PC de plus en plus lent

Résolu
billy-35 -  
Bonjour,

Depuis quelques temps je trouve que mon pc est de plus en plus lent. J'ai déjà passer ccleaner spybot et adaware. Mais pas de résultats.

Je vous poste mon rapport Hijackthis.

Si quelqu'un peut m'aider merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 12:01:40, on 11/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\logiciels\avast\aswUpdSv.exe
D:\logiciels\avast\ashServ.exe
D:\LOGICI~1\avast\ashDisp.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\logiciels\avast\ashMaiSv.exe
D:\logiciels\avast\ashWebSv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\explorer.exe
D:\logiciels\Hijackthis Version Française\scanner.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\LOGICI~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - D:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\logiciels\avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\logiciels\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\logiciels\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\logiciels\avast\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - D:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: SmartLinkService (SLService) - - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Configuration: Windows XP
Firefox 2.0.0.16

75 réponses

Résumé de la discussion

Une lenteur croissante du PC est attribuée à des éléments potentiellement malveillants et à des modifications systèmes visibles dans le rapport HijackThis, malgré l'utilisation de CCleaner, Spybot et Ad-Aware. Le rapport met en évidence des modifications des pages d'accueil et de recherche, des éléments de démarrage et des modules liés à des programmes indésirables, justifiant un nettoyage en profondeur et un contrôle des services. Des réponses préconisent des outils gratuits tels que Malwarebytes et CCleaner, puis des procédures pour restaurer le fichier hosts et supprimer les éléments indésirables repérés dans le rapport. En cas d'urgence, certaines réponses proposent Zeb-Restore pour réinitialiser le fichier hosts et relancer le navigateur sur des bases propres, sans conclure à une infection exclusive.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    billy-35,

    La plaisanterie a assez duré

    Fais ce qui suit -- stp

    Télécharge Zeb-Restore

    http://telechargement.zebulon.fr/zeb-restore.html

    enregistre ce fichier sur le bureau.

    -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
    - Coche la case devant : Réinitialiser Fichier Hosts
    - Ne coche aucune autre case
    -Clique sur Restaurer
    -Redémarre ton PC+++

    1. billy-35 Auteur
      re BOB3,

      Les 100% ne sont là que lorsque j'ouvre une page internet pour la première fois après avoir démarrer l'ordinateur et ne reste présent qu'une petite minute.

      a+
      billy35
      1. BOB3
        re billy,

        alors tu lances Procx , et tu ouvres une page internet avec Firefox et tu me donnes le resultat pour qu'on
        se rassure definitivement.
        + combien de RAM t'as sur ta machine.

        a+
        BOB3
    2. billy-35 Auteur
      re BOB3,

      system system idle 0%
      svchost.exe services.exe 0%
      svchost.exe services.exe 0%
      alg.exe services.exe 0%
      iexplore.exe svchost.exe 0%

      a+
      Billy35
      1. BOB3
        re billy,

        il n'ya rien d'anormal sauf que ton antivirus n'est pas en veille, normalement il doit rester connecter ???
        il sont ou les 100%
        desactive iexplore ie7.

        lances Firefox pour voir.

        a+
        BOB3
    3. billy-35 Auteur
      re BOB,

      Non pas de progrès toujours pareil.

      a+
      Billy35
      1. BOB3
        re billy,

        telecharge Procx v1.000 sur ce lien, installe le sur ton bureau.

        http://www.firewallleaktester.com/tools/ProcX.exe

        il se lance tout seul, pas d'installation a faire.

        tu le lances, et tu notes tout les services qui sont connecté sur internet " antenne verte"
        tu notes
        process name + parent + cpu

        a+
        BOB3
    5. billy-35 Auteur
      Bonjour BOB3,

      Hors connexion le problème est le même lors de la première ouverture d'une page internet svchost prend 100% des ressources.
      Avec IE7 le problème est aussi le même à savoir que lors de l'ouverture de la première page internet après le démarrage de l'ordinateur svchost prend 100%. A noter que si je commence par ouvrir une page firefox ou IE7 svchost prend 100% la page apparait complètement lorsque svchost est redevenu normal a 0%, la si je ferme cette page la prochaine que je réouvre (firefox ou IE7) ne posera pas de problème.

      Ma machine n'est ralentie par ce fait qu'à l'ouverture de ma première page internet après plus de soucis.

      Toutes les mises à jour sont faites.

      Sinon quand je telecharge que ce soit avec firefox ou IE7 svchost reste à 0%.

      a+
      Billy-35
      1. BOB3
        re billy,

        va dans outils d'administration, services

        tu va chercher les services suivant et les desactiver.
        1--telephonie
        2--Gestionnaire de connexions d'accès distant

        tu clic 2 fois dessus, et dans type de demarrage, tu mets sur desactiver, tu appliques, tu fermes
        et tu reboot.

        et tu verifis si progres.
        a+
        BOB3
    6. billy-35 Auteur
      re BOB3,

      1- Je l'ai fait et pas de changement

      2-Pas exactement au démarrage j'ai 2 svchost en service réseau dont un qui utilise 100% de ressource pendant environ 1 minute lorsque j'ouvre ma première page firefox. Avant il utilise 0% et au bout d'environ 1 minute de nouveau 0%.
      A cause de ça ma la première page firefox que j'ouvre est longue à s'ouvrir le pc semble ralentit, et si je supprime ce svchost il disparait et il n'en reste plus qu'un à ce moment ma page firefox s'ouvre immédiatement.
      1. BOB3
        bonjour billy,

        afin que je puisse cerner le probleme, merci me repondre sur les 5 questions posées,
        j'ajoute une 6eme
        lances IE7 et regardes si svhost.exe demarre + sa consommation.

        mon diagnostic:
        lorsqu'on lance un navigateur, svhost ne doit pas etre en activite, sauf en cas de telechargement.
        il se pourrait que:
        1--- windows essaye de se connecter pour telecharger une mise a jour " en ce moment il y'a des mises a jours disponibles, connectes toi avec IE7 pour faire les mises a jour, et refait une verif a nouveau avec Firefox"
        2--le plus genant, ca peut etre un autre programmes qui essaye de faire des telechargements en arriere plan
        a ton insu.
        on doit etre sur de l'origine avant toute nouvelle action.

        a+
        BOB3
    7. billy-35 Auteur
      Bonjour BOB3,

      J'utilise firefox.

      a+
      Billy35
      1. BOB3
        re billy,

        1--de memoire il me semble t'avoir demander de desinstaller puis reinstaller Firefox + un coup de nettoyage,
        est ce que ca a ete fait

        2--si je comprend bien, ton svhost.exe utilise 100% de ressources lorsque t'es connecté avec Firefox,
        3--sinon hors connexion a combien svhost.exe utilise

        4--pour nous assurer, tu deconnectes internet, et puis tu lance Firefox a vide, et tu me donnes combien
        svhost.exe consomme.

        5--sinon ta machine est ralentie par ce fait ou non ???
        a+
        BOB3
    8. billy-35 Auteur
      Bonjour BOB3,

      J'ai un nouveau petit problème lorsque je démarre mon pc j'ai un svchost.exe en service reseau qui prend 100% du processeur pendant quelques minutes, il ne prend pas 100% dès le tout début il les prend pendant l'établissement de la connection ou à l'ouverture de la première page internet. Lorsque je fais terminer le processus il disparait et aussitôt un autre réapparait mais cette fois sans prendre 100%.

      a+
      Billy35
      1. BOB3
        Bonjour billy,

        tu utilises quel navigateur pour te connecter.
        +
        BOB3
    9. billy-35 Auteur
      re BOB3,

      OK c'est bon j'ai supprimer le fichier ma machine a retrouvé la santé, merci pour tous.

      a+
      Billy35
      1. billy-35 Auteur
        re BOB3,

        Oui j'ai daemotools
        a+
        Billy35
        1. BOB3
          Re billy35,

          a propos de Daemon tools ???
          je te conseille de le desinstaller + un coup de Ccleaner
          tu peux le reinstaller apres la finalisation du nettoyage, pas avant.

          ensuite, demarres en mode sans echec; et tu vas dans------>>>>>D:\WINDOWS\system32\drivers\sptd.sys
          si tu retrouves sptd.sys, tu le supprimes manuellement.

          et tu reboot.

          si ta machine a retrouvé la santé, c'est bon.
          si encore d'autre problemes, bip moi.
          a+
          BOB3
      2. billy-35 Auteur
        re BOB3,

        voila le rapport avira :

        Avira AntiVir Personal
        Report file date: dimanche 17 août 2008 12:38

        Scanning for 1559120 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows XP
        Windows version: (Service Pack 2) [5.1.2600]
        Boot mode: Normally booted
        Username: SYSTEM
        Computer name: FAMILLE

        Version information:
        BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
        AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
        AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
        LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
        ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
        ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 19:30:47
        ANTIVIR3.VDF : 7.0.6.24 103424 Bytes 16/08/2008 19:30:48
        Engineversion : 8.1.1.19
        AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
        AESCRIPT.DLL : 8.1.0.63 311673 Bytes 16/08/2008 19:31:04
        AESCN.DLL : 8.1.0.23 119156 Bytes 16/08/2008 19:31:03
        AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
        AEPACK.DLL : 8.1.2.1 364917 Bytes 16/08/2008 19:31:01
        AEOFFICE.DLL : 8.1.0.21 192891 Bytes 16/08/2008 19:30:59
        AEHEUR.DLL : 8.1.0.47 1368437 Bytes 16/08/2008 19:30:56
        AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
        AEGEN.DLL : 8.1.0.35 315764 Bytes 16/08/2008 19:30:51
        AEEMU.DLL : 8.1.0.7 430452 Bytes 16/08/2008 19:30:50
        AECORE.DLL : 8.1.1.8 172406 Bytes 16/08/2008 19:30:49
        AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
        AVREP.DLL : 8.0.0.2 98344 Bytes 16/08/2008 19:30:48
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
        RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

        Configuration settings for the scan:
        Jobname..........................: Complete system scan
        Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:, D:, E:,
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: Intelligent file selection
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: dimanche 17 août 2008 12:38

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
        Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
        Scan process 'alg.exe' - '1' Module(s) have been scanned
        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
        Scan process '9wifi.exe' - '1' Module(s) have been scanned
        Scan process 'avguard.exe' - '1' Module(s) have been scanned
        Scan process 'sched.exe' - '1' Module(s) have been scanned
        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        24 processes with 24 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!
        Boot sector 'D:\'
        [INFO] No virus was found!
        Boot sector 'E:\'
        [INFO] No virus was found!

        Starting to scan the registry.
        The registry was scanned ( '43' files ).

        Starting the file scan:

        Begin scan in 'C:\' <Florent>
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        Begin scan in 'D:\' <Famille>
        D:\WINDOWS\system32\drivers\sptd.sys
        [WARNING] The file could not be opened!
        Begin scan in 'E:\'

        End of the scan: dimanche 17 août 2008 13:51
        Used time: 1:12:55 Hour(s)

        The scan has been done completely.

        13623 Scanning directories
        623083 Files were scanned
        0 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        0 files were deleted
        0 files were repaired
        0 files were moved to quarantine
        0 files were renamed
        2 Files cannot be scanned
        623081 Files not concerned
        6765 Archives were scanned
        2 Warnings
        0 Notes

        a+
        Billy35
        1. BOB3
          Bonjour billy35,

          une question,
          est ce que t'as un utilitaire qui s'appelle Daemontools, pour gerer les les lecteurs dvd-blue ray,

          car le driver --->>>> D:\WINDOWS\system32\drivers\sptd.sys depend de cet utilitaire,
          si avira n'arrive pas a l'ouvrir, soit il est infecté, soit verrouillé par une autre application,
          il faut qu'on s'assure.
          a+
          BOB3
      3. billy-35 Auteur
        re BOB3,

        J'ai déjà fait un scan avira sur tous mes disques il y a quelques jours (le rapport est en page 1) est-il tout de même nécessaire de le refaire ?

        bonne soirée.
        Billy35
        1. BOB3
          re billy35,

          le sacn avira n'etait pas propre comme tu peux le remarquer, voir extrait de la fin du scan???

