PC assez lent[Résolu]

Biessaten · le 28 septembre 2010

Bonjour,

Je ne suis pas sûr que ce message est dans la bonne partie du forum mais bon. Mon problème est que mon PC est assez lent que ce soit pour naviguer sur le pc même ou sur le net. Cela dure depuis quand même assez longtemps... Je ne sais pas si je suis infecté par un virus ou si le pc est "naturellement" comme ça. Je ne sais pas quelles informations données en plus donc je vous fournis un rapport HijackThis au cas où.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:10:26, on 28/09/2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v7.00 (7.00.6002.18005)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\SysMonitor.exe

C:\Windows\system32\taskeng.exe

C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Windows\WindowsMobile\wmdc.exe

C:\Windows\tsnp2std.exe

C:\Windows\vsnp2std.exe

D:\Avast5\AvastUI.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\NETGEAR\WNA1100\WNA1100.exe

C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\Salignac\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! France

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Yahoo! France

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Dinamalar Toolbar - {4183c42e-d51a-4254-a165-41b47f2b5b37} - C:\Program Files\Dinamalar\tbDin1.dll

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Dinamalar Toolbar - {4183c42e-d51a-4254-a165-41b47f2b5b37} - C:\Program Files\Dinamalar\tbDin1.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Program Files\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll

O3 - Toolbar: Dinamalar Toolbar - {4183c42e-d51a-4254-a165-41b47f2b5b37} - C:\Program Files\Dinamalar\tbDin1.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe

O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [tsnp2std] C:\Windows\tsnp2std.exe

O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe

O4 - HKLM\..\Run: [jswtrayutil] "C:\Program Files\NETGEAR\WNA1100\jswtrayutil.exe"

O4 - HKLM\..\Run: [avast5] "D:\Avast5\avastUI.exe" /nogui

O4 - HKCU\..\Run: [?????????] ??????????????e

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Global Startup: Assistant de configuration NETGEAR WNA1100.lnk = ?

O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O15 - Trusted Zone: *.chat-land.org

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.maalaimalar.com/wfplayer/tdserver.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - AVAST Software - D:\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - AVAST Software - D:\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - AVAST Software - D:\Avast5\AvastSvc.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: Service Google Update (gupdate1ca16d96f9188e4) (gupdate1ca16d96f9188e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: JumpStart Wi-Fi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\NETGEAR\WNA1100\jswpsapi.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: WSWNA1100 - Unknown owner - C:\Program Files\NETGEAR\WNA1100\WifiSvc.exe

--

End of file - 7625 bytes

Modifié le 2 octobre 2010 par Biessaten

ticlou · le 28 septembre 2010

Salut Biessaten

Ton rapport démontre une infection, En bas de la réponse Dans signaler

Dans fenêtre qui ouvre, tu demandes un transfert pour la désinfection et tu inscris L'URL de ton post

Amicalement :alien2:

Ticlou

Dylav · le 28 septembre 2010

OK pour le transfert

Biessaten · le 29 septembre 2010

Merci Dylav. Je n'ai plus qu'à attendre que quelqu'un veuille bien m'aider

Biessaten · le 30 septembre 2010

Petit up s'il vous plaît :s

Apollo · le 30 septembre 2010

Bonjour,

Fais Démarrer/Exécuter, saisis regedit puis OK.

L'éditeur de registre va s'ouvrir.

En cliquant sur les petits triangles en regard des noms de dossier dans la partie gauche de la fenêtre, déroule la clé:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Clique sur Run
Dans la partie droite de la fenêtre, dans la colonne
Nom, dis moi s'il y a une ou des lignes avec des caractères bizarres. (Caractères asiatiques ou petits carrés ...).
Pour chaque ligne bizarre dis moi ce qu'il y a dans la colonne Données

Attention! Le registre est le cœur de Windows. Ne modifie rien pour le moment.

NB: si tu peux me faire une capture d'écran, ce serait l'idéal.

Tu peux l'héberger ici: Xooimage - Hébergement gratuit d'images copie/colle le lien obtenu dans ta prochaine réponse stp.

@++

Biessaten · le 30 septembre 2010

Merci à toi de t'occuper de moi.

Voici la capture d'écran : http://img47.xooimage.com/files/3/2/8/regedit-20e4409.jpg

Modifié le 30 septembre 2010 par Biessaten

Apollo · le 30 septembre 2010

Ok mais pour les images, tu dois copier/coller le bbcode pour forums lol.

Fais une sauvegarde du registre.

Sauvegarder le registre de Windows : Astuces communes aux 2 systèmes XP et Vista

Retourne vers le registre où tu as fait ta capture d'écran; dans la fenêtre de droite, fais un CLIC DROIT sur chaque ligne avec les caractères chinois puis clique sur Supprimer.

Une fois cela fait, vide ta corbeille et redémarre ton ordinateur.

Fais alors un nouveau log Hijackthis; tu ne devras supprimer la sauvegarde de registre que si le pc fonctionne tout à fait normalement dans les prochains jours.

:wink: @++

Biessaten · le 30 septembre 2010

J'ai tout fait comme tu as dit, voici le rapport: