PC lent

[antra]

Bonjour
J'ai déjà eu recours à vous pour mon pc et là, c'est celui d'un ami qui ne se sens pas de vous solliciter
Je vous mets le rapport Hijackthis sachant que je lui ai déjà mis Ccleanner, Malwirebytes et défragmenté le disque.
Comme je suis chez lui une ou deux fois par semaine, il se peut que la réception de votre réponse soit lue tardivement, mais en tous cas, elle le sera.

Merci d'avance.

hijackthis.log

[SkyTech]

Salut,

Tu as plusieurs barre d'outils (toolbars), en as-tu besoin ?
Plusieurs barre d'outils peuvent ralentir l'ordinateur ou occasionner des plantages du navigateur.
Je te conseille de faire du ménage pour désinstaller les barres d'outils dont tu ne te sers pas à partir d'ajout/suppression de programmes du panneau de configuration.
Pour plus d'informations, voir l'article Les Toolbars, c'est pas obligatoire!

Désinstalle Google Toolbar & Skype Toolbars.

---

Relance HijackThis (clic droit dessus, Exécuter en tant qu'administrateur), coche ces lignes et clic sur Fix checked.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKUS\S-1-5-21-480500302-3016628025-2820285712-1014\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (User 'albert')
O4 - HKUS\S-1-5-21-480500302-3016628025-2820285712-1014\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10p_Plugin.exe -update plugin (User 'albert')
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

---

Télécharge & exécute ce RegFix : http://www.sendspace.com/file/0efqq5

Redémarre et poste un nouveau rapport HijackThis.

[antra]

Bonsoir SkyTech
Je note et procèderai au ménage mais pas avant lundi puisque je ne suis pas sur place.
J'en profite pour demander un avis sur Google Chrome car moi, je suis fana de Firefox et mon copain, non !
A prochainement, et merci

[SkyTech]

Google et la confidentialité ça fait 2 ;)

[antra]

Bonjour Skytech

Voici un nouveau rapport Hijackthis :

hijackthis.log

Pour le RegFix j'ai un message d'erreurs :

regfix.JPG

A suivre, merci d'avance
[/b][/color]

[SkyTech]

Salut,

Le RegFix a fonctionné.

Tu comptes garder les toolbars ?

[antra]

Re
Pas évident de comprendre que le RegFix était OK !
A propos, NTREGOPT c'est à peu près pareil ? Je l'ai passé sur mon PC (vista) et ça compacte le registre assez efficacement...

Pour les Toolbar, perso, je suis partisan d'éliminer tout ce qui superflu ou non capital, à condition que cela ne gêne pas la navigation.
Pour le reste, il semble qu'il ait une légère amélioration.
Ma prochaine intervention, ce sera mercredi. Merci encore.

[SkyTech]

Re,

A propos, NTREGOPT c'est à peu près pareil ? Je l'ai passé sur mon PC (vista) et ça compacte le registre assez efficacement...

Non ce n'est pas la même chose, c'est un logiciel.

Pour les Toolbar, perso, je suis partisan d'éliminer tout ce qui superflu ou non capital, à condition que cela ne gêne pas la navigation.

Tu peux donc :

Désinstalle Google Toolbar & Skype Toolbars.

[antra]

Bonjour SkyTech
Voici un rapport après suppression des toolbars

hijackthis.log

Dans l'ensemble, nette amélioration et je pense pouvoir clore le sujet avec mes remerciements ainsi que ceux de mon pote
Bien cordialement.[/b][/color]

[SkyTech]

Salut,

Désinstalle Bonjour

---

Utilise cette astuce : http://forum.malekal.com/executer-dans- ... tml#p64205

Et :

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

Agere Modem Call Progress Audio
Apple Mobile Device
ServiceLayer
TOSHIBA Navi Support Service
TOSHIBA Optical Disc Drive Service
Ulead Burning Helper

Double clique dessus, dans type de démarrage mets manuel.

