Aller au contenu

natse

Membres
  • Compteur de contenus

    23
  • Inscription

  • Dernière visite

Messages posté(e)s par natse

  1. Bonjour Tesgaz, cela fait 4 jours que je cherchais et enfin ça y est j'ai pu obtenir la console de récupération, j'ai effectué chkdsk c: /r (c: étant le disque dur sur lequel démarre mon PC), voici les résultats.

    Ceux affichés par la console :

     

    31401860 Ko d'espace disque libre

    18111960 Ko sont disponibles

    4096 dans chaque unité d'allocation

    7850465 unités d'allocation sur le disque

    4527990 unités d'allocation disponible sur le disque

     

    et le redemarrage du PC en le rebootant 160s !!

     

    Que te disent ces résultats ?

    Et maintenant que vais-je faire ? :P

     

    Voici presque une semaine que j'ai écris les lignes ci-dessus, je sais que je ne suis pas le seul à demander de l'aide, et que vous répondez aux autres demandes peut être plus urgentes, je vois que toi, Tesgaz, tu es sûrement occupé ailleurs, mon problème de lenteur est-il sans solution ? faut-il fermer ce sujet ? Merci pour la réponse ? :P

  2. Bonjour Tesgaz, cela fait 4 jours que je cherchais et enfin ça y est j'ai pu obtenir la console de récupération, j'ai effectué chkdsk c: /r (c: étant le disque dur sur lequel démarre mon PC), voici les résultats.

    Ceux affichés par la console :

     

    31401860 Ko d'espace disque libre

    18111960 Ko sont disponibles

    4096 dans chaque unité d'allocation

    7850465 unités d'allocation sur le disque

    4527990 unités d'allocation disponible sur le disque

     

    et le redemarrage du PC en le rebootant 160s !!

     

    Que te disent ces résultats ?

    Et maintenant que vais-je faire ? :P

  3. non, mon fils peut-être sur son portable ? Mais il est à 600 km de moi ! Pourquoi ce fichier ne se trouve-t-il pas dans mes CD, parceque c'est les CD de Sony ?

    Peut-on le télécharger quelque part ?

    J'ai fait une recherche sur mon disque dur, j'ai trouvé le dossier i386 et le fichier winnt32.exe

    J'ai lancé la commande avec ....winnt32.exe/cmdcons le système me dit "Windows ne trouve pas le fichier...."

    Je n'y comprends rien :P

  4. J'ai crée un compte "compte administrateur" : redémarrage du PC à peu près 150s

    J'en ai crée un "Compte limité" : temps de redémarrage identique voir +.

    Voici un peu le détail de mon redémarrage, peut-être que cela peut t'aider pour analyser.

     

    ____________________Durée____Total

    Boot bios….____________12"______12"

    "écran avec défilement

    petits tirets bleus"_______48"______60"

    Ecran noir_____________30"______90"

    "Windows en cours de

    demarrage sur fond

    d'écran bleu"__________43"_____133"

    Choix de l'utilisateur_____2"______135"

    Bureau complet________15"______150"

  5. Bonsoir Tesgaz, C'est fait suppression des....000...001 et ..002 dans l'explorateur en mode sans echec

    (car ses comptes n'apparaisent pas ni dans les propriètés/avancé/Compte d'utilisateur, ni dans Panneau de Config/Compted'utilisateur )

    AND... est le début de ANDRES qui est je crois le compte que j'utilise, je l'ai laissé.

    Redémarrage 169s avec Restart-Time pas de variation.

     

    Autre remarque au niveau du Panneau de config./Compted'utilisateur je n'ai que deux comptes :

    -ANDRES Compte d'administrateur et Compte invité en mode normal

    et

    -Administrateur et ANDRES en mode sans echec.

     

    et maintenant ?

  6. pour les lignes O23,

     

    tu vas dans les services

     

    executer : services.msc

     

    ensuite tu cherches les lignes :

    GEARSecurity - GEAR Software

    iPod Service (iPodService)

    Sony SPTI Service (SPTISRV)

    TuneUp WinStyler Theme Service

     

    tu clique sur arréter et ensuite, tu les mets en mode désactiver

     

    169 secondes, c'est encore très long,

    faudrait refaire un nouveau compte pour faire un test et voir ce que ca donne à l'ouverture du nouveau compte

    inspire toi de cet article pour créer ton compte identique

    http://speedweb1.free.fr/frames2.php?page=bureau5

    Bien j'ai arrêté et désactivé les services précitées, une remarque tout de même pour

    GEARSecurity - GEAR Software une fenêtre me signalait que "le handle de l'instance du périphérique spécifié ne correpond pas à un périphérique présent" qu'est ce ????????

    Pour ce qui est de la création du nouveau compte, j'ai suivi les indications de l'article pour créer Homer

    Dans l'explorateur ( Documents and settings) je vois des fichiers .000; ...001; ...002 se créer (que je ne peux éliminer : utilisés par le système me dit-on) Voici ce que j'ai dans le repertoire documents and settings :

    Administrateur

    Administrateur - NOM-RNKIHUE3W2.000

    Administrateur - NOM-RNKIHUE3W2.001

    Administrateur - NOM-RNKIHUE3W2.002

    All users

    AND...

    DefaultUser

    HelpAssistance

    Homer

    LocalService

    NetworkService

     

    Que dois-je faire ?

  7. Merci pour ta réponse, voici après fixation des lignes conseillées, le résultat :

    Redémarrage du PC 169s !

    le rapport HIjackthis :

    Logfile of HijackThis v1.99.1

    Scan saved at 16:28:51, on 01/12/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRA~1\AGNITUM\OUTPOS~1.0\feedback.exe /dump:os_startup

    O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe /waitservice

    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

    O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll (file missing)

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O17 - HKLM\System\CCS\Services\Tcpip\..\{6169FCDA-A737-4B3A-A36F-AA6406338D64}: NameServer = 192.168.0.1

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\system32\GEARSEC.EXE

    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

     

    Il me semble que des lignes sont en double :

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    et que surtout certaines lignes dans les 023 - Services n'ont pas été fixées !

    @+

  8. Bonjour Tesgaz (et les autres), excuses pour le retard mais je n'arrivais pas acceder au forum, au début je vu qu'il y avait un changement de serveur, puis, depuis deux jours, une feuille blanche s'afichait, c'est en faissant "actualiser" que j'y suis arrivé. C'est bête, mais utile!

     

    Bon revenons à notre discussion : j'ai installé, comme conseillé, Antivir et Outpost.

    Les programmes s'ouvrent un peu plus rapidement.

    La durée de redémarrage du PC est sensiblement restée la même.

    C'est surtout avant l'écran "Démarrage de windows" que le temps me semble long sur un écran noir.

     

    Pour ce qui est des programmes au démarrage, que veux-tu comme renseignement : un rapport Hijackthis ou autre chose.

    Au cas où ce serait Hijack le voici :

    Logfile of HijackThis v1.99.1

    Scan saved at 13:53:16, on 29/11/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

    O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe /waitservice

    O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRA~1\AGNITUM\OUTPOS~1.0\feedback.exe /dump:os_startup

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

    O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O17 - HKLM\System\CCS\Services\Tcpip\..\{6169FCDA-A737-4B3A-A36F-AA6406338D64}: NameServer = 192.168.0.1

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O20 - AppInit_DLLs: C:\PROGRA~1\AGNITUM\OUTPOS~1.0\wl_hook.dll

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\system32\GEARSEC.EXE

    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe

    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

     

    @+

  9. Bonjour, c'est fait j'ai viré Norton et fait le choix de Avast (V4.6) et ZA (version 6.1.737.000).

     

    J'ai désactivé les services que tu me dis dans le dernier message.

     

    Par contre pour ce qui est du service restauration du système je l'ai laissé, car je ne comprends pas ce que tu entends par "...qu'une réparation sans perte de données est beaucoup plus efficace"(néophite)

     

    Ma vitesse de démarrage est à 130s c'est mieux, mais encore plus du double que ce que tu me dis.

    Pour ce qui est des programmes au démarrage, que veux-tu comme renseignement : un rapport Hijackthis ou autre chose. @+

  10. A j'ai oublié de te dire que pour les services

     

    Gestionnaire de comptes de sécurité

    Journal des événements

    Service de transfert intelligent en arrière-plan

     

    la fonction "Arrêter" était grisée

    et l'option "Type de démarrage" respectivement en Automatique-Automatique et Manuel,

    je n'y ai pas touché.

    Par contre le service de restauration système n'est-il pas utile en cas de problème?

    Merci pour ta réponse

  11. Bonjour Tesgaz, toi tu as des pannes de courant et pourtant tu m'apportes tes lumières! :

     

    Passons au sujet : j'ai effectué le début de ta procédure j'usqu'à "Ecouteur RIP"

    Le redémarrage est passé à 148s.

     

    Pour ce qui est du point d'intérrogation sur le réseau : j'utilise un réseau local car avec neuf asdl je crois que je suis en non dégroupé (Dans Démarrer-Connexions-Afficher toutes les connnexions dans Réseau Local ou Internet haute vitese : Pallada 300/400 Usb Adsl Modem est connecté)

    Que dois-je faire pour les 4 services :

    Serveur

    Explorateur d'ordinateur

    Client DHCP

    Services Terminal Server

     

    Je vais m'occuper de Norton.

     

    @+

  12. Bonsoir Tesgaz,(Charles i. et S.Birkoff) je suis impresionné par tes 35 s surtout si tu as Windows et Linux, des multiboots ?? !!

    Voici mon rapport provenant de cmd /k net start :

     

    Les services Windows suivants ont été lancés :

     

    Acquisition d'image Windows (WIA)

    Appel de procédure distante (RPC)

    Assistance TCP/IP NetBIOS

    Audio Windows

    Centre de sécurité

    Client DHCP

    Connexions réseau

    Détection matériel noyau

    Emplacement protégé

    ewido security suite control

    Explorateur d'ordinateur

    Gestionnaire de comptes de sécurité

    Gestionnaire de connexions d'accès distant

    Gestionnaire de disque logique

    Horloge Windows

    Infrastructure de gestion Windows

    Journal des événements

    Lanceur de processus serveur DCOM

    Mises à jour automatiques

    NLA (Network Location Awareness)

    Norton AntiVirus Firewall Monitor Service

    Notification d'événement système

    NVIDIA Driver Helper Service

    O&O Defrag

    Pare-feu Windows / Partage de connexion Internet

    PDScheduler

    Planificateur de tâches

    Plug-and-Play

    Serveur

    Service d'application d'assistance IPv6

    Service de la passerelle de la couche Application

    Service de rapport d'erreurs

    Service de restauration système

    Service de transfert intelligent en arrière-plan

    Service Norton AntiVirus Auto-Protect

    Service SNMP

    Services de cryptographie

    Services IPSEC

    Services TCP/IP simplifiés

    Services Terminal Server

    Spouleur d'impression

    Station de travail

    Symantec Core LC

    Symantec Event Manager

    Symantec Network Drivers Service

    Symantec Settings Manager

    Symantec SPBBCSvc

    Système d'événements de COM+

    Thèmes

    Téléphonie

    WebClient

    Windows User Mode Driver Framework

    Écouteur RIP

     

    La commande s'est terminée correctement.

     

    Merci pour l'analyse.@+

  13. Bonjour à tous, je viens d'à côté, c'est à dire Forum Analyse rapports HijackThis, Eradication malwares.

    Charles et Jack mon néttoyé mon PC en ce qui concerne les infections.

     

    Malgré cela, vu que mon PC leur parait lent 199s au démarrage et des programmes qui s'ouvrent parfois après une minute d'attente, c'est un peu lassant, je viens frapper à votre porte.

     

    Ils m'ont conseillé de télécharger Zeb-Utility, ce que j'ai fait mais je ne sais pas trop comment l'uitiliser.

    Mon PC est un PCV RX1 de Sony avec 512Mo de Ram, j'ai Norton : un boulet parait-il d'après Charles, deux disques durs sous remplis de 80Go chacun.

     

    Je ne sais pas quels autres renseignements je peux vous donner: mes programmes...

    Vous allez sûrement me le dire dans votre réponse, pour laquelle je vous remercie d'avance.

    @+

  14. Bonsoir, j'ai téléchargé Zeb-Utility, mais je ne sais pas trop comment l'utiliser, faut-il tout faire ?

    C'est une question, je suppose comme tu me le conseilles, à poser dans le forum Optimisation, Sécurisation, en leur précisant mon temps de démarrage, ma ram de 512 mo etc

     

    En ce qui concerne Norton, si je l'éradique, par quoi faut-il le remplacer ? y-a-t-il des solutions intéressantes au niveau performance-prix ?

