Optimisation ou Formatage ?

[elguignolo]

Bonjour, j'ai un probleme avec mon ordinateur que je ne sais comment résoudre, il rame beaucoup, j'ai défragmenter, nettoyer les disques, scanner avec avira antivir et d'autre, sa ne mene a rien, de plus, je joue à un jeu en reseau "counter strike" et depuis quelque temps sa n'arete pas de ramer, j'ai bien envie de faire un formatage, mais un ami m'a parlé de ce site, ainsi je vous dévoile mon probleme en espérant une solution de votre part ^^

merci

[fifi29]

salut elguignolo , quel pc , tour , portable , quel marque et référence .quel os.

pc a jour , os et pilote!!

si c'est une tour , nettoyage interne effectuer.

barrette mémoire ok

a++++

Modifié le 26 mars 2009 par fifi29

[facks]

Bonsoir, tu peux en plus des renseignements complementaires, demander par fifi29, faire quelque verifications avec ses quelque liens: Nettoyer :

 

http://www.ccleaner.com/download/builds/downloading-slim

 

Toujours préférer la version SLIM, identique à la version complète SAUF qu'elle n'installe pas la toolbar publicitaire de profiling Yahoo! Toolbar:

 

INDISPENSABLE!!

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

 

En dernier lieu, et pour vérifier qu'il ni a pas d'infection sur ton système, tu télécharge> http://telechargement.zebulon.fr/hijackthis.html

 

do e system scan end save log> tu fais un copier-coller de ce dernier et tu le poste a ta prochaine réponse.

 

Cordialement

[elguignolo]

Re, alors fifi29 , tout d'abord merci pour ton aide, et voila lees information sur mon system :

 

Système d'exploitation Microsoft Windows XP Édition familiale

Version 5.1.2600 Service Pack 3 Nu 2600

Éditeur Microsoft Corporation

Ordinateur ANTHONY

Fabricant HP Pavilion 061

Modèle EP235AA-ABF a1317.fr

Type PC à base X86

Processeur x86 Family 15 Model 47 Stepping 2 AuthenticAMD ~1790 Mhz

Version du BIOS/Date Phoenix Technologies, LTD 3.43, 12/01/2006

Version SMBIOS 2.4

Répertoire Windows C:\WINDOWS

Répertoire système C:\WINDOWS\system32

Périphérique de démarrage \Device\HarddiskVolume2

Option régionale France

Couche d'abstraction matérielle Version = "5.1.2600.5512 (xpsp.080413-2111)"

Utilisateur ANTHONY\HP_Propriétaire

Fuseaux horaires Paris, Madrid

Mémoire physique totale 1 024,00 Mo

Mémoire physique disponible 348,40 Mo

Mémoire virtuelle totale 2,00 Go

Mémoire virtuelle disponible 1,95 Go

Espace pour le fichier d'échange 2,26 Go

Fichier d'échange C:\pagefile.sys

 

0xFDD00000-0xFDDFFFFF Pont PCI vers PCI standard PCI OK

0xD8000000-0xDFFFFFFF Pont PCI vers PCI standard PCI OK

0xD8000000-0xDFFFFFFF ATI RADEON XPRESS 200 Series OK

0xFDDF0000-0xFDDFFFFF ATI RADEON XPRESS 200 Series OK

0xFE02F000-0xFE02F1FF Contrôleur IDE standard double canal PCI OK

0xFE02E000-0xFE02EFFF Contrôleur hôte USB OpenHCD standard OK

0xFE02D000-0xFE02DFFF Contrôleur hôte USB OpenHCD standard OK

0xFE02C000-0xFE02CFFF Contrôleur hôte PCI vers USB standard étendu OK

0xFE02B000-0xFE02B3FF ATI SMBus OK

0x0000-0x0FFF Ressources de la carte mère OK

0x0000-0x0FFF Carte système OK

0xFEE00400-0xFEE00FFF Ressources de la carte mère OK

0xFDCFF000-0xFDCFF0FF Realtek RTL8139/810x Family Fast Ethernet NIC OK

0xFDCFE000-0xFDCFE7FF Contrôleur hôte compatible IEE 1394 VIA OHCI OK

0xFE02A000-0xFE02A0FF Realtek AC'97 Audio OK

0xE0000000-0xEFFFFFFF Ressources de la carte mère OK

0xFFFF0000-0xFFFFFFFF Carte système OK

0xFEC00000-0xFEC00FFF Carte système OK

0xFEE00000-0xFEE00FFF Carte système OK

0xFFF80000-0xFFFEFFFF Carte système OK

0xA0000-0xBFFFF Bus PCI OK

0xA0000-0xBFFFF Pont PCI vers PCI standard PCI OK

0xA0000-0xBFFFF ATI RADEON XPRESS 200 Series OK

0xC0000-0xDFFFF Bus PCI OK

0xD0000-0xD3FFF Carte système OK

0xF0000-0xF7FFF Carte système OK

0xF8000-0xFBFFF Carte système OK

0xFC000-0xFFFFF Carte système OK

0x100000-0x3BEEFFFF Carte système OK

0x3BEF0000-0x3BEFFFFF Carte système OK

0x3BF00000-0x3BFFFFFF Carte système OK

0x3C000000-0x3FFFFFFF Carte système OK

0x40000000-0xFEBFFFFF Bus PCI OK

 

Je t'aurrais bien envoyer tout sa sous forme de fichier mais je ne peux pas sur un topic ^^

Et Facks, j'ai fais ce que tu ma dit, cccleaner je lavais deja fait avant de venir sur ce forum, et malwarbyte est actuelement entrain de scanner mes disque dur locaux C et D, d'ailleur , il a deja trouver un spyware "prorat" :S , et voici le logfile de hijackthis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:59:42, on 26/03/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\VM_STI.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe

c:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=Explorer.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5EC77778-7A36-BD24-5FB9-5B1E0A909F76} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: (no name) - {bbaa8420-3254-0a43-0ae0-19916401ad0e} - (no file)

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')

O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)

O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

 

--

End of file - 8466 bytes

 

Coordialement

[facks]

Et Facks, j'ai fais ce que tu ma dit, cccleaner je lavais deja fait avant de venir sur ce forum, et malwarbyte est actuelement entrain de scanner mes disque dur locaux C et D, d'ailleur , il a deja trouver un spyware "prorat" :S , et voici le logfile de hijackthis

 

OK, malware va également te sortir un résultat texte. copie et coller dans ta prochaine réponse STP.

 

Beaucoup de programmes ce lancent pour rien, mais a partir de cet instant, je ne suis plus suffisamment compétant pour te dire comment faire, pour mener a bien ton problème.

 

Un spécialiste a déjà de quoi se donner une idée du travail a effectuer. Nous ne te laisserons pas tomber.

Ce que tu a fait pour l(instant est impeccable.

[elguignolo]

Voila le log de malwarebytes :

 

Malwarebytes' Anti-Malware 1.34

Version de la base de données: 1904

Windows 5.1.2600 Service Pack 3

 

27/03/2009 00:05:13

mbam-log-2009-03-27 (00-05-13).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 99761

Temps écoulé: 7 hour(s), 37 minute(s), 47 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 14

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp.1 (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\sidepanel.logic (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\sidepanel.logic.1 (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b} (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{1d8282e6-bc4f-469b-aaed-7e4ff077ad93} (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{c17e102b-bd29-4e92-b699-1a21d2cb8e6c} (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{3160f356-e8c3-4de2-a698-92eeeb3d3400} (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d8282e6-bc4f-469b-aaed-7e4ff077ad93} (Adware.RightOnAds) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{733716e1-76d2-4003-ac39-845281c0ef85} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c17e102b-bd29-4e92-b699-1a21d2cb8e6c} (Adware.BHO) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{410d416d-6bcc-4ddf-8501-937d68850cb5} (Adware.BHO) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[facks]

Bonsoir, j'ai commencer un travail, que je ne peux malheureusement, finaliser. Je me suis permis un petit up.

 

Beaucoup de programmes ce lancent pour rien, mais a partir de cet instant, je ne suis plus suffisamment compétant pour te dire comment faire, pour mener a bien ton problème.

Un spécialiste a déjà de quoi se donner une idée du travail a effectuer. Nous ne te laisserons pas tomber.

Ce que tu a fait pour l(instant est impeccable.

 

Faites vos remarques et suggestions, en ce qui concerne mon intervention, mais le but principal est de trouver une solution au problème de notre membre.

Cordialement.

[facks]

Un petit up.

[facks]

Bonsoir, vu que cela ne se bouscule pas au portillon, comment se comporte ton pc aujourd'hui, après le passage de Ccleaner et la suppression des 14 Clé(s) du Registre infectée(s): par Malwarebytes' Anti-Malware ?

 

Cordialement.