Lenteur soudaine sur Portable

[Palpat]

Bonjour à tous!

Ayant lurké plusieurs fois sur ce forum, c'est ici que je viens tout naturellement pour vous exposer mon problème soudain.
Voici de quoi il s'agit:
Je trouve mon PC portable un peu lent depuis quelques jours, et avec certitude depuis samedi. Je suis en phase de nettoyage (défragmentation, passage d'Avast à Antivir...) d'été, je ne sais pas si c'est ce qui a pu causer le problème ou même si ça a une quelconque importance, mais passons...
Bref, voilà où j'en suis: scan Malwarebyte et antivir fait, rien à signaler si ce n'est Antivir qui considère un programme que je connais comme un spyware. Disque "défragmenté à la windows" -il faut que je teste ce petit défragmenteur gratuit conseillé dans les liens-.
Et voilà les symptômes: démarrage/arrêt plus long (bon, la machine vieilli et je sens les effets de l'accumulation de la poussière de plus en plus, les performances baissent...) et surtout "lags" de la souris, notamment dans des applications de jeu qui ne posaient pas de problèmes il y a une dizaine de jours.

Considérant le choux blanc de mes analyses, je suis un peu perdu, d'où ce post...
Que me conseillez-vous?

D'avance, merci beaucoup pour votre aide!

[Palpat]

J'en oublie les bases:

Asus A8J,
CPU: Duo T2400 @1,83Ghz
1024 de RAM, GeForce Go7600
Windows XP famillial en SP2.

[doc pc]

salut,

Antivir qui considère un programme que je connais comme un spyware.

si tu peux nous coller le rapport Antivir
puis pour voir fais ça:
- Télécharge HiJackThis de Merijn sur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
Aide : N'hésite pas à consulter l'aide HiJackThis -

[Palpat]

Merci pour la réponse rapide!

Voilà le rapport antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 5 juillet 2009 15:24

La recherche porte sur 1446709 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Utilisateur
Nom de l'ordinateur : NOM-02169ED5F90

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:56
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:06:34
ANTIVIR2.VDF : 7.1.4.173 306688 Bytes 02/07/2009 13:06:38
ANTIVIR3.VDF : 7.1.4.180 29696 Bytes 03/07/2009 13:06:38
Version du moteur : 8.2.0.204
AEVDF.DLL : 8.1.1.1 106868 Bytes 05/07/2009 13:06:58
AESCRIPT.DLL : 8.1.2.13 426362 Bytes 05/07/2009 13:06:58
AESCN.DLL : 8.1.2.3 127347 Bytes 05/07/2009 13:06:56
AERDL.DLL : 8.1.2.2 438642 Bytes 05/07/2009 13:06:54
AEPACK.DLL : 8.1.3.18 401783 Bytes 05/07/2009 13:06:52
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 05/07/2009 13:06:50
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 05/07/2009 13:06:50
AEHELP.DLL : 8.1.3.6 205174 Bytes 05/07/2009 13:06:42
AEGEN.DLL : 8.1.1.48 348532 Bytes 05/07/2009 13:06:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 05/07/2009 13:06:38
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:34
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: quarantaine
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 5 juillet 2009 15:24

