PC tres tres lent!!

[§hårk²]

Bonjour, je suis sur le PC de mes parents et ils m'ont demander de regarder ce qu'il avait puisqu'il est tres lent!! alors voici le scan de hijackthis pour l'optimiser.

Logfile of HijackThis v1.99.1

Scan saved at 19:14:31, on 05-09-24

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE

C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SYSTEM\KHOOKER.EXE

C:\WINDOWS\LOADQM.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE

C:\PROGRAM FILES\FINEPIXVIEWER\QUICKDCF.EXE

C:\WINDOWS\SYSTEM\LEXBCES.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\LEXPPS.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\SYMPATICO\GESTIONNAIRE D'ACCèS\APP\ENTERNET.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\SPYBOTSD.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sympatico.ca/ie-recherche.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Sympatico

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\SYSTEM\khooker.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [LexStart] lexstart.exe

O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE

O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe

O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

 

 

 

merci de votre aide

[angelique]

moi,je vois rien d'infectieux!

tu peux consulter une liste de processus ici:

http://www.tasklist.org/

[§hårk²]

ok merci pas infecté, mais je peut optimiser? je peut enlever quoi au démarrage?

 

merci

[lordtoniok]

voici des lignes que je ne connais pas et que je n'ai jamais vu avant (donc douteuse):

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\KHOOKER.EXE

C:\WINDOWS\SYSTEM\LEXBCES.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\LEXPPS.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

il faudrait se renseigner un peu plus sur ces lignes.

edit: on me signale dans l'oreillette (hein angelique crie pas trop ) que finalement c'est rien de grave.

Modifié le 25 septembre 2005 par lordtoniok

[angelique]

bof,c'est pas mon pc donc par pur securité,fixes:

 

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE------> office

 

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\SYSTEM\khooker.exe------>SiS Keyboard Daemon. System Tray utility which gets installed by the drivers of the latter day SiS VGA cards. Can cause errors at startup and isn't required

 

bon,y'en a d'autres,stonangel,ipl,megataupe,tesgaz peuvent en ajouter

j'avais un doute mais non:C:\WINDOWS\SYSTEM\LEXBCES.EXE

lexbce.exe

 

Name: TkNetDriver Monitor

 

Description: Added by a variant of the SPYBOT WORM!

 

Recommendation: Definitely not required - typically viruses, spyware, adware and "resource hogs"

 

C:\WINDOWS\SYSTEM\DDHELP.EXE------->DirectX helper which is ddhelp.exe

 

tu les as tous vérifié lord???

Modifié le 24 septembre 2005 par angelique

[Nico76300]

Bonsoir,

 

O4 - HKLM\..\Run: [LexStart] lexstart.exe

 

O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe

 

L'utilitaire de l'imprimante et celui de l'appareil photo, c'est pas super utile non plus

[§hårk²]

merci beaucoup.

[Nico76300]

on peut rajouter

 

O4 - HKLM\..\Run: [LoadQM] loadqm.exe, gestionnaire de file d'attente de MSN, rien à faire au démarrage à mon sens

 

edit

 

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

 

Pas d'états d'âmes, c'est encore un programme de l'appareil photo

Modifié le 25 septembre 2005 par Nico76300

[256JMAN]

c'est quoi la config du pc de tes parent ?

par ce que si c'est un 200mhz avec 32mo de ram ... ... c'est normal ...

alors voici le scan de hijackthis pour l'optimiser

hijackthis c'est pas un soft d'optimisation

[pear]

Bonjour,

 

Je suggère de désactiver le scanreg qui ne me parait pas nécessaire à chaque démarrage.

Idem pour les deux occurences "Loadpower profile"

 

Kb891711 est à désinstaller impérativement. Microsoft lui impute la responsabilité de ralentissements, voire de plantages.

Khooker est un spy de SIS mais inoffensif.

 

Mais tout ceci concerne le démarrage.

 

Pour le reste, il faudrait sans doute défragmenter après nettoyage des Temp etc...

 

Pear

Modifié le 25 septembre 2005 par pear