Connexion utilisant énormément l'UC

leredge · le 2 août 2008

Salut,

Je ne comprends pas, depuis une semaine mon UC fluctue entre 7 et 62 % et cela sans qu'aucune application "travaille". L'antivirus avast "tourne" en permanence. auparavant cela ne se faisait pas. entre temps, en déplacement j'ai configuré mon ordi pour se connecter par l'intermédiaire de "Wifirst" et ensuite une tentative non concluante chez "le neuf".

pouvez-vous me dire qu'est-ce qui se passe ?

Merci par avance.

kutzman · le 2 août 2008

bonjour commences par telecharger hijackthis en cliquant sur l'icone

et tu le sauvegardes sur ton bureau.

Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux

Lance HijackThis
Clic sur "Do a system scan and save the log"
Cela va t'ouvrir un bloc note à la fin du scan.
Copie son contenu et poste le dans ton prochain message.

leredge · le 2 août 2008

Salut kutzman,

voici ci-dessous le rapport demandé :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:27:08, on 02/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\WINDOWS\system32\acs.exe

C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe

C:\WINDOWS\system32\oodag.exe

c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.exe

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

c:\program files\lenovo\system update\suservice.exe

C:\Program Files\Fichiers communs\Lenovo\Logger\logmon.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\Program Files\Lenovo\Client Security Solution\tvtpwm_tray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\WINDOWS\system32\TpShocks.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

C:\Program Files\ThinkVantage\AMSG\Amsg.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Lenovo\SafeGuard PrivateDisk\pdservice.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\oodtray.exe

C:\Program Files\Lenovo\Zoom\TpScrex.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\PROGRA~1\THINKV~2\PrdCtr\LPMLCHK.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7SP.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Free Download Manager\fdm.exe

C:\Program Files\Free Download Manager\fum\fum.exe

C:\Program Files\Free Download Manager\FUM\fumoei.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\Creative\Shared Files\CamTray.exe

C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe

C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\PROGRA~1\MI3AA1~1\rapimgr.exe

C:\PROGRA~1\ThinkPad\BLUETO~1\BTSTAC~1.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\DOCUME~1\RGISGR~1\LOCALS~1\Temp\Rar$EX00.281\HijackThis.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\RGISGR~1\LOCALS~1\Temp\Rar$EX00.015\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [s ynTPLpr] C:\Program File s \S ynaptic s \S ynTP\S ynTPLpr.exe

O4 - H K LM\..\Run: [s ynTPEnh] C:\Program File s \S ynaptic s \S ynTP\S ynTPEnh.exe

O4 - H K LM\..\Run: [EZEJMNAP] C:\PROGRA~1\Thin k Pad\UTILIT~1\EzEjMnAp.Exe

O4 - H K LM\..\Run: [TP K MAPHELPER] C:\Program File s \Thin k Pad\Utilitie s \Tp K mapAp.exe -helper

O4 - H K LM\..\Run: [Tp S hoc k s ] Tp S hoc k s .exe

O4 - H K LM\..\Run: [TPHOT K EY] C:\Program File s \Lenovo\HOT K EY\TPO S D S VC.exe

O4 - H K LM\..\Run: [TP4EX] tp4ex.exe

O4 - H K LM\..\Run: [s oundMAX] "C:\Program File s \Analog Device s \S oundMAX\S max4.exe" /tray

O4 - H K LM\..\Run: [LPManager] C:\PROGRA~1\THIN K V~2\PrdCtr\LPMGR.exe

O4 - H K LM\..\Run: [AM S G] C:\Program File s \Thin k Vantage\AM S G\Am s g.exe

O4 - H K LM\..\Run: [ACTray] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACTray.exe

O4 - H K LM\..\Run: [ACWLIcon] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACWLIcon.exe

O4 - H K LM\..\Run: [Pica s a Media Detector] C:\Program File s \Pica s a2\Pica s aMediaDetector.exe

O4 - H K LM\..\Run: [PD S ervice.exe] "C:\Program File s \Lenovo\S afeGuard PrivateDi s k \pd s ervice.exe"

O4 - H K LM\..\Run: [ava s t!] C:\PROGRA~1\ALWIL S ~1\Ava s t4\a s hDi s p.exe

O4 - H K LM\..\Run: [OODefragTray] C:\WINDOW S \s y s tem32\oodtray.exe

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [s oundMAXPnP] C:\Program File s \Analog Device s \Core\s max4pnp.exe

O4 - H K LM\..\Run: [TVT S cheduler Proxy] C:\Program File s \Fichier s commun s \Lenovo\S cheduler\s cheduler_proxy.exe

O4 - H K LM\..\Run: [c s s auth] "C:\Program File s \Lenovo\Client S ecurity S olution\c s s auth.exe" s ilent

O4 - H K LM\..\Run: [Away S ch] C:\Program File s \Lenovo\AwayTa s k \Away S ch.EXE

O4 - H K LM\..\Run: [LPMailChec k er] C:\PROGRA~1\THIN K V~2\PrdCtr\LPMLCH K .exe

O4 - H K LM\..\Run: [igfxTray] C:\WINDOW S \s y s tem32\igfxtray.exe

O4 - H K LM\..\Run: [Hot K ey s Cmd s ] C:\WINDOW S \s y s tem32\h k cmd.exe

O4 - H K LM\..\Run: [Per s i s tence] C:\WINDOW S \s y s tem32\igfxper s .exe

O4 - H K LM\..\Run: [TPFNF7] C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7 S P.exe /r

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_06\bin\ju s ched.exe"

O4 - H K CU\..\Run: [ctfmon.exe] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [Free Download Manager] "C:\Program File s \Free Download Manager\fdm.exe" -autorun

O4 - H K CU\..\Run: [Free Upload Manager] "C:\Program File s \Free Download Manager\fum\fum.exe" -autorun

O4 - H K CU\..\Run: [Free Uploader Oe Integration] C:\Program File s \Free Download Manager\FUM\fumoei.exe

O4 - H K CU\..\Run: [s pybot S D TeaTimer] C:\Program File s \S pybot - S earch & De s troy\TeaTimer.exe

O4 - H K CU\..\Run: [H/PC Connection Agent] "C:\Program File s \Micro s oft Active S ync\wce s comm.exe"

O4 - H K CU\..\Run: [Creative WebCam Tray] "C:\Program File s \Creative\S hared File s \CamTray.exe"

O4 - H K CU\..\Run: [TuneUp MemOptimizer] "C:\Program File s \TuneUp Utilitie s 2008\MemOptimizer.exe" auto s tart

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - Global S tartup: BTTray.ln k = ?

O4 - Global S tartup: Digital Line Detect.ln k = C:\Program File s \Digital Line Detect\DLG.exe

O8 - Extra context menu item: &Window s Live S earch - re s ://C:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer au p é riph é rique &Bluetooth... - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie_ctx.htm

O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie.htm

O8 - Extra context menu item: Tout t é l é charger avec Free Download Manager - file://C:\Program File s \Free Download Manager\dlall.htm

O8 - Extra context menu item: T é l é charger avec Free Download Manager - file://C:\Program File s \Free Download Manager\dllin k .htm

O8 - Extra context menu item: T é l é charger la s é lection avec Free Download Manager - file://C:\Program File s \Free Download Manager\dl s elected.htm

O8 - Extra context menu item: T é l é charger la vid é o avec Free Download Manager - file://C:\Program File s \Free Download Manager\dlfvideo.htm

O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra 'Tool s ' menuitem: Thin k Vantage Pa s s word Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_06\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_06\bin\s s v.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tool s ' menuitem: Cr é er un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOW S \bdo s candel.exe

O9 - Extra 'Tool s ' menuitem: Unin s tall BitDefender Online S canner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOW S \bdo s candel.exe

O9 - Extra button: Re s earch - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~2\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie.htm

O9 - Extra 'Tool s ' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra 'Tool s ' menuitem: S pybot - S earch & De s troy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program File s \Free Download Manager\FUM\fumiebtn.dll

O10 - Un k nown file in Win s oc k L S P: c:\window s \s y s tem32\nwprovau.dll

O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IA S Runner Cla s s ) - http://www-307.ibm.com/pc/s upport/acpir.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (M S N Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/re s ource s /M S NPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BD S CANONLINE Control) - http://www.zebulon.fr/s can8/o s can8.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Window s Live Photo Upload Control) - http://redgetrebe s .s pace s .live.com/PhotoUpload/M s nPUpld.cab

O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (Ad S ignerLCContrl Cla s s ) - http s ://s tatic.impot s .gouv.fr/tdir/s tatic/a...gnerADP-1.1.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Cla s s ) - http://www.adobe.com/product s /acrobat/no s /gp.cab

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Fla s h Game Ho s t) - http://jeuxmultijoueur s .orange.fr/Game s hel...ronGameHo s t.cab

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O20 - Winlogon Notify: AwayNotify - C:\Program File s \Lenovo\AwayTa s k \AwayNotify.dll

O23 - S ervice: Lava s oft Ad-Aware S ervice (aaw s ervice) - Lava s oft - C:\Program File s \Lava s oft\Ad-Aware\aaw s ervice.exe

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Athero s Configuration S ervice (ac s ) - Athero s - C:\WINDOW S \s y s tem32\ac s .exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: ava s t! iAV S 4 Control S ervice (a s wUpd S v) - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s wUpd S v.exe

O23 - S ervice: ava s t! Antiviru s - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s h S erv.exe

O23 - S ervice: ava s t! Mail S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hMai S v.exe

O23 - S ervice: ava s t! Web S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hWeb S v.exe

O23 - S ervice: Bluetooth S ervice (btwdin s ) - Broadcom Corporation. - C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Lenovo - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: IviRegMgr - InterVideo - C:\Program File s \Fichier s commun s \InterVideo\RegMgr\iviRegMgr.exe

O23 - S ervice: O&O Defrag - O&O S oftware GmbH - C:\WINDOW S \s y s tem32\oodag.exe

O23 - S ervice: IBM P S A Acce s s Driver Control (P s a S rv) - Un k nown owner - C:\WINDOW S \s y s tem32\P s a S rv.exe (file mi s s ing)

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.exe

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TuneUp Drive Defrag S ervice (TuneUp.Defrag) - TuneUp S oftware GmbH - C:\WINDOW S \S y s tem32\TuneUpDefrag S ervice.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\S cheduler\tvt s ched.exe

O23 - S ervice: tvtnetw k - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\ADM\IU S ervice.exe

--

End of file - 16618 byte s

kutzman · le 2 août 2008

bonjour relance HJT et sélectionne Do a system scan only coche cette ligne:

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

et fais fix checked

ton rapport ne montre pas de signe d'infection. je pense que ton ralentissement est du à la combinaison avast + spybot (son teatimer est trés gourmand et pas trés efficace).

personnellement je te conseille de virer avast et de passer à antivir. regarde ce lien et tu comprendras pourquoi avast vs antivir

il existe un utilitaire pour désinstaller avast propement aswClear.exe

tu peux télécharger antivir ici antivir

spybot et adaware sont dépassés je te conseille de passer à malwarebytes antimalwares et ewidomicoscanner

malwarebytes

ewido

tous les logiciels que je te propose sont gratuit.

@+

leredge · le 5 août 2008

Salut,

J'ai bien lu tes recommandations et j'en tiens compte. Pour conclure par rapport à mon problème, je suis conscient qu'il y a un problème avec teatimer. Cependant, si je l'arrête avec le gestionnaire de tâche, la fluctuation de l'utilisation du processeur reste identique. C'est-à-dire, une oscillation entre 4 et 50 % en permanence. je fais le changement des programmes conseiller par tes soins et je te dis.

Merci,

leredge.

leredge · le 5 août 2008

Suite à mon dernier message, rien n'a changé. A savoir que l'UC reste énormément utilisé quand l'ordi est connecté sur Internet.

Que faire, te transmettre un nouveau rapport HijackThis ?

@+, merci,

leredge.

Apollo · le 5 août 2008

Bonsoir,

A première vue pas d'infection mais quelques remarques qui ne t'ont pas été faites.

Hijackthis ne doit jamais être installé dans un temporaire mais tu dois créer un "nouveau dossier" nommé HJT sur ton bureau où tu installeras Hijackthis en le faisant glisser dedans; ainsi toutes les opérations faites (rapports, backup) resteront dans le même répertoire et seront faciles à retrouver.

Dans un temp, il suffirait de nettoyer le navigateur pour que tout disparaisse...

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
Poste le rapport généré sur le forum.

2e remarque: il y a des programmes qui doivent être remplacés sur ton pc, car ils contiennent des failles importantes de sécurité! --> Adobe et la console Java.

Réinstalle Hijackthis correctement, fais l'analyse suivante en suivant bien les explications afin de ne pas devoir recommencer et te faire perdre du temps.

Après le scan avec MBAM, tu posteras un nouveau log Hijackthis stp.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

@+ tard

kutzman · le 5 août 2008

avant désinstalles hijackthis, ensuite retélécharge le mais cette fois ci enregistre le bien sur ton burea c'est impératif.

ensuite refais un scan HJT et postes le résultat.

@+

edit: trop lent je te laisse la place apollo.01

Modifié le 5 août 2008 par kutzman

Falkra · le 5 août 2008

Kutzman, nous en avons déjà parlé : tu es en formation, mais pas à même de traiter 100% d'une désinfection et de la sécurisation qui s'en suit.

Priorité au groupe sécurité (voir liens de ma signature).

leredge · le 6 août 2008

Salut,

Voici le rapport deux rapports de mbam et le dernier de HJT.

@+,

leredge,

Connexion

Pas encore inscrit ?

Connexion utilisant énormément l'UC

Messages recommandés

leredge

kutzman

leredge

kutzman

leredge

leredge

Apollo

kutzman

Falkra

leredge

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer