Bonjour,je viens sur le nouveau forum avec le meme sujet que j'ai posté le 19/04/2010
j'ai fait un copier-coller pour suivre + facilement mes petit problemes.
je continue aprés cette copie en bas de page .A tout de suite
Sujet: rapport d'hijak ,pc lent Lun 19 Avr 2010, 20:25
Bonjour,pouvez-vous me lire ce rapport d'hijackthis car mon pc est trés lent
Merci d'avance cdlt je ne sais pas
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:21:38, on 19/04/2010
-Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{435A15BD-39F2-45DD-AF76-E2544AA0CDE7}: NameServer = 192.168.1.1
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
--
End of file - 6626 bytes
A bientôt
Revenir en haut Aller en bas
kiyaa
Modérateur
Modérateur
Féminin
Age: 53
OS: XP- Windows 7
Navigateur: opera
Pays:
Dépt. / Prov.: 57
Messages postés: 2170
Votes reçus: 76
MessageSujet: Re: rapport d'hijak ,pc lent Lun 19 Avr 2010, 22:45
Bonsoir Sany
Il y a quelques processus inutiles effectivement. Tu as notamment 3 anti-spywares: celui de Eset Smart Security, Ad-aware et Spybot (Tea Timer) qui travaillent en arrière-plan : ça utilise beaucoup de ressources et c'est pas très utile.
Pour commencer, fais ceci :
* Désactive Tea Timer : ouvre Spybot puis choisis menu Mode / Avancé / Outils / Résident et décoche la case Tea-Timer pus OK.
* Relance Hijack This, clique sur Do a system scan only, ferme toutes les fenêtres et coche les lignes ci-dessous puis clique sur Fix checked puis OK.
O2-BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
Ferme Hijack This.
* Clique sur Démarrer puis Exécuter... et saisis services.msc
Recherche les lignes suivantes, double-clique sur chacune et, sous Type de démarrage, sélectionne Désactivé dans la liste déroulante puis OK.
Java Quick Starter
Lavasoft Ad-Aware Service
Recherche les lignes suivantes et, cette fois-ci, sélectionne Manuel. dans la liste puis OK.
InCD Helper (InCDsrv)
InCD Helper (read only)
* Il vaut mieux désinstaller Ad-aware, pas très efficace, et prendre plutôt Malwarebytes-antimalware . Pas très utile non plus que tu gardes Spybot. Tu as déjà Eset + Malwarebytes-antimalware, c'est bon niquel
Désinstalle Ad-aware via ajout/suppression de programmes.
Idem pour Spybot si tu ne veux pas le garder.
On s'occupera d'installer Malwarebytes-antimalware plus tard.
* Pour finir, utilise CCleaner, simple à employer, pour nettoyer le disque et le registre qui s'encombrent d'éléments inutiles avec le temps. Tu trouveras ici un tuto pour l'installer et l'utiliser + le lien pour le télécharger :
Tu défragmentes avec l'outil de Windows ?
A plus tard pour la suite niquel
Revenir en haut Aller en bas
Sany
Invité
MessageSujet: Re: rapport d'hijak ,pc lent Mar 20 Avr 2010, 21:33
Bonsoir kiyaa, cool
j'ai fait exactement ce que tu m'a dit,mais j'ai gardé spybot(et désactivé Teatimer)
et supprimé ad aware . Eset est à l'essai pour l'instant (20 jours environ),qu'en penses- tu?
Et oui je défragmente avec l'outils windows! je ne sais pas
J'ai aussi 1 autre petit souci quand je démarre le PC, l'écran reste en veille alors que le pc se met en marche,
je stop le pc ,eteint l'écran ,rallume l'écran et lance le pc et ça marche .J'ai changé d'écran il y à -_-2 mois car il était hs,mais sur l'écran neuf je n'ai pas eu de cd d'installation!!!!
donc je pense que le bug vient de là ?????As- tu une idée???????
merci beaucoup merci .A plus tard
Sany bye
Revenir en haut Aller en bas
kiyaa
Modérateur
Modérateur
Féminin
Age: 53
OS: XP- Windows 7
Navigateur: opera
Pays:
Dépt. / Prov.: 57
Messages postés: 2170
Votes reçus: 76
MessageSujet: Re: rapport d'hijak ,pc lent Mar 20 Avr 2010, 22:48
Bonsoir Sany
Citation:
Eset est à l'essai pour l'instant (20 jours environ),qu'en penses- tu?
Il existe de bons anti-virus, pare-feux et antispywares gratuits. clin d\\'oeil
Pour l'écran, c'est peut-être un problème de branchement ou de carte graphique. Mais ça je vais laisser à Boule, c'est pas truc mon truc :sourire:
Citation:
mais j'ai gardé spybot(et désactivé Teatimer)
OK. Laisse Tea Timer désactivé niquel
Pour la défragmentation, utilise plutôt MyDefrag.Tu peux le télécharger ici :
Ferme les programmes ouverts, lance MyDefrag, clique sur Defragment only et coche le disque C: puis clique sur Démarrer et patiente.
Télécharge et installe Malwarebytes-antimalware. Tu as tout ce qu'il faut ici :
Lance-le, mets-le à jour et, comme c'est la première fois que tu l'utilises, fais un examen complet. Par la suite, tu pourras faire des examens rapides.
S'il trouve qqchose, mets-le en quarantaine et poste le rapport stp.
Un fois que tu auras fait ça, il y aura qq mises à jour de logiciels à faire .
Comment va le PC ?
A plus tard bye
Revenir en haut Aller en bas
J'ai telecharger et installer Malwarebytes-antimalware,fait un scan rapide,voila ce qu'il m'a trouvé
Malwarebytes' Anti-Malware 1.46
Version de la base de données: 4058
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13
02/05/2010 11:36:43
mbam-log-2010-05-02 (11-36-43).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 117107
Temps écoulé: 4 minute(s), 50 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
2ieme analyse approfondie sur tous les disques
Malwarebytes' Anti-Malware 1.46
Version de la base de données: 4058
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13
02/05/2010 12:52:52
mbam-log-2010-05-02 (12-52-52).txt
Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|I:\|J:\|L:\|)
Elément(s) analysé(s): 242286
Temps écoulé: 43 minute(s), 34 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Qu'en penses tu?
-J'ai secunia PSI,qu'en pense tu?? A garder ou a suprimer
-Je n'arrive pas a supprimé [souligner]ad-aware installer[/souligner] dans mon dossier de téléchargement ainsi que [souligner]
a2antimalware setup[/souligner]
-j'utilise aussi "ma config.com" pour les mise a jour,est-ce bien???
-j'ai recherché mon N° de clé de xp grace au forum(j'avais l'idée de formater)
je l'ai retrouvée mais elle ne correspond pas au N° que j'ai eu en achetant windows xp il y a quelques années???? je te poste le rapport
N° de clé TKKP7 ----- ----- ----- ----- coding by serge kandakov (aka KaSa) (C)2002,russia,c'est tres louche je pense ,a moins d'avoir fait une erreur dans ma recherche?????
voila,c'est du lourd que je poste.
Merci
a bientot
sany
Ps je n'ai pas pu envoyer ce message sur donne moi l'info/forums ?
