PC extrêmement lent au démarrage

Zabie · le 17 février 2009

Tout d'abord, bonjour

Je viens poster mon soucis ici en derniers recours avant un formatage ...

J'explique le soucis : comme marqué dans le titre (étonnant, hein ) le pc démarre à la vitesse d'un escargot asthmatique... 3 bonnes minutes entre le clic sur l'ouverture de session et le moment ou je peux avoir la main.

Ce que j'ai fait:

-passer un coup d'aspi dans la tour (ouais bon, pas super utile mais ça peut pas faire de mal )

-defrag

-check à l'antivirus (kaspersky 2009, licence à jour) qui m'a trouvé un trojan supprimé dans la foulée

-check Ad-Aware

-check Spybot

-purge drastique des fichiers lancés au démarage via Spybot

-nettoyage via Ccleaner

-check avec Bootvis et tentative d'optimisation

-désactiver Kaspersky

-me taper la tête contre les murs

-installer HijackThis et lui demander un rapport

-poster ici

Ce que j'ai pas fait:

-jeter le pc par la fenêtre

-formater .... enfin pas encore ...

Ce que je n'ai pas réussi à faire:

-démarrer en mode sans échec pour installer Antivir avant HijackThis comme décrit dans un autre post du fofo. J'ai un beau message: ntoskrnl.exe introuvable alors qu'en faisant une recherche dans windows il existe bien

ci-après le rapport HijackThis en espérant que ça puisse servir à quelque chose ...

merci d'avance

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:25:02, on 17/02/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\MSI\RtWlan.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: MSI Wireless Client Utility.lnk = ?

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm

O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--

End of file - 4380 bytes

Modifié le 17 février 2009 par Zabie

Apollo · le 17 février 2009

Salut,

-passer un coup d'aspi dans la tour (ouais bon, pas super utile mais ça peut pas faire de mal )

pas malin! Il y a des pièces non-soudées sur la carte mère

-defrag

-check à l'antivirus (kaspersky 2009, licence à jour) qui m'a trouvé un trojan supprimé dans la foulée

-check Ad-Aware

Inutile et incompatible avec Kapersky IS.

-check Spybot

-purge drastique des fichiers lancés au démarage via Spybot

Inutile et crée des conflits avec KIS

Valeur mémoire ram?

Nettoyage disque C fait à quelles intervalles?

Défragmentation disque C à quelles intervalles?

GLARY UTILITIES

ATTENTION! Veiller à décocher les DEUX cases proposant Ask Toolbar!

Ne JAMAIS utiliser la fonction "recherche de doublons".

Auslogics Disk Defrag

Examen de routine (pas de conflits car non-résident):

1) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista: Clic droit/exécuter en temps qu'administrateur.
Toujours sous VISTA: décocher la case Prefetch. (normalement grisée)
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Si le lien ne fonctionne pas, télécharger ICI

Ce logiciel est à garder, il rendra encore de grands services!

En cas de problème de mise à jour:

Télécharger mises à jour MBAM

Mises à jour + récentes pour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

++

Zabie · le 18 février 2009

Merci de ta réponse, j'ai fait dans l'ordre tout les conseils prodigués :

-passer un coup d'aspi dans la tour (ouais bon, pas super utile mais ça peut pas faire de mal )
pas malin! Il y a des pièces non-soudées sur la carte mère

oui enfin je suis pas complètement blonde non plus... j'ai pas frotté l'embout de l'aspi sur la CM j'y suis allée avec un petit pinceau pour enlever la poussière sur le ventilo du proc et de la CG

-check Ad-Aware
Inutile et incompatible avec Kapersky IS.

Ad-Aware desinstallé

Valeur mémoire ram?
Nettoyage disque C fait à quelles intervalles?

Défragmentation disque C à quelles intervalles?

j'ai lancé dxdiag histoire de te faire un copier coller des info système par flemme de tout taper et là dxdiag a mis un temps pas possible pour collecter les info des périphériques

------------------

System Information

------------------

Operating System: Windows XP Home Edition (5.1, Build 2600) Service Pack 3

System Manufacturer: System manufacturer

System Model: P5K

BIOS: BIOS Date: 11/26/07 19:42:38 Ver: 08.00.12

Processor: Intel® Core2 Duo CPU E8500 @ 3.16GHz (2 CPUs)

Memory: 2048MB RAM

Page File: 267MB used, 5713MB available

---------------

Display Devices

---------------

Card name: NVIDIA GeForce 8800 GTX

Display Memory: 768.0 MB

Driver Name: nv4_disp.dll

Driver Version: 6.14.0011.7516 (English)

Nettoyage et defrag de C fait régulièrement

GLARY UTILITIES

Fait, ras

Auslogics Disk Defrag

j'ai redefrag C et j'en ai profité pour faire les autres lecteurs dans la foulée

Atribune

Fait, ras

Malwarebytes' Anti-Malware

examen complet fait, ras :

Malwarebytes' Anti-Malware 1.34

Version de la base de données: 1773

Windows 5.1.2600 Service Pack 3

18/02/2009 11:58:03

mbam-log-2009-02-18 (11-58-03).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)

Eléments examinés: 151793

Temps écoulé: 20 minute(s), 18 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):