Poste de travail long à s'afficher

[Tao]

Salut à tous

 

J'ai en fait deux soucis :

D'une part, depuis quelque temps, quand je veux afficher mon poste de travail (que ce soit directement ou par l'intermédiaire du boite de dialogue du genre "parcourir..."), cela fonctionne mais après environ 1minute d'attente.

Le reste de l'explorer fonctionne correctement. Par exemple, si je vais directement dans mes documents, c'est instantanné.

 

J'ai fait un hiJack, meme si j'avoue que je vois pas bien à quoi ca sert. Mais voici le log :

Logfile of HijackThis v1.99.1
Scan saved at 13:35:05, on 04/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\acer\epm\epm-dm.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VirtuaWin\VirtuaWin.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\defrag.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\system32\svchost.exe
d:\programmes\Sécurité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jurassiclife.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=195.83.230.3:3128;http=195.83.230.3:3128;https=195.83.230.3:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - (no file)
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: VirtuaWin.lnk = C:\Program Files\VirtuaWin\VirtuaWin.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ddccd - C:\WINDOWS\system32\ddccd.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

D'autre part, depusi environ 3 semaines, Windows me dit en permanence que j'ai des mises à jours à installer. Ce que je fais. Et dès que je redémarre, il veut a nouveau les installer.

 

Merci de votre aide

 

Tao

[philo2]

salut,

comment est ton disque ?

défragmenté ?

que reste t'il de libre dessus?

Il y a des erreurs dessus ?

(contrôle)

Comment est ta mémoires ?

T'as pas un processus qui prend trop de ressources ?

(vérif avec ctrl+alt+del)

Je dis ça avant de penser infection....

[pear]

Bonjour,

 

Postez votre Hijackthis sur le forum Sécurité.Vous êtes infecté.

[papo]

Salut,

Si tu penses héberger un intrus,il faut poster ton rapport sur le forum "Sécurité" ad hoc...

Indépendamment de cela, pour donner un peu d'aisanceà ton système, limite le nombre de programmes lancés au démarrage de W.:

Exécute : msconfig

puis, dans l'onglet "Démarrage", tu ne laisse cochés que l'antivirus, le pare-feu et la connexion.

 

Vérifie ceci : dans le gestionnaire de périphériques, aller dans les propriétés du contrôleur Ide principal --->Paramètres avancés et remettre en DMA, si passé en PIO

 

Et configure les services de W.:

http://speedweb1.free.fr/frames2.php?page=service4

 

Edit/ Hello Pear, j'ai...musardé!

Modifié le 4 décembre 2006 par papo

[lolokiss]

Hello Papo Pear & tous les acteurs

 

Ok avec Pear & Papo pour le ménage et les vérif ; je souhaiterais rajouter un petit mot

 

J'ai trouvé sur la toile il y a quelques temps une petite manip , un peu serrée je l'avoue , qui permet de Verrouiller WGA à l'écriture ; ce qui pourrait , je le pense empêcher ce type de désagrément . Je ne donnerai le lien qu' après avoir reçu l'aval de la modération à ce sujet ; en effet peu être utilisé à des fins plus ou moins légales ; me tiens à disposition

 

@micalement