Forum d'Entraide Informatique

[SABRYNA]

bonjourjavascript:emoticon('')
bienvenue

j'ai commencé à faire un peu le menage dans mon pc car actuellemnt il devient de plus en plus lent mais voila je n 'ai reussi a supprimer que le nom des processus très explicite ( du style real player ....) pour le reste je n'ai pas voulu toucher car je ne sais pas et j ai peur de commetre une grave erreur.

j' ai un peu chercher sur le net et j'ai trouvé quelques explications concenant touchpad et le zoom du clavier de mon pc toshiba puis j ai télécharger un utilitaire dekanker pour justement controler les processus actifs mais il est trop sommaire !!

lorsque je lance adware j ai plus de 39 processus en activité et je trouve que c'est beaucoup!!!!!!!! trop meme javascript:emoticon('')
Anti PC

alors voici un log de deskanker sur les processus actifs en cour :

je vais souligner en bleu ceux pour lesquelles j aimerais avoir des infos

merci d avance pour votre aide


Autostart Deskanker v1.51.03.00 beta
Startup logfile generated for machine: OCÉANY

Registry Container
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run

Name: IgfxTray
Value: c:\windows\system32\igfxtray.exe

Name: HotKeysCmds
Value: c:\windows\system32\hkcmd.exe

Name: Toshiba Hotkey Utility
Value: "c:\program files\toshiba\windows utilities\hotkey.exe" /lang fr

Name: SynTPLpr
Value: c:\program files\synaptics\syntp\syntplpr.exe

Name: SynTPEnh
Value: c:\program files\synaptics\syntp\syntpenh.exe

Name: PadTouch
Value: c:\program files\toshiba\touch and launch\padexe.exe

Name: SmoothView
Value: c:\program files\toshiba\utilitaire de zoom toshiba\smoothview.exe

Name: dla
Value: c:\windows\system32\dla\tfswctrl.exe

Name: Zone Labs Client
Value: c:\program files\zone labs\zonealarm\zlclient.exe

Registry Container
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run

Name: TOSCDSPD
Value: c:\program files\toshiba\toscdspd\toscdspd.exe

Name: ctfmon.exe
Value: c:\windows\system32\ctfmon.exe

ShellDelayLoad Container
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

GUID: {7849596a-48ea-486e-8937-a2a3009f31a9}
Name: %SystemRoot%\system32\SHELL32.dll

GUID: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Name: %SystemRoot%\system32\SHELL32.dll

GUID: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Name: %SystemRoot%\system32\webcheck.dll

GUID: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Name: C:\WINDOWS\system32\stobject.dll

Shortcut Container
Path: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage

[color=blue]Link: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\microsoft office.lnk

Link: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\RAMASST.lnk

Link: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Watch.lnk

IEExtension Container
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions

GUID: {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
Name: %SystemRoot%\system32\shdocvw.dll

GUID: {92780B25-18CC-41C8-B9BE-3C9C571A8263}
Name: %SystemRoot%\system32\shdocvw.dll

BrowserHelper Container
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects

GUID: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
Name:

GUID: {5CA3D70E-1895-11CF-8E15-001234567890}
Name: C:\WINDOWS\system32\dla\tfswshx.dll
[color=blue]
IEUrlSearchHook Container
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks

GUID: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
Name: %SystemRoot%\system32\shdocvw.dll[/color][/color]

[tiklyt]

Je te fais l'analyse dès que possible.

Tu devrais faire poster un log hijackthis pour que l'on travaille plus en détail.

procédure-log-hijackthis

[tiklyt]

IgfxTray: processus intel.

HotKeysCmds: gestion des touches clavier.

dla: " HP DLA Packet Writing" permet de graver directement à partir de l'explorateur Windows vers des graveurs HP.

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Run: normal appartient à windows.

ctfmon.exe: processus windows non essentiel, tu peux l'arréter.

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\microsoft office.lnk
et
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\RAMASST.lnk

Tu peux supprimer.

Pour le reste j'ai rien de spécial.

[wamento]

tu m'enlèves les mots de la bouche tiklyt....
Contente de te revoir

[SABRYNA]

bienvenue


J AI AUSSI EFFECTUER UNE EVALUATION SUR HIJACKTHIS ET C EST UN PEU PLUC CLAIR QUE DESKANKER


JE VAIS IMMIDIATEMENT ARRETER CES PROCESSUS

MERCI POUR VOTRE AIDE

''