mon pc est super lent

[inviteb4558db3]

Bonsoir,

je viens en désespoir de cause vous demander de m'aider à résoudre mon petit problème. Depuis quelques semaines, mon ordi est de plus en plus lent au démarrage (par exemple il y a toujours un gros décalage entre l'arrivée de la page d'accueil et la petite musique d'intro de windows) et il est très lent quand il fonctionne : il faut au moins une dizaine de seconde pour ouvrir le poste de travail ou un fichier quelconque et plus encore quand il faut lancer un programme. De plus sur certaines pages de firefox mon ordi utilise 99% de processus ou même sous word quand il y a beaucoup de mise en page. Et du coup les programmes rament aussi.
Mon ordi est sous windows xp pro. c'est un athlon AMD. Au début je pensais que c'était du au fait que mon disque dur était très rempli alors du coup je l'ai vidé un peu sur un disque dur. Ensuite j'ai fait un scan avec avast et il m'a trouvé tout un tas de cochonneries que j'ai mis en 40aine. J'ai fait une défragmentation aussi et j'ai bidouillé dans msconfig pour supprimer des programmes au démarrage. J'ai passé un coup de Ccleaner et de Spybot également. Mais rien n'y a fait, l'ordi est toujours lent.
Donc j'ai suivi scrupuleusement le tutorat Malware et me voilà avec mes résultats en espérant que vous pourrez m'aider...

Voilà le scan de mon Diaghelp :

 Cliquez pour afficher

catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-05 20:43:05
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

et celui de mon Hijackthis :

 Cliquez pour afficher

Logfile of HijackThis v1.99.1
Scan saved at 21:18:59, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
C:\WINDOWS\system32\LVCOMSX.EX E
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\system32\nvsvc32.ex e
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Inventel\Gateway\wlancfg .exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.ex e
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\SONY\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\u serinit.exe,userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper. dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msn tb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msn tb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EX E
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\ EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1202227997767
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1. DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1. DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1 1\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg .exe

-----

[inviteb4558db3]

Ah et au fait, depuis que j'ai fait toutes ces manip', quand je démarre mon ordi y'a l'explorateur windows qui s'ouvre tout seul sur mes documents, je ne sais pas si c'est lié mais j'imagine que ça pompe de l'énergie pour rien, surtout que j'ai rien demandé...

[inviteb4558db3]

et je viens de me rendre compte en surfant sur le forum que mon diaghelp n'allait pas... mais j'ai essayé 2 fois et je n'obtiens qu'un fichier catchme. D'ailleurs qd le scan de diaghelp tourne, avast me signale un cheval de troie à chaque fois. Du coup je le mets en 40aine et la fenetre sur fond noir passe en fond rouge et une fois que le scan est fini, ça fait un écran bleu et l'ordi redémarre tout seul. Je me demande si c'est bien normal. Les deux fois où j'ai essayé ça m'a fait la même chose. J'espère que je ne suis pas un cas désespéré...

[Cyrrus]

Bonsoir,

Désactive ton AV pendant le passage de Diaghelp. Supprime ton diaghelp et retélécharge une archive complète (ton av a endommagé celle que tu as).

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[inviteb4558db3]

Bonsoir Cyrrus,

bon j'ai tout refait en bon et due forme et ça a marché donc voici mon diaghelp et mon hijackthis. En espérant que ce coup-ci tu pourras m'aider! En tous les cas tes premiers conseils ont été les bons !

[Cyrrus]

Bonsoir,

j'ai bidouillé dans msconfig pour supprimer des programmes au démarrage.

Pas malin, ca brouille les pistes, mais bon...te souviens tu du nom des programmes ?

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport.

Cyrrus

[inviteb4558db3]

Bonjour,

Pas malin, ca brouille les pistes, mais bon...te souviens tu du nom des programmes ?

Alors donc dans msconfig dans la rubrique démarrage, j'ai décoché pour:
- l'imprimante Canon: BJPSMain
- la webcam Logitech: Manifest Engine, Isstart, Logitray, Logitech Desktop messenger
- Quicktime: qttask
- Realplayer: realsched
- Winamp : winampa
- Adobe : lancement rapide

Quand j'ai fait cette manip', il n'y avait qu'une case de décochée déjà : Microsoft Office : OSA.EXE -b -l

Et après cette opération rien n'a changé en matière de vitesse d'exécution.

Télécharge AVG Anti-Spyware
Poste le rapport.

AVG n'a rien détecté de suspect dans mon ordinateur donc le rapport ne contient 'rien'.

Tranquille_Mimile

[Cyrrus]

Bonsoir,

Apparemment cela ne viens pas d'un problème de malware, mais plutot d'un problème système. Regarde l'observateur d'évenement pour voir s'il y a des erreurs notées.

Cela est apparu recemment ?

Bonne soirée
Cyrrus

[inviteb4558db3]

Bonjour Cyrrus,

Ah ben flute... j'aurais presque préféré que ce soit un malware... Bon ben on va chercher une autre piste.

Le fait que l'ordi soit un peu lent au démarrage dure depuis 3 ou 4 mois mais je ne me suis pas inquiétée outre mesure puisque naïve comme je suis je pensais que c'était dû à une surchage du disque dur ^^' Bref, les soucis se sont vraiment aggravés vers décembre avec le fait que les programmes mettent vraiment beaucoup de temps à se charger, même ouvrir un fichier devient lent (au moins 10 à 20 secondes facile)... Si jamais plusieurs applications sont ouvertes en même temps (genre messenger, firefox et word), c'est plus possible de jongler sur les trois parce que pour aller d'une fenêtre à l'autre il faut 30 secondes minimum!

J'ai consulté mon observateur d'évènement système et il y a une erreur très récurrente : Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.
Le source indiquée est Service Control et l'ID est 7000.

J'ai été voir sur d'autres forums pour voir ce qu'il en était mais visiblement ça touche au système de l'ordi et vu que je suis une bille, je préfère ne rien toucher sans l'aval d'un initié.

Voilà, voilà, j'espère que mes indications seront suffisantes pour que tu puisses m'aider.

Bonne journée,
Emilie.

[inviteb4558db3]

au fait, dois-je réorienter mon problème vers un autre topic puisque je ne fais plus partie de la catégorie malware, ou quelqu'un pourra-t-il continuer à m'aider ici ?

[Cyrrus]

Bonjour,

As tu regardée depuis quand cette erreur revient ? A mon sens cela pourrait venir de là.

Bonne journée
Cyrrus