          """"Starting the file scan:

          Begin scan in 'C:\' <Florent>
          C:\pagefile.sys
          [WARNING] The file could not be opened!
          Begin scan in 'D:\' <Famille>
          D:\WINDOWS\system32\drivers\sptd.sys
          [WARNING] The file could not be opened!
          Begin scan in 'E:\'
          E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\EDFK9OFQ\x25gt7_shym-chanson-de-lannee-010607_music[2]
          [DETECTION] Contains HEUR/HTML.Malware suspicious code
          [NOTE] The detection was classified as suspicious.
          [NOTE] The file was moved to '48d81b4b.qua'!

          End of the scan: mercredi 13 août 2008 19:51
          Used time: 5:46:26 Hour(s)

          The scan has been done completely.

          13732 Scanning directories
          626600 Files were scanned
          0 viruses and/or unwanted programs were found
          1 Files were classified as suspicious:
          0 files were deleted
          0 files were repaired
          1 files were moved to quarantine
          0 files were renamed
          2 Files cannot be scanned
          626597 Files not concerned
          6832 Archives were scanned
          2 Warnings
          1 Notes"""""

          comme je te l'ai conseillé, desinstalles avira + un coup de ccleaner, reinstalles le et laisse le faire pendant ton dodo.
          tu verras le resultat demain matin si ok ou non.
          lors du scan, desactive ta connection.

          bonne nuit.
          BOB3
      4. billy-35 Auteur
        re BOB,

        Ok j'ai désactivé le modem ainsi que soundmax agent les paramétrages de mes navigateurs ont l'air bon.

        Ma machine se comporte bien je n'ai plus de problème merci de tes conseils.
        Je pense que l'on va pouvoir clore le sujet, juste une petite dernière chose depuis peu mon pc est long à s'éteindre (c'est pas bien grave mais bon) il reste longtemps sur "enregistrement de vos paramètres.
        1. BOB3
          re billy35,

          si tu trouves que ta machine est ok tant mieux,

          derniere chose importante, tu vas dans restauration, tu desactives la restauration, tu fermes, tu ouvres a nouveau,
          tu l'as reactive, et tu crees 2 nouveaux points de restaurations.

          j'avai remarqué que t'as plusieurs disques dur: C+D+E

          desinstalles Avira, lance un Ccleaner, reinstalles avira+mise a jour, et avant de ta coucher, deconnectes toi du net, lance un scan complet sur tout tes disques dur.
          on verra bien.

          bonne soiree.
          BOB3

          P.S.ton pc mets du temps a s'eteidre, ce n'est pas grave, ca peut s'ameliorer, et c'est une question de reglages au niveau de la base de registre, mais si ca marche ne touches plus a rien.
      5. billy-35 Auteur
        Je n'ai pas SMagent.exe dans démarrage par contre je l'ai dans services sous le nom de SoundMax agent Service.
        1. BOB3
          re billy,

          1--si le modem a ete preinstalle sur la machine, tu rentres dans le bios et tu le retrouves sous :
          ADVANCE, puis, ONBOARD DEVICE CONFIGURATION-->>>ca depends du Bios
          sinon tu le desactives seulement dans gestion de peripheriques

          2-- desactives Soundmax agent, il n'as pas besoin de demarrer en auto,

          3-- verifis dans tes navigateurs si les parametrages de securités+confidentialites sont par defaut
          j'avai remarqué sur un rapport de kaspesky que t'avais pas mal de cookies espions.
          supprimes dans tes navigateurs toutes les traces de navigations apres chaque connection ???

          4--j'ai oublié de te demander, desinstalles tout logiciels de jeux en lignes ou autres que tu as telechargé sur le net
          la pluspart du temps.

          a+
          BOB3

          P.S.tu m'as pas dis comment se comporte ta machine
      6. billy-35 Auteur
        ok peux tu m'expliquer en détail comment désactiver smartlink dans le bios ?
        1. billy-35 Auteur
          rapport hijackthis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 12:00:21, on 16/08/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          D:\WINDOWS\System32\smss.exe
          D:\WINDOWS\system32\winlogon.exe
          D:\WINDOWS\system32\services.exe
          D:\WINDOWS\system32\lsass.exe
          D:\WINDOWS\system32\Ati2evxx.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\System32\svchost.exe
          D:\WINDOWS\system32\Ati2evxx.exe
          D:\WINDOWS\Explorer.EXE
          D:\WINDOWS\system32\spoolsv.exe
          D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          D:\WINDOWS\system32\slserv.exe
          D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
          D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          D:\WINDOWS\System32\svchost.exe
          D:\Program Files\Mozilla Firefox\firefox.exe
          D:\Program Files\Windows Live\Messenger\msnmsgr.exe
          D:\Program Files\Internet Explorer\IEXPLORE.EXE
          D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          D:\WINDOWS\explorer.exe
          D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
          O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: SmartLinkService (SLService) - - D:\WINDOWS\SYSTEM32\slserv.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          1. BOB3
            re billy,

            dans l'ordre, desinstalles

            1--MSN messenger ---->>>> tu le reinstalles + tard
            2--Windows live
            3--to modem Smartlink, si tu ne l'utilises pas, desactives le dans le bios, et desactives le gestionnaire de peripherique

            tu tapes dans demarrer, executer : msconfig.exe
            puis dans demarrage, tu desactives --->>>D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

            tu fait un nettoyage avec Ccleaner partout, tu reboot et tu reviens.

            je te prepare le restant a faire.
            a+
            BOB3

            P.S.il ne faut pas lancer internet explorer + firefox en meme temps
          2. BOB3
            @BOB3re billy35,

            1--desinstalles
            bitdefender definitivement ???
            spybot SD , tu le reinstalles apres le nettoyage
            passes ccleaner

            ensuite
            2--tu lances Hijackthis en mode scan only,
            et tu coches les cles suivantes, ensuite tu clic en bas sur Fix Checked.
            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} -
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O23 - Service: SmartLinkService (SLService) - - D:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

            tu repasses Ccleaner, tu reboot et tu me dis si ca s'ameliore au niveau vitesse.

            a+
            BOB3
        2. billy-35 Auteur
          Bonjour bob
          Le problème c'est que mon pc est plus lent qu'avant.

          Les services actifs sont : iexplore.exe; firefox; 9wifi; ati2evxx; avgnt; explorer; taskmgr; WLLoginProxy; alg; svchost(il y en a 3, 1 en service local et 2 en service réseau); system; spoolsv; sched; avguard; slserv; smss; SMagent; svchost(il y en a encore 3 en system)
          Utilisation de l'UC varie entre 0 et 2 %
          mémoire total 1572384
          disponible 1011900

          a+
          Billy
          1. BOB3
            re billy,

            telecharge a nouveau Hijakthis, installes le en mode auto sans modifier le chemin, fait un scan et remets un log.
            a+
            BOB3

            P.S. donnes moi les services qui consomment + de 20 000ko
        3. billy-35 Auteur
          bon essayons de ne pas trop nous écarter du sujet et revennons au base du sujet petit recap pour BOB3 je trouve que mon pc est un peu lent je post un rapport hijack on me dit qu'il y a plein de truc qui vont pas on me fait faire un tas de scans qui durent 3H à chaque fois et maintenant c'est un peu mieux et j'aimerais savoir si c'est fini ou si je dois faire autre chose.
          Merci à tous de votre aide
          1. BOB3
            Bonjour billy,

            on va reprendre a zero si tu veux bien pour trouver une solution a ton probleme.

