PC hyper lent - Rame Beaucoup!

[thomacou]

Voilà pour le moment, il y a du mieux pour le pc depuis la dernière fois, par contre il est toujours aussi long à démarrer (environ 7/8 minutes). Aussi, au démarrage j'ai le message "erreur de chargement de stmctrl.dll " , le module spécifié est introuvable.

Merci bcp!

A bientôt

Thomas

 

Il y a aussi qu'il est impossible d"écouter de la musique en travaillant...dès qu'il "réfléchit" ou tout petit peu, la musique se coupe ou saccade.

Voila.

Merci

[Gof]

Bonsoir thomacou

 

Navré du délai excessif, semaine chargée et peu de disponibilités pour moi. Merci de ta patience.

 

Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil.

• Copie-colle la ligne de la zone "Code" ci-dessous dans dans la zone "Paste List of Files/Folders to Move"
  

  C:\WINDOWS\temp\IEHost.exe
  C:\WINDOWS\temp\NavBrowser.exe
  C:\WINDOWS\temp\alcupd.exe
  C:\WINDOWS\temp\soundman.exe
  C:\Program Files\ddm
  C:\Program Files\fichiers communs\efbouqlp
  C:\upload_moi_USER-40FDG9Y7Q7.tar.gz 
  EmptyTemp

  
  

• Cliquer sur le bouton rouge Moveit!.
  
• Copie-colle tout ce qui se trouve dans la zone Results en réponse sur le forum.
  
• Fermer OTMoveIt2
  

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum.

 

Un mot sur le P2P : pas de morale, juste quelques articles à parcourir. Quelques sujets pour t'en convaincre :

• Liste de clients P2P infectés
  
• le P2P et ses conséquences et Le crack et ses conséquences par Tesgaz
  
• Le danger des cracks par Malekal morte
  
• Démonstration par l'image, en vidéo, Cracks, Keygens,... are you sure?, par MAD
  

 

Relance un scan HijackThis

• Clique sur Do a system scan only et coche les lignes ci-dessous :
  

• O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
  

• Ferme toutes les fenêtres sauf HijackThis et Fix Checked.
  

 

Redémarre le PC. Génère un nouveau rapport HijackThis, et donne moi des nouvelles du PC. A bientôt.

[thomacou]

Bonsoir thomacou

 

Navré du délai excessif, semaine chargée et peu de disponibilités pour moi. Merci de ta patience.

 

Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil.

[*]Copie-colle la ligne de la zone "Code" ci-dessous dans dans la zone "Paste List of Files/Folders to Move"

C:\WINDOWS\temp\IEHost.exe
C:\WINDOWS\temp\NavBrowser.exe
C:\WINDOWS\temp\alcupd.exe
C:\WINDOWS\temp\soundman.exe
C:\Program Files\ddm
C:\Program Files\fichiers communs\efbouqlp
C:\upload_moi_USER-40FDG9Y7Q7.tar.gz 
EmptyTemp

[*]Cliquer sur le bouton rouge Moveit!.

[*]Copie-colle tout ce qui se trouve dans la zone Results en réponse sur le forum.

 

Je n'arrive pas a copier coller...ca plante a chaque fois que je veux sélectionner le texte, mais il dit que tout c'est bien passé

 

J'ai fait ce qu'il faut sur Hijackthis....je redémarre le pc...

A tout de suite...

[Gof]

Bonjour thomacou

 

Où en est tu de la manipulation ?

[thomacou]

Bonjour thomacou

 

Où en est tu de la manipulation ?

 

Bonjour GOF,

désolé pour le délai...

 

Alors voici mon rapport hijackthis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:15:29, on 30/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\NoAds\NoAds.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Fichiers communs\Network Associates\McUpdate\MCUPDATE.EXE

C:\Program Files\Fichiers communs\Network Associates\LWI\LWI.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Hijackthis\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [NoAds] "C:\Program Files\NoAds\NoAds.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{7EEDD388-C83C-46BB-BDE2-FEA85F24C0E2}: NameServer = 86.64.145.147 84.103.237.147

O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe

 

--

End of file - 4437 bytes

 

 

Sinon concernant le PC, après un léger mieux, la c'est pire que tout , il rame a fond en permanence, l'UC est à 100% en permanence. Le pc n'arrive même pas a suivre pendant que je tape ce texte...il s affiche environ une lettre toute les 2 secondes...

 

Merci encore!

[Gof]

Bonjour thomacou

 

l'UC est à 100% en permanence.

 

En ouvrant le gestionnaire des tâches, peux tu identifier l'application responsable de la consommation ?

 

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

• Double-clique combofix.exe afin de l'exécuter et suis les instructions.
  
• Lorsque l'analyse sera complétée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.