Forum XP.Net -Sécurité Informatique-

salut Agnès,
je reviens à vous car j'ai de nouveau un problème (toujours le même) avec mon pc : il rame de nouveau énormément. j'étais déjà venu il y a un moment pour ce problème (vous l'aviez résolu).

je pense avoir suivi correctement la procédure de nettoyage simplifié et j'en suis actuellement au moment du fameux rapport Hijackthis. Bien évidement je l'ai édité, mais je ne sais pas vraiment m'en servir ; donc je me permets de te l'envoyer par e-mail

Merci d'avance

@+

La bonne idée aurait été de le poster ici que tout le monde puisse t'aider, mais AgnesD va y remédier

Le voici.
Logfile of HijackThis v1.99.1
Scan saved at 21:15 , on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis version française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0135356716
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0136633982
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9A63332-0979-4889-A567-C2C820BEDD4E}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Pour moi rien d'inquiétant la dedans.
Tes autres analyses ont elles trouvé des parasites ou pas ?
as tu des signes de dysfonctionnement autres ?
Peux tu sinon nous expliquer les lenteurs ?
Au démarrage, durant l'utilisation du pc, à certains moments ?

avant de répondre je voulais juste dire que j'ai essayer de le poster en fichier joint, mais le lors de l'envoi, j'ai eu un message d'erreur me disant que les fichiers *.log n'étaient pas acceptés.


j'ai fait des analyses avec ewido et spyboat, il y avait juste une anomalie avec ewido mais apparemment qui a été réglée

pour répondre à Agnès j'ai des lenteurs au démarrage du pc et au démarrage de certaines applications comme incredimail

évidement j'ai conscience que mon pc ressemble plus à un 2cv qu'à une ferrari, mais bon il était quant même déjà plus rapide.

depuis mon dernier post je me suis permis de mettre en disable les 3 lignes suivantes et il est vrai qu'il démarre déjà un peu mieux.

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

mais si vous trouviez une ou deux petites astuces qui me permettraient d'accélérer encore un peu je serai preneur

@+

Hello.
oui tu peux désactiver ceci.
le Cdilla est un controleur pour certains logiciels comme 3DSmax si tu vois qu'un logiciel ne se lance plus il te faudra le réactiver.
j'avais fait un tuto pour accélérer le pc
http://forumxp.net.free.fr/phpBB2/voir_ ... .php?id=42
Cela peut peut être t'aider.
Sinon je ne me souviens plus quelle puissance a le processeur et quelle quantité de ram ?

j'ai un amd athlon 2600+ 1.91gHz et 192 Mo de ram

quant je parlais de 2cv je ne plaisantai pas, mais même les 2cv arrivent à faire des pointes de vitesses

essaye pour voir ceci le réglage de ta mémoire virtuelle.
http://assiste.com.free.fr/p/comment/co ... ndows.html
192 Mo de ram c'est pas une bombe.
j'ai la même config mais avec plus de ram....et elle tourne nickel.
regarde combien il te reste de slots et fait un tour je suis sure que pour pas trop cher tu trouve.

merci pour tes conseils
combien de ram tu me conseil ? et surtout la question cruciale à quel prix approximatif ; je n'ai aucune notion de tarif et ne voudrait pas trop me faire avoir (question d'amour propre)

encore une p'tite question : je suis entrain de faire ton tuto mais je n'ai pas aft cleaner ; où le trouver?

et encore une pour la route : je suis dans msconfig et j'ai un programme qui se démarre au lancement et qui s'appelle nerocheck.exe ; est-ce que je peux le décocher ou je vais tout faire peter?

nerocheck.exe c'est bon décoche le.
Atfcleaner...
Clique sur le lien suivant.
http://www.atribune.org/public-beta/ATF-Cleaner.exe

nouveau problème : sais pas trop ce que j'ai fait mais l'antivirus ne démarre plus automatiquement (dumoins n'apparait plus dans msconfig).
c'est avas si pas aider

Dans msconfig tu dois avoir ceci pour Avast.

Si tu as joué avec les services regardes que ceux ci soient sur démarrage automatique et démarrés.

dans le hijackthis il sont encore mais pas dans msconfig

Ok fait moi un scan HJThis et poste le rapport, que je vois ce qu'il en est.