[RESOLU] Démarrage très lent PC ACER 5601 windows XP

[bosco]

Bonjour à tous,

voilà, après de très longes recherches, je me décide à poster car je ne trouve pas de solution à mon problème.

Mon pc portable ACER 5601 AWLMi est très très long à démarrer (environ 5 à 6 minutes !!).

Voici un log hijack :

Code : Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:40, on 04/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\UPHClean\uphclean.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

--
End of file - 4167 bytes

Ce que j'ai fait :
- Ccleaner
- Malwarebytes' Anti-Malware
- Utilisation de UPHCLEAN car j'avais une id event 1517
- Au démarrage je n'ai gardé que "AVAST" et "CFTMON.EXE" (tout le reste est désactivé)
- Défragmentation du DD

Merci pour votre aide

S'il vous faut d'autres infos ...

[SkyTech]

Salut,

Tu as combien de RAM ?

Vérifie l'Ultra-DMA : http://forum.malekal.com/activer-ultra- ... =dma#p3860

[bosco]

Merci pour ta réponse rapide,

j'ai 2 Go de RAM

et voici ce que j'ai pour l'ultra DMA :

Sans titre.JPG

[SkyTech]

Re,

Fais clic droit sur la Canal IDE Principal, Désinstaller.

Redémarre

Ensuite :

Désactive CTFMON.exe :

Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Avancé >>> Cocher la case "Arrêtez les services de texte avancés"

---

Mon avis est qu'Avast! est loin de ce que l'on a fait de mieux en matière de protection, c'est un antivirus que je déconseille :
Avast! VS Antivir (Mai 2007)
Avast! VS Antivir VS AVG 8 (Mai 2008)

Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/tutorial_antivir.php
et une page qui explique comment migrer d'Avast! à Antivir : http://forum.malekal.com/abandonner-ava ... t4192.html
Si tu préféres AVG 8, voici la page pour migrer d'Avast! à AVG 8 : http://forum.malekal.com/abandonner-ava ... 11703.html

Une fois migré, fais un scan complet comme expliqué dans les pages précédentes.

Poste le rapport de scan ici.
Poste un nouveau rapport HijackThis.

[bosco]

re,

Yesssss

Le démarrage n'a pris qu'une minute !!

Certains trouveront encore ça très long, mais à côté de ce que j'ai connu c'est le pied !!!

J'ai désactivé CFTMON (au fait, ça sert à quoi ?)

La case "Arrêtez les services de texte avancés" était déjà désactivée.

En revanche, pour le passage de Avast à antivir ou AVG, j'hésite. J'avais déjà lu en son temps le premier lien que tu as donné (AVAST VS ANTIVIR). Mais comme vous le répétez souvent dans ce forum, le meilleur antivirus est celui qui est assis derrière son pc. En outre, je ne vais jamais sur les sites de jeux en ligne, sur les sites pornos et je ne télécharges pas par le peer to peer. Ca limite déjà.

Je vais tout de même réfléchir. . .

[SkyTech]

Re,

J'ai désactivé CFTMON (au fait, ça sert à quoi ?)

http://www.commentcamarche.net/contents ... n-exe.php3

En revanche, pour le passage de Avast à antivir ou AVG, j'hésite. J'avais déjà lu en son temps le premier lien que tu as donné (AVAST VS ANTIVIR). Mais comme vous le répétez souvent dans ce forum, le meilleur antivirus est celui qui est assis derrière son pc. En outre, je ne vais jamais sur les sites de jeux en ligne, sur les sites pornos et je ne télécharges pas par le peer to peer. Ca limite déjà.

Exact mais autant mettre toutes les chances de son côté pour ne pas être infecté, et il y a une différence entre celui qui change d'antivirus une fois de temps en temps et celui qui installe 5 antimachins, c'est sûr qu'avoir AntiVr et faire n'importe quoi avec son PC, c'est pas bénéfique côté sécurité.

PS : Comme en ce moment AntiVir à quelques problèmes avec on serveur de maj pour la version Free, je te conseille plutôt AVG 9 ou Microsoft Security Essentials.

Tuto : https://www.malekal.com/tutorial_Micros ... ntials.php

Si tu veux encore accélérer le PC :

Désactive aussi Java Quick Starter :

Panneau de configuration (de Windows) > Java > Avancé > Divers > Décocher Java Quick Starter.

---

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

Memory Check Service
CyberLink Background Capture Service
CyberLink Task Scheduler
LightScribeService Direct Disc Labeling Service =) Mettre en désactivé si tu ne te sert pas du logiciel, pour le reste mets manuel.
Logitech Process Monitor
Cyberlink RichVideo Service
Remote Packet Capture Protocol v.0

Double clique dessus, dans type de démarrage mets manuel.

Redémarre.

[bosco]

PS : Comme en ce moment AntiVir à quelques problèmes avec on serveur de maj pour la version Free

Ah, voilà donc pourquoi ça fait 2h que j'essaie d'installer une mise à jour et que ça ne va pas !!!!

Si tu veux encore accélérer le PC :

Désactive aussi Java Quick Starter :

Panneau de configuration (de Windows) > Java > Avancé > Divers > Décocher Java Quick Starter.

---

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

Memory Check Service
CyberLink Background Capture Service
CyberLink Task Scheduler
LightScribeService Direct Disc Labeling Service =) Mettre en désactivé si tu ne te sert pas du logiciel, pour le reste mets manuel.
Logitech Process Monitor
Cyberlink RichVideo Service
Remote Packet Capture Protocol v.0

Double clique dessus, dans type de démarrage mets manuel.

Redémarre.

Je m'y attèle de suite.


Merci pour ton aide.

Je te tiens au courant pour la suite (demain)


A plus

[SkyTech]

Re,

Ah, voilà donc pourquoi ça fait 2h que j'essaie d'installer une mise à jour et que ça ne va pas !!!!

Solution temporaire : http://forum.malekal.com/antivir-mise-j ... tml#p95257

[bosco]

me revoilà,

J'avais bien essayé la MàJ manuelle pour antivir, mais ça ne démarrait pas non plus.

finalement j'ai viré antivir et installé Microsoft Security Essentials qui m'a l'air pas mal au premier abord.


J'avais déjà mis les services cités en "manuel", sauf Remote Packet Capture Protocol qui est introuvable dans mes services.

En revanche, il y a bien 3 exécutables dans C:\program files\WinPcap ==> Daemon_mgm ; npf_mgm et rpcapd
J'ai aucun prog de désinstallation nulle part.

Quick java starrter décoché.



Merci bcp pour ton aide. Ca faisait un bail que je galérais la dessus. Tu m'ôtes une bonne aiguille du pied.


A plus

[SkyTech]

Re,

installé Microsoft Security Essentials qui m'a l'air pas mal au premier abord.

Fais un scan complet avec et poste le rapport.

En revanche, il y a bien 3 exécutables dans C:\program files\WinPcap ==> Daemon_mgm ; npf_mgm et rpcapd
J'ai aucun prog de désinstallation nulle part.

Regarde si tu as WinPcat dans Ajout\Suppression de programmes pour le désinstaller.

[bosco]

j'ai fait un scan rapide juste après l'installation de l'antivirus, mais aucune trace du rapport.

Peut-être qu'un rapport est seulement généré après un scan complet.

Pas de winpcat ni rien de ressemblant dans ajout/suppression de programmes (pas de truc ressemblant à daemon, mgm, rpcapd ou npf).

Je lancerai un scan complet demain soir car cela risque d'être assez long et je vais me pieuter (l'esprit beaucoup moins tracassé maintenant ).



Bonne nuit et encore merci pour le dépannage.

[doc pc]

salut,

aucune trace du rapport.

et dans l'onglet "historique"????

[bosco]

rien du tout dans l'onglet historique.

[doc pc]

Re,
donc visiblement il n'a rien trouvé

[Topxm]

Salut,

Pour ton souci avec WinPcap, en lisant leur FAQ on peut voir :

Q-1: How can I see if WinPcap is installed on my system? How can I remove it?

A: WinPcap 2.1 or newer: go to the control-panel, then open the "Add or Remove Programs" applet. If WinPcap is present in your system, an entry called "WinPcap" will be present. Double-click on it to uninstall WinPcap.
WinPcap 2.02 or older: go to the control-panel, then open the "Network" applet. If WinPcap is present in your system, an entry called "Packet Capture Driver" will be listed (in Windows NT you have to choose the "Services" tab). Select it and press "Remove" to uninstall WinPcap.

Source : http://www.winpcap.org/misc/faq.htm