drareg94

Bonjour, Voici ma configuration : Windows XP - SP2 Pentium 4 à 1,8 GHz RAM : 1 Go DirectX : 9.0c Carte Graphique : nVIDIA GeFORCE 4 – 64 Mo Carte Son : SB Live 24 bits Internet : AOL ADSL J’ai un problème de mise à jour des drivers de ma carte graphique : Suite à des Problèmes que je rencontre avec les « transitions 3d » de MAGIX Video DELUXE 2006 PLUS, je souhaiterais mettre à jour le pilote de ma carte graphique NVIDIA « GeForce4 MX 460 » au niveau 91.47 (denier niveau) ; actuellement je suis resté au niveau 66.93 que j’avais mis à jour sans Pb particulier ; cependant je n’ai pu faire, la maj en 91.47 car le déroulement de cette mise à jour plante XP et celui-ci entre alors dans une séquence imposée de reboot.. j’ai du passer en mode sans échec pour désinstaller ce qui avait été installé de la 91.47 et réinstaller l’ancienne version. J’avais déjà eu le même problème en essayant d’installer la version 81.98 ; cette fois j’ai utilisé « Driver Cleaner » qui a pourtant la réputation de désinstaller complètement les logiciels graphiques qui posent problème mais je n’ai pas été plus avant pour autant ! Remarque : Dans Ajout/Suppression de Programmes il y a deux séries de drivers : .« NVIDIA Drivers » qui contient les Drivers VGA + nView dont j’ai besoin (j’ai une configuration à 2 écrans) . »NVIDIA WDM Drivers » qui contient les drivers de capture, j’en ai besoin pour faire des montages Video… Auriez-vous une procédure à me conseiller pour faire l’install dans de bonnes conditions ?

Bonjour Tornado, Tout d’abord merci pour le sérieux de ton travail et félicitations pour tes compétences; je vais travailler sur toutes les remarques que tu m’as faites mais ne pourrait le faire avant une quinzaine de jours. Avec mes sincères salutations

Bonjour Tornado, Oui je pensais que tu avais profité des congés du 1er Mai pour partir en vacances, mais je vois que tu es un bourreau de travail ! - merci pour tes informations sur les CLSID et le GUID. Je me posais cette question à propos d’une réflexion sur le thème : que devrais-je faire si j’étais amené à revenir en arrière, afin que restituer des lignes qui ont été « fixées » par Hisjackthis ? je n’ai jamais fait aucune action pour demander de les préserver avant de les enlever… Une préservation/restauration est-elle prévue dans Hisjackthis ? - Je n’avais pas jusqu’à présent installé le SP2 de XP parce que j’avais lu qu’il provoquait des plantages et qu’en outre, une fois installé il était très difficile à enlever ! Par ailleurs je n’utilisais pas IE (qui a fait l’objet beaucoup de failles de sécurité) et je disposais du pare-feu de Mcafee… Mai si tu me dis que ces objections ne sont pas (ou plus valables), alors j’installerais le SP2 ! - En ce qui concerne l’optimisation de XP ce n’est pas tellement le temps mis au démarrage qui me préoccupe(on ne le subit qu’une fois !), mais plutôt les temps de réponse en fonctionnement courant. A ce propos je me pose des questions sur l’influence du volume de la base de registres sur « l’overhead » du système (la mienne, après le « ménage de printemps », fait 67,4 Mo). La Base de Registres est-elle utilisée seulement au chargement des programmes ou constamment durant leur utilisation, à chaque requête système… ? Microsoft charge t-il toute la base au chargement de Windows ou seulement un « sous-ensemble utile « qui se formerait au fur et à mesure du chargement des programmes utilisés ? Y aurait-il un moyen de définir des « profils de bdr », où seraient enlevés dans les entrées de la bdr des programmes que l’on l’astreindrait à ne pas utiliser lorsque l’on booterait avec un profil qui ne les référence pas ? - Je vais devoir m’absenter pendant une quinzaine de jours durant lesquels je n’aurais pas de micro-ordinateur sous la main ; à mon retour cette session sera t-elle toujours ouverte sur Zebulon (ce que je souhaiterais), ou devrais-je en ouvrir une nouvelle ? Avec mes sincères salutations

...Une fois que tu auras tout ceci, poste un nouveau rapport hijackthis, pour vérifier si tout s'est bien passé ... A+ ...................................................................................................................................................... Bonjour Tornado, Je suis très heureux de continuer avec toi. Je suis ta Procédure N°5 J’ai remis l’entière visibilité des fichiers que j’avais enlevé ; je rétablirai le masquage en fin de traitement. - J’avais déjà créé un répertoire C:\ProgramFiles\Hisjactkhis mais j’avais oublié d’enlever l’.exe qui se trouvait dans le bureau ; voilà qui est fait Quant à la séries des fichiers rapports des Hisjackthis, je les place dans un répertoire spécifique pour notre manip : D:\Données\….\Forum Zebulon - J’ai fait la Suppression des points de restauration du système, puis la réactivation de la gestion de la restauration , afin de supprimer d’anciens points de reprise susceptibles d’être infectés. - exécution d’un hisjackthis »do a system scan only » avec le « fix » des lignes : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE Que j’ai remplacé par un raccourci dans le bureau sur MSOFFICE.EXE, car j’utilise souvent la « barre d’Office » pour lancer Word, Explorer et diverses choses sans avoir à les chercher dans les icônes du bureau… O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll => plugin "Ulead COOL 360 Plug-in" Je ne sais plus à quoi ce Plugins correspond, mais je n’utilise plus IE !.. c’est pourquoi je l’ai aussi »fixé » Les questions naïves que je me pose : . A quoi correspond le load=C:\01comm32\bin\01comm32.exe dans le win.ini (cf. F1) ? ? ? ? . le lancement des logiciels supprimés de la séquence de démarrage va t’il se faire automatiquement lors de l’utilisation des logiciels concernés ou aurais-je des actions à faire, et comment saurais-je quand je devrais les faire et comment je devrais les faire ? . a quoi correspond les séries de données entre crochets accompagnant le lancement des programmes (Ex. |FB5F19…683}) ? -Désactivation des services avec Services.msc : NVIDIA Display Driver Service, InCD Helper, InCD Helper (readonly) OK fait Je ne me sert plus de InCD depuis que j’utilise des DVDRAM, mais peut-être me reste-t-il des CD-RW formatés avec InCD… le service correspondant se lancera-t-il automatiquement lorsque je mettrais un tel CD dans le lecteur ? - En ce qui concerne les logiciels d’AOL : pour l’instant je préfère les conserver car il y a des fonctionnalités que j’utilise régulièrement (récupération des factures d’AOL, carnet d’adresses pour l’envoi des mails…) ; je vais voir comment progressivement les remplacer mais je ne puis le faire tout de suite ! - Par ailleurs je souhaiterais mettre à jour le pilote de ma carte graphique NVIDIA « GeForce4 MX 460 » au niveau 84.21 (du 17.03.2006) ; actuellement je suis resté au niveau 66.93 que j’avais mis à jour sans Pb, mais je n’ai pu faire, il y quelque temps, la maj en 81.98 car si l’exécution de cette maj se déroulait correctement, au boot, je ne pouvais rentrer dans une session de XP : je bouclais dans une séquence imposée de reboot.. j’ai du passer en mode sans échec et réinstaller l’ancienne version. Dans Ajout/Suppression de Programmes il y a deux séries de drivers : .« NVIDIA Drivers » qui contient les Drivers VGA + nView dont j’ai besoin (j’ai une configuration à 2 écrans) . »NVIDIA WDM Drivers » qui contient les drivers de capture, j’en ai besoin pour faire des montages Video… Je ne suis pas sûr que la maj 81.98 contenait les drivers de capture ! Aurais-tu une procédure à me conseiller pour faire l’install de la 84.21 dans de bonnes conditions ? -J’ai fait un redémarrage et un nouvel Hisjackthis ; il correspond au rapport suivant : Logfile of HijackThis v1.99.1 Scan saved at 23:42:27, on 27/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe c:\program files\mcafee.com\agent\mcdetect.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\McAfee.com\VSO\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\McAfee.com\VSO\oasclnt.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\Program Files\Hijackthis\HijackThis.exe F1 - win.ini: load=c:\01comm32\bin\01comm32.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe Avec mes sincères salutations

PS : Si tu veux optimiser ton rapport, donc ton système, fais le moi savoir .......................................................................................................................................................... OK je ne demande pas mieux, c'était du reste ma préoccupation en venant dans le Forum : diminuer mes temps de réponse de XP. Je serais enchanté de continuer avec toi, mais si ce n'est pas possible, je tiens néanmoins à te remercier pour tout ce qui a été fait jusqu'ici.

.......................................................................................................................................................;;; Bonjour Tornado, - Comme tu me l’a demandé, j’ai fait un scan des disques avec Panda (lancé à partir du tuto de monaco-pro) voici le rapport du scan : Incident Statut Analyse Virus Eventuel. No Désinfecté C:\Documents and Settings\admin\Bureau\ATF-Cleaner.exe Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\admin\Cookies\admin@advertising[1].txt Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\admin\Cookies\admin@atdmt[2].txt Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\admin\Cookies\admin@doubleclick[1].txt Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\admin\Cookies\admin@weborama[1].txt Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\admin\Cookies\admin@xiti[1].txt Virus Eventuel. No Désinfecté C:\Program Files\ATF Cleaner\ATF-Cleaner.exe Virus Eventuel. No Désinfecté C:\Program Files\BillP Studios\WinPatrol\WinPatrol.exe Virus Eventuel. No Désinfecté D:\Données\Déchargement logiciels\Logiciels pour nettoyer Windows-OI de Mars 2006\ToolbarCop\Toolbarcop.exe Virus Eventuel. No Désinfecté D:\Données\Déchargement logiciels\Logiciels recommandés par le Forum Zebulon\ATF-cleaner\ATF-Cleaner.exe Les 5 « virus supposés » : Les 3 occurrences de ATF-Cleaner correspondent au même ATF-Cleaner.exe déchargé hier sur le site que tu m’as conseillé Winpatrol et Toolbarcop sont plus anciens Je les ai envoyé à l’analyse du « labo de Panda » mais je n’ai pas reçu de réponse ; peut-être est-ce parce que j’ai du me déconnecter avant d’avoir reçu leur réponse, contrairement à ce qu’ils demandent ! Je n’ai pas touché à ces .exe mais j’ai fait un delete de tous les cookies de C:\Documents and Settings\admin\Cookies ; ils n'étaient pas bien nombreux comptenu de l'importance du ménage d'hier ! - Par ailleurs, je n’ai plus de fenêtre de warning de Mcafee m’indiquant que « certains composants d’ActiveShield sont manquants ou ne sont pas intallés correctement », mais je ne sais pas pourquoi ; les seules modifs dont j’ai eu conscience sont : . l’installation de l’activex de Panda lors de son installation ; . une mise à jour automatique de la base signature de Viruscan par Mcafee au cours d’une session AOL. Viruscan et le Parefeu sont actifs Je soumets tout ceci à ta sagacité, avec mes remerciements anticipés et mes sincères salutations.

Tout d’abord merci de m’avoir prêté attention J’ai suivi ta procédure : J’ai fait un scan complet avec AntiVir, après avoir désactivé les softs de McAfee avec lesquels il semblait présenter des problèmes de cohabitation à l’initialisation de XP ; AntiVir a détecté un Cheval de Troie (« TR/Dldr.SecondTh.HA ») dans le répertoire de « Wav to Mp3 » : M3_bbi6009.exe fichier que j’ai supprimé Ci-joint la logfile du Scan : Report file date: samedi 22 avril 2006 19:24 Jobname: 'Manual Selection' Scanning for 363858 virus strains and unwanted programs. Licensed to: AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 1) [5.1.2600] Username: admin Computer name: SURCOUF1 Version informations: AVSCAN.EXE : 7.0.0.30 393256 21/03/2006 13:48:12 AVSCAN.DLL : 7.0.0.30 40488 21/03/2006 13:48:12 LUKE.DLL : 7.0.0.30 110632 21/03/2006 13:48:12 LUKERES.DLL : 7.0.0.30 25600 21/03/2006 13:48:12 ANTIVIR0.VDF : 6.32.0.60 4323840 27/03/2006 09:11:45 ANTIVIR1.VDF : 6.34.0.209 1930240 22/04/2006 17:06:28 ANTIVIR2.VDF : 6.34.0.210 1536 22/04/2006 17:06:28 ANTIVIR3.VDF : 6.34.0.219 24064 22/04/2006 17:06:28 AVEWIN32.DLL : 7.0.0.7 1171968 22/04/2006 17:06:28 AVPREF.DLL : 6.34.0.0 33320 18/01/2006 12:05:44 AVREP.DLL : 6.34.0.200 1650728 22/04/2006 17:06:28 AVPACK32.DLL : 6.33.0.6 331816 09/01/2006 09:03:36 AVREG.DLL : 6.31.0.90 25128 28/07/2005 10:06:11 NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:45 NETNW.DLL : 6.32.0.0 9768 27/09/2005 07:56:45 Start of the scan: samedi 22 avril 2006 19:24 Start scanning boot sectors: Boot sector 'C:' [NOTE] No virus was found! Boot sector 'D:' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 22 files ). Starting the file scan: C:\Documents and Settings\admin\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\admin\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\Program Files\WAV to MP3 Encoder\m3_bbi6009.exe [DETECTION] Is the Trojan horse TR/Dldr.SecondTh.HA [iNFO] The file was deleted! C:\WINDOWS\system32\config\default [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! D:\pagefile.sys [WARNING] The file could not be opened! End of the scan: samedi 22 avril 2006 20:43 Used time: 1:18:36 min The scan has been done completely. 6474 Scanning directories 145404 Files were scanned 1 viruses and/or unwanted programs was found 1 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2001 Archives were scanned 30 Warnings 2 Notes J’ai ensuite lancé un HijackThis dont voici la logfile : Logfile of HijackThis v1.99.1 Scan saved at 22:01:59, on 22/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\program files\mcafee.com\agent\mcdetect.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\WINDOWS\Explorer.EXE c:\program files\mcafee.com\agent\mcagent.exe C:\Program Files\McAfee.com\VSO\mcvsshld.exe C:\Program Files\McAfee.com\VSO\oasclnt.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE c:\progra~1\mcafee.com\vso\mcvsescn.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\admin\Bureau\HijackThis.exe F1 - win.ini: load=c:\01comm32\bin\01comm32.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm070 O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139672921203 O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Par avance, encore merci pour ton aide.

Bonjour, Je suis sous XP+SP1, avec : comme configuration matérielle : un Pentium 4 à 1,8 GHz, 1 Go de RAM, une carte graphique nVIDIA Geforce4-64 Mo, une carte son SB Live 24 bits, un Graveur de DVD DL SONY, un lecteur de DVD « plus ordinaire », un ZIP 250 et un disque dur de 120 Go installé dans un tiroir extractible ; comme logiciels, essentiellement : des logiciels de MAGIX, NERO, AOL comme FAI, une licence de Virus Scan chez MacAfee et le pare-feu de McAfee installé via AOL. Une âme charitable pourrait-elle analyser mon HijackThis et m’indiquer ce que je dois absolument conserver et ce que je peux enlever afin de conserver des temps de réponse « acceptables » de XP. En vous remerciant par avance, je vous soumets ma logfile : Logfile of HijackThis v1.99.1 Scan saved at 22:04:14, on 20/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\program files\mcafee.com\agent\mcdetect.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\McAfee.com\VSO\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\McAfee.com\VSO\oasclnt.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE c:\progra~1\mcafee.com\vso\mcvsescn.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe D:\Données\Déchargement logiciels\Logiciels pour nettoyer Windows-OI de Mars 2006\Hijackthis\HijackThis.exe F1 - win.ini: load=c:\01comm32\bin\01comm32.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm070 O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139672921203 O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Bonjour, Je suis sous XP+SP1, avec : comme configuration matérielle : un Pentium 4 à 1,8 GHz, 1 Go de RAM, une carte graphique nVIDIA Geforce4-64 Mo, une carte son SB Live 24 bits, un Graveur de DVD DL SONY, un lecteur de DVD « plus ordinaire », un ZIP 250 et un disque dur de 120 Go installé dans un tiroir extractible ; comme logiciels, essentiellement : des logiciels de MAGIX, NERO, AOL comme FAI, une licence de Virus Scan chez MacAfee et le pare-feu de McAfee installé via AOL. Une âme charitable pourrait-elle analyser mon HijackThis et m’indiquer ce que je dois absolument conserver et ce que je peux enlever afin de conserver des temps réponse « acceptables » de XP. En vous remerciant par avance, je vous soumets ma logfile : Logfile of HijackThis v1.99.1 Scan saved at 22:04:14, on 20/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\program files\mcafee.com\agent\mcdetect.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe c:\PROGRA~1\mcafee.com\agent\mctskshd.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\McAfee.com\VSO\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\McAfee.com\VSO\oasclnt.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE c:\progra~1\mcafee.com\vso\mcvsescn.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe D:\Données\Déchargement logiciels\Logiciels pour nettoyer Windows-OI de Mars 2006\Hijackthis\HijackThis.exe F1 - win.ini: load=c:\01comm32\bin\01comm32.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm070 O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139672921203 O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/m...,26/mcgdmgr.cab O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe