Lenteur PC et scan hijackthis

Voila richard, comme je te l'ai demander, et comme je te l'ai évoquer hier avec ton accord je t'envoie un rapport hidjackthis qui concerne le pc de mon frère qui ce trouve en Normandie, et par là même occasion je lui apprend quelques dépannage que tu ma appris.

Son problème est que son pc et tres long a demarrer et à executer une tache, effectivement quand j'ai vue ce qu'il y avait dedans je ne suis pas surpris, alors ayant moins d'experience que toi, je m'en remets à toi pour connaître les different chose qu'il serait bon de lui virer afin d'allègé son PC, et qu'il puisse tourner à peut près correctement, mais cela dit j'ai bien prévenue mon frère que sa machine avait de l'age et que son processeur été que de 551 Mhz
donc il comprend mieux le pourquoi du comment!

alors Richard comptant vraiment sur ton aide, je tiens vraiment à te remercier d'avance, et d'ailleurs les normands te remercie aussi à leurs tour
sur ceux richard je te dit à + et encore merci
PS: je pense que tu peut poster directement t'es aides sur mon compte car d'içi j'arrive à y aller encore merci à + Mega 59100

Voila richard je me permet de t'envoyer ce rapport qui je pense t'en dira long sur l'activité du PC de mon frère .
Merci encore pour tous tes conseille
à + Mega 59100

Logfile of HijackThis v1.99.1
Scan saved at 11:06:17, on 10/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Brmfrmps.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HHVcdV5Sys\VC5SecS.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HHVcdV5Sys\VC5Play.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Virtual CD v5\System\VC5Tray.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Documents and Settings\MERLINO Marc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000 Plus\Search Bar.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\CopernicFind.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [VC5Player] C:\Program Files\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\RunOnce: [DelDirTree] C:\WINDOWS\UNINST32.EXE C:\WINDOWS\DelDir.BEN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Plus\Search Extension.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra 'Tools' menuitem: Lancer Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115404696859
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDECB4F9-1134-47F8-9FA7-0EF825B20426}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\SYSTEM32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - C:\Program Files\HHVcdV5Sys\VC5SecS.exe

salut mega59100,
Je me charge de l'analyse de ton scan hijackthis.. (Richard empêché)
J'ai fusionné tes 2 topics puisqu'ils traitaient du même sujet..
Avant que je t'indique le mode opératoire et les lignes à fixer, il faut que tu déblaies le terrain:
scan avec l'antivirus
Scan avec spybot S&D, Ad-aware et A2 free... après avoir récupéré les mises à ojur des définitions de signatures polluantes...
Colle UN NOUVEAU SCAN Hijackthis dans le forum
Dés que tu seras prêt, je t'indiquerais le mode opératoire et les lignes à "fixer".
A tout à l'heure

Bonjour Mega59100,
Bonjour Hourrrah,

Effectivement j'étais occupé.

Merci Hourrrah pour ton intervention.

J'ai jeté un coup d'oeil et je pourrais continuer si tu le désirais car je sais que tu es au loin... mais, à moins d'un avis de ta part je vais laisser faire.

P.S. J'ai déjà préparé une réponse. (Je la comparerai donc avec ta solution)

Très amicalement

re... salut mega59100,
Suite de la manip... après que tu aies effectué TOUT ce que je t'avais indiqué dans mon précédent message:

1) Désactiver la restauration système
( démarrer ….. exécuter… taper msconfig onglet services décocher « service de restauration système)

2) allègement de la liste de démarrage
(démarrer… exécuter taper msconfig onglet démarrage)
décocher les lignes relatives aux exe suivants :
brmfrmps.exe spnpinst.exe sysocmgr.exe

3) cocher mode sélectif .. appliquer ...redémarrer le PC

3) si boite de dialogue, répondre ne plus poser la question

4) lancer hijackthis et à la suite du scan « fixer » c’est-à-dire supprimer

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000 Plus\Search Bar.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Plus\Search Extension.htm
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\SYSTEM32\Brmfrmps.exe" -service (file missing)

NB.. il y a aussi d’autres lignes suspectes , d'autres lignes Copernic, entre autres… mais c’est peut-être un CHOIX..

Quitter hijackthis, redémarrer le PC...., voir dans hijackthis si le système n'a pas regénéré les lignes suspectes.

Si OK, rétablir le service de restauration système.

NB. On peut encore alléger le démarrage. Pour le moment, on s'est borné à enlever ce qui pouvait poser problèmes

Bonjour tlm,

re: Hourrrah, effectivement j'avais oublié de mentionner la désactivation de la restauration. (J'avais pris celà pour acquis mais...évidemment quand on suggère il faut le mentionner.... Laughing

)

Il y a certaines lignes qui sont diffférentes de celles que j'aurais suggérées de supprimer.

Tu mentionnes que c'est une première étape alors je laisse faire et j'apprend..............

Très amicalement et...intéressé au plus au point.... Wink

Bonjour ami Hourrrah,

Je viens tout juste de lire ton MP.
Suite à ce mot juste, je vais suivre ce post mais sans intervenir car je sens que tu es dans le droit chemin comme toujours.

J'ai tellement à apprendre!
Il faudrait que je me contrôle et m'habitue à suivre le Chef...

Mega59100, profites-en: Tu as de très bons conseils.

Très cordialement à toi Mega59100 et
Très amicalement à toi, Chef!

Tout d'abord, un tres grand merci à tous de votre aide, car comme je vous l'ais avoué, cela est pour dépanner mon frère qui si connaît vraiment encore moins que mois alors c'est pourquoi j'insiste sur le remrciement!

Alors voila , Rang, comme tu me la indiquer dans message, j'ai suivi à la lettre t'es indiquation, mais il y à eu deux petit problème:
1er/ dans le paragraphe N° 2 là où tu m'indique comment allègé la liste de démarrage, je n'ai pas trouver: ( SPNPINST.EXE ET SYSOCMGR.EXE)
donc pour moi cela me poser un problème, mais de plus aprés le rapport Hidjackthis 2, il s'avère que la ligne Sad

023 - service:Brother popup suspend etc........
ré-apparaît sans cesse dans chaque rapport hidjackthis, alors encore une fois de plus , je m'en remets à toi afin que l'ont puisse y trouver la cause.
mon frère vous remercie vraiment tous et reconnaît que vous ètes des craks en matière de dépannage, et heureusement que je me débrouille aussi pour vous suivre car lui ne comprend stictement rien à nos intervention.

bon Rang, si tu me le permets, je te renvoie donc le nouveau rapport Hidjackthis, et j'attend de t'es nouvel, encore merci pour tous et à toi aussi richard à bientôt Mega 59100 de normandie en ce moment à +

Logfile of HijackThis v1.99.1
Scan saved at 01:50:23, on 12/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Brmfrmps.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\MERLINO Marc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\CopernicFind.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra 'Tools' menuitem: Lancer Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Plus\Copernic.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115404696859
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\SYSTEM32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

salut mega59100,
dela part de hourrrah, alias Bon Rang (!!)
Les lignes qui posaient le plus de problèmes ont disparu.
Restent quelques points à règler:
-1)copernic est assez omniprésent. ESt-ce que cela te gêne ou non ?
-2)brother, l'imprimante aussi, est très présente... il semble que brother balance même des pop up sans crier gare. Est-ce que tu es d'accord ou non ?
- 3) y a un certain nombre de lancements dans le démarrage qui pourraient être différés et n'être lancés qu'au moment où l'on s'en sert.
ON peut élaguer de ce côté-là si tu es d'accord.. ??
- on va creuser le problème pour spnpinst et sysocmgr.. Ce sont des processus en cours mais lancés plus tard puisque tu ne les as pas vu dans le démarrage. Ils ne doivent pas y être puisqu'ils ne sont pas dans les O4.

Réponds aux questions 1 à 3 et on revoit ça..

Pour répondre à t'es questions, je me dois de dire que j'ai virer Copernic
ainsi que d'autre logiciel, qui me parraîssait superflux.

concernant l'imprimante Brothers d'après mon frère il ne recoit pas de pop-up

Pourrais tu m'indiquer quelle sont les logiciel qui pouurait eventuellement poser probleme

Je te renvoie un rapport hidjakthis pour que tu puisse y voir un peu plus clair.

