Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

Bonjour à tous

Voila j'ai un problème mon ordinateur aller très bien et d'un coup hop! il c'est mis a ralentir pour la moindre fenêtre ouverte !!!
Je ne comprend pas mon disc dur n'est pas saturer j'ai regarder et il y a plusieurs chose qui sont très gourmand en ressource c'est svchost.exe ( d'ailleurs il y en a 2 O_o???!!!) et fssm32.exe .

Voila je vous colle le rapport hijack je pense que sa sera utile pour vous parce que moi sa ne me parle pas du tout j'y comprend rien.

Merci de votre aide ( sa devient insupportable ces ralentissement)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:51:25, on 29/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
E:\Program\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\WDCbg.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Apoint2K\Apntex.exe
E:\Program\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Loraine\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [WDCBG] C:\Windows\WDCBG.EXE
O4 - HKCU\..\Run: [toscdspd] TOSCDSPD.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Office\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redire ... &site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Office\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: E-MU Audio Service (emaudsv) - E-MU Systems - C:\Windows\system32\emaudsv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Program\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - E:\Program\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\Program\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 7045 bytes

Bonjour.

En attendant qu'un spécialiste des rapports hijackthis
se penche sur le tien,lis ça http://www.micro-astuce.com/depannage/svchost-exe.php
ou ça http://www.commentcamarche.net/contents ... t-exe.php3
Mais pour l'instant n'entreprend rien.
Sinon fssm32.exe .doit avoir un rapport avec F.Secure.

@+

Bonjour

Oui "fssm32.exe" est bien en rapport avec F.Secure.

d'ailleurs cet Antivirus est bien mais trop gourmand lors d'analyse complète.

Pour ton rapport HijackThis rien d'important mais fait juste ceci.


Relance HijackThis >puis : Do a system scan only > coche ces lignes: ensuite valides sur Fix checked

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WDCBG] C:\Windows\WDCBG.EXE
O4 - HKCU\..\Run: [toscdspd] TOSCDSPD.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)


Ensuite ceci.

Procédure pour bien supprimer Norton/Symantec

Tu télécharges cet OUTIL

Puis Démarrer Exécuter tape: services.msc

Tu double-cliques sur chaque service suivant, si présent, et tu l'arrêtes, puis dans Type de démarrage tu désactives.


-Symantec Event Manager (ccEvtMgr)
-Symantec Settings Manager (ccSetMgr)
-LiveUpdate
-LiveUpdate Notice Service
-Service Norton AntiVirus Auto-Protect
-Norton AntiVirus Firewall Monitor Service
-Norton Protection Center Service
-Planificateur LiveUpdate automatique
-Symantec AVScan
-Symantec Network Drivers Service
-SPBBCSvc
-Symantec Core LC

Puis tu lances Norton_Removal_Tools.exe

Dans : Panneau de configuration\Programmes\Programmes et fonctionnalités
Tu désinstalles Live Update
Et tu redémarres.



Il y a aussi un dossier un supprimer dans C:\Programmes\Common Files\Symantec

Ok Merci pour ces premier infos.

J'espere que les experts des rapports hijack ne sont pas en vacance ^_^.

Bonjour tetsuop,

bernard53 qui t'a répondu est un des experts

oui oui il répondu alors que je posté le message (rapide l'expert)

En tout cas merci beaucoup ça va déjà mieux qu'avant, mais maintenant a chaque démarrage IE m'envoie une page avec un avertissement concernant norton.

J'ai une autre petite question. voila j'ai un souci aussi sur internet par exemple une vidéo sur dailymotion ou youtube est super longue à commencer et si elle commence sa saccade ou des fois le sons fonctionne mais la vidéo s'arrête, c'est le cas pour beaucoup de site ( myspace, facebook, deezer etc ....).

Merci déjà pour le rapport hijack et de la vitesse de réponse.(efficace)

Tu utilises F-secure comme antivrus donc tu n'as pas besoin de Norton.

Utilises tu Norton a d'autres fin

PS: tentes ceci pour tes vidéos.

Ce soucis peux être lié à une installation incomplète du lecteur du Flash ayant entrainé une mauvaise initialisation des clés de la base de registre utilisés par le lecteur.

Pour résoudre cela, télécharger sur votre bureau l’utilitaire de désinstallation d’Abode.
Cet utilitaire est à cette adresse.
http://download.macromedia.com/pub/flas ... player.exe

Fermez tous les logiciels, et lancer ce programme de désinstallation.

Une fois ceci fait, relancer IE pour télécharger la version complète du lecteur flash.

Télécharger <<ICI>>

Enregistrer et installer le fichier .exe

Fermez tous les navigateurs pour installer flashplayer.

Ensuite redémarrez le pc et faites un essai de connections aux sites vidéos.

Ensuite si cela ne fonctionne pas, lancez IE puis Outils, sélectionner Options Internet.

Activez l’onglet sécurité et cliquez sur Rétablir toutes les zones au niveau par défaut.
Valider par OK et retentez un essai sur les sites de vidéos.

Non je n'utilise pas norton car j'ai l'anti virus d'orange.

Si je roule avec firefox c'est la même procédure pour les vidéos?

OK pour norton.

Oui même procédure pour firefox

En tout cas merci beaucoup ça va déjà mieux qu'avant, mais maintenant a chaque démarrage IE m'envoie une page avec un avertissement concernant norton.

Quel message as tu

J'ai un message qui dit que il faut pour des raison de securité ( vue que il n'y plus norton ) que j'active mon pare feu ou alors que je retelecharge norton ( c'est une page de norton).

Pour les vidéos je pense que c'etait bien sa vue que j'ai moins de problème pour les lires (bien sur si j'ai tester 2 en même temps et la sa coince)
Par contre pour deezer quand j'écoute de la musique j'ai des soucis (dsl de te harceler) enfaite le son "saute" ou s'arrete etc ... sans raison ce qui est sur c'est que quand j'ouvre une autre page pour visiter un site ou mes mail par exemple la c'est sur le sons bug (d'ailleurs un sons qui est trés désagréable)

Merci

tetsuop a écrit :J'ai un message qui dit que il faut pour des raison de securité ( vue que il n'y plus norton ) que j'active mon pare feu ou alors que je retelecharge norton ( c'est une page de norton).

Pour les vidéos je pense que c'etait bien sa vue que j'ai moins de problème pour les lires (bien sur si j'ai tester 2 en même temps et la sa coince)
Par contre pour deezer quand j'écoute de la musique j'ai des soucis (dsl de te harceler) enfaite le son "saute" ou s'arrete etc ... sans raison ce qui est sur c'est que quand j'ouvre une autre page pour visiter un site ou mes mail par exemple la c'est sur le sons bug (d'ailleurs un sons qui est trés désagréable)

Merci

Dans ce cas rends toi dans le centre de sécurité et réactive le Pare feu de Vista.

Je pense que le pare feu de norton avais succéder à celui de Vista d'où cette alerte.

Panneau de configuration\Sécurité: Vérifies que le Pare feu Windows est activé.

Bonjour "Marie-France"

il faut mieux que tu ouvres un post pour toi afin qu'il n'y ai pas de confusion de réponses avec le post de "tetsuop"

Ensuite on regarde ce que l'on peux faire pour toi.

Ok tout est régler

encore une fois merci beaucoup ! le forum est top on trouve beaucoup d'infos bien utile.

merci