Demarrage/Fermeture de windows lent

[Magali]

Bonjour à tous,

 

Depuis peu mon ordinateur (portable TOSHIBA) a des difficultés au demarrage et à la fermeture de windows (environ 2 minutes sur écran "bienvenue" et Fermeture de windows"). Ceci n'est pas très grave mais c'est gênant et surtout je ne comprend pas très bien d'où cela peu venir. J'ai essayer plusieurs manips mais sans succès. J'ai pas mal nettoyé, mon antivirus (ANTIVIR) a trouvé ceci : Backdoor.Codbot.Gen

Je me demande si c'est cela qui peu ralentir mon ordi...

 

J'attends votre aide !!

 

Merci

 

PS : je précise que je ne suis pas une boss en info !

[Médicus 33]

Bienvenue sur Zeb !

Donc une infection..qui est rarement seule; la 1° chose à faire est d'appliquer La procédure de pré_nettoyage et de poster le rapport obtenu sur le forum "analyses HJT/éradication malwares".

Ensuite, quand on sera certain que ton systémé est propre,il faudra voir du coté des processus, de la fragmentation,des prog lancés au démarrage,etc....donc tu reviens ici ensuite si le pb persiste aprés nettoyage.

Bonne soirée.

[Magali]

Bonsoir (et merci pour ton post),

 

Bon, j'avais déjà effectué tout cela avant de poster mon message. Je poste donc maintenant mon log HijackThis.

 

Logfile of HijackThis v1.99.1

Scan saved at 21:00:22, on 08/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\TPWRTRAY.EXE

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\system32\00THotkey.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\eMule0.47a\emule.exe

C:\WINDOWS\System32\svchost.exe

C:\Hijackthis\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\OUTILS~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE

O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe

O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1140775075560

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CCS\Services\Tcpip\..\{BA7FFEDC-9D51-4789-996A-68103F60C42C}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS1\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS2\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS3\Services\Tcpip\..\{126159D4-51FA-458D-8719-A734E50E2BA1}: NameServer = 212.27.32.176,212.27.32.177

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

 

 

Voilà, je ne vois pas d'infection ici, enfin comme je l'ai déjà dit je ne suis pas une pro alors je te laisse faire...

[Médicus 33]

Re

C:\eMule0.47a\emule.exe

Lire la charte

Lire aussi ça sur le P2P

T'étonne pas d'avoir un PC qui rame

Tu vire ça et tu reviens si t'as encore des pbs.

NB: je t'avais dit ci-dessus de poster sur "analyses HJT", pas ici, faut lire tout...

NB2: évite cette couleur violette c'est pénible à lire.

 

Sam trop vif pour moi !!!

Modifié le 8 mai 2006 par Médicus 33

[papo]

Salut,

Comme te l'a précisé Medicus 33, l'analyse du rapport Hijackthis se fait ici :

http://forum.zebulon.fr/index.php?showforum=51

 

Edit/ Tous TRES rapides...et moi, je flâne.

Modifié le 8 mai 2006 par papo

[Magali]

Bon tout d'abord je souhaite m'excuser pour ne pas avoir lu ET la chartre ET le post "entier" de Médicus 33

 

Je ne suis pas seule à utiliser cet ordi et à passer mon Lundi à nettoyer cette foutue machine je vais finir par y interdire l'accès.

 

Pour en revenir au problème, la ligne HouseCall ne me parait pas suspecte car j'ai cela depuis que j'ai mis à jour mon windows (SP1 à SP2).

D'autre part, je viens de désactiver le service associé à ma carte graphique Nvidia, et cela semble avoir nettement résolu le problème.

 

Encore mille excuses et bonne soirée.

 

PS : promis plus de couleur violette...