Comment booster mon PC?

[Fouz24]

Bonjour à tous,

 

Suite à des virus et à des malware qui trainaient sur mon PC, j'ai fait appel aux membres de Zebulon, qui ont parfaitement résolu mon problème.

Mais mon PC reste tout de même assez lent, et je ne pense que ce soit normal. On m'a conseillé de poster un rapport Hitjack ici.

J'espère que qlq un pourra m'aider

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:41:15, on 26/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijack\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [instantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by110fd.bay110.hotmail.msn.com/activex/HMAtchmt.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~2\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

 

 

Merci beaucoup pour votre aide!!

[pear]

Bonsoir,

 

Les spécialistes de l'interprètation Hijackthis sont dans le forum sécurité.

 

Ici, on pourra ,sans doute, vous aider à accélérer un pc propre.

 

Par msconfig, supprimez tout sauf antivirus, parefeu et parfois connexion.

Allégez vos services en désactivant ceux qui vous seraient inutiles ou dangereux.

Pour cela , suivez ce lien:http://speedweb1.free.fr/frames2.php?page=service4

Défragmentez.

Après cela , vous pouvez envisager quelques tweaks comme ZebUtility sur ce site.

Evitez, dans tous les cas,le nettoyage du pagefiles.sys à la fermeture de Windows.

 

Pear

[horus agressor]

Bonjour,

 

Voilà ce que j'ai, j'ai appliqué et installé tout ce qui est mentionné plus bas, et ça marche très bien, il faut juste prendre le temps de lire et de comprendre ce que tu fais, et poser des questions, un forum, ça sert à ça aussi.

 

Et fait les manip les unes après les autres, tranquillement et sans stress ni fébrilité :

 

Je te suggère de lire :

 

Entretien periodique nécessaire du PC, Votre PC s'appellera "Speedy Gonzales": http://forum.zebulon.fr/index.php?act=ST&f=37&t=68341

 

Désactiver les services initules sur Windows XP: http://www.zebulon.fr/articles/services_1.php

 

Maîtrisez le démarrage de votre PC: http://www.zebulon.fr/articles/msconfig.php

 

Retrouvez les astuces de Zebulon au sein d'un même programme : http://www.zebulon.fr/articles/zebutility.php

 

Bien optimiser son PC sous Windows : http://www.zebulon.fr/bidouilles/systeme.php

 

________________________________________________________________________________

_________

=> Une bonne (si ce n'est excellente et stratégique) idée serait de faire des sauvegardes de ta Base de Registre au fur et à mesure que tu effectue des modifications de celle-ci, sa restauration sera très facile :

 

ERUNT : http://telechargement.zebulon.fr/202-erunt.html et lire

 

Le registre Windows : http://www.zebulon.fr/articles/base-de-registre-3.php pour en savoir plus sur la BdR

______________________________________________________________________________

 

 

 

Astuces :

 

* Diminuer la durée de l'auto-vérification NTFS au démarrage

Menu Démarrer, Exécuter...

CHKNTFS /T:4

Respecter un espace avant le signe " / "

 

* Notre but est d'accélérer notre système de fichier adoré en désactivant cette mise à jour. On évitera ainsi une écriture inutile

lors de chaque accès.

 

Ouvrir regedit

Allez dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem

Créez (ou modifiez) la valeur DWORD (0 par défaut) NtfsDisableLastAccessUpdate à 1

Redémarrer Window

 

* Ces noms sont générés pour conserver la compatibilité des clients MS-DOS et Windows 3.x. Si vous n'avez pas de réseau avec de

tels clients (il est très rare d'en avoir de nos jours !), vous pouvez désactiver cette génération de noms au format 8.3. Le

système de fichier n'en sera que plus rapide car la génération des noms sera allégée (création du nom long uniquement).

 

Ouvrir regedit

Allez dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem

Modifiez la valeur DWORD (par défaut à 0) NtfsDisable8dot3NameCreation à 1.

Relancez Windows

 

* Windows, lorsqu'il est sur une partition NTFS, a tendance à compacter certains fichiers peu utilisés. Ces fichiers peuvent

également être compactés lors de l'utilisation de l'utilitaire de nettoyage (cleanmgr.exe).

 

Si ce genre de procédé est utile sur des disques durs quasiment pleins, c'est complètement inutile sur nos grands disques durs et

cela contribue à ralentir l'ordinateur puisque ces fichiers ont besoin d'être décompactés lorsque Windows ou l'utilisateur en a

besoin.

L'astuce consiste donc à décompacter tous les fichiers compactés par Windows et d'en interdire tout futur compactage.

 

Pour procéder, il faut redémarrer l'ordinateur (en mode sans échec de préférence), fermer tous les programmes (en particulier

l'antivirus), aller dans Démarrer, Exécuter... et taper (ou copier coller) COMPACT /U /S /A /I /F C:\*.* puis cliquez sur OK.

 

Laissez défiler, ceci devrait prendre moins de 5 minutes.

 

Une fois fait, il suffit de redémarrer.

 

http://www.zebulon.fr/astuces/ => à consulter sans modération...mais être très prudent lors des manip dans la base de registre...Une erreur, et tu plantes...

 

- Optimisez le Prefetcher : http://www.zebulon.fr/astuces/tip94-0/Opti...Prefetcher.html ...mon dossier C:\Windows\Preftech a été vidé par mes soins, et aucun soucis, au contraire...

 

- Pour le dossier C:\Windows\System32\dllcache, je l'ai lui aussi vidé entièrement (ZebUtility bloquera le rajoût de *.dll dans se dossier), Windows a gagné en vitesse, c'est net.

 

=> si tu as peur de faire ces manip, sauvegarde ces dossiers puis applique les astuces et essaie...

 

Quelques outils de nettoyage :

 

* RegCleaner : http://telechargement.zebulon.fr/28-regcleaner.html => tuto sur http://manuelsdaide.com/RegCleaner/RegCleaner.htm

 

ou

 

 

* jv16 PowerTools : http://telechargement.zebulon.fr/201-jv16-powertools.html => ne pas mettre à jour pour éviterd'arriver sur la

nouvelle version payante, garder précieusement la version 1.3, tuto sur http://manuelsdaide.com/jv16PT/jv16.htm .

 

* RegSeeker : http://telechargement.zebulon.fr/184-regseeker-145.html => tuto sur http://manuelsdaide.com/RegCleaner/RegCleaner.htm mais si

tu ne lis pas, passe par Nettoyage du registre et n'efface que les entrées vertes.

 

* EasyCleaner : http://telechargement.zebulon.fr/147-EasyCleaner.html => ne pas utiliser la touche "Doublons", sinon,

effacer tous les résultats obtenus sans risque.

 

* CCleaner : http://telechargement.zebulon.fr/239-ccleaner.html => effacer tous les résultats obtenus sans risque, tuto sur

http://manuelsdaide.com/System/CCleaner/ccleaner.htm

 

* ATF Cleaner : http://www.atribune.org/ccount/click.php?id=1

 

=> certains te diront que je suis un grand malade et que je te propose trop d'outils de nettoyage, mais je pars du principe que le programme parfait-qui-fait-tout-même-le-café n'existe pas, mon principe est que la multitude se complète bien Tu vois, je suis bel et bien un grand malade, mais "Chut !", ne l'ébruite pas

 

L'entretien périodique de son PC doit devenir une routine...A l'époque, j'avais établit une check-list, avec le temps, je l'ai parfaitement intégrée :

 

- Journalier :

1) mise à jour de mes programmes (antivirus, antispy...) et survole de www.secuser.com à l'allumage du PC

2) sauvegardes de mes favoris et de mon travail de la journée sur un support externe (partition, DD externes, CD/DVD de temps à autres, au cas où).

3) CCleaner et ATF avant d'aller au dodo

- Hebdomadaire voir plus souvent si installation(s)/désinstallation(s) effectuée(s) :

- RegCleaner, EasyCleaner, RegSeeker et jv16

- Défragmentation (je te recommande Power Defragmenter GUI sur http://telechargement.zebulon.fr/235-power...menter-gui.html ), d'autre te diront qu'une défrag hebdomadaire, c'est exagéré, mais c'est mon truc, je suis maniaque

- mensuel, ou selon besoins : scan antispy et antivirus

- 2 ou 3 fois par année : vérif de mon C:\ (et de mes autres disques durs) via Poste de Travail, clique droit sur C:\, Propriétés, onglet Outils puis Vérifier maintenant, cocher les deux cases, OK, accepter le scan au prochain redémarrage...Le contrôle est parfois un peu long, pas de soucis.

 

Cela me permet de garder mes PC propres, stables et très rapides.

 

Et si cela t'intéresse, jette un oeil dans ma signature, elle est assez complète je pense

 

Amicalement.

[harry cover]

Bonsoir,

 

Evitez, dans tous les cas,le nettoyage du pagefiles.sys à la fermeture de Windows.

 

Pear

Bonjour, et comment on évite ?

,merci

[harry cover]

ça un rapport avec cette astuce:

http://www.zebulon.fr/astuces/tip153-0/Vid...aque-arret.html

Ou je me trompe ?

