PC trèèèèèès lent

Apollo · le 20 août 2008

Yahoo? Tu te servais du mail de Yahoo?

Pour "dégager ce genre de récalcitant tu peux tenter avec Suppress Plus, sauf s'il s'agit d'une bestiole.

http://www.pcastuces.com/logitheque/suppress.htm

Reposte un nouveau log qu'on voit ça de plus près.

EDIT: ton message d'erreur fait penser à un problème Hardware; tu devrais les consulter... (0203 : Failure IDE#2") Une nappe IDE qui serait mal fixée peut-être.

@+

Modifié le 20 août 2008 par Apollo.01

Vina · le 20 août 2008

une bestiole?

en tous cas suppressplus n'arrive pas non plus à en venir à bout.

je me servais de yahoo mail avant oui.

pb hardware, oula... peut-être des suites du café renversé sur le portable l'an passé...

Modifié le 20 août 2008 par Vina

Apollo · le 20 août 2008

Mouais, pour Yahoo, vérifie un peu dans le menu démarrer tous les programmes s'il n'y aurait pas des restes...

Ou alors, va voir dans C:\Program File s'il existe un répertoire Yahoo.

Ouvre-le et cherche un fichier uninstall ; si oui utilise-le.

Un utilitaire qui pourrait te venir en aide: http://www.ordi-netfr.com/glaryutilities.php

Utilise-le quand-même avec prudence et imprime le tuto si nécessaire car il ne faut pas l'employer à tort et à travers mais c'est un outil qui est vraiment performant.

Oui pour le message d'erreur concernant l'IDE2 il vaut mieux voir les spécialistes du forum Hardware.

@++

Vina · le 22 août 2008

Re,

mon pc est redevenu très lent tout-à-l'heure et j'ai pensé que c'était un problème d'optimisation ou de chauffe...

à tout hasard j'ai lancé un scan anti-walware (malwarebyte), mais il n'a pas encore fini de scanner que voilà que mon antivirus me signale une menace par

Trojan horse BackDoor.VB.AEV

je ne sais pas quelle est la meilleure procédure dans ce cas là... à l'aide svp

j'ajoute un rapport :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:34:47, on 23/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

C:\WINDOWS\system32\TFNF5.exe

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\WINDOWS\System32\00THotkey.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [TFNF5] TFNF5.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [sigmaTel StacMon] C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe

O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/21f372efd74940...RdxIE601_fr.cab

O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/.../ymmapi_416.dll

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: sockspy.dllsockspy.dllsockspy.dllsockspy.dllsockspy.dllsockspy.dllsockspy.dllsoc

kspy.dllavgrsstx.dll,avgrsstx.dll

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

--

End of file - 6161 bytes

Modifié le 22 août 2008 par Vina

Apollo · le 22 août 2008

Bonsoir Vina,

Lorsqu'il s'agit d'un cheval de course euh de Troie on le liquide sans pitié!

Mais MBAM va sûrement lui régler son compte on va voir...

As-tu un programme pour vérifier les températures? --> Everest Home Edition Voir à Ordinateur/sonde.

+++

Modifié le 22 août 2008 par Apollo.01

Vina · le 22 août 2008

je suis en train d'installer everest.

j'ai mis le cheval en quarantaine, il y a un moyen de le supprimer complètement?

voilà exactement ce que dit avg :

"Trojan horse BackDoor.VB.AEV;"C:\System Volume Information\_restore{55317C12-02FA-4961-918D-6F6CCC0C5AE2}\RP257\A0073436.exe";"Moved to Virus Vault";"23/08/2008, 01:24:19";"file";"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe""

je ne suis pas sûre de bien comprendre la fin... il n'y a quand même pas un cheval de troie dans malwarebytes??

en tous cas il n'a pas trouve de cheval, mais un rootkit

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1078

Windows 5.1.2600 Service Pack 2

01:49:03 23/08/2008

mbam-log-08-23-2008 (01-49-03).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 94396

Temps écoulé: 1 hour(s), 5 minute(s), 24 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):