PC super lent HELP

[Pierrot_bricolo]

Bonjour,

 

Depuis quelques semaines mon PC est lent icon_confused.gif :

- Le CPU est utilisé au-dessus de 50% (sauf si je démarre en mode minimum)

- Internet explorer est très lent (maintenant j'utilise mozilla et la navigation est normale)

et impossible de trouver des infos qui me correspondent sur le net.

 

Donc je poste un rapport hijackthis (apparemment ce logiciel donne des infos utiles)

 

 

Précisions : Ordinateur portable fujitsu siemens amilo li 1705 (acheté fin juin 2008) sous vista

 

Merci d'avance pour vos commentaires.

 

 

Pierrot

 

---------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:02:45, on 29/08/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16711)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\System32\s3trayp.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\PDFCreator\PDFCreator.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Windows\system32\conime.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Users\QUEMENT\Desktop\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr&source=iglk

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [s3Trayp] S3trayp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe 20080807

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/co...ex/qtplugin.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

 

--

End of file - 6514 bytes

 

----------------------

[douds]

Bonjour,

 

les rapports HJT c'est là:

http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html

 

Bon courage

[Pierrot_bricolo]

Bonjour,

 

les rapports HJT c'est là:

http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html

 

Bon courage

 

Effectivement, mais j'ai posté le message il y a 2 jours sur le lien que tu as cité et aucune réponses. Alors j'ai mis le message ici avec le rapport Hijackthis mais il y a peut-être une autre méthode ?

 

Ai-je raison ou tort ???? (si j'ai tort dis le moi)

 

En tous cas, j'ai essayé en diminuant la qualité d'affichage, enlevant l'antivirus et spybot mais aucune amélioration.

[douds]

Re,

 

des exemples :

 

- Taskeng.exe : Planificateur de tache windows. ne sers à rien d'autre qu'à planifier des taches sur l'ordinateur (défragmentation, nettoyage) peut être remplacer facilement par un autre moins gourmand. nous verrons plus bas comment faire

 

- dwm.exe

http://www.sur-la-toile.com/discussion-727...e-memoire).html

 

Tape tous les .exe sur Google et regarde s'ils sont vraiment utiles.

JE NE SUIS pas un spécialiste de la décontamination donc je ne peux te dire si ton PC est infecté ou non.

 

Cependant :

- Spybot est dépassé et ne sert plus à grand chose : à désinstaller, de plus tu as Windows Defender qui n'est pas si mal que ça et qui a les mêmes fonctions mais qui en plus fait mini-hips

- avast! : pas en forme en ce moment, préféré Antivir free, beaucoup plus léger en mémoire, ce qui est bon dans ton cas

 

Essaie de désactiver un max de choses dans le démarrage (je ne sais pas s'il y a msconfig sous Vista ?). Il y a sûrement des choses qui démarrent pour rien.

Je ne vois pas à quoi sert d'avoir ça en processus tournant sans arrêt :

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe : désactivable dans l'interface Java

C:\Program Files\iTunes\iTunesHelper.exe : sûrement désactivable dans l'interface iTunes

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe : à virer avec Spybot

C:\Program Files\PDFCreator\PDFCreator.exe

... déjà enlève ça.

Le teatimer n'est vraiment pas top.

 

@+

 

Une dernière chose, passe CCleaner et autres nettoyeurs de cache et fichiers temporaires

démarrer / Exécuter / cmd (en mode administrateur sous Vista, sinon élévation machin chose)

puis

ipconfig /flushdns

ipconfig /registerdns

Modifié le 31 août 2008 par douds

[Invité invité]

Bonjour,

 

Je ne suis pas un spécialiste mais...

 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

A virer sans hésiter.

 

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

Vérifier si ce programme existe et son chemin.

 

Regarder tout ce qui se lance au démarrage et mis à part le sécurité, les désactiver.

Regarder si les services sont vraiment indispensables.

[douds]

Bon, pour tout dire je ne vois rien de suspicieux dans ton HJT, mais je répète je ne suis pas un PRO du HJT.

 

Cependant, pour se rassurer tu peux toujours passer un coup de Malwarebytes Anti-Malware :

http://www.malwarebytes.org/mbam.php

tu télécharges, tu installes et tu mets à jour (3ième onglet) avant de le lancer.

C'est un scanner, sans résident. Tu peux ensuite le conserver sur ton disque.

 

@+

[Pierrot_bricolo]

Bonjour,

 

Je ne suis pas un spécialiste mais...

 

 

A virer sans hésiter.

 

 

Vérifier si ce programme existe et son chemin.

 

Regarder tout ce qui se lance au démarrage et mis à part le sécurité, les désactiver.

Regarder si les services sont vraiment indispensables.

 

Salut,

 

Et d'abord merci.

Alors tu me dis de virer : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Comment ? Pourquoi ? es-tu sûr ?

ensuite effectivement :O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

n'existe pas. déjà "program files" n'existe pas (donc j'ai regardé dans "programmes") mais rien et j'ai fait une recherche sur "ccSvcHst" sur c/ mais toujours rien !!!

 

Est-ce grave docteur ?

 

J'avais essayé de désactiver les services au lancement en selectionnant une moitié puis l'autre mais pas mieux le CPU est toujours au-dessus de 50% !!!

Par contre si je reboot mon PC en "démarrage en mode diagnostique" là c'est bon (mais pas possible de travailler ou de faire internet comme ça !)

[Pierrot_bricolo]

Bon, pour tout dire je ne vois rien de suspicieux dans ton HJT, mais je répète je ne suis pas un PRO du HJT.

 

Cependant, pour se rassurer tu peux toujours passer un coup de Malwarebytes Anti-Malware :

http://www.malwarebytes.org/mbam.php

tu télécharges, tu installes et tu mets à jour (3ième onglet) avant de le lancer.

C'est un scanner, sans résident. Tu peux ensuite le conserver sur ton disque.

 

@+

 

Salut douds, (et merci aussi)

 

Alors j'ai fait le malwarebytes et il ne détecte rien !

 

- Taskeng.exe : Planificateur de tache windows. ne sers à rien d'autre qu'à planifier des taches sur l'ordinateur (défragmentation, nettoyage) peut être remplacer facilement par un autre moins gourmand. nous verrons plus bas comment faire

Pour le moment j'ai pas touché à taskeng. Je peux l'enlever si tu me le demande (j'ai pas d'apriori)

 

- dwm.exe

http://www.sur-la-toile.com/discussion-727...e-memoire).html

OK mais il me faudrait plus d'explication car j'ai rien trouvé dans ma "barre de notification à droite" à propos de dwm ??? ni avec ccleaner

 

 

Tape tous les .exe sur Google et regarde s'ils sont vraiment utiles.

Intéressant. Tout est Ok sauf que j'ai un doute sur "conime.exe"

Je vais chercher demain (j'aurai un peu plus le temps)

 

- Spybot est dépassé et ne sert plus à grand chose : à désinstaller, de plus tu as Windows Defender qui n'est pas si mal que ça et qui a les mêmes fonctions mais qui en plus fait mini-hips

- avast! : pas en forme en ce moment, préféré Antivir free, beaucoup plus léger en mémoire, ce qui est bon dans ton cas

Bon, j'ai viré spybot mais pas encore avast (de toute façon j'avais essayé en virant avast mais mon processeur était toujours au-dessus de 50%). je pense quand même que je vais le virer (demain aussi).

 

Essaie de désactiver un max de choses dans le démarrage (je ne sais pas s'il y a msconfig sous Vista ?). Il y a sûrement des choses qui démarrent pour rien.

Je ne vois pas à quoi sert d'avoir ça en processus tournant sans arrêt :

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe : désactivable dans l'interface Java

C:\Program Files\iTunes\iTunesHelper.exe : sûrement désactivable dans l'interface iTunes

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe : à virer avec Spybot

C:\Program Files\PDFCreator\PDFCreator.exe

... déjà enlève ça.

Le teatimer n'est vraiment pas top.

Alors j'ai bloqué avec ccleaner :

-S3trayp

-jusched

-pdfcreator

 

J'ai désinstallé itunes donc plus de ituneshelper (plus de teatimer car plus spybot)

 

Une dernière chose, passe CCleaner et autres nettoyeurs de cache et fichiers temporaires

démarrer / Exécuter / cmd (en mode administrateur sous Vista, sinon élévation machin chose)

puis

ipconfig /flushdns

ipconfig /registerdns

 

ccleaner fait. il a viré beaucoup

cmd ok (avec les 2 ipconfig)

 

Pour le moment j'ai toujours mon problème de Processeur qui bosse à 50% !!!!

 

Je vais exploiter la piste de conime.exe demain et on verra. Je vous tiens au courant

 

En attendant si vous d'autres conseils je suis preneur.

 

@+

[Pierrot_bricolo]

Je me demande si je ne vais pas formater mon DD !

[LoGiC]

'lut

 

Je me demande si je ne vais pas formater mon DD !

 

pour ça ???

 

ça va pas non ?!!?

 

tu fais ce que t'as dit douds , tu reposte un nouvel HijackThis et on voit !

 

@+