[horus agressor]

Bonjour,

 

Bien noté Harry Potter

Vider le fichier d'échange à chaque arrêt

 

Pour NT4 / Win2000 / WinXP

 

Astuce performances système : Vider le fichier d'échange à chaque arrêt

 

La taille du fichier d’échange (swap) augmente de plus en plus au fur et à mesure des utilisations de votre système d’exploitation. Cette astuce permet de le vider à chaque extinction de Windows.

 

Lorsqu’il n'y a plus de RAM disponible, Windows utilise un fichier dit de "swap" pour stocker sur le disque dur ce qu'il stockerait normalement dans la RAM. Cependant, si la RAM est vidée à chaque arrêt ou redémarrage du PC, il n'en est pas de même pour le swap, qui grossit au fur et à mesure de l'utilisation de Windows et conserve donc des données obsolètes, voir exploitables par un tiers malveillant.

 

Pour nettoyer ce fichier à chaque arrêt de Windows, éditez la base de registres.

Cliquez sur le bouton Démarrer, sur Exécuter… puis saisissez Regedit. Validez par OK.

Rendez vous à la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Dans la partie droite de la fenêtre, double cliquez alors sur la valeur ClearPageFileAtShutdown puis saisissez 1 dans le champ Données de la valeur. Cliquez sur OK.

Fermez la base de registres puis redémarrez votre ordinateur pour valider les changements.

 

-> Cette astuce ralentit d'environ 5 à 10 secondes l'extinction de votre PC.

-> Cette astuce apporte de meilleures performances globales.

http://www.zebulon.fr/astuces/tip153-0/Vid...aque-arret.html

Astuce appliquée chez moi sans aucun problème, c'est la performance à l'utilisation qui m'intéresse, et je trouve mon PC rapide à la fermeture, de toute manière, je ne reste pas devant mon PC lorsque je l'éteins...

 

Merci de nous éclairer Pear

 

Amicalement.

[pear]

Bonsoir,

 

Désolé de ne pas avoir mes sources sous la main.

 

Cette "astuce" serait parfois responsable du gel du Pc à la fermeture(plusieurs minutes),heureusement pas toujours, puisque Horus l'applique avec bonheur.C'est tant mieux, mais il faut savoir qu'il y a un risque et je l'ai rencontré sur des forums.

A partir du moment où on le sait, rien ne s'oppose à son utilisation.

 

Pear

[horus agressor]

Bonsoir,

 

Désolé de ne pas avoir mes sources sous la main.

 

Cette "astuce" serait parfois responsable du gel du Pc à la fermeture(plusieurs minutes),heureusement pas toujours, puisque Horus l'applique avec bonheur.C'est tant mieux, mais il faut savoir qu'il y a un risque et je l'ai rencontré sur des forums.

A partir du moment où on le sait, rien ne s'oppose à son utilisation.

 

Pear

Salut Pear,

 

En fait, je pense que chaque config est différente, peut être que l'astuce http://www.zebulon.fr/astuces/tip153-0/Vid...aque-arret.html réagit différemment selon les log installés, elle réagit très bien avec la config X et très mal avec la config Y, en plus de cela peut être faut-il aussi tenir compte du hardware.

 

J'ai de la chance ?

 

Je sauvegarde ma base de registre avec ERUNT

http://telechargement.zebulon.fr/202-erunt.html ...avant chaque astuce qui implique des modif dans la BdR

 

et j'ai lu à fond Le registre Windows

http://www.zebulon.fr/articles/base-de-registre-3.php

 

Les manip de la BdR doivent être effectuées avec la plus extrême prudence...

 

Pour les gens pas assez sûr d'eux et assez "bordéliques", mieux vaut passer par des log style ZebUtility qui fait pas mal de manip pratique dans la BdR à notre place...

 

Zeb-Utility : optimisez votre PC en un clic !

http://www.zebulon.fr/articles/zebutility.php

 

Amicalement.

[lolokiss]

tout le monde ; Horus , avec toi au sujet des " tripotages " de BdR

 

J'avais 98SE et m'y suis testé en long , large et travers sans gros soucis mais comme tu dis si bien les sauvegardes préalables sont indispensables , la frappe d'un mauvais caractère voir d'une donnée et / ou la confusion entre les clés binaires et autre peut vite arriver sans compter qu'il arrive que le modèle est parfois erroné

 

Depuis que j'ai changé d' OS ben ai pas encore osé et depuis pas mal de choses sont venues se greffer se qui fait que je suis de plus en plus réticent ; ai peur de commettre " l irréparable " et de devoir tout remettre à plat

 

Sinon il est vrai que c'est interressant ; moi ça me speed les nerfs du cerveau de la tête

 

@micalement

[pear]

tout le monde ; Horus , avec toi au sujet des " tripotages " de BdR

 

J

moi ça me speed les nerfs du cerveau de la tête

 

@micalement

 

Fichtre! Ca doit faire mal !!!

 

Pear