Aidé moa rapport hijack

[tomlemans]

bonjour à tous

ci joint mon rapport hijackthis

y aurait il des choses a virer pourque mon pc tourne plus vite ??

je trouve qu'au démarage le cpu tourne bcp (5-10 minutes)

et dès que l'écran de veille s'execute pour la première fois de la session

le cpu tourne bcp moins vite

 

 

Merci pour votre aide ... et bonne soirée

 

Je possede un Packard bell portable (oui il est tout 9)

ram de 3072

intel core 2 duo 5450

 

 

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:48:28, on 23/01/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Users\********\Desktop\A mettre sur la gamelle\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [iSUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

 

--

End of file - 5450 bytes

 

 

 

merci 1000 fois

[Zonk]

Allo

Avant d’aller plus loin …

Tant de lenteur avec tant de mémoire ??!!

 

...si tu soupçonnes de l'infection et tu veux en avoir le coeur net avant de te lancer

 

(source :Charles Ingals )

- Fais un scan en ligne Kaspersky

-Clique sur Accept

Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

clique une nouvelle fois sur "Accept"

Les bases de mises à jour vont s'installer, patiente un moment

-Clique sur Next.

-Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle la totalité du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

NOTE: Le scan est à faire avec Internet Explorer.

 

 

Vérification des logiciels non sécuritaires

 

Secunia Software Inspector

Ce test ne nécessite aucune installation de logiciel

• Va à "Start Now"
  
• Tu devras accepter l'analyse (sans obligation de cocher la petite case "Toujours faire confiance au contenu....." ) et ensuite tu fais "Exécuter"
  

• Ensuite tu dois aller à "Start"
  
• active la petite case à :
  

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

....et suit les recommandations....

 

Rendu à ce point ,je te recommande de faire un nouveau point de restauration:

Ces deux liens ne sont pas pour t'offir des téléchagements ....mais pour te permettre de de faire des recherches sur les processus et leurs utililtés au démarrage du système.....il y a aussi Google qui est ton ami

http://www.tasklist.org/

http://www.processlibrary.com/directory/?files=

 

Une chose que l'on ne mentionne pas souvent est que dans les processus au démarrage, il y a souvent des "updater"....alors avant d'ôter ces "updater "par msconfig ou autres logiciels (comme dans Spybot-Onglet "avancé"-Outils-Démarrage systeme ou autres programmes qui peuvent l'offrir) il faut ôter la mise à jour automatique dans ces logiciels (comme Adobe Reader, Quicktime, Java via le panneau de configuration, RealPlayer,etc....) car autrement le travail sera probablement à refaire ....

Et dit toi que si tu enlève la recherche des mise à jour automatiques, ça te met en situation ou tu devras prendre en charge celles-ci (IMPORTANT)....

Pour ma part ,ayant Microsoft Word 2000 ,je passe par un autre logiciel (en autre Spybot) pour ôter celui-ci du démarrage......avec msconfig ca a déjà occasionner un écran bleu (BSOD).....faut croire que XP n'aime pas quand je tente d'ôter celui-ci par msconfig.....alors tu as Office ,songe y (malgré que sur quelques ordi avec Office 97 je n’ai jamais rencontrer de problème)

 

 

http://www.malekal.com//ordinateur_lent.php

Alléger le démarrage:

Par Démarrer/Exécuter/msconfig/Démarrage

Optimiser les services en désactivant ceux qui sont inutiles ou dangereux.

 

http://speedweb1.free.fr/frames2.php?page=service4

 

 

Va lire le message #2

http://forum.zebulon.fr/index.php?showtopic=137992&hl=

un particulier sur Avast…..et à toi de décider du destin de celui-ci…

@+

Modifié le 24 janvier 2008 par Zonk

[tomlemans]

Merci Zonk pour tes infos

 

mais justement j'ai des services qui démare et je ne sais pas à quoi ils servent telsque

roxwatchtray9 (j'en ai plusieurs comme sa qui commencent tous par rox)

 

c pas qu'il est lent quand je lance une application, c surtout que le processeur n'est jamais au repos

alors j'imagine que lorsque je suis sur batterie avec mon portable sa doit pompé pas mal.

 

 

autre question (puisque tu me semble très callé en informatique)

mon processeur est un intel core 2 duo 5450 à 1.67 G

penses-tu que pour un ordianteur portable c suffisant ????

 

 

merci et a bientot

[tomlemans]

au fait Zonk

 

j'ai virer mon antivirus avast

et j'ai mis antivir (qui me semble bcp moins lourd en ressources)

 

et sa marche plutot bien

[Zonk]

Pour ce qui est de ton processeur vs Vista je ne peux trop te dire car je ne connais pas beaucoup Vista...je sais qu'il demande beaucoup de mémoire ,mais dans ton cas tu en as pas mal.......(les spécialistes du hardware pourraient te guider mieux que moi......)

les deux liens que je t'ai donner peuvent te servir à faire tes recherches toi-même....

ex:

http://www.liutilities.com/products/wintas.../roxwatchtray9/

et ici on le voit que ce processus n'est pas essentiel , et se configure via msconfig ..

je pourrais te faire un liste ,mais pas tout de suite...j'ai une grosse journée qui se présente....

@+