PC qui rame énormément

[jeannot27]

Pardonne moi, je n'avais regardé que le rapport ComboFix en allant trop vite. Je n'ai pas fait attention au rapport MBAM.

 

Il y a quelque chose qui me chiffonne. Je souhaiterais que tu recommences la manipulation avec ComboFix. Au préalable, supprime le fichier CFScript.txt précédemment téléchargé sur le Bureau.

 

Puis, refais ceci : Profites en pour me donner des nouvelles du PC dans ta prochaine réponse. Comment va-t-il ?

 

 

Le lien ne fonctionne pas....

Mon PC marche tjs aussi mal même les sons windows vibrent (je ne sais pas comment dire c'est inodible), ça rame ça rame....

 

Pardonne moi, je n'avais regardé que le rapport ComboFix en allant trop vite. Je n'ai pas fait attention au rapport MBAM.

 

Il y a quelque chose qui me chiffonne. Je souhaiterais que tu recommences la manipulation avec ComboFix. Au préalable, supprime le fichier CFScript.txt précédemment téléchargé sur le Bureau.

 

Puis, refais ceci : Profites en pour me donner des nouvelles du PC dans ta prochaine réponse. Comment va-t-il ?

 

En fait quand je suis le lein pour CFScript.txt j'ai une page blanche avec marqué :

 

"Driver::

mailKmd

"

[Gof]

Une fois que tu as cliqué sur mon lien : http://dl.free.fr/getfile.pl?file=/hMpr99yj

Fais un clic-droit sur le lien "Télécharger le fichier" et sélectionne "Enregistrer la cible sous".

Là tu choisis le Bureau.

Une fois que le fichier est sur le Bureau, tu procèdes à la manipulation du glisser de fichier sur l'icône de ComboFix, comme indiqué précédemment.

[jeannot27]

Une fois que tu as cliqué sur mon lien : http://dl.free.fr/getfile.pl?file=/hMpr99yj

Fais un clic-droit sur le lien "Télécharger le fichier" et sélectionne "Enregistrer la cible sous".

Là tu choisis le Bureau.

Une fois que le fichier est sur le Bureau, tu procèdes à la manipulation du glisser de fichier sur l'icône de ComboFix, comme indiqué précédemment.

 

 

voila le rapport merci

 

ComboFix 09-05-09.05 - seb 10/05/2009 18:20.4 - FAT32x86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1022.570 [GMT 2:00]

Lancé depuis: c:\documents and settings\seb\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\seb\Bureau\CFScript.txt

AV: avast! antivirus 4.8.1296 [VPS 090509-0] *On-access scanning disabled* (Updated)

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_mailKmd

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-04-10 au 2009-05-10 ))))))))))))))))))))))))))))))))))))

.

 

2009-05-09 17:42 . 2009-05-09 17:42 -------- d-sh--w C:\FOUND.000

2009-05-09 10:16 . 2009-05-09 10:16 -------- d-----w c:\documents and settings\seb\Application Data\Malwarebytes

2009-05-09 10:16 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys

2009-05-09 10:16 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys

2009-05-09 10:16 . 2009-05-09 10:16 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes

2009-05-09 10:16 . 2009-05-09 10:16 -------- d-----w c:\program files\Malwarebytes' Anti-Malware

2009-05-09 07:43 . 2009-05-09 07:43 -------- d-----w C:\rsit

2009-05-08 22:23 . 2009-05-08 22:23 -------- d-----w c:\windows\BDOSCAN8

2009-05-08 19:41 . 2009-05-08 19:41 -------- d-----w c:\program files\Zeb-Utility

2009-05-08 19:25 . 2009-05-08 19:25 -------- d-----w c:\program files\RegCleaner

2009-05-08 18:41 . 2009-05-08 18:41 -------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2009-05-08 18:41 . 2009-05-08 18:41 -------- d-----w c:\program files\Spybot - Search & Destroy

