Pc lent hijackthis

virtual.be -  
Bonjour, mon pc devient de plus en plus lent , il me faut plusieurs minutes pour que l'ordi demarre et beaucoup de temps pour lancer un programme.
j'ai Avast, spybot S&D et Ad-Aware 2007

voila je vous colle un rapport hijackthis et dites moi s'il y a des problemes.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:23, on 10/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - (no file)
O3 - Toolbar: (no name) - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCDB924D-4A0B-435E-9B58-580F69CE4393}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 7422 bytes

voila a bientôt et merci
Configuration: Windows XP
Internet Explorer 6.0

56 réponses

Résumé de la discussion

Un système Windows XP devient lent au démarrage et lors du lancement des applications, malgré la présence d'outils anti-malware et d'un rapport HijackThis détaillé indiquant des éléments suspects. Le rapport HijackThis révèle de nombreuses extensions et barres d'outils suspectes, des éléments de démarrage inhabituels et des services potentiellement malveillants qui expliquent les ralentissements. Des mesures proposées incluent le nettoyage en mode sans échec, la suppression d'éléments de démarrage indésirables et la purge de clés de registre et services suspects, puis une vérification des configurations réseau et DNS. En parallèle, l'échange souligne aussi l'importance d'examiner l'état des points de restauration et les interactions avec les outils de sécurité, car ces éléments peuvent influencer l'efficacité des nettoyages.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Slt

    Théoriquement lorsqu'on a une infection dans la RS on fait ce qui suit

    ¤Désactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu coches la case « désactiver la restauration » et applique.

    Puis,

    ¤Réactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu décoches la case « désactiver la restauration » et applique.

    1. virtual.be
      Bonjour,

      oui j'ai compris et j'ai decocher la restauration du systeme

      merci a+
      1. espion3004
        ok, les malwares, (virus, trojans, vers, etc etc sont planqués dans ta restauration du système, c'est à dire qu'ils attendent que tu restaures ton système à une date antèrieure ex le 15 novembre... Pour ré-infecter ta machine..

        Plus simple, c'est comme pour ton tel portable.. Imagines que tu as recu un sms (remplis de virus et autres, datant du 15 novembre)
        Nous sommes le 20 novembre aujourd'hui, ont essayent de nettoyer ta machine ce jour (20 novembre)...
        Tu décides de lire ce sms du 15 novembre (remplis de virus en stand-bye) tu réactives leurs sommeils, et il ré-infectent ta machine..
        En supprimant l'sms du 15 novembre (purgeant le système) tu le supprimes tout simplement...
        voila pour un pc, pour quoi je disais qu'il était primordial de désactiver la restauration du système...

        Dis moi, si tu n'as pas compris...
        1. virtual.be Auteur
          purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!

          je comprend pas desolé

          merci a+
          2. espion3004
            Désactivez la restauration système :

            Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK


            nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!


            Tiens moi au courant du changement...
            1. virtual.be Auteur
              et bien se matin il m'a fallut pas loin de 5 minutes alors que quand je l'ai acheter il fallait 15 secondes.

              et pour la fermeture il faut 3-4 minutes.

              merci a+
              1. espion3004
                Oui, les programmes de force brutte :
                Smithfraud, combo fix,vundo fix...

                Quand tu dis long, combien de temps pour l'ouverture d'xp et fermeture...
                1. virtual.be Auteur
                  j'ai deja nettoyer la tour et sa na rien changer

                  et non je n'ai pas desinstaller les programme

                  je doit le faire ?

                  merci a+
                  1. ^^Marie^^
                    Salut

                    Perso, je ne vois pas d'où vient ta lenteur ► poussière !!

                    Faire un nettoyage de la tour !!
                    Tu as supprimé tous les logiciels que l'on t'a fait installé ?
                    3. virtual.be Auteur
                      Bonjour,

                      La defragmentation a duré 4 heures !!

                      et mon probleme n'est toujours pas resolu.

                      merci a+
                      1. espion3004
                        ok c'est ok pour les performances..
                        Nous verrons pour la défragmentation...
                        1. virtual.be Auteur
                          je suis en train de faire la defragmentation

                          Pour les performances: sa tourne entre 9 % et 15% et la charge dédié est de ~371Mo

                          merci a+
                          1. espion3004
                            Maintiens la touche Windows+R
                            colle ceci dedans =>sfc /scannow
                            valide par entrée...

                            Utilises pour bien défragmenter ce logiciel o&o defrag =>http://www.clubic.com/telecharger-fiche11995-o-o-defrag.html

                            Limitations de la version d'évaluation : 30 jours d'utilisation complète avec un message de rappel à chaque lancement.


                            Merci de me préciser aussi, ce que tu vois dans performances..
                            Quant tu fais Ctrl+Alt+Suppr..
                            Donnes moi le chiffre en % et en Mo. Merci.
                            1. virtual.be Auteur
                              derniere defragmentation le 10/11/2007

                              Verification des fichiers par sfc /scannow (via démarrer/exécuter) ?

                              je comprend pas ?

                              merci a+
                              1. espion3004
                                ok a quand remontes ta dernière défragmentation ?
                                Verification des fichiers par sfc /scannow (via démarrer/exécuter) ?
                                1. virtual.be Auteur
                                  as-tu installé xpanti-spy ou save xp ? : Non

                                  voila le rapport de fSecure :

                                  Scanning Report
                                  Wednesday, November 14, 2007 12:43:47 - 14:40:30
                                  Computer name: GREGOIRE
                                  Scanning type: Scan system for viruses, rootkits, spyware
                                  Target: C:\ D:\ E:\

                                  --------------------------------------------------------------------------------

                                  Result: 5 malware found
                                  Tracking Cookie (spyware)
                                  System (Disinfected)
                                  System
                                  System
                                  System
                                  Windows (spyware)
                                  System (Disinfected)

                                  --------------------------------------------------------------------------------

                                  Statistics
                                  Scanned:
                                  Files: 36404
                                  System: 4626
                                  Not scanned: 5
                                  Actions:
                                  Disinfected: 2
                                  Renamed: 0
                                  Deleted: 0
                                  None: 3
                                  Submitted: 0
                                  Files not scanned:
                                  C:\HIBERFIL.SYS
                                  C:\PAGEFILE.SYS
                                  C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
                                  C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{E3334AF6-481B-49A9-81FB-D2888C2B997D}.BIN
                                  D:\FF9BC8B8AE950205835E49A0F77603D0\XPSP1HFM.EXE

                                  --------------------------------------------------------------------------------

                                  Options
                                  Scanning engines:
                                  F-Secure Libra: 2.4.2, 2007-11-12
                                  F-Secure AVP: 7.0.171, 2007-11-14
                                  F-Secure Orion: 1.2.37, 2007-11-14
                                  F-Secure Blacklight: 1.0.64
                                  F-Secure Draco: 1.0.35, 0597-150-72
                                  F-Secure Pegasus: 1.19.0, 2007-10-12
                                  Scanning options:
                                  Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
                                  Use Advanced heuristics

                                  voila a+ et merci
                                  1. espion3004
                                    as-tu installé xpanti-spy ou save xp ?
                                    Ensuite fais un scan on line...**

                                    Avec fSecure en ligne =>un scan en ligne pour vérifier ton système...
                                    Attention tu dois le faire avec internet explorer et accepter l'active x..
                                    NB : si tu rencontres un problème avec ton anti-virus, tu peux le désactiver pendant le scan en ligne....

                                    F-secure scan en ligne =>http://support.f-secure.fr/fra/home/ols.shtml
                                    C'est pas compliqué, tu dois lire 1, 2 et 3
                                    Ensuite.. CLiquer sur START SCANNING... (le scan va prendre du temps)
                                    Tu pourras faire une copie à la fin de rapport et le glisser dans ta prochaine réponse..
                                    1. virtual.be Auteur
                                      bonjour,

                                      alors j'ai le probleme suivant : mon pc est lent et ne met jamais le meme temps pour demaré ( parfois 3 minutes, parfois 56 secondes etc...)

                                      Ensuite: est-ce que quelqu'un connait une astuce pour remettre a neuf mon pc ( appart le formatage, je n'ai pas les cd)

                                      voila merci a+
                                      • 1
                                      • 2
                                      • 3