Logfile of HijackThis v1.99.1
Scan saved at 23:42:44, on 12/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Brmfrmps.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MERLINO Marc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115404696859
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDECB4F9-1134-47F8-9FA7-0EF825B20426}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\SYSTEM32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

De mon côté, je me suis permis de lui installer un nettoyeur que tu connaît, il sagit de TUNEUP et je peut te dire que des erreurs il y en avait environs 740 erreurs que j'ai bien entendu nettoyer le tous , mais reste encore à trouver d'où provient ce fameux ralentissement , qui commence déja au demarrage du PC environs plus de 2 minutes avant d'avoir la page du bureau nikel !

alors comptant sur ton aide, je m'en remets à toi car je ne suis pas asser câler pour pouvoir élucidé moi même cette défaillance.

Comme d'habitude, je te presente mes sincères remerciement, et j'espère ne pas trop abuser de votres aide;
encore merci je suis à ton entière écoute, à +
Mega 59100

Salut Mega59100,

Comment ça va aujourd'hui?

Je profite de l'absence de Hourrrah pour te faire une suggestion.

Si tu veux on va essayer quelque chose d'autre car ton log est beau.

clic: Démarrer-exécuter: tape msconfig et dans démarrage décoche ces lignes si tu les vois: (ce qui est semblable est la même chose)

dragdiag
brstdupt
winampa
brctrceen
mixer
msmsgs
brmfcwnd

Supprime brmfrmps.exe (023) avec HijackThis.

En d'autres mots: dans démarrage de msconfig: décoche tout ce qui est en rapport avec ton imprimante, winamp mixer et msm.

Redémarre ensuite et vois si c'est plus rapide comme démarrage.

Ne t'en fais pas, tu pourras toujours recocher un à la fois ensuite pour voir quel programme prend un long moment à se placer d'où ralentissement du démarrage.

OK?

Bien amicalement

re mega59100,
Pour essayer de se débarrasser de la ligne
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\SYSTEM32\Brmfrmps.exe" -service (file missing)

panneau de config icone outils d'administration
cliquer sur la ligne services onglet standard
agrandir la fenêtre
élargir la 1ère colonne
chercher la ligne relative à ce service
clic droit sur cette ligne
clic sur arrêter
redémarrer le PC

Résultat...? confused

Bonjour à tous,

Bonjour
Le freeware Gipo@MoveOnBoot 1.9.5 (suppression d’un fichier au boot suivant) devrait pouvoir te l'enlever...

Téléchargeable à http://www.gratilog.net/fichier2.htm C’est le 32ième programme dans la liste. (ou quelque chose du genre)

Alors, télécharge ce programme gratuit et parcoure ton ordi à la recherche du ou des fichiers récalcitrants à la suppression et suis la procédurede suppression (sera supprimé au prochain redémarrage)

Redémarre et vois si ton fichier est toujours présent.

Bien amicalement

Voila, apres avoir suivi tout les conseilles, et aussi apres avoir éliminé pas mal d'élément qui ce trouver dans son PC

je pense qu'il serait sage de ma part de te renvoyer un nouveau rapport hidjackthis et que tu puisse y jeter un oeil afin de pouvoir m'orienter sur la façon dont sont demarrage pourrais ètre accélérer!

fait moi confiance j'en est viré pas mal tu devrais le voir sur le rapport
alors avec ton autorisation je te renvois un rapport qui t'en dira plus long.

Logfile of HijackThis v1.99.1
Scan saved at 14:19:45, on 14/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MERLINO Marc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115404696859
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDECB4F9-1134-47F8-9FA7-0EF825B20426}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Voila Richard comme d'hab j'attend ta réponse avec impatience car son PC malgré tout ce qu'ont lui fait n'a pas encore accelerer de beaucoup voir pas du tout !

alors je te remerci encore d'avance ainsi que mon frère, et je te dit à +

Mega 5910

Bonjour Mega59100,

Je ne vois plus d'infections dans le log.

Suggestion pour tenter d'accélérer l'ordi:

Par msconfig-démarrage, décocher Adobe et messenger.

Hourrrah améliorera ma suggestion s'il y voit autre chose.
Tu peux suivre mon conseil sans danger car, décocher ne veut pas dire supprimer mais seulement de pas ouvrir lors du démarrage de l'ordi.
Ces 2 programmes seront disponibles sur demande quand tu le voudras. Je suggère de placer un raccourci sur ton bureau pour te simplifier la vie et si tu le juges nécessaire.

Bien amicalement Basketball

salut mega59100,
D'accord avec Richard.. Ton log est sain.. J'ai vu que tu avais même enlevé des lignes relatives à Copernic qui subsistaient dans ton log précédent bounce

D'accord encore avec Richard concernant windows Messenger compress

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
msmsgs.exel est à décocher dans msconfg...et pourquoi pasà fixer avec hijackthis
Il s'agit, en effet, de windows messenger et non de MSN Messenger. Ces 2 produits Micriosoft de messageries instantanées sont cousins germains mais les fonctionnalités de MSN Messenger sont infiniment supérieures.
Mets plutôt sur ton bureau (et non dans le démarrage) msnmsgr.exe qui est l'exe de MSN Messenger. Si tu ne l'as pas, installe la version 7.0 de MSN Messenger colors

Autre remarque: tu as des reliquats de wanadoo messager. C'est aussi une messagerie instantanée qui est limitée aux clients wanadoo et voila. Si tu y as des contacts, tu gardes. Mais ton FAI Wanadoo a pu te l'installer automatiquement. Donc, à enlever si pas de contacts .
Pour cela, fixer avec hijackthis les lignes
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe Basketball

De la même façon, wanadoo t'a, semble-t-il, imposé SON moteur de recherche comme moteur de recherche par défaut qui est très très inférieur à google
Perso, je fixerai la ligne:
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
A remplacer par google. En installant la barre Google, tu disposeras même, en même temps qu'un moteur de recherche par défaut plus performant, d'un anti pop up qui vaut tous les autres. colors

Tiens-nous au courant parce qu'il y a, sans doute, beaucoup d'autres choses possibles à effectuer, ailleurs.. batman

Bien cordialement.

Voila richard encore une fois de plus je te remercie d'avance ainsi que mon frère, alors je vais suivre t'es conseille à + sur le forum bye et encore merci

Voila après avoir jeter un oeil, sur ton dernier message que je n'avais pas vue, car il était en page deux, j'ai éffectuer ce que tu ma conseiller
et voila ce qui ce passe a présent!

Dans un 1er temp je n'arrive pas à fixer la ligne 04 - \..\ run: MSMSGS c: \ Programe files/ Messenger/msmsgs.exe Background msmsgs.exe

et ensuite maintenant quand le pc s'allume j'ai un retentissement de son d'erreur qui se produit depuis que j'ai fixer une des lignes Wanadoo
alors laquel je n'en sais rien car il y en avait 2 la 09 - Extra button: et
la 09 - Extra Tools

ou la r3 - URLsearchhook: search class
alors si tu peut m'éclairer sur ce point de vue, je pourrait y comprendre se qui ce passe
autrement il demarre correctement et légèrement un tout petit peut plus rapide mais a peine.

bien amicalement je te remercie encore d'avance, ainsi que mon frère
de plus sache que je regagne mon logis le mercredi 20 Juillet et donc je ne pourrais plus dépanner mon frère sur place, mais je garde le contact
et à partir de chez moi à roubaix

encore merci pour tous à + Mega 59100

PS: si tu veut je peut te renvoyer un rapport hidjackthis, à +

salut mega 59100,
pour la ligne relative à windows messenger, tu peux l'enlever à partir de exécuter, msconfig , onglet démarrage, décoche la ligne correspondante..(élargis la colonne centrale pour mieux voir)
Tu coches mode sélectif et tu redémarres
Tout ça, bien entendu, si tu installes ensuite MSN Messenger 7 pour retrouver les mêmes contacts.

C'est Wanadoo qui crie... Dans l'espace wanadoo, doivent subsister des éléments conflictuels. Wanadoo messager était-il utilisé ?
Et surtout, as-tu installé la barre google, en faisant de google le moteur de recherche par défaut. La ligne R3 désigne le moteur de recherche par défaut. Actuellement, tu n'en as plus...

Si tu réponds suffisamment vite, on pourra peut-être finir le chantier avant
que tu ne repartes.
Il y a 5-6 autres manip. que je voudrai t'indiquer pour accélérer ton PC.
Très cordialement

Voila comme tu me l'indique dans ton message, j'aurrais probablement comis une erreur, alors je préfère t'envoyer un rapport hidjackthis pour que tu puisse m'orienter vers une piste que je pourrais exploiter.

Logfile of HijackThis v1.99.1
Scan saved at 11:18:21, on 18/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\MERLINO Marc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115404696859
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Voial richard comme convenue et d'ailleur je t'en remercie à l'avance
j'attend ton message suivant avec impatience, et encore merci

Mega 59100

re ..mega59100,
Moi, c'est hourrrah.. Richard1 est un grand ami. Mais il s'agit de 2 personnes différentes..

Ton scan ne revèle rien de nouveau.
Les lignes concernant windows messenger, wanadoo messager et le moteur de recherche wanadoo sont toujours là. C'est dommage. ..
Mais cela signifie que la difficulté nouvelle que tu aurais n'a aucun rapport avec le "fix" proposé dans mon message précédent.

Il faut que tu me répondes sur les points suivants:
-wanadoo messager est-il utilisé on non. avec des contacts précis wanadoo ou voila. ?? .c'est une messagerie instantanée. je ne parle pas de -mails...
-windows messenger est-il utilisé ou non ?
- même question pour le moteur de recherche wanadoo qui n'est vraiment pas top..?

Et que si tu as un nouveau probléme, tu me le décrives précisément...
Bien cordialement

Bonjour Mega59100 et ami Hourrrrah,

Hourrrah: Il a confondu Richard1 et Hourrrrah: Tout l'honneur et le plaisir sont pour moi!!!

Mega59100, je suis Richard, celui qui a débuté ces interverventions avec toi et qui t'a envoyé un email chez ton frère.

Hourrrah est un très grand ami. Il a pris la relève car j'étais absent pour quelques moments.

Quand je ne sais plus quoi faire, dire ou répondre, je me fie à.....cet ami qui sait tout (ou presque) Laughing

Il est le Maître et moi je ne suis qu'un de ses élèves.

Suis ses conseils: Tu es entre bonnes mains!!!!!

Je suggère, bien respectueusement, que tu essaies de supprimer ce que tu ne peux supprimer en y allant en mode sans échec.

Tu ne perds rien à essayer si jamais msconfig ne suffit pas.

Ma suggestion telle que proposée ici (mode sans échec) est souvent bien expéditive.

Au plaisir

P.S. Il n'y a pas d'urgence à trouver la solution si.....tu arrives à aider ton frère à devenir membre de ce site en s'y enregistrant.

Aide-le à le faire et...les solutions lui parviendront directement au lieu de passer par un intermédiare (toi)

Et pourquoi pas? Puisque c'est du bénévolat ici!

Bien cordialement

Richard

Voila escuse moi pour la confusion des Noms, car j'avoue que je mis perd,

alors ne le prend pas mal, mais surtout je vous remercie vraiment pour toutes votres aide précieuse.
alors concernant ton message je vais essayer de t'éclairer au maximum

Alors concernant la messagerie Wanadoo, j'ai du mal à comprendre la difference entre ( messagerie et Mails)
par contre mon frère me dit qu'il ce servais de sa messagerie Wanadoo que quand mon autre frère du sud était connecter, mais maintenant il n'à plus Internet alors je pense qu'il n'en à plus besoin, alors je te laisse me guider afin de voir si on peut y trouver un moyen d'y accelerer son PC sans y couper sa connection Internet Wanadoo.

et concernant Windows Messenger, je me permet de te dire qu'il ne l'utilise plus car, depuis que je lui ais mis Skipe, on ce sert que de sà pour ce contacter, mais je me demande si Skype ne travaille pas en étroite collabo avec Windows messenger ?

ma foix je te laisse me guider dans le droit chemin, qui tout de mème et long concernant le PC de mon frère.
je te rassure une fois rentrer chez moi dans le Nord mon PC te posera moins de souçis, du moins je l'espère !

alors avec un grand remerciement de ma part et de celle de mon frère ,
j'attend de t'es nouvelle demain, car moi je repart Mercredi tôt le matin ce qui fait que je ne pourrais plus travailler sur son PC!

encore un grand merci à toute l'équipe, et je me charge de-suite de l'analyse anti virus et des Ad Adware et spy bot

merci et à demain, Mega 59100

re mega59100,
Une messagerie instantanée est une messagerie qui permet d'échanger des messages en live, dans le cadre d'une conversation en continu. L'un écrit telle chose, l'autre répond aussitôt et ainsi de suite..

MSN Messenger est la plus connue... mais il y a aussi (windows messenger), yahoo messenger, ICQ et AIM et encore Voila messager, wanadoo messager...
Les plus évoluées permettent grâce à un casque et à une webcam de se parler et de se voir.

Ne change rien à ton scan hijackthis si tu crains des problèmes avec skipe, par exemple. Les lignes concernées n'étaient pas la cause d'un grand ralentissement.

Pour améliorer la rapidité du PC, je te propose:
1) supprimer le contenu du dossier c:\windows\prefetch , sauf le fichier layout.ini

2) ne plus autoriser l'indexation automatique des fichiers (service consommant énornément de ressources)
clic sur poste de travail, clic droit sur le disque c:, clic sur propriétés, décocher "autoriser l'indexation..."

3) supprimer systématiquememnt les fichiers temporaires internet.
Pour cela,internet explorer, outils, options internet, onglet avancé, décocher la dernière ligne relatif aux "internet temporary files"
Fermer internet explorer, puis le rouvrir.

4) installer le freeware CCleaner pour faire des nettoyages périodiques.
http://www.filehippo.com/download/Qi6RR0U86febzhqUrQQIBQ2/download.html

Tiens-nous au courant.
Pour l'avenir, à ton frère et à toi de voir s'IL ne pourrait pas s'enregistrer directement dans le forum..
Bien cordialement

Voila comme tu me la indiquer dans ton message j'ai suivi toute t'es instructions, et j'ai aussi telecharger CCleaner et j'ai expliquer à mon frère comment l'utilisé!

Donc en resultat, son PC à gagner un peut en temp de démarrage mais surtout beaucoups de nettoyage car il en avait vraiment besoin, et je lui ais expliquer qu'il avait qu'un processeur de 551 Mhz ce qui n'est pas vraiment au top pour une configuration en Windows XP Pro car je lui ais bien expliquer que XP était vraiment gourmand qui plus est il utilise un anti virus comme NORTON ce qui est aussi lourd à gerer, alors j'ai dù lui expliquer qu'il fallait qu'il économise un peut et je vais lui monter une tour équiper en Boitier ATX, une carte mère Asrock K7S8X avec AGP 8X un processeur en 2400+ cadencer en 1600+, et d'une ram de 512 Mo et je pense que la il sera un peut plus sastisfait, car son PC actuelle serai bien mieux en version Windows 98 SE ce qui ne lui empecherai pas de faire ce qui veut et de plus cela serai moins lourd pour sa config,

Bref, il avoue etre sastisfait de tous ce que tu lui à fait durant toutes la semaine, et donc mainteant il devra ètre un peut patient.*

Moi en ce qui me concerne , je reprend la route demain à 7 h du mat et je rentre sur roubaix, et bien entendu je te re-contact pour te donner de mes nouvelles.
car moi aussi j'avais quelque souçis avec ma machine mais rien de bien méchant, sur ceux Hourrrah je te remercie vraiment pour ton aide précieuse, car sans toi je n'aurais pas sù m'en sortir. donc des que je rentre je rebranche le tout car j'avais tout débrancher en cas de cambriolage , donc une fois reconnecter je te contact de chez moi .

Hourrrah ainsi que ton collègue Richard, je vous remercie encore ainsi que mon frère et je vous dit à bientôt . Mega 59100

» probleme de demarrage (RÉSOLU)
» Lenteur du PC au démarrage -Hijackthis-
» Suite scan Hijackthis
» PC lent... Scan Hijackthis..
» insertion et analyse d'un scan hijackthis... (RÉSOLU)