2009-05-08 18:24 . 2009-05-08 18:24 -------- d-----w c:\program files\ToniArts

2009-05-08 17:02 . 2009-05-08 17:02 -------- d-----w c:\windows\Google Toolbar

2009-04-14 19:49 . 2009-04-14 19:49 -------- d-----w c:\documents and settings\seb\Local Settings\Application Data\Google

2009-04-14 19:49 . 2009-04-14 19:49 -------- d-----w c:\program files\Google

2009-04-14 19:48 . 2009-04-14 19:48 -------- d-----w c:\program files\Western Digital

2009-04-14 19:48 . 2009-04-14 19:48 -------- d-----w c:\documents and settings\seb\Local Settings\Application Data\{E00349D7-2D4A-40AB-AD07-7E81E8674BDA}

2009-04-14 19:48 . 2009-04-14 19:48 -------- d-s---w c:\documents and settings\seb\Local Settings\Application Data\Memeo

2009-04-14 19:48 . 2009-04-14 19:48 -------- d-s---w c:\documents and settings\All Users\Application Data\Memeo

2009-04-14 19:47 . 2009-04-14 19:47 -------- d-----w c:\documents and settings\seb\Local Settings\Application Data\{9E5C7B4F-5A46-458E-9BAE-0001A6640C4A}

2009-04-14 19:47 . 2009-04-14 19:47 -------- d-----w c:\program files\Western Digital Technologies

2009-04-11 10:46 . 2009-04-11 10:46 -------- d--h--w c:\windows\PIF

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-10 10:12 . 2009-02-23 13:18 12 ----a-w c:\windows\bthservsdp.dat

2009-04-20 17:48 . 2006-06-09 18:06 76574 ----a-w c:\windows\system32\perfc00C.dat

2009-04-20 17:48 . 2006-06-09 18:06 470278 ----a-w c:\windows\system32\perfh00C.dat

2009-03-25 19:34 . 2006-06-09 13:45 40224 ----a-w c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-03-25 19:26 . 2009-03-25 19:26 -------- d-----w c:\program files\Bonjour

2009-03-25 19:15 . 2009-03-25 19:15 -------- d-----w c:\program files\Fichiers communs\Macrovision Shared

2009-03-06 14:00 . 2004-08-10 03:00 286720 ----a-w c:\windows\system32\pdh.dll

2009-02-20 08:15 . 2006-01-09 18:02 672256 ----a-w c:\windows\system32\wininet.dll

2009-02-20 08:15 . 2004-08-10 03:00 81920 ----a-w c:\windows\system32\ieencode.dll

2009-02-16 16:27 . 2009-02-16 16:27 6656 ----a-w c:\windows\system32\haspvdd.dll

2009-02-16 16:27 . 2009-02-16 16:27 47616 ----a-w c:\windows\system32\drivers\Haspnt.sys

2009-02-16 16:27 . 2009-02-16 16:27 383 ----a-w c:\windows\system32\haspdos.sys

.

 

((((((((((((((((((((((((((((( SnapShot@2009-05-09_09.04.32 )))))))))))))))))))))))))))))))))))))))))

.

+ 2009-05-10 13:18 . 2009-05-10 13:18 16384 c:\windows\Temp\Perflib_Perfdata_b04.dat

+ 2009-05-10 13:13 . 2009-05-10 13:13 16384 c:\windows\Temp\Perflib_Perfdata_994.dat

+ 2009-05-10 13:12 . 2009-05-10 13:12 16384 c:\windows\Temp\Perflib_Perfdata_740.dat

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360]

"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

"TomTomHOME.exe"="c:\program files\TomTom HOME 2\HOMERunner.exe" [2008-12-09 234856]

"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-25 39408]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-16 761945]

"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 53248]

"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-01-18 7397376]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-01-18 86016]

"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768]

"LManager"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-04-19 69632]

"CtrlVol"="c:\program files\Launch Manager\CtrlVol.exe" [2003-09-16 20480]

"LMgrOSD"="c:\program files\Launch Manager\OSDCtrl.exe" [2005-07-25 241664]

"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-04-20 86016]

"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]

"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-03-30 421888]

"Boot"="c:\acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 579584]

"Acer ePresentation HPD"="c:\acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 204800]

"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 401408]

"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2006-06-23 225280]

"LogitechCameraAssistant"="c:\program files\Acer\OrbiCam\CameraAssistant.exe" [2006-06-26 331776]

"LogitechVideo[inspector]"="c:\program files\Acer\OrbiCam\InstallHelper.exe" [2006-06-26 13:55 73728]

"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]

"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-01-11 15961088]

"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2005-12-12 88204]

"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2004-08-03 110592]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2008-9-12 45056]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=

"c:\\Program Files\\Messenger\\MSMSGS.EXE"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\Sports Interactive\\Football Manager 2009\\fm.exe"=

"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [12/09/2008 23:17 111184]

R1 Hotkey;Hotkey;c:\windows\system32\drivers\HOTKEY.sys [12/09/2008 22:52 9867]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12/09/2008 23:17 20560]

R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [12/09/2008 22:56 4096]

R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [12/09/2008 22:56 78208]

R3 lv321av;Logitech USB PC Camera (VC0321);c:\windows\system32\drivers\lv321av.sys [12/09/2008 22:35 1097728]

S1 Wbutton;Wbutton;c:\windows\system32\drivers\Wbutton.sys --> c:\windows\system32\drivers\Wbutton.sys [?]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0914ed14-ba65-11dd-8c89-001302e344b8}]

\Shell\AutoRun\command - F:\InstallTomTomHOME.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{83cf33b6-c96a-11dd-8c9e-001302e344b8}]

\Shell\AutoRun\command - F:\InstallTomTomHOME.exe

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.yahoo.fr/

uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/

uInternet Settings,ProxyOverride = *.local

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

FF - ProfilePath - c:\documents and settings\seb\Application Data\Mozilla\Firefox\Profiles\qrhtseez.default\

FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-05-10 18:22

Windows 5.1.2600 Service Pack 2 FAT NTAPI

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'explorer.exe'(5772)

c:\windows\system32\MSNCHATHOOK.DLL

c:\windows\system32\sysenv.dll

c:\windows\system32\CryptoAPI.dll

c:\windows\system32\MFC71U.DLL

c:\windows\system32\msi.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Heure de fin: 2009-05-10 18:24

ComboFix-quarantined-files.txt 2009-05-10 16:24

ComboFix2.txt 2009-05-09 10:08

ComboFix3.txt 2009-05-09 09:16

 

Avant-CF: 25 822 330 880 octets libres

Après-CF: 25 896 484 864 octets libres

 

173 --- E O F --- 2009-04-16 05:34

[Gof]

Bonjour jeannot27

 

Je pense que nous avons fait le tour de la question en ce qui concerne les infections, je songe à te faire désinstaller les outils utilisés. Qu'en est-il des soucis initiaux ?

[jeannot27]

Bonjour jeannot27

 

Je pense que nous avons fait le tour de la question en ce qui concerne les infections, je songe à te faire désinstaller les outils utilisés. Qu'en est-il des soucis initiaux ?

 

Re,

Aucune amélioration malheureusement, c'est toujours aussi lent....

[Gof]

Bonjour

 

Bon. Désactive Avast le temps de la manipulation suivante.

 

Télécharge gmer en cliquant sur download EXE

• Un fichier EXE au nom aléatoire va être téléchargé.
  
• Exécute ce fichier une fois téléchargé
  IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
  
• Clique sur l'onglet "rootkit"
  
• A droite, coche "Files" et "Services"
  
• Clique sur Scan
  
• Lorsque l'analyse est terminée, clic sur "copy"
  

Ouvre le bloc-note et clique sur le Menu Edition puis Coller. Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie-colle le contenu ici.

[jeannot27]

Bonjour

 

Bon. Désactive Avast le temps de la manipulation suivante.

 

Télécharge gmer en cliquant sur download EXE

• Un fichier EXE au nom aléatoire va être téléchargé.
  
• Exécute ce fichier une fois téléchargé
  IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
  
• Clique sur l'onglet "rootkit"
  
• A droite, coche "Files" et "Services"
  
• Clique sur Scan
  
• Lorsque l'analyse est terminée, clic sur "copy"
  

Ouvre le bloc-note et clique sur le Menu Edition puis Coller. Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie-colle le contenu ici.

 

Bonjour,

Voici le rapport

 

GMER 1.0.15.14972 - http://www.gmer.net

Rootkit scan 2009-05-11 08:37:53

Windows 5.1.2600 Service Pack 2

 

 

---- System - GMER 1.0.15 ----

 

Code \??\C:\DOCUME~1\seb\LOCALS~1\Temp\catchme.sys pIofCallDriver

 

---- Devices - GMER 1.0.15 ----

 

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs psdfilter.sys (PSD Filter Driver/HiTRUST)

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

AttachedDevice \FileSystem\Fastfat \Fat psdfilter.sys (PSD Filter Driver/HiTRUST)

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

 

---- EOF - GMER 1.0.15 ----

[Gof]

Bonsoir jeannot27,

 

Je ne pense pas que tu sois infecté, tes soucis de lenteur sont d'ordre Software ou Hardware (j'en doute).

 

Tu aurais sans doute besoin d'une bonne optimisation.

Pour supprimer les outils :

 

Rends toi dans ton Menu Démarrer > Exécuter et copie-colle : combofix /u puis valide.

 

Supprime les éléments suivants de ton Bureau si présents :

• RSIT.exe
  Combofix.exe
  le fichier au nom aléatoire de Gmer
  

 

Supprime les fichiers et répertoires suivants si encore présents :

• c:\rsit
  c:\qoobox
  c:\ComboFix-quarantined-files.txt
  c:\ComboFix2.txt
  c:\ComboFix3.txt
  c:\ComboFix.txt
  

 

Rends toi dans ton Panneau de configuration > Ajout/Suppression de programmes et désinstalle :

• Adobe Reader 7.0
  

 

Rends toi sur le lien suivant pour télécharger et installer une version à jour de Adobe Reader : http://www.adobe.com/fr/products/acrobat/readstep2.html

Pour l'optimisation, je te recommande de suivre les conseils suivants :

 

Quelques pistes et suggestions pour ce qui se lance au démarrage.

• Un tuto sur MsConfig
  
• un tuto pour pour configurer tes services.
  

De même,

• même si l'optique de Zebprotect est orientée sécurité, c'est autant de services désactivés automatiquement.
  
• Zeb-utility peut permettre aussi d'automatiser certaines astuces disponibles sur Zebulon, et de revenir en arrière très facilement.
  

Pour finir, avant de tout essayer, regarde du côté de

• Boot Time de Sebdraluorg afin de quantifier le gain de temps obtenu au démarrage, cela te permettra de visualiser objectivement le résultat obtenu.
  

 

L'optimisation des processus qui se lancent au démarrage n'est pas toujours facile, il y a les processus que l'on voit (dans msconfig, dans les logs hijackthis, dans les clés run de la base de registre), puis il y a tous les autres (en services). Pour cette raison, je t'ai indiqué quelques tutos (services, de tesgaz) et quelques petits softs tout simples tels que zebprotect, zebutility, etc. Avant de commencer toute manipulation, je te conseille de créer un point de restauration via windows et/ou une sauvegarde de la base de registre, même si tous les tools proposés ont tous une "option" de sauvegardes.

 

Pour les processus visibles du démarrage, je te préconise de faire à ton niveau quelques essais via MSCONFIG, afin de trouver le meilleur rapport confort/rapidité possible. Là c'est subjectif, cela dépend de toi. On peut considérer que le pare-feu, l'antivirus et l'antispyware, sont les seuls processus réellement importants à garder en automatisé au démarrage et à ne pas toucher.

 

Les autres ne sont que des options de conforts généralement, qui peuvent être très bien appelés au besoin, via le menu démarrer. Il ne me semble pas nécessaire de les avoir en démarrage automatique. En consultant les tutos, msconfig et services, en essayant et testant les applications d'optimisation, tu apprendras beaucoup sur ton pc et tu pourras à l'avenir revenir sur une option qui ne te convient pas, en rajouter, ou même aider quelqu'un à le faire