---

Fix cette ligne :

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)

---

Télécharge OTM (de OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

:services
gupdate1c98964125b25a0
gupdatem
RCP-Host

:files
C:\Program Files\Google\Update

:commands
[purity]
[emptytemp]
[emptyflash]

Double clique sur OTM.exe afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Poste un nouveau rapport HijackThis.

[antra]

Bonjour SkyTech
J'ai passé toutes les procédures et un seul manque : le rapport de OTM introuvable
Après un grand nombre de suppression dans les fichiers temp, il m'a demandé de redémarrer, je l'ai fait, mais pas moyen de trouver le rapport.
J'ai fait un second passage qui retrouve les mêmes éléments comme si le nettoyage ne s'est pas fait, et toujours pas de rapport.
Ci joint le rapport HijackThis :

hijackthis.log

Merci pour toute réponse, le PC va mieux en tous cas ;
Un PS: il me semble que la procédure OTM ne s'achève pas correctement...

[/b][/color]

[SkyTech]

Salut,

Refais OTM avec ce script :

:services
gupdate1c98964125b25a0
gupdatem
RCP-Host
gusvc

:files
C:\Program Files\Google\Common\Google Updater
C:\Program Files\Google\Update

[antra]

Bonjour SkyTech
Voila le résultat de OTM avec le dernier script qui s'est bien déroulé :

OTM-RES.txt

Je pense que je vais arrêter là car mon copain trouve que je gratte trop dans son PC
Dans l'ensemble, les manips ont amélioré le comportement et je te remercie pour tes conseils
Bien cordialement [/b][/color]

[SkyTech]

C'est Ok

Finir le nettoyage :

Supprime :

C:\Program Files\Trend Micro\HijackThis\backups
C:\_OTM

Tu peux désinstaller\supprimer les programmes que nous avons utilisé via Ajout\Suppression de programmes du Panneau de configuration (XP) ou via désinstaller un programme (Vista / Seven)

Passe un coup de CCleaner (version slim)

Règle-le d'abord comme ici :

• Clique sur le Pinceau,
• Lancer le Nettoyage.
• Patiente,
• Ensuite clique sur Registre,
• Chercher des erreurs,
• Une fois l'analyse terminer clique sur Réparer les erreurs sélectionnées,
• CCleaner va te demander si tu veux Sauvegarder ou non, à toi de voir si tu le veux ou pas,
• Clique sur Corriger toutes les erreurs sélectionnées,
• OK,
• Tu peux fermer CCleaner.

Défragmente ton DD avec MyDefrag.

Défragmente ta base de registre avec NTREGOPT (Pour Vista / Seven : Clique droit dessus, exécuter en tant qu'administrateur)

Pendant la défragmentation (assez rapide) avec NTREGOPT ne tente pas de faire quoique ce soit avec le PC, tu ne pourras pas !

Désactiver l'indexation des fichiers :

• Poste de travail ou Ordinateur,
• Clique-droit sur les disques durs,
• Propriétés,
• Décochez :
  • Sur Xp : Autoriser l'indexation de ce disque pour la recherche rapides de fichiers
  • Sur Vista : Indexer ce lecteur pour une recherche rapide
• Appliquer les modifications à C:\et à tous les sous-dossiers et fichiers, si un message d'erreur apparaît cliquer sur Ignorer. Laissez faire.

Désactive puis réactive la restauration du système

@+

[antra]

Bonjour SkyTech
J'ai passé toutes les procédures sauf une, NTREGOPT
Après téléchargement, j'exécute le setup en temps qu'administrateur, installation terminée, le lancement se plante tout de suite avec le message disant que je ne dispose pas les droits suffisants.
Mieux encore, quand je regarde dans Program Files, aucune trace du logiciel
J'ai vérifié qu'il n'y a pas blocage au niveau de l'antivirus (Avast).
Pourtant, ce NTREGOPT, je l'utilise sur mon PC en Vista aussi sans aucun problème.

Voila, en attendant une explication possible, mais sinon, on peut clore le sujet car mon pote semble perdre confiance.
Merci en tous cas pour le suivi.
Cordialement.