démarrage extrêmement lent + 100% de l'UC utilisé bizarement

[Rednekk]

Salut tout le monde !

Depuis quelques temps mon ordinateur portable ( DELL windows XP pro ) mettait plus de temps à démarrer que d'habitude. J'en jugeai au temps que mettait mon ordi à se connecter à internet puisque des que le logiciel Intel pro set Wireless se lançait il se connectait.

Aujourd'hui c'est la cata, il a du mettre au moins 10 minutes avant de se lancer , (apres l'identification d'utilisateur) et la ca continue depuis que j'ai démarré :

Il rame comme jamais en permanence : l'UC est utilisé à 100% par des processus. C'est assez étrange parce que c'est un peu chaotique, les processus utilisent, puis n'utilisent plus l'uc, et quand j'en sélectionne un des processus se mettent à clignoter...

Vous pensez que c'est un virus ? J'ai pas installé grand chose depuis un moment, si ce n'est un jeu ou deux peut être, qui n'ont pas créé de problème sur mon autre ordi. J'ai avast et Ad aware 2007 et je mets à jour Windows et le reste. Il vous faut quelque chose de plus ?

Edit : Normalement je suis sur le Réseau Wi-fi de mon école mais la Intel pro set wireless m'indique qu'il ne trouve aucun réseau car aucune carte WI-fi n'est détectée, pourtant j'arrive à aller sur internet, ce qui me fait penser à un virus... Mais le quel !?!

[Rednekk]

bon je viens de redémarrer et il a démarré hyper vite... Des idées quand meme ?

[Pac428]

Salut, Rednekk
Ravi que ça soit reparti !
Non, pas trop d'idées à part doubler Ad Aware par Spybot S&D
faire un tour de Sophos anti root-kit comme tu es sous XP
et éventuellement utiliser un programme spécialisé pour nettoyer
le registre, genre "RegCleaner" en plus d'un C-Cleaner ou Easy-Cleaner de base ...
Voila ma panoplie, j'en suis content
... tu "défragues" régulièrement, bien sûr ... ( Diskeeper Lite, plus rapide ...)

PA.

[loukas]

oui une petite idées !
j'ai eu ce souci il y a quelque jours je pense que c'est probablement du a un virus moi aparament c'était mon cas. l'UC était utilisé à 100% mais sa arriver que certaine fois sa marche normalement (trés rarement)
mon virus en question été : "svchost.exe" détecter en tant que "w32.welchia.worm" fait une analyse avec ton anti-virus quand même on c'est jamais.

[Rednekk]

ok merci j'essayerai un peu tout ca quand j'aurai le temps !

[Ask to Old Man]

Bonsoir,

Tu pourrais essayer notre "nettoyage PC" que tu trouveras >> Ici <<.
beaucoup de ceux à qui nous l' avons proposé en ont tiré quelques avantages.

[Rednekk]

Bon j'ai lancé cette nuit une analyse avec avast, en mode sans échec et il m'a trouvé dans les différents fichiers d'installation de Avast que j'avais le trojan W32:SdBot-5102.

Je vais de ce pas tester votre système de nettoyage.

[loukas]

telecharge ce logiciel ==> http://www.pc-infopratique.com/telechar ... kthis.html

dsl pour la pub de la concurance mes malgrés de multiple recherche ces uniquement la seul chose que j'ai trouvé.

EDIT Skynet : Lien changé. Bizarre, je l'ai trouvé en 2 secondes...

[Rednekk]

Voici le log :


Logfile of HijackThis v1.99.1
Scan saved at 13:20:32, on 23/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesIntelWirelessBinEvtEng.exe
C:Program FilesIntelWirelessBinS24EvMon.exe
C:Program FilesIntelWirelessBinWLKeeper.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesIntelWirelessinCfgSvc.exe
C:Program FilesIntelWirelessBinifrmewrk.exe
C:WINDOWSsystem32 undll32.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesDellQuickSetquickset.exe
C:Program FilesDell Photo AIO Printer 924dlccmon.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesLogitechSetPointSetPoint.exe
C:Program FilesFichiers communsLogitechKhalSharedKHALMNPR.EXE
D:Program FilesPinnacleShared FilesProgramsStrmServerStrmServer.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesLavasoftAd-Aware 2007aawservice.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesFichiers communsAutodesk SharedServiceAdskScSrv.exe
C:Program FilesWIDCOMMBluetooth Softwareintwdins.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:Program FilesAutodesk3dsMax8mentalraysatellite aysat_3dsmax8server.exe
D:Program FilesAutodesk3ds Max 9mentalraysatellite aysat_3dsmax9_32server.exe
C:Program FilesDellQuickSetNICCONFIGSVC.exe
C:WINDOWSsystem32
vsvc32.exe
C:Program FilesRaxcoPerfectDiskPDAgent.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesIntelWirelessBinRegSrvc.exe
C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesViewpointCommonViewpointService.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32dlcccoms.exe
C:Program FilesRaxcoPerfectDiskPDEngine.exe
C:WINDOWSSystem32svchost.exe
C:PROGRA~1IntelWirelessBinDot1XCfg.exe
C:Program FilesViewpointViewpoint ManagerViewMgr.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsVincentBureauHijackThis.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:Program FilesTechSmithSnagIt 8SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:Program FilesAdobeAdobe Acrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:Program FilesAlcohol Toolbarv3.2.0.0Alcohol_Toolbar.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_03inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:Program FilesViewpointViewpoint Toolbar3.8.0ViewBarBHO.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:Program FilesAlcohol Toolbarv3.2.0.0Alcohol_Toolbar.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:Program FilesFichiers communsViewpointToolbar Runtime3.8.0IEViewBar.dll (file missing)
O4 - HKLM..Run: [IntelZeroConfig] "C:Program FilesIntelWirelessinCfgSvc.exe"
O4 - HKLM..Run: [IntelWireless] "C:Program FilesIntelWirelessBinifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [Dell QuickSet] C:Program FilesDellQuickSetquickset.exe
O4 - HKLM..Run: [dlccmon.exe] "C:Program FilesDell Photo AIO Printer 924dlccmon.exe"
O4 - HKLM..Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM..Run: [Ad-Watch] C:Program FilesLavasoftAd-Aware 2007Ad-Watch2007.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [DLCCCATS] rundll32 C:WINDOWSSystem32spoolDRIVERSW32X863DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:Program FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:Program FilesLogitechSetPointSetPoint.exe
O4 - Global Startup: Pinnacle Streaming Server.lnk = D:Program FilesPinnacleShared FilesProgramsStrmServerStrmServer.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:Program FilesAdobeAdobe Acrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:PROGRA~2MICROS~1Office12EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:Program FilesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:PROGRA~3MICROS~1Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesFichiers communsMicrosoft SharedHelphxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1FICHIE~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:Program FilesLavasoftAd-Aware 2007aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:Program FilesFichiers communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - D:Program FilesAdobeAdobe Version Cue CS2inVersionCueCS2.exe" -win32service (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:Program FilesFichiers communsAutodesk SharedServiceAdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:Program FilesWIDCOMMBluetooth Softwareintwdins.exe
O23 - Service: dlcc_device - Unknown owner - C:WINDOWSsystem32dlcccoms.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:Program FilesIntelWirelessBinEvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:WINDOWSsystem32IcdSptSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:Program FilesAutodesk3dsMax8mentalraysatellite aysat_3dsmax8server.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - D:Program FilesAutodesk3ds Max 9mentalraysatellite aysat_3dsmax9_32server.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:Program FilesDellQuickSetNICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:Program FilesRaxcoPerfectDiskPDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:Program FilesRaxcoPerfectDiskPDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:Program FilesIntelWirelessBinRegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:Program FilesIntelWirelessBinS24EvMon.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindService.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:Program FilesViewpointCommonViewpointService.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:Program FilesIntelWirelessBinWLKeeper.exe



Bon j'ai un autre problème, c'est qu'a chaque redémarrage ou retour de veille prolongée, mon écran se reconfigure en 1024x768 alors que je suis normalement en 1440x900...
Quand je remets cette configuration et redémarre, ca redéconne. J'ai le jeu crysis et j'ai un problème avec les Shaders, j'ai lu quelques topics pour optimiser le jeu et il fallait trifouiller un peu dans Nvidia control panel... Je sais pas si ca a un rapport...

Hier apres l'analyse d'avast en mode sans échec, je l'ai redémarré et là aussi il a mis un plombe à s'éteindre... mais vraiment vraiment longtemps... J'ai eu le temps de jouer un bon moment sur mon ordi de bureau en attendant...

Que faire ? J'ai vraiment pas envie de formater...

[Rednekk]

bon c'est bien de me demander un log hijackthis mais ca serait plus utile de l'analyser.

Sinon la je l'ai redémarré, ca continue à déconner avec la résolution, et la il l'a même rechangé en directe apres que j'ai mis 1440x900... Ensuite il m'a fait un paquet d'erreur avec des histoires de mémoire ne pouvant être "read" etc... Donc quand je voulais le gestionnaire des tâches, il me sortait le panneau windows 2000 style et au final j'obtenais quand meme pas le gestionnaire... Aidez moi chuis perdu la...

[Skynet]

Salut,

bon c'est bien de me demander un log hijackthis mais ca serait plus utile de l'analyser.

Comme tu dis, oui...

http://www.hijackthis.de/fr