camfrog
16/02/2005 11:55 <REP> Thunderbird
16/02/2005 11:55 <REP> Mozilla
10/01/2005 21:32 <REP> Aim
25/12/2004 12:34 <REP> Macromedia
23/12/2004 22:50 <REP> Sony Corporation
11/12/2004 22:27 <REP> Lavasoft
20/11/2004 19:23 <REP> MSN6
01/07/2004 15:02 <REP> Symantec
23/05/2004 13:57 <REP> NeroVision
12/05/2004 22:48 <REP> DVD Shrink
12/05/2004 22:48 <REP> DVD Shrink 3.0
06/05/2004 12:08 <REP> CyberLink
14/01/2004 13:26 <REP> Help
06/01/2004 13:13 109696 GDIPFONTCACHEV1.DAT
13/12/2003 12:38 <REP> InterVideo
10/12/2003 20:45 <REP> AdobeUM
10/12/2003 20:44 <REP> Adobe
08/12/2003 15:43 <REP> Ahead
08/12/2003 15:01 62 desktop.ini
08/12/2003 15:01 <REP> Identities
08/12/2003 15:01 <REP> Microsoft
08/12/2003 15:01 <REP> ..
08/12/2003 15:01 <REP> .
2 fichier(s) 109758 octets
30 R‚p(s) 44131512320 octets libres
Le volume dans le lecteur C s'appelle 53_03_02
Le num‚ro de s‚rie du volume est C09E-00CC
R‚pertoire de C:\Documents and Settings\Propri‚taire
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle 53_03_02
Le num‚ro de s‚rie du volume est C09E-00CC
R‚pertoire de C:\WINDOWS\Tasks
17/02/2005 15:38 386 Symantec NetDetect.job
10/11/2003 14:37 6 SA.DAT
10/11/2003 14:36 <REP> ..
10/11/2003 14:36 <REP> .
05/11/2003 20:52 65 desktop.ini
3 fichier(s) 457 octets
2 R‚p(s) 44ÿ131ÿ508ÿ224 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
ainsi que l'hijack
Scan saved at 11:23:49, on 01/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
c:\fotowin\RTETPISv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
C:\Program Files\Trend Micro\Internet Security\PCClient.EXE
C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\LEFEBVRE Joffrey\Local Settings\Temporary Internet Files\Content.IE5\P1S73TZN\HijackThis[1].exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O17 - HKLM\System\CCS\Services\Tcpip\..\{E09EDE07-D0B8-4804-837F-C9342451BDF6}: NameServer = 80.118.192.100 80.118.196.36
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: RTE : Partage TAPI (RTETAPIService) - RTE Software - c:\fotowin\RTETPISv.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
merci balltrap pour ton aide -
Contributeur sécuritérefait ceci stp
telecharge lopxp ici:
http://pageperso.aol.fr/balltrap34/lopxp.zip
2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici
et aussi un nouvelle hijack
-
bonjour voila j'ai reussi a ouvrir le fichier commande remote bat.par contre je ne sais pas si je doi continuer a afficher les fichier proteges du systeme dexploitation. reg seeker je lé dja ce logiciel quand je fais un scan du registre il me trouve 450 fichier la plupart son des fichier ecrit en rouges et ces fichier jose pa lé supprimer par contre ceux en vert je lé suprime.doi je vrémen tout suprimer?
je mapercois kil y a du mieux kan mém il rame deja moins kavant merci jess balltrap.y a til dotre chose ke je puisse fére pr kil aréte definitevement de ramer? merci a tous -
Contributeur sécuritépour se fichier http://cjoint.com/?lDxAoh55ur
il faut le mettre dans un dossier seul
il faut faire clik droit dessus et extrairei ci
et la tu vas dans le dossier et tu double clik sur remote.bat -
Bonjour Jess15 et Balltrap34,
Vous avez suggéré plein de bons programmes et de solutions plausibles.
Je vais tenter 2 autres petites choses qui ne nuiront pas sûrement:
Clean Disk Security (Il faut tout supprimer: alors, toujours répondre yes) (Il n'est pas nécessaire de faire un scandisk)
http://www.theabsolute.net/sware/clndisk.html
Ensuite, Regseeker
http://www.snapfiles.com/get/regseeker.html
Il faut cliquer sur l'image et ensuite, une fois installé, il faut cliquer sur Clean the Registry.
Tout supprimer en cliquant droit sur les choses trouver et choisir tout sélectionner.
Et, cliquer ensuite sur démarrer, exécuter. Écrire defrag.
Il faut être patient car ça peut prendre une bonne heure ou peut-être deux si le disque est très fragmenté.
Redémarrer l'ordinateur et constater les résultats.
Bien amicalement et bonne journée à tous. -
bsr j'ai effectué toutes tes recommandations mais j'ai rencontré 2soucis.tout dabord je nai pa pu ouvrir le fhttp://cjoint.com/?lDxAoh55ur
ichier remote bat a laide de ce lien car a louverture de ce fichier j'ai ceci come message "certains fichiers necessaire a l'execution de ce programme sont manquants veuillez retelecharger instantrem et reessayer".le 2eme souci c'est que quand j'ai masquer les fichiers proteges du systéme d'exploitation une fenetre c 'est ouverte come qoui c dangereux pour le pc si les fichiers venaient a étre supprimé.ece que je dois continuer a lé masquer c fichiers malgres ce message d'avertissement? je joint de nouvo un hijack é je te remercie encore merci pour ton aide
Scan saved at 01:30:45, on 01/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
c:\fotowin\RTETPISv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\LEFEBVRE Joffrey\Local Settings\Temporary Internet Files\Content.IE5\P1S73TZN\HijackThis[1].exe
C:\Program Files\a2 Free\a2start.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\Internet Security\temp\aubin\patch.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O17 - HKLM\System\CCS\Services\Tcpip\..\{E09EDE07-D0B8-4804-837F-C9342451BDF6}: NameServer = 80.118.196.42 80.118.192.112
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: RTE : Partage TAPI (RTETAPIService) - RTE Software - c:\fotowin\RTETPISv.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
- 1
- 2