besoin d un ptit avis sur un raport hijackthis

[nicolalala]

bonjour amis zebuloniens

 

Voila j ai eu une serie de pannes sur windows , impossible de le fermer, ralentissement presque indescent de toute application bugs de l explorer et cet ecran bleu !!!!!

impossible de reinstaller ni de reparer XP

 

Bref j ai maintenant un nouveau disque dur et j ai pu reinstaller tout mon ptit monde ...

 

teste la ram mais je trouve que la vitesse d execution est encore lente ...

 

ai bien sur tout passe au peigne fin ( ad aware, norton pour les instalations et ensuite kaspersky en resident

 

mis a part qqes cookies ils n ont rien trouve ..

j ai donc scrupuleusement suivi vos conseils et ai installe antivir puis fait mon log hijackthis que voici

 

j ai un portable dynabook intel pentium M 1.50Ghz 768 mo Ram win XP sp1

 

SI des yeux expert pouvaient se poser dessus ce serait cool

 

Merci !!!!

 

PS peut il y avoir des virus ou autres choses loges en memoire du Bios ou en dehors du DD ??? et si oui comment les analyser et les detruires ....

Logfile of HijackThis v1.99.1

Scan saved at 14:00:07, on 03/09/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect /keeploaded

O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe

O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe

O4 - HKLM\..\Run: [TFNF5] TFNF5.exe

O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[Pollux_63]

Bonjour nicolalala.

 

Bienvenu sur zebulon-sécurité

 

Ton rapport HijackThis ne comporte rien d'infectieux.

Pense à désintaller un des deux antivirus car en avoir 2 résidents n'apporte pas plus de sécurité et ralenti encore ton PC.

 

donc la solution se trouve ailleurs, mais ne t'inquiète pas on va trouvé.

Modifié le 3 septembre 2005 par Pollux_63

[nicolalala]

Bonjour nicolalala.

 

Bienvenu sur zebulon-sécurité 

 

Ton rapport HijackThis ne comporte rien d'infectieux.

Pense à désintaller un des deux antivirus car en avoir 2 résidents n'apporte pas plus de sécurité et ralenti encore ton PC.

 

donc la solution se trouve ailleurs, mais ne t'inquiète pas on va trouvé. 

564472[/snapback]

[nicolalala]

merci polux

 

entre temp j ai desinstale kaspersky et garde antivir

 

donc a part ca rien de terrible ne ressort ????

 

c cool

 

j aimerais quand meme bien savoir ce qu il y a en amont car avant de changer mon HDD ca n avait pas l air si clean

 

tant mieux si tt va bien mais avant de crier victoire j aimerais bien etre sur

[Pollux_63]

tant mieux si tt va bien mais avant de crier victoire j aimerais bien etre sur 

564502[/snapback]

re,

 

toi seul peux vraiment dire si tout va bien. malheuresement j'ai pas ton PC sous la main!! As-tu toujours les ralentissements que tu évoquais lors de ton premier message?

Moi de mon coté je peux seulement t'assurer que ton rapport ne comporte rien d'infectieux.

[nicolalala]

bon j ai repasse un scan en mode sans echec apres avoir tout nettoye les traces de Kaspersky et sans me trouver de virus j ai recu des messages d erreurs

 

de plus au moment du passage au mode sans echec sous mon icone utilisateur

il y a toujours ecrit " 2 messages non lus " alors que ni avant ni apres il n y a rien dans ma boite mail

(je passe par un antispam (Mailwasher)) et outlook ensuite

 

sinon voici les erreurs du rapport antivir

 

 

merci de me dire ce que vs en pensez ...

 

 

C:\

pagefile.sys

Access denied! Error during file opening!

This is a Windows swap file. This file is locked by Windows.

Error code: 0x000D

WARNING! Access error/file locked!

C:\Documents and Settings\moi

NTUSER.DAT

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

ntuser.dat.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

C:\Documents and Settings\moi\Local Settings\Application Data\Microsoft\Windows

UsrClass.dat

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

UsrClass.dat.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

C:\Program Files\WinRAR

rarnew.dat

ArchiveType: RAR

NOTE! The archive is created by multiple volumes

Error! Could not change directory: System Volume Information

C:\WINDOWS\system32\config

default

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

default.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

SAM

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

SAM.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

SECURITY

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

SECURITY.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

software

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

software.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

system

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

system.LOG

Access denied! Error during file opening!

Error code: 0x000D

WARNING! Access error/file locked!

 

 

Error! Could not change directory: System Volume Information

 

 

 

End of scan: samedi 3 septembre 2005 19:38

Time taken: 13:08 min

 

 

1062 directories were scanned

26802 files were scanned

15 warning messages were issued

0 files were deleted

0 files were repaired

0 detections