Mon pc rame

[Jolie76]

Bonjour je me permet de venir sur votre forum car je suis vraiment despérée ! J'ai tout essayé pour qu'il ne rame plus.. Défragmentation, scanner antivir, ccleaner, combofix ... Mais il rame toujours je n'ai plus de patience et j'ai beaucoup de travail à faire sur mon pc. Il me faut de l'aide ! merci bcp

[Gilles Gropaquet]

Bonjour,

Télécharge HiJackThis de TrendMicro sur ton Bureau

ici : http://www.trendsecure.com/portal/fr/_d ... nstall.exe

* Procède à son installation.
* Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
* Clique sur "Do a system scan and save a logfile".
* Le rapport s'affiche dans le bloc-note à présent.
* Copie colle son contenu dans ton prochain message sur le forum.

Note: Tu peut t'aider de ce tutorial si tu rencontre un problème: Guide sur HiJackThis

Un helper va venir t'aider.

@+

[Jolie76]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:37:44, on 08/09/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

[Jolie76]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Jolie76]

O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O4 - HKLM\..\Run: [SiSPower] "Rundll32.exe" SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/5.0_(Windows;_U;_Windows_NT_5.1;_fr;_rv:1.9.1.3)_Gecko/20090824_Dealio_Toolbar_3.4_Firefox/3.5.3_GTB5_(.NET_CLR" -"http://www.gamuz.com/popup.php3?jeu=2bi ... r2.608.395"

[Jolie76]

O9 - Extra button: Arastir - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan ... stubie.cab
O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (FTMediaPlayer Class) - http://webtv.guidetv.orange.fr/resources/OCS_8884.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

[Jolie76]

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

[Jolie76]

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 6715 bytes

http://trendsecure.custhelp.com/cgi-bin ... d=K9SF_r9k J'ai réçu ça lors de mon scan

[Jolie76]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\emule_secure\cookies\emule_secure@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@doubleclick[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@tradedoubler[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@mediaplex[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\emule_secure\cookies\emule_secure@xiti[1].txt

[Jolie76]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\emule_secure\application data\mozilla\firefox\profiles\tmu0cpbz.default\cookies.txt[.xiti.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\localservice\cookies\system@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_proprié[email protected][2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_proprié[email protected][1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@weborama[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\application data\mozilla\firefox\profiles\8rkat7kj.default\cookies-1.txt[.metriweb.be/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@bluestreak[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@adviva[1].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\application data\mozilla\firefox\profiles\8rkat7kj.default\cookies-1.txt[.atwola.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hp_propriétaire\cookies\hp_propriétaire@smartadserver[2].txt
03273346 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No c:\documents and settings\hp_propriétaire\mes documents\documents divers\pirater msn\msn hack v2.1 all.zip[msn hack v2.1 all.exe]
03310028 Trj/MSNPassword.V Virus/Trojan No 1 Yes No c:\documents and settings\hp_propriétaire\mes documents\documents divers\pirater msn\msn hack 2.2 pro edition.zip[msn hack v2.2 pro.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
No c:\documents and settings\hp_propriétaire\bureau\combofix.exe

[Topxm]

Hello,

Du calme, du calme Jolie76

Pourquoi postes-tu à coup de 5 lignes par 5 lignes ... ? tu as un problème de copier /coller ?

[Jolie76]

Hier lorsque j'ai voulu copier coller mon scan hijack, il y avait un message d'erreur qui s'afficher alors que par petit bout ça fonctionner ;)

[Topxm]

Bizarre, bizarre,

Hum alors en gris, au premier coup d'oeil pas d'infection visible. Faudrait recoller le rapport pour avoir une vue d'ensemble mais j'ai pas trop le temps (courage).

Tu n'as pas non plus des tonnes de truc qui tournent, il y a quelques trucs à virer mais ce n'est pas ça qui rendra ton PC 10fois plus rapide (Sky s'en occupera, c'est son dada l'optimisation...)

Tu peux nous donner la configuration du PC (mémoire surtout)

Et nous faire une capture des processus actifs :
=> Appuyer conjointement sur les trois touches CTRL MAJ ECHAP (ou ESC ça dépend des claviers) une nouvelle fenêtre s'ouvre
(si tu n'a pas la main assez grande tu fais Windows / Exécuter et tu saisis Taskmgr
=> Onglet Processus
=> Cliques deux fois sur Util. mémoire (pour trier les processus par ordre de gourmandise)
=> Recadre la fenêtre pour qu'on voit la totalité des processus
=> Fais une capture que tu postes à suivre : Afficher une image sur le forum

[Jolie76]

Que je vous explique .. Il suffise que je lance msn et mozilla en même temps et le calvaire commence et là Util. mémoire est de + de 100 000ko et la c'est la catastrophe et svchost me fait un carnage... Donc je comprends pas d'où ça viens car je n'ai pas grand chose dans mon pc et il me reste encore bcp de place ... J'ai tout effacé avec ccleaner, défragmentation, compression des fichiers inutiles .. Rien ne change




La photo n'est pas très implicite car là mon pc ne rame pas trop mais bon la plupart du temps il rame tellement lorsqu'il a une vidéo ou autre ...


Par contre impossible d'envoyer le scan hijackthis en 1 seul morceau.. désolé j'ai un message d'erreur qui s'affiche

Mon pc => Hp pavilion AMD sempron(tm) 3000+
2.00 GHz, 512 Mo de ram

Voilà merci bcp pour votre aide !

[Topxm]

OK,

Regarde cette page : http://forum.malekal.com/svchost-exe-ut ... 15289.html

Fais ce qui est indiqué sur les 3 premiers points.

Par contre, indique le message d'erreur pour HiJackThis car c'est la première fois que je vois ça