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0

i

Aucun virus trouvé ! Secteur d'amorçage maître HD1 i Aucun virus trouvé ! Secteur d'amorçage maître HD2 i Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' i Aucun virus trouvé ! Secteur d'amorçage 'D:\' i Aucun virus trouvé ! Secteur d'amorçage 'F:\' i Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '64' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Program Files\Paradox Interactive\patch, mods\HoI2\DD_Timepatch.zip [0] Type d'archive: ZIP --> DD_Timepatch/Doomsday V1.0.EXE [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61893.A --> DD_Timepatch/Doomsday V1.1.EXE [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61893.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aafb690.qua' ! C:\Program Files\Abandonwares\wgrifle.zip [0] Type d'archive: ZIP --> rifles.part07.rar [1] Type d'archive: RAR --> rifles\GRAPHICS\TILES13.SHP [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part08.rar [1] Type d'archive: RAR --> rifles\GRAPHICS\UNIFORMS.SHP [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part01.exe --> rifles.part02.rar [1] Type d'archive: RAR --> rifles\GRAPHICS\FOUR.LBM [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part03.rar [1] Type d'archive: RAR --> rifles\GRAPHICS\AUSTRIA.PCX [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part04.rar [1] Type d'archive: RAR --> rifles\GRAPHICS\RANDOM1.PCX [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part05.rar [1] Type d'archive: RAR --> rifles\SCENARIO\FOXS^GAP.SCE [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> rifles.part06.rar [1] Type d'archive: RAR --> rifles\SCENARIO\ISANDHLW.SCI [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part07.rar [0] Type d'archive: RAR --> rifles\GRAPHICS\TILES13.SHP [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part08.rar [0] Type d'archive: RAR --> rifles\GRAPHICS\UNIFORMS.SHP [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part02.rar [0] Type d'archive: RAR --> rifles\GRAPHICS\FOUR.LBM [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part03.rar [0] Type d'archive: RAR --> rifles\GRAPHICS\AUSTRIA.PCX [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part04.rar [0] Type d'archive: RAR --> rifles\GRAPHICS\RANDOM1.PCX [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part05.rar [0] Type d'archive: RAR --> rifles\SCENARIO\FOXS^GAP.SCE [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Program Files\Abandonwares\wgrifle\rifles.part06.rar [0] Type d'archive: RAR --> rifles\SCENARIO\ISANDHLW.SCI [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' <WD Passport> Fin de la recherche : dimanche 5 juillet 2009 20:11 Temps nécessaire: 4:46:39 Heure(s) La recherche a été effectuée intégralement 7813 Les répertoires ont été contrôlés 400495 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 400491 Fichiers non infectés 8136 Les archives ont été contrôlées 24 Avertissements 2 Consignes

Et voilà le rapport Hijackthis (oh, que j'en ai entendu parler de ce truc, première fois que je le fais moi-même!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:57:11, on 05/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Stardock\Impulse\Impulse.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ImpulseFastStart] "C:\Program Files\Stardock\Impulse\Impulse.exe" /fastload
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

--
End of file - 6921 bytes

Merci!

[doc pc]

bof , ton truc détecté par Antivir c'est pour des jeux ,c'est bien ça ??
sinon rien de rien n'est à jour sur ton pc

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

donc direction le Sp3 et ie8
et aussi:

Acrobat 7.0

à mettre à jour
+ un bon coup d'opti à faire avec SkyTech
[édit]tu peux restaurer un fichier (ou les deux) de la quarantaine d'Antivir et les scannés avec VirusTotal:
http://forum.malekal.com/viewtopic.php? ... 260#p74260
pour voir!!

[SkyTech]

Salut,

Et bienvenue tout d'abord

bof , ton truc détecté par Antivir c'est pour des jeux ,c'est bien ça ??

Perso pour moi ce qui est détecté est un Mods/patch du jeux donc selon d'où ça vient c'est pas étonnant que AntiVir couine, à ta place je désinstallerais le jeux puis le réinstallerais SANS Mods/patch.

Concernant tes lenteurs vérifie tout d'abord l'Ultra DMA : http://forum.malekal.com/viewtopic.php? ... =dma#p3860

Tu as combien de RAM ?

Tu utilises un modem à ce que je vois ?

O4 - HKCU\..\Run: [ImpulseFastStart] "C:\Program Files\Stardock\Impulse\Impulse.exe" /fastload

Ça ne doit pas arranger les choses ça.

Relance HijackThis, coche ces lignes et clique sur Fix checked.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

Puis :

Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Avancé >>> Cocher la case "Arrêtez les services de texte avancés"

Ensuite :

• Clique sur le Menu Démarrer puis panneau de configuration,
• Double clique sur Ajout\Suppression de programmes,
• Clique sur Ajouter/supprimer des composants windows,
• Décoche si tu t'en sert pas : MSN Explorer, Windows Messenger,
• Clique sur suivant, laisse faire, redémarre.

Remarque : Windows Messenger ou MSN Explorer n'ont rien à voir avec Windows Live Messenger

Après le redémarrage supprime si présent :

C:\Program Files\Messenger

Reposte un log HijackThis.

[doc pc]

Tu as combien de RAM ?

Asus A8J,
CPU: Duo T2400 @1,83Ghz
1024 de RAM, GeForce Go7600
Windows XP famillial en SP2.

[SkyTech]

Re,

Ah MDR je fatigue, dsl

[Palpat]

bof , ton truc détecté par Antivir c'est pour des jeux ,c'est bien ça ??
sinon rien de rien n'est à jour sur ton pc

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

donc direction le Sp3 et ie8

Je mets à jour Windows...
Par contre, IE, c'est utile? Considérant que je suis sous firefox.

et aussi:

Acrobat 7.0

à mettre à jour
+ un bon coup d'opti à faire avec SkyTech
[édit]tu peux restaurer un fichier (ou les deux) de la quarantaine d'Antivir et les scannés avec VirusTotal:
http://forum.malekal.com/viewtopic.php? ... 260#p74260
pour voir!!

Qu'est-ce que Skytech?

Merci en tout cas!

[Palpat]

Concernant tes lenteurs vérifie tout d'abord l'Ultra DMA : http://forum.malekal.com/viewtopic.php? ... =dma#p3860

Vérifié, tout est ok.

Tu utilises un modem à ce que je vois ?

Quand j'ai fait le scan puis le rapport Hijack this, j'étais sur le wifi d'une amie, là sur une connection fixe. J'ai un modem "physique" dans ma configuration, mais je ne m'en sers pas...

O4 - HKCU\..\Run: [ImpulseFastStart] "C:\Program Files\Stardock\Impulse\Impulse.exe" /fastload

Ça ne doit pas arranger les choses ça.

C'est un programme de MAJ des jeux Stardock... Je ne savais pas qu'il tournait en permanence depuis 6 mois. C'est configurable d'après vous?

Relance HijackThis, coche ces lignes et clique sur Fix checked.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

Puis :

Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Avancé >>> Cocher la case "Arrêtez les services de texte avancés"

Ensuite :

• Clique sur le Menu Démarrer puis panneau de configuration,
• Double clique sur Ajout\Suppression de programmes,
• Clique sur Ajouter/supprimer des composants windows,
• Décoche si tu t'en sert pas : MSN Explorer, Windows Messenger,
• Clique sur suivant, laisse faire, redémarre.

Remarque : Windows Messenger ou MSN Explorer n'ont rien à voir avec Windows Live Messenger

Après le redémarrage supprime si présent :

C:\Program Files\Messenger

Reposte un log HijackThis.

[/quote]
Dès que la MAJ de Windows est terminé, je fais tout ça!

Merci.

[SkyTech]

Salut,

Quand j'ai fait le scan puis le rapport Hijack this, j'étais sur le wifi d'une amie, là sur une connection fixe. J'ai un modem "physique" dans ma configuration, mais je ne m'en sers pas...

Tu peux donc le désinstaller si possible, ça allégeras le PC.

C'est un programme de MAJ des jeux Stardock... Je ne savais pas qu'il tournait en permanence depuis 6 mois. C'est configurable d'après vous?

Ah je pensais que c'était pour l'apparence du PC, pour le désactiver, tu peux fixer la ligne avec HijackThis.

Par contre, IE, c'est utile? Considérant que je suis sous firefox.

Oui, tous les logiciels doivent être à jours.

Qu'est-ce que Skytech?

[doc pc]

salut,

Palpat a écrit:
Qu'est-ce que Skytech?

[Palpat]

Oh, désolé!
Je débarque et n'ai pas encore intégré tout les pseudos... Dans le contexte, j'ai cru que DocPc parlait d'un logiciel, pas d'un membre. Bref, je n'ai aucune excuse, navré!

Quoi qu'il en soit, MAJ de Windows terminée, j'attaque le reste.

Encore désolé.
Et merci pour le coup de main.

[doc pc]

pas de panique ; de toute façon on aimes bien rigoler un peut
des vrais gamins (à 25 ans pres)
allez continue avec le

logiciel

@+

[SkyTech]