            1--decris moi en detail les problemes actuels
            2--ouvre ton gestionnaire de taches, et donnes moi tout les services actifs dans "Processus"
            ensuite sous "Performances" donnes l'utilisation de l'UC + memoire Total/Disponible

            a+
            BOB3
        4. afideg Contributeur sécurité
          Bonjour à tous
          Plus on est, plus on rit .... enfin, on devrait.

          Au post # 9 je lis ceci « AVG Anti-Spyware - Rapport d'analyse Créé à: 00:03:08 12/08/2008
          E:\Documents and Settings\Florent\Cookies\florent@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          Pour des cookies, c'est superflu; mais pour des infections, il faut paramétrer AVG pour supprimer ce qu'il trouve !!

          Pour la discussion, Nicolas n'a rendu que des bons conseils; malheureusement (et c'est le lot des connaisseurs) il reste parfois avare d'explications (sauf si on lui demande; c'est alors qu'il excelle).
          Il avait raison pour SmitfraudFix, dans ce cas pas besoin d'option1 (pour l'option2, si le MSE est gênant, se contenter du mode normal --> même résultat généralement)

          Idem pour réinitialiser le fichier hosts que l'internaute peut trouver en C:\WINDOWS\system32\drivers\etc\hosts (SmitfraudFix s'en occupe)

          Pour ces deux lignes signalées par SmitfraudFix, c'est effectivement ça posté au # 65:
          « Alors ces 2 lignes "corrompues", c' est spybot lui-même qui les met (parmi 8000 autres sites néfastes connus ) dans le fichier hosts. » Mais il est préférable cependant de laisser faire SmitfraudFix.

          Je supprime Ad-Aware et Spybot (surtout son Tea-Timer qui ralenti le PC)
          J'ai Kaspersky Internet Security avec licence payante évidemment; et évidemment, je n'ai aucun souci.

          Marie a raison d'insister pour obtenir les explications qu'elle estime utile.
          Dommage que parfois la MP soit oubliée dans le feu de l'action.

          Bonne continuation
          Al.
          Hey, Nicolas, salut à toi.
          1. BOB3
            Re salut a vous tous,

            vous commencez a nous gonfler avec Smitfraudfix, et autres machins truc ????
            regardez le rapport de tools cleaner en 77, c'est effrayant le nombre de machins truc qu'on a utilisé.
            moralité la base de registre a subit un electrochoc difficile a reparer.

            il est certain que pour un novice, reparer une infection avec machin truc c'est la facilité, mais il y'a des moyens plus soft de virer un virus sans niker la base de registre, en plus puisqu'on parle de smitfraudfix, essayer de le decompiler et vous allez vous rendre compte qu'est ce qu'il y'a dedans.
            bref, entre reglement de comptes et avis contradictoires le demandeur n'avance pas trop, c'est le meilleur moyen de degouter les gens non.
            BOB3
        5. billy-35 Auteur
          voila le rapport pour Mary

          -->- Recherche:

          D:\Vundofix backups: trouvé !
          D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !
          D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\fsbl.exe: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\FixWareout.exe: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\vundoFix.exe: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\HijackThis.exe: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudFix.exe: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudfix: trouvé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\anti spyware\MsnFix: trouvé !
          D:\logiciels\HijackThis: trouvé !
          D:\logiciels\hijackthis\HijackThis.exe: trouvé !
          D:\Program Files\MsnFix: trouvé !
          D:\Program Files\Navilog1: trouvé !

          ---------------------------------
          -->- Suppression:

          D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\fsbl.exe: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\FixWareout.exe: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\vundoFix.exe: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\HijackThis.exe: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudFix.exe: supprimé !
          D:\logiciels\hijackthis\HijackThis.exe: supprimé !
          D:\Vundofix backups: supprimé !
          D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudfix: supprimé !
          D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\anti spyware\MsnFix: supprimé !
          D:\logiciels\HijackThis: supprimé !
          D:\Program Files\MsnFix: supprimé !
          D:\Program Files\Navilog1: supprimé !
          • 1
          • 2
          • 3
          • 4