Mon ordi est tres lent au demarrage

[spitfire]

Bonjour,

J'ai un probleme de lenteur au demarrage de l'ordi.

de plus ma lumiere du disque dur est en permanence allumee

Voici le rapport Hijackthis

Merci d'avance pour vos conseils et explications

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:26:52, on 03/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\SOUNDMAN.EXE

D:\PROGRA~1\MESSAG~1\StartMessager.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\QuickTime\qttask.exe

D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

D:\Program Files\Google\Google Talk\googletalk.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\WINDOWS\system32\wscntfy.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Wanadoo\EspaceWanadoo.exe

D:\Program Files\Wanadoo\ComComp.exe

D:\Program Files\MetaTrader - North Finance\terminal.exe

C:\MT4\MM.exe

D:\Program Files\Microsoft Office\Office12\EXCEL.EXE

D:\Program Files\Java\jre1.6.0_03\bin\javaw.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\BitTorrent\bittorrent.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

D:\Program Files\Internet Explorer\iexplore.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] D:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [googletalk] "D:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

O17 - HKLM\System\CCS\Services\Tcpip\..\{7D46A8FB-6554-4CB3-ABB1-854560E23B7B}: NameServer = 192.168.0.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{8A314E92-E1BB-4535-8057-5E0AE9F7EA77}: NameServer = 81.253.149.9 80.10.246.132

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

--

End of file - 6063 bytes

[Apollo]

Bonjour spitfire et bienvenue chez Zébulon.

 

Il n'y a pas d'infection qui saute aux yeux dans ton rapport.

Je ne veux pas te faire de morale, mais simplement te dire que l'utilisation d'un logiciel P2P consomme énormément de ressources, donc est en grande partie responsable de cette lenteur.

De plus c'est un vecteur important d'infections.

 

Je vois que tu as Avast! C'est loin d'être la panacée: lire ceci: http://www.malekal.com/tutorial_antivir.php les raisons invoquées sont explicites.

 

Si tu as besoin d'un Firewall efficace et gratuit, tu as le choix ci-après:

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

 

Une dernière chose: mets ta console Java à jour: Sun propose encore bizarrement la version que tu as mais il y a bel et bien une plus récente: http://www.filehippo.com/download_java_runtime/

 

Enregistre l'exécutable sur le bureau puis exécute-le.

Une fois la dernière version installée, rends-toi dans ajout/suppression de programmes et désinstalle TOUTE version de Java antérieure à la 6 update 04.

 

 

@ bientôt.

Modifié le 4 mars 2008 par Apollo.01

[Gildas Ar Breizh]

Effectivement les logiciels de P2P ralentissent le demarrage, d'autant que souvent ils modifient la taille du cache

 

La messagerie au demarrage est egalement une source de ralentissement

(est-elle utile au demarrage, ne vaut-il pas mieu attendre que l'anti-virus soit en route)

 

Consomme beaucoup de ram:

D:\PROGRA~1\SPYBOT~1\SDHelper.dll

En 512Mo, je me le permet pas (as-tu assez de ram ?)

 

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

S'il monte un lecteur virtuel au demarrage cela augmente cette procedure

 

La plupart de tes programmes sont sur "D:\" !

 

Si le ralentissement est soudain:

http://www.zebulon.fr/astuces/130-windows-...ement-lent.html

Modifié le 5 mars 2008 par Gildas Ar Breizh

[Apollo]

Bonjour,

 

(est-elle utile au demarrage, ne vaut-il pas mieu attendre que l'anti-virus soit en route)

 

Tu as raison, tout programme non-essentiel au boot du pc comme la suite de sécurité ou un utilitaire comme Acronis (et encore vu qu'il existe un disque de boot) ne doit pas se trouver au démarrage de l'ordinateur, puisqu'on peut les lancer manuellement.

 

Ni Outlook, ni Windows Live Messenger ne se lance au boot personnellement et il n'y a que 4 programmes qui se lancent, dont Kaspersky I.S.

 

En plus, on peut encore installer un petit programme comme Bootvis qui accélère encore ce démarrage.

 

Parefeu Windows et même Centre de sécurité sont désactivés et les services arrêtés: parfaitement inutiles avec une bonne suite de sécurité.

 

Le forum Sécurité/Optimisation est idéal pour alléger tout ça

 

Bonne journée.