Help sur HijickThis

[jimmy91]

Bonsoir à tous !

 

je suis nouveau sur ce forum:

Depuis qques jours, gros pb de perf sous IE6 (start page, navigation...)

Il faut parfios s'y reprendre à deux fois pour afficher un site (1re fois site introuvable, puis relace par icone 'reactualiser' et c'est alors OK.

J' ai passe l'antivirus, Ad Aware, SpyBot et enfin HijackThis, que je viens de découvrir.

Quelqu'un pourrait il m'éclairer sur d'éventuels programmes qui semblent comsommer des ressources sur ma bécane, qui n'est pas une bombe (AMD750Mhz).

Je vous remercie d'avance de toute aide.

Slts

Jimmy91

ci dessous extrait d'un log HijackThis

 

Logfile of HijackThis v1.99.1

Scan saved at 23:57:51, on 12/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\tools\Symantec\NORTON~1\GHOSTS~2.EXE

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\taskswitch.exe

C:\tools\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\tools\InterVideo\Common\Bin\WinCinemaMgr.exe

D:\Temp\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\tools\FreshDevices\FreshDownload\FDCatch.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\tools\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe

O4 - HKLM\..\Run: [browseProxy] C:\Program Files\AdvSearch\FindService.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\tools\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKCU\..\Run: [NBJ] "C:\tools\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\tools\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\tools\Symantec\NORTON~1\GHOSTS~2.EXE

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

[ipl_001]

Bonsoir jimmy91, bonsoir à tous,

 

Messages : 1

Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

 

Est-ce que le ralentissement est arrivé d'un coup ?

Entretiens-tu correctement et régulièrement ton système ?

As-tu supprimé les fichiers inutiles de ton ordi et en particulier les Temporary Internet Files ?

Place libre sur C: ?

Mémoire virtuelle bien réglée ?

Examen du disque ?

défragmentation ?

 

Veux-tu bien s'il te plaît, dérouler notre procédure "Pré-Nettoyage d'un PC infecté" -> http://forum.zebulon.fr/index.php?showtopic=69176

[jimmy91]

Bonsoir ipl_001,

 

J'ai des pb de performance UNIQUEMENT lorsque je navigue sur internet via IE6.

et ce, d'un seul coup il me semble. j'ai remarque que la Google toolbar s'était installée 'à l' insu de mon plein gré'; je l'ai désinstallée, sans résultat.

Tout se passe comme si un prog attaché à IE6 me 'bouffait' les ressources

(un click droit 'ouvrir la page dans une autre fenêtre' se solde souvent, apres 4 à 5 minute d'attente, au message 'Impossible d'afficher la page'. EN fait, dans ce cas, le fait de rafraichir l'écran permet d'atteindre l'Url....

J'ai passé le PC aux outils suivants, sans trop de résultats

NAV, AD aware, SpyBot, Tweak XP

Reste HijackThis, dont je ne sais précisément analyser le compte-rendu.

Coté système, je n'ai fait dernièrement aucune modif; il me reste 880 Mo de dispo

sur C:

en ce qui concerne la procédure, je vais la faire et te tiens au courant

En attandant, si tu as des pistes....

Merci

Slts

Jimmy91

[ipl_001]

Bonsoir jimmy91, bonsoir à tous,

 

Commence par faire un peu de ménage dans ton système :

- fermeture de tous les programmes

- suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- suppression des fichiers inutiles par EasyCleaner-Inutile(s) de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- vidage des caches (Java, FireFox ou autres navigateur hors IE, etc.)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm

- lance un scan antimalware avec Ewido :

Télécharge, installe, mets à jour et lance Ewido -> http://www.ewido.net/en/download/

Poste :

- rapport Ewido

- nouveau rapport HijackThis