[RESOLU] hijackthis

tornado · le 26 juillet 2006

Re,

Si Kasperksy ne détecte rien, je pense qu'on peut considérer ton système comme propre ...

l y a une seule chose que je ne me resouds pas à faire: c'est supprimer ("fixer") l'entrée suivante du Hijackthis:
C:\WINDOWS\system32\ctfmon.exe

Cette page du présent site me fait peur:

http://www.sysinfo.org/startuplist.php?filter=ctfmon.exe

Le vrai ctfmon.exe (celui qui est légitime) est situé dans le répertoire C:\WINDOWS\system32

Il créé une valeur "ctfmon.exe" dans la clé

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

Ce qui est ton cas, donc rassure-toi

Et si j'enlève un composant qui s'avère indispensable?!

Bon, je crée un point de restauration et j'essaye? Ça vaut le coup?

N'aie pas peur de fixer la ligne. Hijackthis intègre en effet une fonction de sauvegarde.

Pour restaurer la ligne, il suffit de lancer Hijackthis et d'aller dans View the list of backups. Ensuite, tu coches la ligne que tu veux restaurer et tu cliques sur Restore (à droite)

Donc pas la peine de créer un point de restauration, c'est pas merveilleux !

Sinon, pour ton problème de lenteur:

- Fais-tu des défragmentations régulières ?

- Est-ce que ça fait longtemps que tu as ce problème, est-ce survenu à la suite de l'installation d'une mise à jour Windows / d'un logiciel ?

- Nettoies-tu ton système régulièrement (fichiers temporaires + registre) ?

- Quelle est ta configuration matérielle ?

On pourra essayer d'optimiser ton rapport Hijackthis (donc ton système) si aucune des réponses à ces questions n'est "concluante".

A+ :-P

oarsman · le 26 juillet 2006

ben dis-donc, ton nick n'est pas usurpé, quelle diligence Merci-merci!!

J'ai récemment essayé d'installer des programmes du genre winmerge (comparateur de fichiers), dont l'un m'a dit que mon RICHTX32.OCX était obsolète (le très chouette http://www.softinterface.com/MD/Foriegn/Fr...er-Fichiers.HTM , que, du coup, je n'ai pas eu le loisir de tester). C'est à ce moment-là que j'ai découvert des difficultés. Aucun moyen de savoir s'il y a un lien.

Oui, je fais tout ce que tu dis très régulièrement, mais à la reflexion, il me revient que ma dernière defragmentation m'a renvoyé un rapport mitigé du genre "La défragmentation n'a pas été réalisée entièrement"... Bon, je vais de ce pas faire une defrag en mode sans échec.

Encore merci de tes conseils si avisés et de ta présence très rassurante. Je posterai ici le résultat de mes investigations.

oarsman · le 27 juillet 2006

Non, pas de résultat, la lenteur si brusquement acquise est encore là. Pourtant:

- j'ai supptimé goggledesk *triste*,

- allégé le tableau du hijackthis (je le poste en annexe, à tout hasard),

- défragmenté le volume C: qui en avait besoin avec Diskeeper (l'impossibilité de fragmenter était liée à l'un des fichiers de Googledesk)

Un problème lié à la chaleur ambiante? ^^'

----------

Logfile of HijackThis v1.99.1

Scan saved at 03:35:07, on 27/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\AGRSMMSG.exe (sa suppression n'apparaîtra qu'au reboot, j'imagine)

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\Program Files\FolderSize\FolderSizeSvc.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Copy to Semagic - C:\Program Files\Semagic\copy.htm

O8 - Extra context menu item: Semagic - C:\Program Files\Semagic\link.htm

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe (lui aussi, en principe, est supprimé)

tornado · le 27 juillet 2006

Re,

Ok pour la défragmentation

Bon sinon, il semblerait que ton programme Foldersize provioque des ralentissements chez un bon nombre de personne... essaye de le désinstaller pour voir

Sinon, tu peux encore fixer ces lignes si tu veux :

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

=> driver de ta carte graphique au démarrage, permettant de faire quelques réglages. Pas utile pour faire fonctionner correctement ta carte graphique

O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

=> driver de ta souris sans fil au démarrage, sûrement pas utile pour la faire fonctionner. A tester :-P

Et tu peux encore désactiver quelques services inutiles :

Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

InstallDriver Table Manager => service pas nécessaire pour faire fonctionner les installeurs "installshield"

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

puis dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

Fais la même chose avec ce service :

NVIDIA Driver Helper Service => service pas nécessaire pour faire fonctionner ta carte graphique

A+

oarsman · le 27 juillet 2006

re :-(

(ou plutôt, vu l'étendue de mes compétences dans le sujet de ce forum, areuh )

Bye-bye Foldersize, atiptaxx.exe (je garde le truc de la souris quelque temps), NVIDIA Driver Helper Service et InstallDriver Table manager.

Las, les symptômes persistent . Deux minutes au lancement, avec à la fin des routines de démarrage un écran noir assez long. Non seulement c'est arrivé d'un coup, mais en plus je n'ai jamais autant ramé avec ma machine:

(XP Home Ed. Familiale Version 2002 - SP2 - Pentium® 4 CPU 3.4 GHz - 3.19 GHz, 512 Mo de RAM )

Je suspecte une bête bien cachée.

Re,

Ok pour la défragmentation

Bizarrement, la diskeeper n'a pas tout defragmenté (encore trois gros massifs en rouge, mais le programme me renvoie pas de messages d'alerte, ça a l'air de lui convenir). J'ai pourtant bien vérifié l'integrité du disque.

EDIT. Autre chose bizarre, le Hijackthis me resert des lignes pourtant fixées:

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

Je crois que j'avais aussi fixé:

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

Mais le revoilou. (via service.msc)

Voici le dernier rapport en date:

Logfile of HijackThis v1.99.1

Scan saved at 10:50:06, on 27/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\AGRSMMSG.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\wuauclt.exe