Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Magali

Demarrage/Fermeture de windows lent

Messages recommandés

Bonjour à tous,

 

Depuis peu mon ordinateur (portable TOSHIBA) a des difficultés au demarrage et à la fermeture de windows (environ 2 minutes sur écran "bienvenue" et Fermeture de windows"). Ceci n'est pas très grave mais c'est gênant et surtout je ne comprend pas très bien d'où cela peu venir. J'ai essayer plusieurs manips mais sans succès. J'ai pas mal nettoyé, mon antivirus (ANTIVIR) a trouvé ceci : Backdoor.Codbot.Gen

Je me demande si c'est cela qui peu ralentir mon ordi...

 

J'attends votre aide !!

 

Merci

 

PS : je précise que je ne suis pas une boss en info !

Partager ce message


Lien à poster
Partager sur d’autres sites

Bienvenue sur Zeb !

Donc une infection..qui est rarement seule; la 1° chose à faire est d'appliquer La procédure de pré_nettoyage et de poster le rapport obtenu sur le forum "analyses HJT/éradication malwares".

Ensuite, quand on sera certain que ton systémé est propre,il faudra voir du coté des processus, de la fragmentation,des prog lancés au démarrage,etc....donc tu reviens ici ensuite si le pb persiste aprés nettoyage.

Bonne soirée.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir (et merci pour ton post),

 

Bon, j'avais déjà effectué tout cela avant de poster mon message. Je poste donc maintenant mon log HijackThis.

 

Logfile of HijackThis v1.99.1

Scan saved at 21:00:22, on 08/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\TPWRTRAY.EXE

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\system32\00THotkey.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\eMule0.47a\emule.exe

C:\WINDOWS\System32\svchost.exe

C:\Hijackthis\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\OUTILS~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE

O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe

O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1140775075560

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CCS\Services\Tcpip\..\{BA7FFEDC-9D51-4789-996A-68103F60C42C}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS1\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS2\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS3\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

 

 

Voilà, je ne vois pas d'infection ici, enfin comme je l'ai déjà dit je ne suis pas une pro alors je te laisse faire...

Partager ce message


Lien à poster
Partager sur d’autres sites

Re

C:\eMule0.47a\emule.exe

Lire la charte

Lire aussi ça sur le P2P

T'étonne pas d'avoir un PC qui rame :P

Tu vire ça et tu reviens si t'as encore des pbs.

NB: je t'avais dit ci-dessus de poster sur "analyses HJT", pas ici, faut lire tout...

NB2: évite cette couleur violette c'est pénible à lire.

 

Sam trop vif pour moi !!! :P

Modifié par Médicus 33

Partager ce message


Lien à poster
Partager sur d’autres sites

Bon tout d'abord je souhaite m'excuser pour ne pas avoir lu ET la chartre ET le post "entier" de Médicus 33

 

Je ne suis pas seule à utiliser cet ordi et à passer mon Lundi à nettoyer cette foutue machine je vais finir par y interdire l'accès.

 

Pour en revenir au problème, la ligne HouseCall ne me parait pas suspecte car j'ai cela depuis que j'ai mis à jour mon windows (SP1 à SP2).

D'autre part, je viens de désactiver le service associé à ma carte graphique Nvidia, et cela semble avoir nettement résolu le problème.

 

Encore mille excuses et bonne soirée.

 

PS : promis plus de couleur violette...

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×