High-Tech Santé Médecine Droit-Finances

Test

appareil photo

Samsung PL55

Rechercher : dans
Par :

Ordinateur lent , besoin de faire le menage

Dernière réponse le 26 oct 2009 à 12:22:48 daffy, le 17 sep 2009 à 15:50:38 
 Signaler ce message aux modérateurs

Bonjour,
Mon ordinateur est lent.
on ma parlé de trojean, cookies etc ....
quelqu'un pourrait m'aider pour savoir les logiciels que je dois utiliser pour me débarasser de tout ca ?
merci

Configuration: Windows XP Internet Explorer 6.0

Meilleures réponses pour « ordinateur lent , besoin de faire le menage » dans :
Ordinateur lent (Résolu) Voir
PC ou ordinateur lent / Windows très lent au démarrage Voir Si l'ordinateur met un temps très long à démarrer, le ralentissement peut provenir d'une des causes suivantes : L'ordinateur ne possède pas assez de mémoire vive : Ajouter de la mémoire Des programmes inutiles sont chargés en mémoire au...
Ordinateur lent au démarrage (Résolu) Voir
Posez votre question Répondre

1

sibeltra, le 17 sep 2009 à 15:58:27

Commence par mettre un bon antivirus, effectue un scan avec en cas d'absence de virus, trojan etc je te conseille CCLEANER pour retirer les fichiers inutilisés de tes disques durs, les raccourcis sans cible, les contrôles ActiveX, les fichiers d’aide, les entrées dans le registre, etc. car tout cela est susceptible de ralentir ton pc
http://www.01net.com/...
un petit coup de SPYBOAT ne fait pas de mal non plus http://www.01net.com/...

   
Répondre à sibeltra

2

bendao, le 17 sep 2009 à 15:59:29

C'est large comme sujet. n'étant pas un pro je donne juste ce que je fais.

dejà en premier lieu = un scan minutieux de l'ordinateur par un antivirus du style ANTIVIRA (gratuit pour les particuliers), ensuite il existe des petits logiciels de nettoyage du disque dur (désolé ne me rappelle plus comment ils se nomment, mais sur google, tu trouve, en cherchant par exemple anti espion "antispyware", tu choisis celui que tu veux)

après tu peux télécharger REGCLEANER qui fais le ménage avec les fichiers que tu n'utisent pas (pas contre il le nomme avec des abrévations, alors avant d'effacer = google,puis tu tape le nom et tu vois a quoi il sert)

LE PLUS IMPORTANT : si tu "rame" c'est que peut être ton disque dur est plein.... si tu a pleins de jeux, de films, de photos, etc, c'est normal. alors il faut effacer, ou graver sur DVD ou tout mettre sur disque dur externe.

enfin tu fais un gros nettoyage de disque et de défragmenteur de disque (DEAMRRER => TOUS LES PROGRAMMES => OUTILS SYSTEME)

voila il sera comme neuf.

   
Répondre à bendao

3

free-surf, le 17 sep 2009 à 16:01:53

Salut, bon deja tu peux commencer par installer ccleaner 

http://www.commentcamarche.net/telecharger/telecharger-168­-ccleaner</code>

une fois installer tu l'ouvres et tu clic sur netoyer 





ensuite tu peux essayer celui la

http://www.commentcamarche.net/telecharger/telecharger-83-ad-aware</code>



aussi n'oublie pas d'utiliser la fonction netoyage du disque de ton ordinateur

et je pense qu'un scaner anti-virus ne fera peu etre pas de mal non plus 



 et pour finir une defragmentation du disque ne sera pas superflu



c'est tout ce que je peux te conseiller, il existe d'autre logiciel comme regcleaner mais une mauvaise manipe et tu peux suprimer des fichier essentiel, et vu que je ne le connais pas je te conseille de demander de l'aide vers d'autre utilisateur plus confirmer 



bonne chance
   
Répondre à free-surf

4

Mike, le 17 sep 2009 à 16:03:46

Bonjours,

Produisez avec RSIT le rapport Log.txt.
Qui montrera l'ensemble des processus légitime et/ou infection de votre système !

Téléchargez RSIT (de random/random) sur votre bureau.
• Double cliquez sur RSIT.exe,
• Appuyez sur [Continue] à l'écran « Disclaimer »,
• RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
>> le rapport Log.txt va s'ouvrir à l'écran..

► Postez ce rapport, aussi disponible dans C:\RSIT\..

   
Répondre à Mike

9

angelatoup, le 18 sep 2009 à 10:09:36

bonjour Mike
voila le rapport, merci pour tes indications

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nous at 2009-09-18 10:00:46
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 16 GB (56%) free of 28 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:06, on 18/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
d:\Downloads\RSIT.exe
C:\Program Files\trend micro\Nous.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [23C3F5C0] d:\downlo~1\cbaffs~1.exe /m="d:\DOWNLO~1\CBAFFS~1.EXE" /k=""
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/bejeweled2/popcaploader_v10.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
End of file - 7781 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1715567821-1563985344-1060284298-1003Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1715567821-1563985344-1060284298-1003UA.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{BEA814FB-DA34-418E-9887-0A577F092136}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-25 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D}

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"23C3F5C0"=d:\downlo~1\cbaffs~1.exe /m=d:\DOWNLO~1\CBAFFS~1.EXE /k= []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
"RamBoostXp"=C:\Program Files\RamBoost XP\rambxpfr.exe [2004-03-09 1542144]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CamserviceHD]
C:\Program Files\Hercules\Hercules DualPix HD Webcam\Camservice.exe [2007-08-13 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus SX400 Series]
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE [2007-12-17 188928]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-08-26 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HerculesCamService]
C:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe [2007-08-13 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe [2005-02-16 221184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2005-02-16 81920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2009-04-23 190024]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2008-06-10 2221352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe [2008-07-09 570664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-03-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"c:\program files\relevantknowledge\rlvknlg.exe"="c:\program files\relevantknowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe"
"C:\Program Files\Vuze\Azureus.exe"="C:\Program Files\Vuze\Azureus.exe:*:Disabled:Azureus"
"C:\Program Files\Hercules\Hercules DualPix HD Webcam\Station2.exe"="C:\Program Files\Hercules\Hercules DualPix HD Webcam\Station2.exe:*:Disabled:Hercules Webcam Station Evolution"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe"="C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe:*:Enabled:Google Chrome"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2009-09-18 10:00:48 ----D---- C:\Program Files\trend micro
2009-09-18 10:00:46 ----D---- C:\rsit
2009-09-18 05:10:14 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-09-17 16:27:11 ----D---- C:\Program Files\RamBoost XP
2009-09-17 14:21:31 ----A---- C:\WINDOWS\WININIT.INI
2009-09-17 11:18:12 ----D---- C:\Program Files\QUAD Utilities
2009-09-17 10:59:50 ----DC---- C:\Documents and Settings\All Users\Application Data\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
2009-09-17 10:54:30 ----N---- C:\WINDOWS\system32\spmsg2.dll
2009-09-17 10:54:16 ----HDC---- C:\WINDOWS\$NtUninstallXPSEPSCLP$
2009-09-17 10:45:41 ----D---- C:\WINDOWS\system32\XPSViewer
2009-09-17 10:45:01 ----D---- C:\Program Files\MSBuild
2009-09-17 10:44:34 ----D---- C:\WINDOWS\system32\en-US
2009-09-17 10:43:44 ----D---- C:\Program Files\Reference Assemblies
2009-09-17 10:39:28 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-09-17 10:39:27 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-09-17 10:39:27 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-09-17 10:05:58 ----RHD---- C:\AHCache
2009-09-16 23:26:33 ----D---- C:\Program Files\CCleaner
2009-09-16 23:20:49 ----D---- C:\Program Files\Defraggler
2009-09-16 16:56:49 ----D---- C:\WINDOWS\Prefetch
2009-09-16 16:27:26 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-09-16 16:27:19 ----D---- C:\Program Files\msn
2009-09-16 16:24:32 ----A---- C:\WINDOWS\000001_.tmp
2009-09-16 13:50:01 ----HD---- C:\WINDOWS\msdownld.tmp
2009-09-16 13:46:18 ----HDC---- C:\WINDOWS\ie8
2009-09-16 12:11:14 ----A---- C:\WINDOWS\system32\HDEXT.dll
2009-09-16 12:10:51 ----A---- C:\WINDOWS\ffmpeg.exe
2009-09-16 12:10:37 ----D---- C:\WINDOWS\system32\HWC HD
2009-09-16 11:00:47 ----RHD---- C:\MSOCache
2009-09-16 11:00:27 ----D---- C:\Config.Msi
2009-09-16 09:11:14 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2009-09-16 09:11:14 ----A---- C:\WINDOWS\system32\imagX7.dll
2009-09-15 05:01:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-09-14 21:03:48 ----D---- C:\Program Files\Hercules
2009-09-13 21:06:21 ----D---- C:\Program Files\Microsoft
2009-09-13 21:06:01 ----D---- C:\Program Files\Windows Live SkyDrive
2009-09-13 21:01:22 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-09-10 10:09:36 ----D---- C:\WINDOWS\Minidump
2009-09-10 05:02:41 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-09-10 05:01:52 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-09-03 16:47:19 ----A---- C:\WINDOWS\DEBUGSM.INI
2009-09-02 02:31:19 ----HD---- C:\WINDOWS\PIF
2009-08-30 23:31:35 ----A---- C:\WINDOWS\NeroDigital.ini
2009-08-30 22:37:52 ----D---- C:\Program Files\Nero
2009-08-30 22:37:52 ----D---- C:\Program Files\Fichiers communs\Nero
2009-08-27 13:30:58 ----D---- C:\Documents and Settings\All Users\Application Data\JollyBear
2009-08-27 13:27:45 ----D---- C:\WINDOWS\Big City Adventures-Sydney Australia
2009-08-27 13:27:45 ----D---- C:\Program Files\Big City Adventures-Sydney Australia
2009-08-26 13:12:48 ----A---- C:\WINDOWS\system32\NMSDVDXU.dll
2009-08-26 13:12:11 ----D---- C:\Program Files\LG Electronics
2009-08-26 12:59:16 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
2009-08-26 12:53:09 ----A---- C:\WINDOWS\system32\escwiad.dll
2009-08-26 12:53:07 ----D---- C:\Program Files\epson
2009-08-26 11:59:09 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-08-24 11:33:36 ----D---- C:\Documents and Settings\All Users\Application Data\Intenium
2009-08-24 11:33:20 ----D---- C:\Program Files\Diamond Drop 2
2009-08-23 23:14:19 ----D---- C:\Documents and Settings\Nous\Application Data\Ahead
2009-08-23 22:54:24 ----N---- C:\WINDOWS\system32\msxml3a.dll
2009-08-23 22:53:31 ----D---- C:\Documents and Settings\All Users\Application Data\Ahead

======List of files/folders modified in the last 1 months======

2009-09-18 10:02:05 ----D---- C:\Documents and Settings\Nous\Application Data\uTorrent
2009-09-18 10:00:48 ----RD---- C:\Program Files
2009-09-18 09:22:31 ----D---- C:\WINDOWS\Temp
2009-09-18 07:50:54 ----D---- C:\WINDOWS
2009-09-18 05:58:03 ----D---- C:\WINDOWS\Microsoft.NET
2009-09-18 05:57:39 ----RSD---- C:\WINDOWS\assembly
2009-09-18 05:17:14 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-09-18 05:17:10 ----D---- C:\WINDOWS\system32\CatRoot2
2009-09-18 05:11:32 ----HD---- C:\WINDOWS\inf
2009-09-18 05:11:12 ----D---- C:\WINDOWS\system32\CatRoot
2009-09-18 05:10:34 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-09-18 05:09:43 ----SHD---- C:\WINDOWS\Installer
2009-09-18 05:05:23 ----D---- C:\WINDOWS\system32
2009-09-18 05:05:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-09-18 05:04:34 ----D---- C:\WINDOWS\WinSxS
2009-09-17 10:53:30 ----D---- C:\WINDOWS\system32\fr-fr
2009-09-17 10:52:19 ----D---- C:\WINDOWS\system32\mui
2009-09-17 10:44:13 ----RSD---- C:\WINDOWS\Fonts
2009-09-17 10:41:47 ----D---- C:\WINDOWS\system32\spool
2009-09-17 10:29:07 ----D---- C:\Program Files\Internet Explorer
2009-09-17 09:40:38 ----D---- C:\Program Files\Fichiers communs
2009-09-17 09:23:49 ----D---- C:\Program Files\Messenger
2009-09-16 23:29:15 ----D---- C:\WINDOWS\Debug
2009-09-16 16:35:44 ----D---- C:\WINDOWS\security
2009-09-16 16:27:26 ----D---- C:\WINDOWS\Help
2009-09-16 16:27:08 ----D---- C:\WINDOWS\system32\oobe
2009-09-16 16:24:28 ----D---- C:\WINDOWS\system32\drivers
2009-09-16 16:24:25 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-09-16 16:22:44 ----D---- C:\WINDOWS\EHome
2009-09-16 15:46:44 ----SHD---- C:\WINDOWS\CSC
2009-09-16 14:04:00 ----SD---- C:\WINDOWS\Tasks
2009-09-16 14:02:08 ----D---- C:\WINDOWS\ie8updates
2009-09-16 13:49:48 ----HD---- C:\WINDOWS\$hf_mig$
2009-09-16 13:47:22 ----D---- C:\WINDOWS\WBEM
2009-09-16 13:47:11 ----D---- C:\WINDOWS\Media
2009-09-16 12:12:42 ----D---- C:\WINDOWS\ovtcam
2009-09-16 11:03:52 ----D---- C:\WINDOWS\system32\config
2009-09-16 11:03:32 ----D---- C:\WINDOWS\system32\wbem
2009-09-16 11:03:30 ----D---- C:\WINDOWS\Registration
2009-09-16 11:02:33 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-16 11:01:47 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-09-16 11:01:34 ----D---- C:\Program Files\Microsoft Works
2009-09-16 09:50:47 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-09-16 09:50:46 ----D---- C:\Program Files\Microsoft Office
2009-09-16 09:44:53 ----D---- C:\WINDOWS\SHELLNEW
2009-09-16 09:14:33 ----A---- C:\WINDOWS\system32\MsiExec.exe.log
2009-09-16 09:13:10 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-09-13 21:16:32 ----D---- C:\Program Files\WinRAR
2009-09-13 21:16:32 ----D---- C:\Program Files\Windows Media Player
2009-09-13 21:16:32 ----D---- C:\Program Files\NetMeeting
2009-09-13 21:16:31 ----D---- C:\Program Files\Movie Maker
2009-09-13 21:16:29 ----D---- C:\Program Files\ma-config.com
2009-09-13 21:15:17 ----RD---- C:\WINDOWS\Web
2009-09-13 21:07:36 ----D---- C:\Program Files\Windows Live
2009-09-13 21:06:06 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-09-02 02:33:04 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
2009-09-02 02:06:02 ----D---- C:\Documents and Settings\All Users\Application Data\LightScribe
2009-08-30 22:29:42 ----D---- C:\Program Files\Ahead
2009-08-30 22:29:41 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-08-28 23:38:20 ----A---- C:\WINDOWS\system32\MRT.exe
2009-08-26 13:01:51 ----D---- C:\Documents and Settings\All Users\Application Data\UDL
2009-08-26 12:53:23 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-08-26 12:53:20 ----D---- C:\Documents and Settings\All Users\Application Data\EPSON
2009-08-26 12:53:07 ----D---- C:\WINDOWS\twain_32
2009-08-26 11:00:55 ----D---- C:\Documents and Settings\Nous\Application Data\dvdcss
2009-08-26 03:22:00 ----D---- C:\WINDOWS\network diagnostic
2009-08-26 03:15:00 ----D---- C:\WINDOWS\system32\LogFiles
2009-08-25 13:19:36 ----D---- C:\Program Files\Windows Media Connect 2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]
R3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
R3 APL531;Hercules Dualpix HD Webcam; C:\WINDOWS\System32\Drivers\hdvidv.sys [2007-07-13 285952]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2006-03-22 1522688]
R3 atinrvxx;ATI WDM Rage Theater Video; C:\WINDOWS\system32\DRIVERS\atinrvxx.sys [2004-08-04 105984]
R3 ATITUNEP;ATI WDM TV Tuner; C:\WINDOWS\system32\DRIVERS\atintuxx.sys [2004-08-04 78336]
R3 ativraxx;ATI WDM Rage Theater Audio; C:\WINDOWS\system32\DRIVERS\atinraxx.sys [2004-08-04 53760]
R3 ATIXSAudio;ATI WDM TV Audio Crossbar; C:\WINDOWS\system32\DRIVERS\atinxsxx.sys [2004-08-04 64512]
R3 camfilt2;camfilt2; C:\WINDOWS\System32\Drivers\camfilt2.sys [2007-07-31 94720]
R3 EL90XBC;Pilote de la carte EtherLink XL 90XB/C 3Com; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-17 66591]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LgBttPort;LGE Bluetooth TransPort; C:\WINDOWS\system32\DRIVERS\lgbtport.sys [2009-06-19 12032]
R3 lgbusenum;LG Bluetooth Bus Enumerator; C:\WINDOWS\system32\DRIVERS\lgbtbus.sys [2009-06-19 10496]
R3 LGVMODEM;LGE Virtual Modem; C:\WINDOWS\system32\DRIVERS\lgvmodem.sys [2009-06-19 12928]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-09-28 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MVDCODEC;ATI WDM Specialized MVD Codec; C:\WINDOWS\system32\DRIVERS\atinmdxx.sys [2004-08-04 13824]
R3 TTDec;ATI WDM Teletext Decoder; C:\WINDOWS\system32\DRIVERS\ATINTTXX.sys [2004-08-04 13824]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-13 40576]
S3 camfilt;camfilt; C:\WINDOWS\System32\Drivers\camfilt.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbbus;LGE Mobile Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgusbbus.sys [2008-11-11 13056]
S3 UsbDiag;LGE Mobile USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys [2008-11-11 19968]
S3 USBModem;LGE Mobile USB Modem; C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys [2008-11-11 24832]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-22 405504]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-25 153376]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-06-10 877864]
R2 pgsql-8.3;PostgreSQL Database Server 8.3; C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe [2008-09-19 65536]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-03-17 520192]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-09-01 234864]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

   
Répondre à angelatoup

11

Mike, le 18 sep 2009 à 16:38:01

Angelatoup,

Si vous avez encore ce logiciel d'installer : Quad Registry Cleaner,
Allez désinstaller ça, c'est risqué

Ensuite supprimer ce répertoire :
C:\Program Files\QUAD Utilities
_________________________________________________________

Y a des traces de relevantknowledge

Téléchargez sur votre bureau Ad-Remover ( C_XX).

/|\ Désactiver votre antivirus. /|\

• Lancez AD-R.exe,
• Sélectionner la langue, "F" et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,
• Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
► Postez le rapport (C:\Ad-Report-SCAN.log)

/|\ Réactiver votre antivirus. /|\

_________________________________________________________

Relancez HijackThis, avec l'icône créé sur le bureau
(ou ici C:\Program Files\trend micro\Nous.exe <<<< Hijackthis)

• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes
• Et appuyer sur [Fix Checked]

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [23C3F5C0] d:\downlo~1\cbaffs~1.exe /m="d:\DOWNLO~1\CBAFFS~1.EXE" /k=""

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/bejeweled2/popcaploader_v10.cab
_________________________________________________________

• Ouvrez le Gestionnaire de tâches (Ctrl-Alt-Supp.) et aller dans [Processus]
• Sélectionner par un clic-droit "d:\DOWNLO~1\CBAFFS~1.EXE" et appuyer [Terminer le processus]

Allez scanner ce fichier chez Virus total
d:\DOWNLO~1\CBAFFS~1.EXE

Si y a plusieurs antivirus qui flash, >>>>>> postez le rapport ! <<<<<<<

P.S.:
Comme la majorité des infections ce présente à l'installation de logiciels téléchargé. Utiliser ce virus total pour scanner les setup.exe d'installation de logiciels avant de les installer !

_________________________________________________________

CCleaner - Nettoyage des fichiers temporaires, Cookies..

Téléchargez CCleaner version Slim
• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,

• Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
• Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
• Et cochez uniquement la première case "Vieilles données du perfetch",
• Sélectionnez le bouton [Analyse]..
• Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.

Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher les dans les Options --> "Avancé" : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du perfetch" dans Nettoyeur --> Windows

Utiliser CCleaner après chaque session sur le net, installation de logiciels et/ou avant de fermer le PC.

_____________________________________________________________________________

Téléchargez Malwarebytes
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la [Mise à jours] de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Après le scan, appuyer sur >>>>> [Supprimer la sélection].
>> Redémarrer si nécessaire..
► Postez le rapport de Malwarebytes.
_________________________________________________________

Suggestion.
Vous devriez changer Avast pour Antivir(gratuit).
Qui selon tout les sites de sécurités, serait plus efficace.

Si vous optiez pour ce changement.

Téléchargez Antivir français,
• Désinstaller Avast avec ceci,
• Installer Antivir,
• Faites la màj comme cela,
• Paramétrez Antivir efficacement,
• Redémarrer en mode sans échec,
• Lancer un scan "Complet",
► Postez le rapport.

   
Répondre à Mike

5

angelatoup, le 17 sep 2009 à 16:19:24

Bonjour,

moi aussi je suis dans le meme cas et j ai télécharger un logiciel ce matin justement pour booster mon pc et maintenant je suis coincé avec (SpeedUpMyPc de Uniblue)
j ai déjà posté dans la rubrique "windows" il y a quelques minutes (dsl je ne sais pas comment mettre le lien)
merci à ceux qui auront une solution pour daffy et moi :)

par contre j ai pas compris le systeme de rapport même si j ai déjà lu plusieurs post à ce sujet et il y a tellement de noms différents que je m y perds...

   
Répondre à angelatoup

6

daffy, le 17 sep 2009 à 19:26:05

Merci pour vos reponses
pour l'instant j'ai fait le cleaner, la je suis en train de faire le spybot mais il prend beaucoup de temps, quand je dis beaucoup de temps c'est vraiment beaucoup de temps car ca va prendre plusieurs heures,
est ce normal ?
merci

   
Répondre à daffy

7

sibeltra, le 17 sep 2009 à 22:09:24

Non ce n'est pas normal,
donc ça confirme bien ma théorie : soit ton pc n'as jamais été nettoyé ni défragmenté et que sa mémoire commence à lui faire défaut. dans ce cas allège le au maximum en effaçant les films, musiques et tout les fichier lourds. soit et c'est ce qui m'inquiète le plus : ton pc est un nid à trojan virus et autres. as-tu commencé par le scan antivirus? je te conseil de télécharger Kaspersky il est en version d'essai pour 30 jours effectue un scan avec. voici le lien : http://www.kaspersky.com/fr/trials
tiens nous au courant de la suite.

   
Répondre à sibeltra

10

daffy, le 18 sep 2009 à 15:36:42

Merci,
ca y est j'ai fait le spybot et il y avait 16 elements malvaeillants ( spyware, trojean etc ...)
maintenant je vais installer l'antivirus.
merci

   
Répondre à daffy

8

Mike, le 18 sep 2009 à 00:34:14

Re,

En postant le rapport Log.txt produit avec RSIT à ce message

Cela permettra de vérifier l'ensemble de votre PC.
- Soit d'abord s'il y a infection
- L'espace disque utilisé, pour lequel de 10à15% d'espace libre de la taille totale du disque est nécessaire, pour que le fichier d'échange et Windows fonctionne correctement
- Tout les processus lancés automatiquement au démarrage du PC et qui lorsqu'ils y en a plusieurs, altères les performances du PC,
..
Etc..

   
Répondre à Mike

12

sibeltra, le 18 sep 2009 à 23:22:14

Changer AVAST pour ANTIVIR!!!!!!! qui "serait plus efficace"!!!!!!!! et bien désolé mais pas d'accord moi Antivir ne détecterait pas un troyen a 2 mètre j'en ai fait l'experience moi mm Avast reste de loin le meilleur antivirus gratis.

   
Répondre à sibeltra

13

sibeltra, le 18 sep 2009 à 23:33:14

Pardonnez moi mais, un antivirus free n'analysant pas les mails rapatriés par les messageries en pop n'est pas digne de confiance chez moi

   
Répondre à sibeltra

14

Mike, le 19 sep 2009 à 00:26:33

Sibeltra,

Quand tout les experts et tout les sites de sécurité, disent qu'Antivir gratuit est l'antivirus le plus performant. C'est qui doit y avoir de quoi de vrai la ..hein. Une simple recherche sur Google avec Avast Antivir, a tôt fait de révéler cela >> ICI

Pour ce qui est de la gestion des e-mail d'Antivir.
J'avais déjà remarqué à plusieurs occasion sur autant de sujet de discussion cet état de fait. Où à l'occasion un membre averti passait par la, pour mentionner qu'Antivir free gérait quand même très efficacement les e-mail.

Quoiqu'il en soit, bien que je n'utilise pas Antivir free.
J'ai testé la réception des e-mail d'Antivir.

Ceci est le résultat de mes observations, que j'ai rapporté comme suit ..

Antivir free - Gestion de la messageries.
L'antivirus gratuit Antivir largement favorisés sur tout les sites de sécurité, offre t-il une protection efficace à la réception des e-mail, même s'il ne contient aucun module de gestion pour la messagerie. Cela pourrait laisser suggérer, un manque à la protection d'un Pc.

Le site GFI propose un test complet pour vérifier l'efficacité de la gestion des e-mail reçu d'un antivirus . Le quel test, fait avec une 20aines d'envois "test", permet de remarquer qu'Avira n'offre pas un antivirus dépourvue de protection, pour la gestion de la messagerie.

En effet, Antivir Free réussi tout les test proposés !

Fait remarqué, pour quelques uns des e-mail "test" où, selon la procédure, il y avaient nécessité d'enregistrer le fichiers joint sur le disque. Ce n'était pas Antivir qui réagissait, mais Windows qui envoyait un message d'erreur (impossible d'enregistrer ce fichier, une erreur inconnue c'est produite). Peut-ont soupçonner qu'Avira ait bidouillé sa version gratuite d'Antivir, pour que toutes les ressources logiciel & système, soient utilisées pour répondre à leurs standards !?


En rappel..

La version "2009" gratuite de l'antivirus Antivir, inclue la gestion des Adware & Spyware ! Antivir détecte dès le téléchargement plusieurs logiciels(Adware) contenant des infections Navipromo (les pub).
Antivir 2009 : Téléchargement - & - Tutoriel.

   
Répondre à Mike

16

Boulet-54, le 19 sep 2009 à 00:41:40

Salut,

Alors télécharge CCLEANER sur 01.net

et pour savoir tant servir va sur www.japprendslinformatique.com

Voila et il y'a un tuto qui montre comment s'en servir


A+ Boulet Vous Aidez Chaques Jours est Une Victoire Pour Moi Chaques J­ours !


Celui qui ause posez la question sera moin bête aprés , Celu­i qui n'ause pas sera plus bête aprés !

   
Répondre à Boulet-54

17

vickyhann, le 19 sep 2009 à 00:45:57

Salut,

J'ajouterais à cela que AVAST a laissé passé le virus WIN 32 chez moi..... Veux plus le voir cet anti virus, et j'ai donc téléchargé AVIRA ANTIVIR sur les conseils des helper et je n'ai plus aucun souci....

   
Répondre à vickyhann

18

Boulet-54, le 19 sep 2009 à 00:47:07

Oui Avira et beaucoup mieux que avast seul les débutant d'internet disent que non mais les pro disent que oui ^^


Tu as bien fait ;) Vous Aidez Chaques Jours est Une Victoire Pour Moi Chaques J­ours !


Celui qui ause posez la question sera moin bête aprés , Celu­i qui n'ause pas sera plus bête aprés !

   
Répondre à Boulet-54

19

angelatoup, le 19 sep 2009 à 00:57:36

Mike,

pour commencer merci pour ton post
à suivre le dernier post de hijackthis
mais avant j ai quelques ptites questions :)
- à quoi sert exactement Ad-Remover?
- sur mon pc j ai déjà CCleaner mais je ne sais pas si c est la version slim alors dois je remplacer celui déjà installé?
- Malwarebytes est il indispensable? peux tu me donné + de renseignements stp
pour fini j ai remplacé Avast pour Antivir 2009 est il nécessaire de faire la màj? de redémarrer en mode ss échec?et j ai aussi effectué un scan "complet" qui a trouvé "2 virus ou programmes indésirables" placés en quarantaine, que j ai ensuite supprimé
veux tu comme même que je te post le rapport?

j espère ne pas trop t en demander et encore un grand merci à toi


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:55:11, on 19/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Nous\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
C:\Program Files\trend micro\Nous.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://jeux-a-telecharger.fr.pogo.com/online2/pogo/bejeweled2/popcaploader_v10.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{4AC9FA9A-CBC8-43CC-AC85-B8E134279A9C}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
End of file - 6857 bytes

   
Répondre à angelatoup

20

Boulet-54, le 19 sep 2009 à 01:00:02

Je regarderait mieu sa demain je suis fatigués ^^


Je te redonne des nouvelles au plus vite ! Vous Aidez Chaques Jours est Une Victoire Pour Moi Chaques J­ours !


Celui qui ause posez la question sera moin bête aprés , Celu­i qui n'ause pas sera plus bête aprés !

   
Répondre à Boulet-54

21

angelatoup, le 19 sep 2009 à 01:09:40

Re

Mike,

j ai oublié de dire que je n ai pas trouvé le fichier CBAFFS~1.EXE dans le gestionnaire de tâches [processus] je n ai donc pas pu le scanner chez Virus total (mais merci pour le liens je le garde dans mes favoris)

   
Répondre à angelatoup

22

sibeltra, le 19 sep 2009 à 01:27:18

Je croyais que la pub était interdite sur ce forum!!!!!!!!!!!!!!! en ce qui me concerne je suis un inconditionnel de KAspersky mais pour les FREE antivir reste pour moi une passoire alors messieurs les pseudo pro continuez a massez les C...uilles d'antivir vous toucherez peut être quelque chose en fin d'année

   
Répondre à sibeltra
28 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net