    (J'ai vu que sur ce Forum, il y a un message qui a pour titre "Supprimer Norton 2005")

     

    Pour ce qui est des infections( s'il en reste) y-a-t-il une d'autres vérifications à faire ?

     

    Je ne sais pas si toi, Charles i.,ou quelqu'un d'autre, donnera suite à ces mots, mais dans tous les cas je vous remercie encore pour le temps que vous avez consacré à mon cas. A+

  15. C'est fait élimination de la Quarantaine d'Ewido, des fichiers inutiles avec Easycleaner, des fichiers temporaires avec Cleanup40 et nettoyage du registre avec Jv16 (à titre indicatifs 216 clés invalides!)

     

    Le PC redémarre en 199 secondes, ce qui me semble est plus rapide qu'avant, mais je ne sais pas quel en est la moyenne.

    Par contre le démarrage de certains logiciels, par exemple WordPad ou Money, mettent parfois plus d'une minute pour s'ouvrir, bizarre non

     

    Je n'ai pas encore lancé la défragmentation, j'ai juste fait une analyse avec PerfectDIsk 7.0: elle m'indique qu'une défragmentation n'est pas utile.

    Je vais peut être la lancer ce soir.

  16. salut natse

     

    Fais ceci et poste le rapport stp :P

    Bonjour charles je vois que tu as "pianoté" tard dans la nuit, je t'en remercie, j'ai lu ton message ce matin et fait ce qui m'est demandé, voici le rapport de Ewido :

    ---------------------------------------------------------

    ewido security suite - Rapport de scan

    ---------------------------------------------------------

     

    + Créé le: 10:07:59, 24/11/2005

    + Somme de contrôle: 1F591E50

     

    + Résultats du scan:

     

    HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E} -> Spyware.TOPicks : Nettoyer et sauvegarder

    HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662} -> Spyware.TOPicks : Nettoyer et sauvegarder

    HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD} -> Spyware.TOPicks : Nettoyer et sauvegarder

    HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Nettoyer et sauvegarder

    HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099} -> Spyware.TOPicks : Nettoyer et sauvegarder

    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Spyware.WebRebates : Nettoyer et sauvegarder

    HKLM\SOFTWARE\PerfectNav -> Spyware.KeenValue : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} -> Spyware.eXact : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} -> Spyware.MySearch : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554} -> Spyware.MySearchBar : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC} -> Spyware.MyWay : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} -> Spyware.MyWay : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B} -> Spyware.SaveNow : Nettoyer et sauvegarder

    HKU\S-1-5-21-808743801-2106517767-3757435101-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0} -> Spyware.Webhancer : Nettoyer et sauvegarder

    C:\WINDOWS\iLookup -> Adware.eZula : Nettoyer et sauvegarder

    C:\WINDOWS\iLookup\ezStub22.exe -> Adware.eZula : Nettoyer et sauvegarder

    C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll -> TrojanDownloader.WebP2PInstaller : Nettoyer et sauvegarder

    :mozilla.8:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

    :mozilla.14:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

    :mozilla.15:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

    :mozilla.16:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

    :mozilla.27:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

    :mozilla.36:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

    :mozilla.39:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

    :mozilla.40:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder

    :mozilla.41:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder

    :mozilla.42:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder

    :mozilla.43:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder

    :mozilla.44:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

    :mozilla.45:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

    :mozilla.48:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder

    :mozilla.49:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

    :mozilla.50:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

    :mozilla.51:C:\Documents and Settings\ANDRES\Application Data\Mozilla\Firefox\Profiles\xpxcty8l.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

    C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL -> Spyware.MyWay : Nettoyer et sauvegarder

    C:\Program Files\Free Audio Recorder\whCC.exe/WhAgent.exe -> Spyware.WebHancer : Nettoyer et sauvegarder

    C:\Program Files\Free Audio Recorder\MediaGateway.exe -> Spyware.WinAD : Nettoyer et sauvegarder

     

     

    ::Fin du rapport

     

    Merci pour ton analyse.A+

  17. salut natse , je serais là demain soir :P on téléchargera un utilitaire pour nettoyer ce qui va rester sur

     

    le pc.Si Jack ou BipBip passent par là dans l'apres midi, ils s'occuperont de toi je pense.@+

     

    Voilà je viens de finir cette seconde procédure d'abord les points que je n'ai pu effectuer :

    - O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

    n'apparaissait pas dans la liste de Hijackthis

    - websrebates et 180Solutions n'apparaissaient pas dans la liste des programmes désinstalables

    - C:\Program Files\Zango Programs ce fichier n'existait pas

     

    De plus en redémarrant en mode normal J'ai eu l'avertisement de Norton Antivirus 2005 ,m'indiquant "Configuration de NA 2005" et "NA ne prend pas en charge la fonction réparation. Lerci de désinstaller et de reinstaller"

     

    J'ai ouvert NA et les statuts me signalent que tout est OK !

    Je verrais au prochain redémarrage de l'ordi.

     

    Voici mon nouveau rapport, à de suite...

    Logfile of HijackThis v1.99.1

    Scan saved at 12:19:58, on 23/11/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    C:\Program Files\Norton AntiVirus\navapsvc.exe

    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    C:\WINDOWS\System32\nvsvc32.exe

    C:\WINDOWS\system32\oodag.exe

    C:\WINDOWS\System32\tcpsvcs.exe

    C:\WINDOWS\System32\snmp.exe

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    C:\Program Files\Raxco\PerfectDisk\PDSched.exe

    C:\WINDOWS\system32\msiexec.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\HijackThis\HijackThis.exe

    C:\Program Files\Messenger\msmsgs.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O17 - HKLM\System\CCS\Services\Tcpip\..\{6169FCDA-A737-4B3A-A36F-AA6406338D64}: NameServer = 192.168.0.1

    O17 - HKLM\System\CCS\Services\Tcpip\..\{A938F1DE-75B7-43AF-A8D6-C1E905F649A3}: NameServer = 80.118.196.42 80.118.192.112

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

    O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

  18. Bonjour et bienvenu sur le forum sécurité de zebulon,

     

    Ton systeme est infecté, je t invite a suivre dans un premier temps notre procédure préliminaire :

     

    Voici, le rapport après avoir effectué la procedure que tu m'as proposé Jack Burton.

    Seul un point n'a pu être fait : c'est l'arrêt des processus AVGUARD.EXE AVWUPSRV.EXE et AVGNT.EXE puisqu'ils n'etaient pas dans la liste des processus du gestionnaire des tâches.

     

    Logfile of HijackThis v1.99.1

    Scan saved at 16:35:30, on 22/11/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\HijackThis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll

    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1129736243096

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

    O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cab

    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/d.../ITDetector.cab

    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?323

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{6169FCDA-A737-4B3A-A36F-AA6406338D64}: NameServer = 192.168.0.1

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

    O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

  19. Comme vous me le proposez si gentiment, voici mon rapport Hijackthis, pour que vous puissiez l'analyser.

    Problème : Mon PC est lent au démarrage, les programmes mettent parfois beaucoup de temps à s'ouvrir.

    Merci d'avance pour vos conseils.

     

    PC Sony PCV RX1

    Windows XP Familial SP2

    512 mo de RAM

    1 DD partition 1 de 30 Go (+ de50% de libre) avec le système d'exploitation....

    partition 2 de 45 GO (75 % de libre)

    1DD de 75 Go pour le montage vidéo

     

    voici mon rapport :

    Logfile of HijackThis v1.99.1

    Scan saved at 21:54:40, on 21/11/2005

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

    C:\Program Files\Norton AntiVirus\navapsvc.exe

    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    C:\WINDOWS\System32\nvsvc32.exe

    C:\WINDOWS\system32\oodag.exe

    C:\WINDOWS\System32\tcpsvcs.exe

    C:\WINDOWS\System32\snmp.exe

    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    C:\Program Files\Raxco\PerfectDisk\PDSched.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll

    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

    O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1129736243096

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

    O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cab

    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/d.../ITDetector.cab

    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?323

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{6169FCDA-A737-4B3A-A36F-AA6406338D64}: NameServer = 192.168.0.1

    O17 - HKLM\System\CCS\Services\Tcpip\..\{A938F1DE-75B7-43AF-A8D6-C1E905F649A3}: NameServer = 80.118.196.36 80.118.192.100

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer\MathMLMimer.dll

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

    O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

×
×
  • Créer...