[Résolu] Au secours mon pc est trop trop lent

[pom3ter]

Bonjour à tous !

Voici mon problème :

Depuis quelques jours, environ deux à trois semaines, mon pc tourne au ralenti, et je ne peu presque plus rien lancer maintenant. J'espère que vous pourrez m'aider j'ai vraiment besoin de mon ordi.

Au début je croyais que c'était à cause de avast, que j'ai enlevé, mais le problème persiste.

J'ai un portable acer aspire 300.

Je n'y connais rien mais ayant fouillé le forum, j'ai pensé utile de faire un rappot hijackthis, que voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:10, on 21-02-2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
C:\Documents and Settings\mahdi\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: SeekappSrch Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\SeekappSrch\seekapp143.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/mahdi/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif

--
End of file - 5512 bytes





J'espère de tout coeur que vous pourrez m'aider.

Merci !

[angelique]

faudrait analyser le file seekapp143.exe là: http://www.virustotal.com/

O23 - Service: SeekappSrch Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\SeekappSrch\seekapp143.exe

et met l'adresse du lien apres analyse pour qu'on puisse la consulter.

» apres t'as un windows lsd , pas tres légitime et pas d'antivirus

[pom3ter]

Merci beaucoup !

faudrait analyser le file seekapp143.exe là: http://www.virustotal.com/

O23 - Service: SeekappSrch Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\SeekappSrch\seekapp143.exe

et met l'adresse du lien apres analyse pour qu'on puisse la consulter.

Voici le lien :

http://www.virustotal.com/fr/analisis/0 ... 1257947317

» apres t'as un windows lsd , pas tres légitime et pas d'antivirus

Tout ca je le reconnais parfaitement, cependant, comme il n'y avait pas de cd avec le pc que j'ai acheté (à auchan) et que j'ai eu un problème il y a quelques mois, un ami m'a tout réinstallé avec ce qu'il avait, et donc ce windows là qui n'est pas à moi je le reconnais, mais j'avais pas le choix ils n'ont pas mis de cd avec mon pc.

Concernant l'antivirus, je croyais que c'était avast qui faisait ralentir le pc, voilà pourquoi je l'ai supprimé. En revanche j'attends vos conseil pour prendre le meilleur anti-virus.

Merci !

[SkyTech]

Salut,

Tout ca je le reconnais parfaitement, cependant, comme il n'y avait pas de cd avec le pc que j'ai acheté (à auchan) et que j'ai eu un problème il y a quelques mois, un ami m'a tout réinstallé avec ce qu'il avait, et donc ce windows là qui n'est pas à moi je le reconnais, mais j'avais pas le choix ils n'ont pas mis de cd avec mon pc.

Tu dois avoir une partition de restauration pour réinstaller le PC à neuf, c'était elle qu'il fallait utiliser.

http://www.forum-vista.net/forum/topic6463.html

Car là tu te retrouves avec un Windows pas à jour donc vulnérable : http://forum.malekal.com/danger-des-fai ... tml#p23285

http://forum.malekal.com/comment-reconn ... 18872.html

Je te conseille fortement de réinstaller un Windows Original , avec la partition de restauration si possible.

Si besoin je peux te fournir de quoi recréer un CD Windows Original.

[angelique]

pas bon : Fichier seekappsrch.exe reçu le 2009.11.11 13:48:37 (UTC)

il faut reanalyze file



recommence et donne le lien apres analyze

[pom3ter]

recommence et donne le lien apres analyze

Voilà :

http://www.virustotal.com/fr/analisis/0 ... 1266765843

[angelique]

• Télécharge OTM de OldTimer sur ton bureau

http://oldtimer.geekstogo.com/OTM.exe

* Enregistre-le sur ton bureau
* Double-clique sur OTM.exe pour le lancer (l'extension peut ne pas apparaître)
* Copie-colle l'entièreté de ceci, le contenu du cadre uniquement ; dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) :

:services
SeekappSrch Service
:files
C:\Documents and Settings\All Users\Application Data\SeekappSrch
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]
"SetCommand"=dword:00000001
"SecurityLevel"=dword:00000001
:commands
[emptytemp]

------




* Clique sur le bouton rouge Moveit! pour lancer le nettoyage, accepte le redemarrage.
* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche
--> Un rapport sera généré dans le dossier C:\ _OTM\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

» remasque les extensions de tes fichiers (poste de travail\outils\option des dossiers\affichage\cocher "masquer les extensions des fichiers dont le type est connu"

• verifier UDMA si ok : http://forum.malekal.com/activer-ultra- ... =dma#p3860

[pom3ter]

Salut,

Tout ca je le reconnais parfaitement, cependant, comme il n'y avait pas de cd avec le pc que j'ai acheté (à auchan) et que j'ai eu un problème il y a quelques mois, un ami m'a tout réinstallé avec ce qu'il avait, et donc ce windows là qui n'est pas à moi je le reconnais, mais j'avais pas le choix ils n'ont pas mis de cd avec mon pc.

Tu dois avoir une partition de restauration pour réinstaller le PC à neuf, c'était elle qu'il fallait utiliser.

http://www.forum-vista.net/forum/topic6463.html

Car là tu te retrouves avec un Windows pas à jour donc vulnérable : http://forum.malekal.com/danger-des-fai ... tml#p23285

http://forum.malekal.com/comment-reconn ... 18872.html

Je te conseille fortement de réinstaller un Windows Original , avec la partition de restauration si possible.

Si besoin je peux te fournir de quoi recréer un CD Windows Original.

Je suis preneur, car je ne sais pas comment retrouver la partition de restauration système vu que j'ai un autre windows maintenant.

En tout cas merci de vos remarques à tous les deux ca me servira de leçon pour l'avenir. Pas facile quand on y connait pas grand chose.

[pom3ter]

• Télécharge OTM de OldTimer sur ton bureau

http://oldtimer.geekstogo.com/OTM.exe

* Enregistre-le sur ton bureau
* Double-clique sur OTM.exe pour le lancer (l'extension peut ne pas apparaître)
* Copie-colle l'entièreté de ceci, le contenu du cadre uniquement ; dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) :

:services
SeekappSrch Service
:files
C:\Documents and Settings\All Users\Application Data\SeekappSrch
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]
"SetCommand"=dword:00000001
"SecurityLevel"=dword:00000001
:commands
[emptytemp]

------




* Clique sur le bouton rouge Moveit! pour lancer le nettoyage, accepte le redemarrage.
* Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche
--> Un rapport sera généré dans le dossier C:\ _OTM\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

Voici le rapport :

All processes killed
========== SERVICES/DRIVERS ==========
Service SeekappSrch Service stopped successfully!
Service SeekappSrch Service deleted successfully!
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\SeekappSrch folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\IconStreams deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify\\PastIconsStream deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole\\"SetCommand"|dword:00000001 /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole\\"SecurityLevel"|dword:00000001 /E : value set successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 426191 bytes

User: mahdi
->Temp folder emptied: 249728226 bytes
->Temporary Internet Files folder emptied: 27440968 bytes
->FireFox cache emptied: 71642578 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114013 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 40099606 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 2064381 bytes

Total Files Cleaned = 375.00 mb


OTM by OldTimer - Version 3.1.9.0 log created on 02212010_165943




Pour l'UDMA et les extension de fichier j'ai fais ce que tu m'as dit.

Merci beaucoup de ta patience.

[angelique]

•supp c:\_OTM

• installe antivir V9 :

en FR ou en US au choix:

FR: http://dlce.antivir.com/package/wks_avi ... nal_fr.exe

US: http://dlce.antivir.com/package/wks_avi ... nal_en.exe

https://www.malekal.com/tutorial_antivir.php

Configure antivir les cases cochées comme sur cette video: https://www.malekal.com/fichiers/antivi ... ivirV9.avi
Met le à jour , fait un scan de ton systeme et poste le rapport en fin d'analyse

[SkyTech]

Re,

@ pom3ter :

Mp envoyé.

[pom3ter]

Met le à jour , fait un scan de ton systeme et poste le rapport en fin d'analyse

Voici le rapport de scan :





Avira AntiVir Personal
Report file date: 21 فيفرييه, 2010 21:19

Scanning for 1775102 virus strains and unwanted programs.

Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows XP
Windows version : (Service Pack 2) [5.1.2600]
Boot mode : Normally booted
Username : SYSTEM
Computer name : ORDINATEUR

Version information:
BUILD.DAT : 9.0.0.418 21723 Bytes 02-12-2009 16:28:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13-10-2009 10:26:33
AVSCAN.DLL : 9.0.3.0 40705 Bytes 27-02-2009 09:58:24
LUKE.DLL : 9.0.3.2 209665 Bytes 20-02-2009 10:35:49
LUKERES.DLL : 9.0.2.0 12033 Bytes 27-02-2009 09:58:52
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06-11-2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19-11-2009 17:47:35
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20-01-2010 17:49:41
VBASE003.VDF : 7.10.3.75 996864 Bytes 26-01-2010 17:50:09
VBASE004.VDF : 7.10.3.76 2048 Bytes 26-01-2010 17:50:09
VBASE005.VDF : 7.10.3.77 2048 Bytes 26-01-2010 17:50:10
VBASE006.VDF : 7.10.3.78 2048 Bytes 26-01-2010 17:50:15
VBASE007.VDF : 7.10.3.79 2048 Bytes 26-01-2010 17:50:15
VBASE008.VDF : 7.10.3.80 2048 Bytes 26-01-2010 17:50:16
VBASE009.VDF : 7.10.3.81 2048 Bytes 26-01-2010 17:50:16
VBASE010.VDF : 7.10.3.82 2048 Bytes 26-01-2010 17:50:16
VBASE011.VDF : 7.10.3.83 2048 Bytes 26-01-2010 17:50:16
VBASE012.VDF : 7.10.3.84 2048 Bytes 26-01-2010 17:50:17
VBASE013.VDF : 7.10.3.85 2048 Bytes 26-01-2010 17:50:17
VBASE014.VDF : 7.10.3.122 172544 Bytes 29-01-2010 17:50:27
VBASE015.VDF : 7.10.3.149 79872 Bytes 01-02-2010 17:50:28
VBASE016.VDF : 7.10.3.174 68608 Bytes 03-02-2010 17:50:29
VBASE017.VDF : 7.10.3.199 76800 Bytes 04-02-2010 17:50:35
VBASE018.VDF : 7.10.3.222 64512 Bytes 05-02-2010 17:50:38
VBASE019.VDF : 7.10.3.243 75776 Bytes 08-02-2010 17:50:40
VBASE020.VDF : 7.10.4.6 81920 Bytes 09-02-2010 17:50:42
VBASE021.VDF : 7.10.4.30 78848 Bytes 11-02-2010 17:50:43
VBASE022.VDF : 7.10.4.50 107520 Bytes 15-02-2010 17:50:47
VBASE023.VDF : 7.10.4.62 105472 Bytes 15-02-2010 17:51:05
VBASE024.VDF : 7.10.4.85 111616 Bytes 17-02-2010 17:51:11
VBASE025.VDF : 7.10.4.86 2048 Bytes 17-02-2010 17:51:11
VBASE026.VDF : 7.10.4.87 2048 Bytes 17-02-2010 17:51:12
VBASE027.VDF : 7.10.4.88 2048 Bytes 17-02-2010 17:51:12
VBASE028.VDF : 7.10.4.89 2048 Bytes 17-02-2010 17:51:17
VBASE029.VDF : 7.10.4.90 2048 Bytes 17-02-2010 17:51:24
VBASE030.VDF : 7.10.4.91 2048 Bytes 17-02-2010 17:51:24
VBASE031.VDF : 7.10.4.104 92160 Bytes 19-02-2010 17:51:34
Engineversion : 8.2.1.172
AEVDF.DLL : 8.1.1.3 106868 Bytes 21-02-2010 17:53:33
AESCRIPT.DLL : 8.1.3.16 827771 Bytes 21-02-2010 17:53:27
AESCN.DLL : 8.1.4.0 127348 Bytes 21-02-2010 17:53:15
AESBX.DLL : 8.1.1.1 246132 Bytes 08-11-2009 06:38:44
AERDL.DLL : 8.1.4.2 479602 Bytes 21-02-2010 17:53:08
AEPACK.DLL : 8.2.0.8 426357 Bytes 21-02-2010 17:52:48
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21-02-2010 17:52:24
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21-02-2010 17:52:19
AEHELP.DLL : 8.1.10.0 237942 Bytes 21-02-2010 17:51:59
AEGEN.DLL : 8.1.1.87 369013 Bytes 21-02-2010 17:51:55
AEEMU.DLL : 8.1.1.0 393587 Bytes 08-11-2009 06:38:26
AECORE.DLL : 8.1.11.1 184694 Bytes 21-02-2010 17:51:46
AEBB.DLL : 8.1.0.3 53618 Bytes 08-11-2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12-12-2008 07:47:59
AVPREF.DLL : 9.0.3.0 44289 Bytes 26-08-2009 14:14:02
AVREP.DLL : 8.0.0.7 159784 Bytes 21-02-2010 17:53:35
AVREG.DLL : 9.0.0.0 36609 Bytes 05-12-2008 09:32:09
AVARKT.DLL : 9.0.0.3 292609 Bytes 24-03-2009 14:05:41
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30-01-2009 09:37:08
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28-01-2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02-02-2009 07:21:33
NETNT.DLL : 9.0.0.0 11521 Bytes 05-12-2008 09:32:10
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15-05-2009 14:39:58
RCTEXT.DLL : 9.0.73.0 86785 Bytes 13-10-2009 11:25:47

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Start of the scan: 21 فيفرييه, 2010 21:19

Starting search for hidden objects.
'29253' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'CCC.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ACU.exe' - '1' Module(s) have been scanned
Scan process 'MOM.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'acs.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
26 processes with 26 modules were scanned

Starting master boot sector scan:
Master boot sector HD0

i

No virus was found! Start scanning boot sectors: Boot sector 'C:\' i No virus was found! Starting to scan executable files (registry). The registry was scanned ( '48' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys ! The file could not be opened! [NOTE] This file is a Windows system file. [NOTE] This file cannot be opened for scanning. End of the scan: 21 فيفرييه, 2010 23:44 Used time: 2:25:11 Hour(s) The scan has been done completely. 3845 Scanned directories 105504 Files were scanned 0 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 0 Files were moved to quarantine 0 Files were renamed 1 Files cannot be scanned 105503 Files not concerned 1147 Archives were scanned 1 Warnings 1 Notes 29253 Objects were scanned with rootkit scan 0 Hidden objects were found Merci vraiment beaucoup de ta patience.

[angelique]

c'est ok

Finir le nettoyage :
- Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!):

telecharge sur ton bureau:

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1

ATF Cleaner
Double-clique ATF-Cleaner.exe afin de lancer le programme.(clic droit executer en tant qu'administrateur sous Vista)
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
Patiente le temp du nettoyage
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé.

• Téléchargez TFC par OldTimer sur votre Bureau
http://oldtimer.geekstogo.com/TFC.exe

* Faites un double clic sur TFC.exe pour le lancer. (clic droit executer en tant qu'administrateur sous Vista)
* L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours avant de commencer.
* Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre.
* Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système. S'il ne le fait pas, veuillez faire redémarrer manuellement le PC vous-même pour parachever le nettoyage.

• naviguer avec FireFox+NoScript http://www.mozilla-europe.org/fr/firefox/ , tuto noscript: https://www.malekal.com/securiser_Firefox.php quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries

explication: http://www.certa.ssi.gouv.fr/site/CERTA ... index.html

exemple:



autre exemple avec Virut= Formatage






• Lire sécuriser FireFox:: https://www.malekal.com/securiser_Firefox.php

- Désactive puis réactive la restauration du système :
- Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/IN ... 0101856924
-Mode d'emploi windows Vista: http://forums.cnetfrance.fr/index.php?showtopic=126268

Sauvegarde de la ruche systeme

Pratique en cas de ce type d'erreur au demarrage ( http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: https://www.malekal.com/console_recuper ... ocId862261
https://www.malekal.com/tutorial_ERUNT. ... ocId955164

• telecharge ERUNT (ERDNT):
http://www.derfisch.de/lars/erunt.zip
http://www.aumha.org/downloads/erunt.zip
http://dundats.mvps.org/Files/erunt.zip

et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , puis double clic sur ERUNT(clic droit executer en tant qu'administrateur sous Vista) comme sur la capture:


http://imagesup.org/images/1240900435-erdnt1.jpg

* clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être crée, clic ok.


http://imagesup.org/images/1240900561-erdnt2.jpg

*la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait en c:\windows\ERDNT\ << vérifier!!


http://imagesup.org/images/1240900791-erdnt3.jpg

Aide en Video :: https://www.malekal.com/fichiers/ERUNT/erunt.avi

*Compacte ton registre si tu veux , double clic sur NTREGOPT(clic droit executer en tant qu'administrateur sous Vista) . ne touche à rien pendant le compactage , un reboot est demandé , accepte.

[pom3ter]

J'ai tout fait.

Effectivement ca va déjà beaucoup mieux !

Cependant, j'ai toujours de gros ralentissements, par exemple si j'ai deux applications en même temps, ou si je regarde une vidéo, ou si par exemple j'utilise un logiciel qui utilise de la resource.

Merci vraiment beaucoup beaucoup en tout cas, mon pc va déjà mieux.

[angelique]

voir le point 6/ : http://forum.malekal.com/mon-ordinateur ... t1601.html