problème de lenteur sur son PC

Coucou , bonjour à tous , me revoila, ici mega59100, de retour ,Mes amitiés à toi hourrrah, et Richard ainsi que les autre évidement.

voila hourrah , de nouveau confronter à un problème de lenteur avec mon PC, surtout en connexion Web...

alors si cela t'es possible , pourrais tu me re-briffer, sur la démarche a éxécuter pour t'envoyer un rapport Hidjackthis,
auquel tu pourrait éventuellement me dire ce qui te parraît être en superflux, sur mon PC, voir Bizar, car depuis quelque temps, après environs 10 minutes, de connexion internet, j'ai une fenetre qui s'ouvre tout seul et qui m'indique que mon PC et atteint de plusieurs virus, ( espiologiciel, et spyware) donc au moment de fermer cette fenêtre, j'ai une seconde fenêtre qui s'ouvre et qui me propose un logiciel anti-spyware à telecharger du nom de Spywaresecur pour soit disant Iradiqué, c'est fameux virus, de ce fait je me suis connecter sur symantec, et j'ai fait une analyse en live, et rien n'est apparue.
donc comme d'habitude je m'en remet totalement à toi, et je t'en remerci à l'avance,, comptant sur ta comprehension, j'attend de t'es nouvelles, avec Impatience. merci à tous,, amicalement : Mega59100 PS: après ce poste j'aurai d'autre Suggestion à te demander.

Ami mega59100,
La fenêtre dont tu parles, c'est une fenêtre publicitaire intempestive t'incitant à achete leur AV..
Cela tient tout à la fois du pop up, du spyware et du trojan. Du pourriel, comme on dit maintenant de ces pollutions polymorphes.

Une analyse hijackthis peut permettre de dénicher le truc mais je penserai plus volontiers, avant, à A² free, à ad-aware, à spybot et à ewido..

Pour hijackthis dans le forum, tu fais une copie du rapport .log et tu le colles dans le forum.
Tiens-nous au courant
AMHicalement

Amis Hourrrah, ainsi que Richard et les autre je vous dit le bon soir

et par la même occasion content de vous retrouver sur le site.

Voila Hourrrah comme tu me la indiqué , j'ai fait mon Spybot, AdAware,auquel il est vraie que j'ai pu trouver des anomalies que j'ai su enlever, mais pour plus d'info je préfère si tu me l'accord de t'envoyé un rapport HidJacthis.

que je te joint si dessous,

Logfile of HijackThis v1.99.1
Scan saved at 22:33:32, on 25/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\oodag.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\Logitech\Video\LowLight.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\bruno\Mes documents\Logiciel permettant quelques dépannage et des logiciel d'analyse\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.numericable.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.numericable.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load= c:\quickenw\MEMENTO.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http:\\www.numericable.fr
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117111975543
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1181952494437
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection.cab?version=
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

bon bien entendu j'attend que tu puisse l'analysé, et peut être m'aider à refaire le ménage dans mon PC, car j'ai eù pas mal de problème c'es dernier temp.

je te remercie d'avance, ainsi que tous ceux qui ce pencheron sur ce rapport , car je suis convaincu qu'il révèlera des choses, que je redoute .

en vous remerciant à bientôt Mega59100

Bonjour mega59100,

ton système d'exploitation, windows XP n'est pas à jour.

Le log indique que tu es en Pack SP1, et que les mises à jour d'Internet Explorer en sont au même points.
Tu es en Internet Explorer 6 au lieu de 7 actuellement.

Tu trouveras ICI le Pack SP2 manquant.
Et LA pour Internet Explorer 7

Il doit y avoir beaucoup de mises à jour manquantes, ce qui peut être la cause de vulnérabilités et problèmes que tu as.

Il faudrais vérifier que les mises à jour soient activées
"Panneau de configuration" > "Centre de sécurité" > "Mises à jour automatiques" . Une des trois première possibilités cochée.

Ton antivirus est-il à jour ?

Très amHicalement

Bonsoir à toi l'ami XIDE, je me dois de t'informer que je ne peut pas prendre le SP2 pour l'instant car il y à environ 3 ans quand je l'ais mis, mon PC à planter nett, et à priori, ce serait dù au fait que j'utilise une mise à jour de Windows XP sur un Windows 98 SE, donc j'attend encore un peut car je me suis acheter un logiciel qui s'appel Partition Expert, mais je ne comprend pas comment je pourrais sauvegarder mon disk car j'ai beaucoup de choses, à sauvegarder, et une fois que j'aurais réussi, je passerai directement en Windows XP SP2 car j'en ais acheter un aussi., donc d'apres toi mon rapport Hidjackthis, ne révèle rien d'anormal. bizar car j'aurai vraiment crus, qu'il y avait mal donne. bref concernant ma version de Internet Explorer cet bien la version 6 , et tu me dit que je peut avoir la 7 , dis moi ce que cela pourrais changer , s'il te plait. j'attend de t'es nouvelles . et bonsoir à tous. Amicalement Mega59100

Bonsoir Mega59100,

concernant le log HiJackThis, je ne vois rien (à part la mise à jour SP2 manquante), mais notre ami Hourrrah y verra peut-être une ligne qui n'irait pas.

Si la mise à jour du pack SP2 ne passe pas, Internet Explorer 7 risque de ne pas s'installer non plus.

Qu'en est-il des fenêtres intempestives après le nettoyage ?
Tu peux faire un essai en installant FIREFOX et la ToolBar Google (incluse) pour aller sur le net et non plus utiliser Internet Explorer comme navigateur.

Ci ces fenêtres appaîssaient de nouveau, il faudrai pousser un peu plus le nettoyage, mais tu as le projet de réinstaller un Windows XP tout neuf, tu pourrais donc éliminer ces soucis avec cette réinstallation de système d'exploitation qui serait complètement à jours.

Je ne crois pas que Norton fasse Firewall, tu peux télécharger ZONE ALARME, il est gratuit et permet de bien protéger ton PC.

Pour ce qui est des sauvegardes de tes documents perso et autre afin de réinstaller Windows XP SP2 que tu as, il faudrait ouvrir un autre post afin de ne pas mélanger les sujets
Indique dans cet autre post, le nombre de Disque Dur que tu as, en interne ou externe et indique leurs capacités totale et disponible de chaque.

Tiens nous informés !

Très cordialement.

Les AMHis,
Je déconseille IE7.. Je l'ai désinstallé pour revenir à IE6.. IL me bloquait sans arrêt pour des queues de cerises. IE7 est considéré, au bout du compte, comme étant plus adapté à une exploitation Vista qu'à une exploitation XP..

Norton Internet Security intègre l'AV, le firewall, l'antispam .... mais il y a aussi des packages de Norton qui ne comportent que l'AV

D'accord avec l'ami xide, le log de hijacktis, à part peut-être une ligne qui n'est pas très méchante
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) à fixer..
ne révèle pas de pollution ..
Par contre, ton PC est très chargé. Avoir 5 occurrences de svchost.exe
en fonctionnement, c'est quasiment un record. Tu fais fort sur la sollicitation des services ce qui ressort d'ailleurs sur les lignes 23 du log.
Allège aussi ton démarrage ...
Tiens-nous au courant
AMHicalement

mega59100 a écrit:

car depuis quelque temps, après environs 10 minutes, de connexion internet, j'ai une fenetre qui s'ouvre tout seul et qui m'indique que mon PC et atteint de plusieurs virus, ( espiologiciel, et spyware) donc au moment de fermer cette fenêtre, j'ai une seconde fenêtre qui s'ouvre et qui me propose un logiciel anti-spyware à telecharger du nom de Spywaresecur pour soit disant Iradiqué, c'est fameux virus, de ce fait je me suis connecter sur symantec, et j'ai fait une analyse en live, et rien n'est apparue.

qu'en est-il de cette pub pout Spyware secure? c'est souvent le signe d'une infection "navipromo"
si elle est toujours présente je te conseille de faire ceci
Clique sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Clique sur navilog1.zip pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le
bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.

Copie-colle l'intégralité dans une réponse. Referme le blocnote.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste le ici avec un nouveau rapport hijack this

Bonjour AMHi mega59100,

Après avoir suivi les suggestions appropriées, reviens avec un autre log de hijackthis.
Je vais l'éplucher en détail (méticuleusement, ligne par ligne)

J'attends de tes nouvelles.

Très AMHicalement

P.S. Un amical bonjour à mes 2 AMHis (xide et Hourrrah)