Optimiser mon PC

vierp · le 30 novembre 2007

Bonjour à tous.

Je possède le pc dont la configuration va suivre depuis 3 ans.

Etant une quiche en informatique j'ai besoin de vos lumières pour connaitre l'état de la bête.

Voici la config:

Système d'exploitation

Windows XP Edition familliale (build 2600) Service Pack 2

Navigateur web par défaut: Mozilla Firefox

Client e-mail par défaut: Outlook Express

Carte mère

SMBios version 2.3

NEC COMPUTERS INTERNATIONAL MS-6786

Bios: Phoenix Technologies, LTD V1.6 04/20/2004 taille: 256Kb

Processeur

AMD Athlon XP 3000+ (2158Mhz) (L1: 128ko L2: 512ko )

Chipset

Northbridge: VIA KM400

Southbridge: VIA VT8235

Mémoire

Barette de 512 Mo 332 Mhz None

mémoire windows (cette valeur ne correspond pas exactement à la mémoire totale

physique): 447Mo

Péripheriques IDE

ST380011A 8.01 (ATA, 74.53 Go, tampon: 2 Mo)

Lecteurs CD/DVD

HP CD-Writer+ 8200 1.0f

_NEC DVD_RW ND-2500A 1.06 (DVD+R Recorder)

H + H DVD-ROM DVD-41SD4.10

WJ5368O SJT602G 1.0 (DVD-ROM)

Disque dur

ST380011A (74.53Go)

Cartes PCI/AGP

Stockage

VIA Technologies, Inc.:VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE

Réseau

VIA Technologies, Inc.:VT6102 [Rhine-II]

Affichage

VIA Technologies, Inc.:VT8378 [s3 UniChrome] Integrated Video

Multimedia

VIA Technologies, Inc.:VT8233/A/8235/8237 AC97 Audio Controller

Ponts

VIA Technologies, Inc.:VT8378 [KM400/A] Chipset Host Bridge

VIA Technologies, Inc.:VT8237 PCI Bridge: VT8237 PCI Bridge

VIA Technologies, Inc.:VT8235 ISA Bridge

Communications

VIA Technologies, Inc.:AC97 Modem Controller

Bus Series

VIA Technologies, Inc.:VT82xxxxx UHCI USB 1.1 Controller

VIA Technologies, Inc.:USB 2.0

Périphérique USB

Sunplus Technology Co., Ltd

Clavier

Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2

Souris

Souris compatible PS/2

Ecran(s)

Écran par défaut

Et voici ce que me dit hijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:33:15, on 30/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S93.tmp" /EF "HKLM"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1036

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\E_S17.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.google.com

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

--

End of file - 6722 bytes

Pouvez vous me dire si vous voyez des anomalies.

D'avance merci

LoGiC · le 30 novembre 2007

salut,

rien de mauvais dans ton log.

par contre pas mal de choses inutiles.

demarrer/executer/msconfig/ok

décoches tout sauf antivirus/firewall/connexion internet.

desinstalles tes toolbars ==> google toolbar et consorts.

configures tes services en suivant ce tuto ==> http://speedweb1.free.fr/frames2.php?page=service4

redemarres ta machine et génères un nouveau log HijackThis.

@+

Modifié le 30 novembre 2007 par LoGiC

Zonk · le 1 décembre 2007

Allo Vierp

Y a des restes de Norton :

http://service1.symantec.com/SUPPORT/INTER...be?OpenDocument

Important !

et déactive ton TeaTimer durant toutes les manoeuvres de ce message......ensuite

Allô

Télécharger ATF Cleaner par Atribune.(petit programme sans danger qui ne s'installe pas..il ne fait que s'exécuter

....parfois avec des ordis moins performants,le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"......

Nettoyeur ATF

Installe-le sur le bureau.

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois..mais fait toutes les cases )

Cliquer sur le bouton Empty Selected

Faudrait vérifier si tu as des programmes non-sécures coté version

http://secunia.com/software_inspector/

Tu verras « Start Now »

et coche la petite case à

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

suite au résultat tu n'as qu'a suivre à la lettre les recommandations (facile)

Ça serait important de faire ceci avant d'aller plus loin car tu devras refaire une certaine partie des travaux

Bon.....il y a une question importante:

L'allégement des services te demandera ,pour certains programmes, un suivit personnel des mises à jour...IMPORTANT mais facile...alors à toi de décider

comme outil d'information

http://www.secuser.com/newsletters/index.htm

et ceci,à chaque semaine

http://secunia.com/software_inspector/

sur Secunia,on donne toutes les directives pour te guider...facile

Idéalement tu devras avant de supprimer du démarrage ,aller dans

Java (panneau de configuration),Adobe Reader,Quicktime, et ôter les mises à jour automatiques , le cas échéant de ces logiciels ....ensuite MSN Messenger et enlever le lancement automatique, à « Executer Messenger automatiquement à l'ouverture de Windows »car sans ces étapes ça peut arriver que le(s) logiciel(s) revienne à la surface

pour te guider dans le futur:

http://www.tasklist.org/

ensuite tu vas dans

*Démarrer

*Exécuter..... msconfig

....va à démarrage

et tu cherches les items concernant

-Epson

-Messenger (msmsgs.exe )

-Produits Kodak

-Produits Nero

-Java (jusched.exe)

-RealPlayer ,realsched.exe

-Quicktime ,qttask.exe

-GoogleUpdaterService.exe

et décoches ces items+ Appliquer /Ok)si parfois tu as un doute concernant un item, abstient toi........ensuite tu redémarres...tu auras une fenêtre t'avisant de changements ,etc........et tu dois cocher la case "ne plus afficher ce message" ou quelque chose du genre...................

http://www.aideonline.com/faq-Desactiver_CTFMONEXE-423.html

tout ceci ne fera pas une bombe de ton ordi mais ça aidera..il reste surement d'autres items.mais je n'ose me prononcer

Es tu derrière un routeur ??? .....je ne vois pas de pare-feu logiciel...active ton pare-feu Windows

va ici:

http://www.pcflank.com/test.htm

va à "Test your sytem" .....essaye tout les tests qui ne demande pas d'installation de logiciels...

Donne nous un regard de ce secteur :

*Démarrer

*Poste de travail

*Propriétés

*Matériel

*Gestionnaire de périphérique

......et cherche si il y a des alertes .....

Malgré que mon oeil d'ulta amateur ne voit pas e menace dans ton rapport, ça serait bon d'avoir un autre regard coté antivirus (Avast perd des plumes depuis un certain temps.....

http://webscanner.kaspersky.fr/

si il te trouve autre chose que des cookies traceurs avise nous....

alors le résultat te guidera : si Kaspersky trouve rien, alors à toi de décider pour Avast......mais si il y a pestes que Avast ne peux supprimer,alors voilà ce que je te recommande:

http://forum.zebulon.fr/index.php?showtopic=127217

idéalement de stopper les processus Avast antivirus avant la suppression par ajout /Supp de prog.

,voici selon moi des processus Avast antivirus a stopper par le gestionnaire de taches:

En faisant simultanément les touches Alt + Ctrl + Suppr ou

- Clic droit dans la barre des taches de votre bureau et ensuite / gestionnaire de taches

- Ou pour faire plus pro, Démarrer /Exécuter et tapez taskmgr

avant la suppression de Avast antivirus.,voici les processus à terminer

-AshDisp.exe

-Asmaisv.exe

-ashserv.exe

-ashwebsv.exe

-aawservice.exe

-aswupdsv.exe

en cas de problème lors de la désinstallation

http://www.avast.com/fre/avast-uninstall-utility.html

Antivir Classic

gratuit et performant

Tuto ..à toi de choisir

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

ensuite ceci:

http://forum.zebulon.fr/index.php?showtopic=83986

ce n'est qu'un pré-nettoyage....ça fait une belle job...mais souvent ça ne suffit pas...ne t'étonne pas

Tu devras aller en mode sans échec (tu auras les indications dans le lien pré-nettoyage).....l'affichage sera altéré....ça reviendra suite à un redémarrage en mode normal......en sans échec,parfois pour démarrer /fermer, c'est plus long....beaucoup plus long......soit patient!!! et tu peux en profiter pour passer un coup de tes antipestes en sans échec....et durant le pré-nettoyage,si tu as encore Avast ,tu devras le désactiver...

..je ne vois pas d'antispyware avec protection résidente

Dans les versions payantes,je te recommande celui-ci (AVG antispyware....tu as un choix de langue

http://free.grisoft.com/doc/download-free-...pyware/us/frt/0

...durant 30 jours tu auras pleine protection

tuto:

http://www.kachouri.com/tuto/tuto-161-avg-...e-securite.html

....si tu ne prend pas la licence à l'expiration ,tu auras seulement le logiciel en version limitée......qui pourra se mettre à jour et te servira de scanner......si tu ne prend pas la licence apres le 30 jours il y a :

....WD offre une protection en temps réel et est gratuit...il ne fait pas parti des tenors du genres ,mais fait ,selon moi ,un travail honnête.......AVG antispyware ou Spyware Doctor et Spysweeper ( en version payantes) sont plus performants......mais ne pas oublier de ne pas multiplier les softs ayant une protection en temps réel de la même famille ....un seul suffit .......et Windows Defender serait foncièrement mon unique choix dans le gratuit....

http://www.microsoft.com/downloads/details...A4-F7F14E605A0D

http://www.malekal.com//ordinateur_lent.php

tu devras suivre les conseils si tu veux parfaire (défragmentation et cie )

@+

Modifié le 1 décembre 2007 par Zonk

vierp · le 1 décembre 2007

pour LoGiC:

J'ai réussi pour les services mais avec msconfig je ne trouve pas la commande antivirus/firewall/connexion internet.

Pour Zonk:

Pour avast c'est déjà fait depuis hier soir pour le reste je m'en occupe dans la journée.

Merci.

Modifié le 1 décembre 2007 par vierp

vierp · le 1 décembre 2007

@ Zonk: oui je suis derrière un routeur wifi

Voici le log de hitjack après les modifications:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:43:57, on 01/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe