PC Fix rame

Invité

Un sujet bien banal, mais si compliqué à réglé...

Je dispose du systeme suivant :
XP Familial SP3
AMD Athlon 64X2 Dual
Core processor 4600+
2,45 GHz, 768Mo de RAM

Depuis plusieurs semaine, il lag de plus en plus, les fenêtres s'ouvent lentement, ce qui néétais pas le cas avant. Apres une défragmentation pas vraiment utile, j'ai donc décidé de faire fonctionner F-Secure qui n'a trouvé aucun probleme. Malwarebyte n'a rien trouvé de suspect. J'ai installé TuneUp Utilities 2009, fait tout ce que me conseillais le logiciel afin d'optimiser les performance et j'ai l'impression que c'est pire qu'avant etonne

Lorsque j'ouvre le gestionnaire des tâches, le programme utilisant le plus de mémoire est de loin fssm32.exe, mon anti virus (je présume) avec presque constament 135 312 Ko... Dans mon A.V je constate chaque jours une vingtaine d'alertes.

Comment pui-je retrouvé la capacité optimale de mon PC ? Je l'ai formaté il y à 6 mois (il ramais déjà un peu) et ca n'a rien changer.
Merci d'avance.

Hello Jerem

Citation :: Dans mon A.V je constate chaque jours une vingtaine d'alertes.

Des alertes concernant qui, quoi ?

* Vide la quarantaine de ton anti-virus.
* Vérifie que celui-ci est à jour ; autant pour le programme que la base de définitions des virus.

Clic sur démarrer, clic droit sur Poste de travail, propriétés, restauration du système, coche la case "désactiver .." et clic sur Appliquer. Patiente une dizaine de secondes et décoche la case que tu viens de cocher et clic sur Appliquer puis Ok.

Si tu as Hijackthis sous la main, n'hésite pas à m'envoyer le rapport pour voir ce que l'on peut désactiver.

Invité

La quarentaine est bien vide.
Les "alertes récentes" concernent des "fragments de diagramme dint la petite taille est suspecte" ! Je ne sait pas ce que ca veut dire. Je vais tenter Hijackthis.

Invité

Spoiler:

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

+ toutes les O16 sauf celle ci-dessous
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1219937258937

Clic sur démarrer, poste de travail, disque local C:, entre dans le dossier Windows et supprime : bdoscandel.exe

Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir fais un copié du contenu de ce fichier et colle le ici

Invité

Spoiler:

Désinstalle ça :

DAEMON Tools Toolbar (à moins que ce soit indispensable)
FLV Player 1.3.3 (tu as apparemment 2 versions)
Java(TM) 6 Update 2 (obsolète)
Kaspersky Online Scanner (plus utile)
TuneUp Utilities 2009 (désinstalle le, il sert à quasi rien)
Wise Registry Cleaner 3 Free 3.72 (pas à jour)

Tu utilises Office ?
Passe un coup de CCleaner (Nettoyage)

Télécharge la derniere version de Wise Registry Cleaner et utilise-le.
http://www.wisecleaner.com/soft/WRC3Setup.exe

Invité

Ouai j'utilise Microsoft Office, et office.org aussi mais j'évite parce que je n'aime pas... J'ai passé le nettoyage de Ccleaner et fait tout ce que tu m'avais dit.

Redémarre ton ordinateur et regarde à combien est en consommation ce processus fssm32.exe

Invité

Il n'est plus en tête de liste, il est a environ 35 000 Ko.
C'est lui qui faisai ramé l'ordi ?

Invité

En une heure de temps, il est repassé à 175 000 Ko... nul

Alors là, je sais pas pourquoi ! Oui, à mon avis ne cherche pas plus loin tu as le coupable sous la main !

Tu as un "pack sécurité" ? Si oui, essaie de voir avec ton fournisseur d'accès concernant ce problème qui est anormal, ou alors résilie cet abonnement et installe un autre anti-virus. $clin d\\'oeil$

Invité

J'sais pas trop, c'est l'Anti Virus payant d'Orange. Je l'ai depuis trois an je crois, et j'avais déja eu ce probleme aupart avant mais c'était pour cause de virus. J'vai analyser mon pc avec, et j'vais voir...

Entre dans ton anti-virus, et regarde tu devrais pouvoir désactiver le pare-feu/firewall; si tel est le cas, fais-le et redémarre l'ordinateur et regarde si le processus fssm32.exe est toujours aussi gourmand $clin d\\'oeil$

Invité

Si je dois désactivé le pare-feu, y'a pas un risque pour mon ordi ? Evidement j'aimerai qu'il revienne à fonctionner avec la totalité de ses performances, mais si je peux eviter de choper des virus ça 'marrangerais !!

Non, tu peux le désactiver quelques minutes le temps de tester, car le cas échéant je ne vois pas comment trouver qui est le coupable, le pare-feu intégré ou le logiciel au complet $clin d\\'oeil$ Tu le désactives quelques minutes pour voir si ça change quelque chose ou non.

Invité

Au démarrage de mon ordi, j'ai enlever la clé Wi-fii pensant que c'était ce qui m'avait été conseiller et je viens de voir qu'aparament je me suis trompé mais j'ai quand même remarqué quelque chose : Quand je ne suis pas conecté, l'utilisation mémoire de fssm32.exe est de 30 000 ko, soit 6 fois moins que lorsque je suis conecté.

Je ferais le test du par feu, et on verra ce que ca va donner.

Invité

J'ai désactivé et réactivé mon firewall, et effectivement le problème de l'utilisation mémoire pour fssm32.exe est résolu, néanmoins mon ordi plante régulièrement... Il est lent. Je pense donc que la cause du problème n'étais en rien dans l'anti-virus
J'ai constaté aussi un freeze de plusieurs dizaines de secondes lorsque j'ouvre "Mes Documents"...

Sujet: Re: PC Fix rame Mar 03 Mar 2009, 00:19

Hello

Avec toi défragmentes-tu ?

Fais ce qui est indiqué sur le lien ci-dessous "vérifier s'il existe des erreurs"
https://kerio.probb.fr/maitriser-windows-f4/verifier-et-reparer-les-erreurs-sous-windows-2000-xp-et-vista-t50.htm

bye

Invité

Je defragmente avec le defragmenteur...Celui dans outil systeme.
J'ai fait l'analyse, je n'ai aucun rapport mais quand je clique dans mes documents, il y a un enorme bug d'une dizaine de minutes qui abouti sur un bug de explorer.exe et lorsque je redemarre, ma session n'a pas activé explorer.exe et je suis obligé d'arreter de lancé moi meme la tâche, oubien redemarrer l'ordi.

Invité

Bonsoir The Jerem :sourire:

Pour l'absence de rapport d'analyse, c'est normal; si tu as coché les 2 cases, Windows essaie de réparer automatiquement, il ne signale rien.

L'outil de défragmentation de Windows n'est pas efficace.
Mais apparemment tu as l'outil de Tune Up Utilities qui travaille en arrière plan; à moins que tu ne l'aies désinstallé suite au message de Boule.
Si c'est le cas, regarde ici et installes-en un, JkDefrag ou Auslogics Disk Defrag. Utilise-le en mode sans échec, ce sera plus rapide et plus efficace.
Sinon, ce n'est pas utile que ce service soit activé tout le temps; ça utilise des ressources et une défragmentation 1 ou 2 fois/mois ça suffit.

Pour tes problèmes avec l'Explorateur, ça n'arrive que lorsque tu veux ouvrir Mes Documents ? Pas les autres dossiers ? Ca bogue quand tu cliques sur le dossier pour l'ouvrir ou après qu'il se soit ouvert ? Pas de message d'erreur ?

A plus tard bye

Invité

Nan, j'ai désobéit a notre Dieu Boule !!! J'ai gardé TuneUp. J'peux defragmenter avec sa ?
Sinon, je dispose de Fsecure, l'A.V de orange. J'ai fait une analyse dans mes documents, et il a trouvé 2 virus, mais des que j'ai eu le choix de "netoyer" ou "choisir elements par elements", rien ne s'est passé quand j'ai cliquer sur suivant. J'ai été contraint de fermé... Depuis, je peux réouvrir Mes Documents (même si des que je l'ouvre, il me met tout en bas du dossier...)

Invité

Je vien de remarquer quelque chose. Depuis hier lorsque j'écoute de la musique, l'utilisation de l'U.C passe à 75%... Le processus de média player varie enormément entre 150 000 et 200 000 Ko... Ca n'a jamais été le cas aupart avant...

Invité

Citation :: Nan, j'ai désobéit a notre Dieu Boule !!!

Comment ?!! affraid

En fait, TuneUp fait beaucoup de choses, peut-être trop pour être très efficace pour chacune. Disons qu'il n'est globalement pas mauvais et le côté "tout-en-un" séduit ceux qui ne veulent pas installer plusieurs oitils différents.
Mais il existe des logiciels plus performants pour défragmenter le disque, la base de Registre et le fichier déchange. Et d'aussi bon pour supprimer les programmes au démarrage ou récupérer des fichiers supprimés. Et gratuits.
En résumé, s'il te convient, garde-le mais tu peux aussi tester d'autres logiciels. Par ex., fais une défragmentation de disque avec TuneUp et fais-en une tout de suite après avec Auslogics Disk Defrag ou JkDegrag (mon préféré : pas beau mais efficace rire

): tu verras s'ils te trouvent encore des fichiers fragmentés.
Une chose est sûre, ne pas utiliser l'outil de Windows nul

Citation :: (même si des que je l'ouvre, il me met tout en bas du dossier...)

Pas compris scratch

Citation :: Le processus de média player varie enormément entre 150 000 et 200 000 Ko... Ca n'a jamais été le cas aupart avant...

Tu as fait une MAJ récemment ?

Fais un scan en ligne avec Kaspersky. A faire avec Internet Explorer. Désactive l'anti-virus avant de lancer le scan.
Clique sur Démarrer Online Scanner puis sur J'accepte, accepte l'installation de l'ActiveX et, si tu as IE8, autorise l'exécution du module, clique à nouveau sur J'accepte et patiente le temps que Kaspersky charge sa base de signatures de virus. Clique sur Suivant puis sur Paramètres d'analyse, coche Etendue puis OK et enfin, sélectionne le Poste de Travail. Quand le scan sera fini, s'il a trouvé qqchose, poste le rapport.
Réactive l'anti-virus.

A plus tard bye

Invité

-

Spoiler:

Invité

Je tentrais de dégragmenter avec ce que tu m'a dis. Pour ce qui est d'une eventuelle MAJ de média player, il n'y en a pas eu... A moins que ca ce soit fait automatiquement, mais il n'y a meme pa eu de MAJ windows...

Pour ce que je disai dans "Mes Documents" c'est qu'en fait, des que t'ouvre un dossier il est automatiquement tout en haut, et tu décend avec ta molette de souris pour voir les fichier plus bas, c'est un truc banal. Moi des que j'ouvre "Mes Documents", ben le dossier est tout en bas !

Invité

Hello Jerem :sourire:

Le fichier que Kaspersky signale comme infecté (en fait le fichier et son archive) sert pour jouer à AOE 3 en ligne. Fort possible que ce soit un faux-positif.
Fais analyser ce fichier sur Virus total
C:\Documents and Settings\Jerem'\Mes documents\Mon Dossier\Jeux\AGE3vpn.rar.

Poste le rapport.

A plus tard bye

Invité

Il m'a d'abbord mis ca :

Le fichier a déjà été analysé:
MD5: 3b8ada6a627a0038572803401f078cf0
First received: 2007.01.19 22:47:37 (CET)
Date 2009.02.09 22:45:15 (CET) [>47D]
Résultats 24/39
Permalink: analisis/e7271271a4203cfeb9dcac1f3f141c97

Et ensuite j'ai cliqué sur un truc et ca m'a afficher ca :

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.09 Virus.Win32.Trojan!IK
AhnLab-V3 5.0.0.2 2009.02.09 Win-Trojan/Goldspy.4096
AntiVir 7.9.0.76 2009.02.09 TR/Hijacker.Gen
Authentium 5.1.0.4 2009.02.08 W32/SecRisk-ProcessPatcher-Sml-based!Maximus
Avast 4.8.1335.0 2009.02.09 Win32:Trojan-gen {Other}
AVG 8.0.0.229 2009.02.09 PSW.Generic6.AELZ
BitDefender 7.2 2009.02.09 Trojan.Pws.Goldspy.R
CAT-QuickHeal 10.00 2009.02.09 -
ClamAV 0.94.1 2009.02.09 Trojan.PWS.GoldSpy
Comodo 972 2009.02.09 TrojWare.Win32.PWS.GoldSpy.~A
DrWeb 4.44.0.09170 2009.02.09 Trojan.PWS.GoldSpy
eSafe 7.0.17.0 2009.02.09 -
eTrust-Vet 31.6.6347 2009.02.09 -
F-Prot 4.4.4.56 2009.02.09 W32/SecRisk-ProcessPatcher-Sml-based!Maximus
F-Secure 8.0.14470.0 2009.02.09 Trojan.Win32.Genome.fyh
Fortinet 3.117.0.0 2009.02.09 PossibleThreat!010185
GData 19 2009.02.09 Trojan.Pws.Goldspy.R
Ikarus T3.1.1.45.0 2009.02.09 Virus.Win32.Trojan
K7AntiVirus 7.10.624 2009.02.09 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.02.09 Trojan.Win32.Genome.fyh
McAfee 5520 2009.02.08 Generic PWS.y
McAfee+Artemis 5521 2009.02.09 Generic PWS.y
Microsoft 1.4306 2009.02.09 -
NOD32 3839 2009.02.09 probably a variant of Win32/Spy.Agent
Norman 6.00.02 2009.02.09 -
nProtect 2009.1.8.0 2009.02.09 -
Panda 9.5.1.2 2009.02.09 -
PCTools 4.4.2.0 2009.02.09 -
Prevx1 V2 2009.02.09 -
Rising 21.15.50.00 2009.02.07 -
SecureWeb-Gateway 6.7.6 2009.02.09 Trojan.Hijacker.Gen
Sophos 4.38.0 2009.02.09 -
Sunbelt 3.2.1847.2 2009.02.07 Trojan-PWS.Goldspy.R
Symantec 10 2009.02.09 Infostealer
TheHacker 6.3.1.5.250 2009.02.09 -
TrendMicro 8.700.0.1004 2009.02.09 -
VBA32 3.12.8.12 2009.02.08 Trojan.PWS.GoldSpy
ViRobot 2009.2.9.1596 2009.02.09 -
VirusBuster 4.5.11.0 2009.02.09 -
Information additionnelle
File size: 641171 bytes
MD5...: 3b8ada6a627a0038572803401f078cf0
SHA1..: a65eb261d337415da57484ec4160ea495425d313
SHA256: 5a8d2ec77cac9a9ba9436972a9008992d128c0d096de57a6e80096e5059e1da3
SHA512: 674f6e63f212a08ba54ddb78eea550c3f5b4b8e77b6fbea08cd9d8786c4ff042
91427658d796cd405834c3156ea0be12bf2def6d67f0893c8449672910c02491
ssdeep: 12288:d1TigsfzASTDqx4VTs/DpcnjHAFPzdl1sbTsHh49i+PxJ1OliMlZ00:/Ls
kSCWVs/dcw7X1sboHh49BJ1UPr
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -

Invité

Hello The Jerem :sourire:

Même si le fichier a déjà été analysé, refais tout de même une analyse et poste le rapport.
Mais déjà au vu des résultats.... siffle

A tout à l'heure

Invité

analyser avec quoi ? J'vien d'essayer avec F secure, mon AV et il m'a dit que ca a pas été netoyé... Le rapport est le suivant :

Résultat : 1 antiprogramme(s) détecté(s)
Trojan.Win32.Genome.fyh (virus)

* C:\Documents and Settings\Jerem'\Mes documents\Mon Dossier\Jeux\AGE3vpn.rar\AOE3VPN.exe

Statistiques
Analysés :

* Fichiers : 3
* Registre système : 0
* Non analysés : 0

Résultat :

* Virus : 1
* Logiciel espion : 0
* Eléments suspects: 0

Actions :

* Désinfectés : 0
* Renommés : 0
* Supprimés : 0
* Quarantaine : 0
* Echec : 0

Secteurs d'amorçage :

* Analysés : 0
* Infectés : 0
* Eléments suspects: 0
* Désinfectés : 0

Invité

Bonjour The Jerem

Virus Total signale en haut du rapport que le fichier que tu as envoyé a déjà été analysé et fournit le rapport de la dernière analyse (février 09). C'est pour ça que je t'avais demandé de le faire analyser quand même.
Mais bon, c'est pas la peine : 24 anti-virus sur 39 l'ont trouvé infecté il y a un mois.

C'est normal que le fichier soit toujours présent. Kaspersky online ne supprime pas les fichiers infectés.
Supprime-le avec F-Secure. Passe un coup de CCleaner (disque + Registre) puis fais un scan de vérification avec Kaspersky online.

S'il ne trouve rien , on va effacer les points de restauration du système pour ne pas risquer de réinstaller le trojan :
Clique sur Démarrer/clic droit sur Poste de Travail/Propriétés/onglet Restauration du système/coche la case Désactiver la restauration du système sur tous les lecteurs/Appliquer.
Patiente une dizaine de secondes, décoche la case puis Appliquer puis OK.

Va falloir te trouver un autre jeu en ligne PC Fix rame 463615

Invité

F-Secure ne le supprime pas... Il me dit "certains elements (1) n'ont pas pu être supprimés". Il est drole ce logiciel !!

Et je joue jamais en ligne, c'est pas trop mon truc pourtant...

Invité

Bonsoir The Jerem :sourire:

Redémarre en mode sans échec et fais un scan de C: avec F-Secure. Vois si cette fois-ci il peut supprimer AOE3VPN.exe
Si c'est le cas, reste en mode sans échec et nettoie le disque avec CCleaner et le Registre avec Wise Registry Cleaner.
Dis-nous ce que ça donne.

Si ça ne marche pas, on essaiera autre chose.

bye

Invité

J'pe pas le virer à la main ? Ou plutot à la souris !
Si c'est pas possible, j'suis obligé de fair le scan sur C: ? Peut-etre que juste sur la cible ca mettrais moins de temps ?

Pour windows média player qui fait tourné l'UC a 80% y a t il une solution ?

Merci bcp pour ton aide Kiyaa !

Invité

T'es pressé ? lool

Oui, tu peux le supprimer manuellement mais fais-le en mode sans échec.

WMP est une usine à gaz PC Fix rame 463615

Mais de là à utiliser autant...
Apparemment, il y a pas mal d'utilisateurs qui ont le même problème. La seule solution qui semble avoir marché est de laisser tourner WMP... toute une nuit

Bon, ça vaut ce que ça vaut mais tu ne risques rien à essayer $clin d\\'oeil$

Ceci étant, tu as des lecteurs multimedia plus légers comme VLC.

bye

Invité

Pas préssé mais je suis chez moi uniquement le week end, et j'aime me détendre sur le net quand j'reviens. Redemarrer en sans echeque pour faire une analyse qui durera plusieurs heures, si j'peux passer a coté c'est pas de refus !!
Ouai j'utilise VLC ducou mais j'aime pas :(
Si j'laisse WMP tourner toute une nuit, quand j'aurais redemarrer mon pc tout remarchera oubien j'devrai le laissé touré chaque fois que j'veux l'utiliser ?!

Invité

Hello The Jerem :sourire:

Citation :: oubien j'devrai le laissé touré chaque fois que j'veux l'utiliser ?!

D'après ce que j'avais vu, il suffisait de le faire une fois; heureusement ! sinon, sacrée galère PC Fix rame 463615

Tu peux aussi essayer Winamp. Moi, c'est celui que j'ai mais, entre nous, c'est aussi une usine à gaz. Seulement c'est une usine gratuite lool

Il y a également Evil Player (lien + tuto).

Citation :: Redemarrer en sans echeque pour faire une analyse qui durera plusieurs heures

Ton scan dure plusieurs heures en mode sans échec ? etonne

Tu fais un scan complet de toutes tes partitions ? Et même dans ce cas-là, plusieurs heures ! Pas rapide l'anti-virus ! Ou alors très chargé ton PC rire

Tu sais, même si tu utilises ton ordinateur seulement le week end pour surfer, tu ne pourras pas faire l'économie d'un scan régulier

Invité

Mauvaise nouvelle :( J'ai redemarrer en sans echec mais il a jamais voulu lancé F-Secure ! J'ai réessayé en mode normal, il me dit que l'élément n'a pas pu être supprimé... =S

Invité

Hello TheJerem76 :sourire:

Télécharge Killbox et enregistre-le sur ton Bureau.
Double-clique sur l'icône.
Copie et colle C:\Documents and Settings\Jerem'\Mes documents\Mon Dossier\Jeux\AGE3vpn.rar dans la barre de saisie puis clique sur le bouton avec la croix. Clique sur Yes dans la fenêtre de confirmation. Un message t'informe du succès de la suppression. Clique sur Exit.

Refais un scan de C:\Documents and Settings\Jerem' avec F-Secure et tiens-nous au courant

Invité

Un seul anti-programme détecté et ce n'est pas dans le répertoire de celui d'avant C:\Documents and Settings\Jerem'\Application Data\BitTorrent\incomplete\bfcf1f5c-251d\Keygen+Crack\Keygen\Keygen.exe Action : supprimé

voilà le rapport, je pense que je n'ai plus de virus, ou moins.
En ce qui concerne média player, il me prend toujours 85% en moyenne d'utilisation de L'UC... Mon pc pourrait se confondre à une formule 1 vu le bruit qu'il fait !

J'aurai également savoir un petit détail concernant ma tour. Il y a le voyant vert qui signal que l'unité centrale est en marche, et à coté un voyant rouge, c'est quand il rame ou je ne sait quoi. En ce moment il est quasiment toujours allumé... Je dois m'inquiété ? Avant il étais toujours éteint ou presque.

» Mon PC rame
» MSN RAME
» pc qui rame
» pc qui rame
» Mon PC rame