Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1073 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Mon pc rame, se bloque ou devient incontrolable

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Mon pc rame, se bloque ou devient incontrolable

n°2394945
mateus2
Posté le 26-04-2006 à 23:21:31  profilanswer
 

Bonjour à tous,
 
Le sujet résume bien mon problème. En effet, depuis quelques temps il arrive que je perde totalement la main sur mon pc. Soit il se bloque complètement (le clt+alt+suppr ne réagit plus) au quel cas il rame énormément avant.
Il m'est même arrivé de ne pouvoir saisir mon mot de passe de session. Des applications se lancent en masse, çà à été le cas pour IE (50 fenêtres ouvertes). tous ces bugs ne se manifeste pas systématiquement.
 
Pour le moment, j'ai fais:
-un scan Spybot:clean
-un scan Adware:clean
-un log hijack qui me paraît clean. le voici
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Matt\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
 
 
Merci d'avance pour votre aide.
 

mood
Publicité
Posté le 26-04-2006 à 23:21:31  profilanswer
 

n°2394964
Profil sup​primé
Posté le 26-04-2006 à 23:38:36  answer
 

essais ça en mode sans echec après l'avoir mis à jour
http://www.pctools.com/spyware-doctor/
 
ça a réglé tous mes problèmes jusqu'a maintenant


Message édité par Profil supprimé le 26-04-2006 à 23:50:52
n°2394968
Profil sup​primé
Posté le 26-04-2006 à 23:42:01  answer
 

sinon 00THotkey.exe est une saloperie :
http://www.auditmypc.com/process/00thotkey.asp
 
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
 

Citation :

Gaobot.ee Worm is likely a virus and as such, presents a serious vulnerability which should be fixed immediately! Delaying the removal of 00thotkey.exe may cause serious harm to your system and will likely cause a number of problems, such as slow performance, loss of data or leaking private information to websites.


Message édité par Profil supprimé le 26-04-2006 à 23:43:20
n°2394970
Profil sup​primé
Posté le 26-04-2006 à 23:43:50  answer
 

à suprimer quoi
en espérant avoir pu te rendre service


Message édité par Profil supprimé le 26-04-2006 à 23:45:23
n°2394972
logitech76
Posté le 26-04-2006 à 23:45:57  profilanswer
 

Y'en a des cochoneries dans tes processus !!!
Par contre je ne voit pas d'antivirus. T'as activer le Firewall d'XP ?
 

n°2395009
eZula
Posté le 27-04-2006 à 01:16:29  profilanswer
 

salut
 
la O4 n'a rien de dangereux (Toshiba Satellite)
 
http://www.bleepingcomputer.com/st [...] xe-43.html

n°2395082
Profil sup​primé
Posté le 27-04-2006 à 09:16:22  answer
 

oui tu as raison

n°2395094
mateus2
Posté le 27-04-2006 à 09:33:16  profilanswer
 

ok merci pour vos réponses je v tester vos soultions et je vous tiens informer.
 
Pour l'instant le virus à l'air de dormir.
 
A tte

n°2395702
mateus2
Posté le 27-04-2006 à 18:21:43  profilanswer
 

bonjour,
ok j'ai eu du mal à faire un scan avec spyware doctor en mode sans échec mais bon j'y suis quand même arrivé.
 
Bilan:
spyware doctor a trouvé 44 fichiers infectés et je les ai tous virés
 
Pour le moment le pc fonctionne correctement.
 
Voici un rapport hijack tous frais :
Logfile of HijackThis v1.99.1
Scan saved at 18:20:52, on 27/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TFNF5.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Matt\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
 
Qu'en pensez-vous ?
 
merci.

n°2395723
Profil sup​primé
Posté le 27-04-2006 à 18:39:43  answer
 

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab  
 
semble être une saloperie

mood
Publicité
Posté le 27-04-2006 à 18:39:43  profilanswer
 

n°2395733
eZula
Posté le 27-04-2006 à 18:52:32  profilanswer
 

:hello:  
 
 
 
c'est l'activeX de Trend Micro, nécessaire pour effectuer le scan en ligne :)
 
Fais ce scan en ligne et poste le rapport http://www.pandasoftware.com/activ [...] ncipal.htm
 
et si j'ai bien suivi, tu n'as ni antivirus, ni pare-feu logiciel, à la base ?

n°2395768
mateus2
Posté le 27-04-2006 à 19:30:01  profilanswer
 

ok je viens de faire le scan et il m'a détecté aucun fichier infectés.
 
et si j'ai bien suivi, tu n'as ni antivirus, ni pare-feu logiciel, à la base ?
 
Sinon le pare feu windows est activé mais étant donné que je tourne sous mac OS la plupart du temps, je n'ai pas trop l'habitude des anti-virus.
 
Si tu devais m'en conseiller un ?

n°2395773
eZula
Posté le 27-04-2006 à 19:35:25  profilanswer
 

pour l'antivirus, celui-ci est vraiment pas mal http://speedweb1.free.fr/frames2.php?page=tuto5
à condition d'etre correctement paramétré (suivre le tuto)
 
sinon tu te souviens de ce qu'a trouvé spyware doctor ?

n°2395781
mateus2
Posté le 27-04-2006 à 19:46:03  profilanswer
 

Non je ne m'en souviens plus très bien.
Je sais juste qu'il y avait pas mal de spy à risque élevé et les cookies traceurs habituels qui venaient s'ajouter en masse.
voilà.
Je pense que l'ordi est assez clean.
Entre temps, j'ai repassé adware et spybot + l'analyse en ligne panda. Rien n'a été trouvé sur les 3.

n°2395787
eZula
Posté le 27-04-2006 à 19:50:02  profilanswer
 

les cookies on s'en fout un peu, pour les "spys" ce serait pas mal de savoir (il génère pas un log le "spyware doctor" qque part?) mais si tu penses que c'est réglé, reste juste à voir si tu as encore des soucis à présent.

n°2395910
Profil sup​primé
Posté le 27-04-2006 à 21:38:49  answer
 

mateus regarde tes messages persos sur ce site même

n°2395987
mateus2
Posté le 27-04-2006 à 22:51:22  profilanswer
 

bonsoir,
 
le problème à l'air résolu, en tous cas RAS aujourd'hui...
 
pourvu que çà dure !!
 
Merci pour ton message Re Lacks et merci à tous


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Mon pc rame, se bloque ou devient incontrolable

 

Sujets relatifs
Zone Alarm me bloque tous mes jeuxPC qui rame et parfois sombre
aMSN, est-ce que ça veut dire qu'on ma bloqué ?site bloqué
le port 4993 bloqué chez C.I. ?Window update bloqué !!
Mon clavier se bloque partiellement dans un éditeur de textePc bloqué avant compte utilisateur
le net rame saufNIS 2005 bloque les jeux en réseaux...
Plus de sujets relatifs à : Mon pc rame, se bloque ou devient incontrolable


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR