PC portable virussé ? [Résolu]

Patourov- 30 oct. 2008 à 21:49

Merci tout plein de la vitesse de ta réponse, voici donc, exécuté comme prescrit par toi, le rapport de HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:51:04, on 30.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Compaq\EAB\EABSERVR.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EABSERVR.EXE /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: bw+0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {51FD033C-6DF8-4CCC-A420-3854B919BB55} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

benurrr- 30 oct. 2008 à 22:06

télécharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer
et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace

comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport rapport

Patourov- 30 oct. 2008 à 23:32

Voici enfin les résultats, j'avais déjà Malwarebyte's, je l'avais vu sur ce forum qu'il est bien utilisé pour désinfecter..
Par contre, rien que pour démarrer : 5 min, préparation au scan 3min45sec ...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1340
Windows 5.1.2600 Service Pack 2

30.10.2008 23:32:25
mbam-log-2008-10-30 (23-32-25).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 76663
Temps écoulé: 51 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Patourov- 31 oct. 2008 à 00:24

Re.
Voilà, j'ai redémarré en mode sans échec Malware et voici le nouvau rapport ne signalant toujours rien:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1340
Windows 5.1.2600 Service Pack 2

31.10.2008 00:12:50
mbam-log-2008-10-31 (00-12-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 76157
Temps écoulé: 27 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mais je deviens zinzin, il a fallu presque 1 min pour ouvrir le fichier.txt, 20sec pour que le clic droit réagisse, pareil avant que ça fasse coller ....
Aucun plaisir avec cet engin tellement il est lent, marre.

je sais je dois patienter, mais ce portable me hérisse le poil... Navrée de mon accès d'humeur

Muriel

Patourov- 31 oct. 2008 à 00:32

Par contre, un truc me chiffonne, quand je fais CCleaner, même 3 ou 4 fois de suite, toujours le même truc se ballade :

ANALYSE COMPLETE - (0.152 secs)
------------------------------------------------------------------------------------------
24.04KB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
C:\Documents and Settings\Admin\Local Settings\Temp\IadHide5.dll 24.04KB
------------------------------------------------------------------------------------------

C'est quoi ce machin, ça a une tête de virus ?

benurrr- 31 oct. 2008 à 08:02

salut

1) Télécharge SDFix d' AndyManchesta

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.

2) Redémarre en mode sans échec

3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
------------------------

pour IadHide5.dll lance ccleaner on mode sans echec

l'a tu configurer de cette facon ?

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

içi mode d'emploi pour ccleaner

Patourov- 1 nov. 2008 à 09:25

Désolée du temps de réponse, j'étais en déplacement, ok, je fais ce que tu as dis,
a plus
Pat

Patourov- 1 nov. 2008 à 10:35

Voilà le rapport, il a rien trouvé..
Zut c'est alors l'ordi lui-même qui est plus lent qu'un escargot ? pour charger SDFix, fermer, rouvrir, faire le scan et tout : 55 min ...Rien que pour ouvrir le fichier text du rapport, 45 sec chrono !

[b]SDFix: Version 1.238 /b
Run by Admin on 01.11.2008 at 09:40

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files /b:

No Trojan Files Found

Removing Temp Files

[b]ADS Check /b:

benurrr- 1 nov. 2008 à 10:40

Télécharge UsbFix sur ton bureau

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les paramètres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le PC va redémarrer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Patourov- 1 nov. 2008 à 18:23

Voici enfin, j'ai fais une mise à jour de tous les programmes qu'il y avait à faire car je me suis dis que ça pouvait aider.

Et le rapport :

-------------- UsbFix V2.395 ---------------

* User : Admin - XPSP2-C9EC69116
* Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:01:40 le 01.11.2008
* Windows Xp - Internet Explorer 6.0.2900.2180

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\DOCUME~1\Admin\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Compaq\EAB\EABSERVR.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

+- Contenu de l'autorun : E:\autorun.inf

[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
action=Run U3 Launchpad

[Definitions]
Launchpad=LaunchPad.exe
Vtype=2

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.6.1.2&brand=PelicanBFG

[Comment]
brand=PelicanBFG
--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ATIPTA REG_SZ "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
eabconfg.cpl REG_SZ C:\Program Files\Compaq\EAB\EABSERVR.EXE /Start
SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2a9be6b0-2b2e-11dd-bcdb-000bcd5d3a1b}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [06.05.2008 13:26] E:\autorun.inf
Echec de la supression !! - [06.05.2008 13:26] E:\autorun.inf
Echec de la supression !! - [06.05.2008 13:26] E:\autorun.inf

--------------- [ Listing des fichiers présents ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[26.05.2008 14:58][--a------] C:\AUTOEXEC.BAT
[03.08.2004 21:38][-rahs----] C:\NTDETECT.COM
[26.05.2008 14:50][---hs----] C:\boot.ini
[23.10.2007 08:45][-r-------] E:\LaunchU3.exe
[06.05.2008 13:26][-r-------] E:\autorun.inf
[23.10.2007 09:45][-ra------] F:\LaunchU3.exe

--------------- ! Fin du rapport ! ----------------

Juste que F:\ je l'utilise rarement

Merci de ta compréhension et de ton aide
Muriel

benurrr- 1 nov. 2008 à 21:19

pour nettoyer les fix qui ont servit et après sa on s'occupe du registre

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

Patourov- 1 nov. 2008 à 21:25

Voici donc le rapport de ToolsCleaner:

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\Admin\Bureau\Divers\UsbFix.lnk: trouvé !
C:\Documents and Settings\Admin\Local Settings\Application Data\IM\Identities\{AAE9650D-5F01-48BC-AFF9-12BEB5BE4291}\Message Store\Attachments\{96FF084E-E771-4379-9185-8185F2010FD7}\Clean.zip: trouvé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\mbr.log: trouvé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\UsbFix.exe: trouvé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\anti virus désinfectant\Clean.zip: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Mozilla Firefox\mbr.log: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Admin\Local Settings\Application Data\IM\Identities\{AAE9650D-5F01-48BC-AFF9-12BEB5BE4291}\Message Store\Attachments\{96FF084E-E771-4379-9185-8185F2010FD7}\Clean.zip: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\anti virus désinfectant\Clean.zip: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Admin\Bureau\Divers\UsbFix.lnk: supprimé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\mbr.log: supprimé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\UsbFix.exe: supprimé !
C:\Program Files\Mozilla Firefox\mbr.log: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\UsbFix: supprimé !

benurrr- 1 nov. 2008 à 22:03

tu supprime toolscleaner on faisant un clic droit

clean zip aussi même si c'est pas qui te l'ai fait telecharger lol

-----------et tu suis cette procédure----

tu telecharge regseeker sur ton bureau

http://www.commentcamarche.net/telecharger/telecharger 34055142 regseeker tu le dezippe sur ton bureau avec un clic droit tu fait extraire ici

tu double clic sur le dossier regseeker qui a été générer et tu double clic sur regseeker.exe dans la fenêtre qui s'ouvre

on haut a droite tu a langage tu le mais on français

après a gauche tu a nettoyer le registre tu clic une fois

tu vérifie que tout et cocher sauf service invalide

et tu fait un clique sur nettoyage automatique

reverifie que tout est cocher sauf élément vert

et tu met 4 passe et tu appuie sur go

--------------------------------

télécharge Free Registry Defrag ici

http://www.01net.com/...

Une fois installé ou cliques sur Analyze Registry .........le scan commence .....ensuite lorsqu'il est terminé

tu cliques sur Compact/Defrag Registry et votre registre est propre !!!!

ATTENTION le PC va redémarrer pour terminer le travail

---------------------------------
télécharge UltraDefrag içi

http://www.01net.com/...

tu double clic sur l'exe pour l'installer

pour le lancer double clic sur l'icone generer a l'installation

et lancer la defragmentation on cliquant sur defragment

a la fin de ces opération tu redémarre

Patourov- 1 nov. 2008 à 23:06

Presque 40 min pour faire jusqu'au point 2....
je suis naze d'énervement !
il me tue ce PC !
En vérifiant les drivers, j'ai vu que certains étaient pas à jour, mais ça bloque pour l'installation ...
Pour RegSeeker, 213 machins qu'il a trouvé !

Je fais le Free Registry Defrag et l'autre et j'essaye de redémarer... au fait, ça m'a fait 2 fois des arrêts d'urgences avec écrans bleus et messages comme quoi pour protéger blablabla, pas content l'PC, j'ai du redémarer en dernière bonne configuration connue.. c'est un gros problème non ?
Et bizarre aussi même a rien faire, le gestionnaire de tâches, il a des pics dans l'onglet performances et pourtant sous application, y avait rien en cour.

Pour défragmenter j'ai JkDefrag, il est pas bon et léger pour mon escargot ?

Merci pour ton aide, c'est cool
Muriel

benurrr- 1 nov. 2008 à 23:13

tu peut le faire avec jkdefrak

pour les driver va directement sur tld

http://www.touslesdrivers.com/index.php?v_page=29

et scan directement ton pc et il te proposerons les driver

Patourov- 1 nov. 2008 à 23:30

Re-
Après avoir fait le machin, j'ai redémaré:
j'ai failli fiche ce PC à la poubelle
10 min
8 min pour lancer Firefox, 4 min pour charger commentcamarche.com et 2 min pour m'identifier...
rhahahahaha
24 min pour te parler !!
pas cool du tout !
il a quoi cet abruti ?
ça se met des rams de plus sur un portable ? et comment je sais si il va les supporter ?
Parceque là, les nerfs ... je te dis pas !

Il y a pas un truc pour le booster ?
J'ai déjà quasi rien dessus, dans le train j'ai même pas pu mon dernier DVD acheté, ça stoppait, puis repartait...
les jeux j'en parle même pas, du coup je les ai désinstallés.

Touslesdrivers.com, c'est fait depuis ce matin...mais ma carte graphique me dit que ça marche pas, j'ai pas tout ce qu'il faut dedans l'PC pour finaliser l'installation.
pareil pour un truc son

Et j'ai fais tu m'avais dit Ccleaner en mode sans échec, ben tu sais quoi ?
la fameuse ligne, elle est toujours et encore là, je suis allée dans le dossier ou elle est clic droit supprimer, et ben elle veut pas fiche le camp, ça répond que le truc est en train de travailler ou est utilisé par un autre programme, veuillez fermer toutes les applications ...blabla... y avait rien qui tournait !

ANALYSE COMPLETE - (0.103 secs)
------------------------------------------------------------------------------------------
24.04KB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
C:\Documents and Settings\Admin\Local Settings\Temp\IadHide5.dll 24.04KB
------------------------------------------------------------------------------------------

après X fois fait les nettoyages,( ça doit briller là.dedans!!) j'ai toujours ce sale truc

Muriel

benurrr- 2 nov. 2008 à 09:25

salut

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

::Si combofix demande a faire mise a jour tu refuse
::Si combofix detecte quelque chose et de demande a redemarer tu accepte

Patourov- 2 nov. 2008 à 14:00

Bonjour et merci de ton aide, j'ai passé la nuit à défragmenter et nettoyer, bilan, moins de 1% de fragmentations, et 0,5% de vitesse de gagnée .. non je rigole, je gagne 1 min sur les 5 habituelles pour ouvrir quoi que ce soit, c'est donc un mieux.
j'ai exécuté ComboFix dans la stricte observance de tes dires, voici le rapport :

ComboFix 08-11-01.04 - Admin 2008-11-02 12:40:48.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.60 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B /COLOR
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-02 au 2008-11-02 ))))))))))))))))))))))))))))))))))))
.

2008-11-01 23:11 . 2008-11-01 23:14 <REP> d-------- C:\WINDOWS\$regcmp$
2008-11-01 23:09 . 2008-11-01 23:39 <REP> d-------- C:\WINDOWS\UltraDefrag
2008-11-01 19:24 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe
2008-11-01 19:23 . 2008-09-24 10:40 4,122,368 -ra------ C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2008-11-01 19:23 . 2005-07-26 12:44 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-11-01 19:23 . 2005-07-26 12:44 140,928 --a------ C:\WINDOWS\system32\drivers\ks.sys
2008-11-01 19:23 . 2005-07-26 12:44 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-11-01 19:23 . 2005-07-26 12:44 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-11-01 19:23 . 2005-07-26 12:44 48,640 --a------ C:\WINDOWS\system32\drivers\stream.sys
2008-11-01 19:23 . 2005-10-12 09:33 23,552 --a------ C:\WINDOWS\system32\wdmaud.drv
2008-11-01 19:23 . 2005-07-26 12:44 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-11-01 19:21 . 2008-11-01 19:22 <REP> d-------- C:\Program Files\Realtek AC97
2008-11-01 19:21 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL
2008-11-01 19:21 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.EXE
2008-11-01 19:21 . 2007-04-16 15:28 577,536 --a------ C:\WINDOWS\SOUNDMAN.EXE
2008-11-01 19:21 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\ALSNDMGR.WAV
2008-11-01 19:20 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe
2008-11-01 19:20 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RTLCPAPI.dll
2008-11-01 18:56 . 2003-04-03 11:13 274,944 --a------ C:\WINDOWS\system32\drivers\ALi51WDM.sys
2008-11-01 18:56 . 2002-11-27 10:54 65,536 --a------ C:\WINDOWS\system32\ALi51cpl.cpl
2008-11-01 18:56 . 2001-11-13 21:24 35,587 --a------ C:\WINDOWS\system32\remove.exe
2008-11-01 18:56 . 2003-01-23 14:55 27,648 --a------ C:\WINDOWS\system32\drivers\aliirda.sys
2008-11-01 18:56 . 2002-03-29 15:03 24,576 --a------ C:\WINDOWS\system32\UnFIR.exe
2008-11-01 18:56 . 2006-02-24 22:48 24,451 --a------ C:\WINDOWS\system32\UnAudio.exe
2008-11-01 18:56 . 2002-11-27 10:57 20,480 --a------ C:\WINDOWS\system32\ALi51Snd.exe
2008-11-01 18:56 . 2003-04-08 13:30 18,498 --a------ C:\WINDOWS\system32\drivers\ALi51WDM.cat
2008-11-01 18:49 . 2005-07-26 13:44 86,016 --a------ C:\WINDOWS\system32\mdmxsdk.dll
2008-11-01 18:49 . 2005-07-26 13:44 11,868 --a------ C:\WINDOWS\system32\drivers\mdmxsdk.sys
2008-11-01 16:52 . 2008-11-01 16:52 <REP> d-------- C:\ATI
2008-11-01 16:17 . 2008-11-01 16:17 <REP> d-------- C:\Program Files\Fichiers communs\Adobe AIR
2008-11-01 15:27 . 2008-11-01 15:27 <REP> d-------- C:\Program Files\filehippo.com
2008-11-01 15:05 . 2008-11-02 06:02 <REP> d-------- C:\JK defrag
2008-11-01 14:21 . 2008-11-01 14:21 <REP> d-------- C:\Program Files\PC Wizard 2008
2008-11-01 14:21 . 2007-09-15 15:11 27,136 --a------ C:\WINDOWS\system32\PCWizard.cpl
2008-11-01 10:57 . 2008-11-01 10:56 410,976 --a------ C:\WINDOWS\system32\deploytk.dll
2008-11-01 09:38 . 2008-11-01 21:28 <REP> d-------- C:\WINDOWS\ERUNT
2008-11-01 09:38 . 2008-11-01 10:06 <REP> d-------- C:\Backups
2008-10-20 17:06 . 2008-10-20 17:06 <REP> d-------- C:\WINDOWS\OPTIONS
2008-10-20 17:06 . 2008-10-20 17:06 <REP> d-------- C:\Program Files\Realtek
2008-10-20 17:06 . 2008-10-20 17:06 <REP> d-------- C:\Documents and Settings\Admin\Application Data\InstallShield
2008-10-20 17:06 . 2008-07-17 13:40 109,952 --a------ C:\WINDOWS\system32\drivers\Rtnicxp.sys
2008-10-20 17:06 . 2008-07-16 21:35 9,728 --a------ C:\WINDOWS\system32\RtNicProp32.dll
2008-10-20 16:28 . 2008-11-01 18:31 <REP> d-------- C:\Program Files\ma-config.com
2008-10-20 16:28 . 2008-11-01 18:31 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com
2008-10-17 12:50 . 2008-10-17 12:50 <REP> d-------- C:\Program Files\Alwil Software

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-02 09:17 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
2008-11-01 20:28 --------- d-----w C:\Program Files\Trend Micro
2008-11-01 18:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-11-01 15:01 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-11-01 09:56 --------- d-----w C:\Program Files\Java
2008-11-01 09:42 --------- d-----w C:\Program Files\Executive Software
2008-10-30 21:36 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-22 15:10 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-22 15:10 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-10-18 18:59 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2008-10-18 15:12 --------- d-----w C:\Program Files\IncrediMail
2008-09-16 12:20 --------- d-----w C:\Documents and Settings\Admin\Application Data\dvdcss
2008-09-15 13:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-09-14 14:11 --------- d-----w C:\Documents and Settings\Admin\Application Data\U3
2008-09-13 10:23 --------- d-----w C:\Program Files\PhotoFiltre Studio
2008-09-13 10:15 --------- d-----w C:\Program Files\Ulead Systems
2008-09-13 10:13 160,591 ----a-w C:\WINDOWS\Sqirlz Water Reflections Uninstaller.exe
2008-09-13 10:13 --------- d-----w C:\Program Files\Sqirlz Water Reflections
2008-09-13 10:10 --------- d-----w C:\Program Files\DzSoft
2008-09-12 19:56 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Talkback
2008-09-12 10:34 --------- d-----w C:\Documents and Settings\Admin\Application Data\Microsoft Games
2008-09-12 10:30 --------- d-----w C:\Program Files\Windows Live
2008-09-12 10:29 --------- d-----w C:\Program Files\Logitech
2008-09-12 10:29 --------- d-----w C:\Program Files\Fichiers communs\Logitech
2008-09-12 10:24 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Avg8
2008-09-11 23:38 --------- d-----w C:\Documents and Settings\Admin\Application Data\Grisoft
2008-09-11 23:37 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft
2008-09-11 23:34 --------- d-----w C:\Program Files\AVG
2008-09-11 21:52 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\IM
2008-09-11 21:50 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\IncrediMail
2008-09-11 20:29 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype
2008-09-11 14:00 --------- d-----w C:\Documents and Settings\Admin\Application Data\skypePM
2008-08-11 19:07 118,784 ------r C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe
2007-04-23 12:21 269,824 ----a-w C:\WINDOWS\inf\WG111v3\Vista64\wg111v3.sys
2007-04-23 12:11 224,896 ----a-w C:\WINDOWS\inf\WG111v3\wg111v3.sys
2006-12-15 09:30 98,304 ----a-w C:\WINDOWS\inf\WG111v3\UScanM.exe
2006-12-15 09:30 66,048 ----a-w C:\WINDOWS\inf\WG111v3\EAPPkt.sys
2006-12-15 09:30 315,392 ----a-w C:\WINDOWS\inf\WG111v3\InstallDriver.exe
2006-12-15 09:30 28,672 ----a-w C:\WINDOWS\inf\WG111v3\SetDrv.exe
2006-12-15 09:30 212,992 ----a-w C:\WINDOWS\inf\WG111v3\CopyWHQLDriver.exe
2006-12-15 09:30 20,480 ----a-w C:\WINDOWS\inf\WG111v3\RTWUPath.exe
2006-12-15 09:30 19,968 ----a-w C:\WINDOWS\inf\WG111v3\RTWREFU.EXE
.

------- Sigcheck -------

2005-08-10 11:15 57856 da81ec57acd4cdc3d4c51cf3d409af9f C:\WINDOWS\system32\spoolsv.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-27 68856]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-08-11 36864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-05-15 335872]
"eabconfg.cpl"="C:\Program Files\Compaq\EAB\EABSERVR.EXE" [2002-11-12 229376]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-22 110592]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-22 610304]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-11-01 136600]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"Config"="C:\WINDOWS\system32\run.cmd" [2005-08-23 341]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 44544]

C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-08-11 196608]
NETGEAR WG111v3 Smart Wizard.lnk - C:\Program Files\NETGEAR\WG111v3\WG111v3.exe [2006-05-29 1527808]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoDesktopCleanupWizard"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoDesktopCleanupWizard"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)
"NoAutoUpdate"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImPackr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 JavaQuickStarterService;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-11-01 152984]
R3 ALiIRDA;Pilote de périphérique infrarouge ALi;C:\WINDOWS\system32\DRIVERS\alifir.sys [2005-07-26 26624]
S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-10-28 195752]
S3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;C:\WINDOWS\system32\DRIVERS\wg111v3.sys [2007-04-23 224896]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{def128b4-2b51-11dd-bcde-000bcd5d3a1b}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

*Newly Created Service* - PROCEXP90
*Newly Created Service* - ULTRADFG
.
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\hwq3umtu.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\hwq3umtu.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF -: plugin - C:\Program Files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF -: plugin - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - C:\Program Files\ma-config.com\nphardwaredetection.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npdeploytk.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-02 12:43:47
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-02 12:47:40
ComboFix-quarantined-files.txt 2008-11-02 11:47:30

Avant-CF: 31'948'480'512 octets libres
Après-CF: 31,934,906,368 octets libres

192 --- E O F --- 2008-10-30 21:36:49

J'ai eu droit à un beau message :

____________________________________________________________________________________________

ComboFix a détecté que " la console de récupération windows" n'existe pas sur ce PC.
Vous auriez VRAIMENT TOUT INTERET à l'installer.
Voulez-vous le faire maintenant ?

*Note* Une connection internet active est indispensable

oui Non

____________________________________________________________________________________________

J'ai mis "non" comme je ne devais pas ouvrir ni connecter quoi que ce soit

Patourov- 2 nov. 2008 à 14:04

Euh... problème ..
je ne vois que la moitié des textes sur le forum, la partie de droite est tronquée, tu veux un print screen ?

P.S : Au fait, la fameux ligne ... lol... elle est toujours là !

MDR

benurrr- 2 nov. 2008 à 14:11

moi aussi sa bug des fois

tu copie le texte et tu le colle sur ton bureau dans document txt il apparaitra entièrement

ta bien fait il faut mettre non

Patourov- 2 nov. 2008 à 15:44

C'est ce que j'ai fait, mais il s'agit d'un problème du forum ou de mon fichu PC ?
Il est un poil de mollet de fourmis plus rapide, mais je rêve d'un vrai outil, que je puisse travailler avec, là, je m'énerve tellement que du coup, plus envie de bosser.
Mes création de logos, retouches photos, je ne peux les faire que très laborieusement, ce qui met 1 heure normalement met facile 2 ou 3 heures
Tu as une idée de quoi faire ?

Et aussi une autre chose, je me fais mes propres icônes, je les enregistre dans un fichier bien spécifique, et je change un peu tout comme l'icône du bureau, de la corbeille, de mes dossiers etc ... Bon jusque là, tout va bien, je peux toujours le faire, mais ce matin après ComboFix, j'ai dû refaire la manip car bureau et favoris réseau s'étaient remis avec le truc standard. Mais les icônes ne s'affichent plus dans windows explorer même si je clique sur miniatures, je n'ai que des icônes standard pas l'aperçu de mes images, même si je fais actualiser l'aperçu ... Tu as une idée de pourquoi et quoi faire pour y remédier ? ( surtout que 2 sur 10 restent visibles) Par contre si je les installent, elles fonctionnent bien, c'est juste l'aperçu pour le choix qui pose problème.
Et je n'ai rien trouvé dans des posts précédents sur CCM.com .. snif
enfin si ça, mais c'est pour windows 2000 et moi 2003:
http://www.commentcamarche.net/faq/sujet 1978 windows 2000 restaurer les miniatures
et ça ne s'affiche pas non plus avec l'aperçu des images et des télécopies de windows ....

Merci !

:-( Muriel

benurrr- 2 nov. 2008 à 17:48

sa vient de ccm

je regarde ton combo et je te tient au courant

benurrr- 2 nov. 2008 à 18:19

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Telecharge maintenant FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau

--> Choisi executer en tant qu administrateur

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Patourov- 2 nov. 2008 à 22:05

Euh, j'ai pas ça dans compte utilisateurs..
http://www.servimg.com/image_preview.php?i=537&u=12791756

Alors je fais quoi avec ça ?

|-O Muriel

benurrr- 2 nov. 2008 à 22:19

oupsss désoler je sait pas pourquoi j'ai crut que tu était on vista lance le directement tu n'a rien a desactiver lol

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Patourov- 3 nov. 2008 à 08:47

"Lance l'installation avec les paramètres par défaut" de FindyKill ?
Sinon je vois pas...
Désolée, je suis pas une pro du tout et ça se voit bien ! un vrai boulet !

Merci à toi tu as du courage !
Muriel

P.S: hier soir vitesse en mieux, ce matin, la cata ....

Et voici le rapport :

----------------- FindyKill V4.095 ------------------

* User : Admin - XPSP2-C9EC69116
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 31/10/08 par Chiquitine29
* Recherche effectuée à 9:04:44 le 03.11.2008
* Windows XP - Internet Explorer 6.0.2900.2180

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Compaq\EAB\EABSERVR.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\NOTEPAD.EXE

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\Admin\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\Admin\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ATIPTA REG_SZ "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
eabconfg.cpl REG_SZ C:\Program Files\Compaq\EAB\EABSERVR.EXE /Start
SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
SoundMan REG_SZ SOUNDMAN.EXE

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
LDM REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

------------------- ! Fin du rapport ! --------------------

benurrr- 3 nov. 2008 à 09:15

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Patourov- 3 nov. 2008 à 09:19

Ok, ma clef est branchée, et je fais l'option 2
Et j'ai rendez-vous lundi prochain pour faire mettre des rams en plus... si j'ai bien vu je peux aller jusqu'à 1024 sur ma carte mère...
Car il a quand même un écran extra de 20 pouces ce PC...

benurrr- 3 nov. 2008 à 09:28

ok

sa va lui faire du bien car 250 c'est limite

Patourov- 3 nov. 2008 à 09:45

Tu m'ètonne !!

Bon voici le rapport, et en fait il a été plus vite au redémarrage et aussi à la connection ... Tiendrait-on le bon bout ?

----------------- FindyKill V4.095 ------------------

* User : Admin - XPSP2-C9EC69116
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 31/10/08 par Chiquitine29
* Suppression effectuée à 9:25:37 le 03.11.2008
* Windows XP - Internet Explorer 6.0.2900.2180

((((((((((((((( *** Suppression *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Suppression des fichiers dans C:

»»»» Suppression des fichiers dans C:\WINDOWS

»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

Supprimé ! - C:\WINDOWS\Prefetch\CF28951.EXE-15FB849A.pf
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1483DEF1.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1627F6AB.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-19B6E0F1.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24FE0C44.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2622EA42.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf
Supprimé ! - C:\WINDOWS\Prefetch\WG111V3.EXE-2F5F5D49.pf
Supprimé ! - C:\WINDOWS\Prefetch\WDM_A406.EXE-35B8CFE8.pf
Supprimé ! - C:\WINDOWS\Prefetch\UNINS000.EXE-33CA267C.pf

»»»» Suppression des fichiers dans C:\WINDOWS\system32

»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

»»»» Suppression des fichiers dans C:\Documents and Settings\Admin\Application Data

»»»» Suppression des fichiers dans C:\DOCUME~1\Admin\LOCALS~1\Temp

--------------- [ Registre / Clés infectieuses ] ----------------

-> Certaines clés ont été supprimées au reboot ...

--------------- [ Etat / Redémarage des services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

+- Suppression des fichiers :

Echec de la supression !! - E:\autorun.inf

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

--------------- [ Recherche Cracks / Keygen ] ----------------

C:\Documents and Settings\All Users.WINDOWS\Application Data\IncrediMail\Data\Sound\tchaikovsky_the_nutcracker.imw

Là je rigole car le crack en question, C'est "Casse-noisette de Tchaikovsky, un son que je peux activer avec un e-mail....C'est déjà dans le programme incredimail, et je pense qu'ils versent leurs droits aux héritiers MDR

benurrr- 3 nov. 2008 à 10:00

pour nettoyer les fix qui ont servit pour alleger et voir comment le pc reagit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

-----------------------------------------

tu telecharge regseeker sur ton bureau http://www.commentcamarche.net/telecharger/telecharger 34055142 regseeker tu le dezippe sur ton bureau avec un clic droit tu fait extraire ici

tu double clic sur le dossier regseeker qui a été générer et tu double clic sur regseeker.exe dans la fenêtre qui s'ouvre

on haut a droite tu a langage tu le mais on français

après a gauche tu a nettoyer le registre tu clic une fois

tu vérifie que tout et cocher sauf service invalide

et tu fait un clique sur nettoyage automatique

reverifie que tout est cocher sauf élément vert

et tu met 4 passe et tu appuie sur go

------------------------------------------------

http://download.registry-clean.net/download/registry-defrag.exe

Double-clique sur le fichier téléchargé pour lancer l'installation. Lorsque l'écran intitulé Licence Agreement apparait, coche I accept the Agreement pour accepter la licence puis clique sur le bouton Next.

A la fin de l'installation, le programme se lance.

Analyse du registre:
Clique sur le bouton Analyse Registry pour lancer l'analyse.

A la fin de l'analyse, un mini rapport vous indique le pourcentage de fragmentation du registre:

Si le pourcentage de fragmentation est trop important, clique sur le bouton Compact/Defrag Registry pour lancer la défragmentation.

A la fin du processus, votre ordinateur doit être redémarré.

-------------------------------

Patourov- 3 nov. 2008 à 10:34

Voici:
[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\Admin\Local Settings\Application Data\IM\Identities\{AAE9650D-5F01-48BC-AFF9-12BEB5BE4291}\Message Store\Attachments\{96FF084E-E771-4379-9185-8185F2010FD7}\Clean.zip: trouvé !
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\ComboFix.exe: trouvé !
C:\Program Files\FindyKill: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Admin\Local Settings\Application Data\IM\Identities\{AAE9650D-5F01-48BC-AFF9-12BEB5BE4291}\Message Store\Attachments\{96FF084E-E771-4379-9185-8185F2010FD7}\Clean.zip: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Admin\Mes documents\Téléchargements bruts\Depuis le net\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\FindyKill: supprimé !

entre temps, j'avais passé Ccleaner plusieurs fois, la fameuse ligne a disparu ! Yes !!
J'ai aussi passé JKDefrag, créé un point de restauration en cas de problèmes, et enfin passe ToolsCleaner puis encore Ccleaner...

Ok là, REgSeeker m'a trouvé 43 trucs, les a supprimés, tu vois, ça roule plus vite quand même !
je passe au suivant

Patourov- 3 nov. 2008 à 11:02

FreeRegistryDefrag = 6% : défragmentation et hop on roule
Je re-démarre

Et merci infiniment pour la clareté de tes explications, c'est super cool

Muriel

benurrr- 3 nov. 2008 à 11:17

clean zip et combofix et toolscleaner tu les supprime manuellement

ton PC comment réagit-il ?

Patourov- 3 nov. 2008 à 13:08

Ok, j'ai tout fais ... il y a eu un moment de gloire ou ça allait plutôt bien, et puis zou, re-belote, ça recommençait à aller hyper lentement.
Après contrôle, la fameux ligne était revenue !
J'ai viré tout ce que je pouvais de programmes en plus, et je pense que ça venait de Ma-Config, tu sais sur tous les drivers.com...je l'ai supprimé, puis refais FindyKill :

----------------- FindyKill V4.095 ------------------

* User : Admin - XPSP2-C9EC69116
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 31/10/08 par Chiquitine29
* Suppression effectuée à 12:35:31 le 03.11.2008
* Windows XP - Internet Explorer 6.0.2900.2180

((((((((((((((( *** Suppression *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Suppression des fichiers dans C:

»»»» Suppression des fichiers dans C:\WINDOWS

»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf
Supprimé ! - C:\WINDOWS\Prefetch\TOOLSCLEANER2.EXE-2782FB74.pf
Supprimé ! - C:\WINDOWS\Prefetch\WG111V3.EXE-2F5F5D49.pf
Supprimé ! - C:\WINDOWS\Prefetch\UNINS000.EXE-33CA267C.pf
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-26D98C75.pf

»»»» Suppression des fichiers dans C:\WINDOWS\system32

»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

»»»» Suppression des fichiers dans C:\Documents and Settings\Admin\Application Data

»»»» Suppression des fichiers dans C:\DOCUME~1\Admin\LOCALS~1\Temp

--------------- [ Registre / Clés infectieuses ] ----------------

-> Certaines clés ont été supprimées au reboot ...

--------------- [ Etat / Redémarage des services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

+- Suppression des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

--------------- [ Recherche Cracks / Keygen ] ----------------

C:\Documents and Settings\All Users.WINDOWS\Application Data\IncrediMail\Data\Sound\tchaikovsky_the_nutcracker.imw

---------------- ! Fin du rapport ! ------------------

Puis repassé ToolsCleaner et Ccleaner plusieurs fois, défragmenté, on va voire ...

benurrr- 3 nov. 2008 à 14:06

on va faire le point avec Genproc

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Patourov- 3 nov. 2008 à 20:20

c'est galère y a encore des trucs et pas moyen de faire partir cette fichue ligne

Rapport GenProd
~~ Arguments ~~

# Détections GenProc 2.168 03.11.2008 20:09:26.62 - C:\Documents and Settings\Admin\Bureau\GenProc\outil

MSNFix:le 03.11.2008 à 20:10:09.44 "C:\WINDOWS\System32\tmp.txt"

sur la fenêtre il me disait qu'il y avait une ou plusieurs infections détectées. Sur le rapport une seule non ? et un lien internet avec :

Ton rapport GenProc, Admin

Rapport GenProc 2.168 [1] le 03.11.2008 à 20:09:26.66 - Windows XP

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. Bon ça se sont mes réglages depuis toujours

Etape 1/ Télécharge :

MSNFix (!aur3n7) et décompresse-le sur le Bureau.

important Redémarre en mode sans échec comme indiqué ICI pour retrouver le rapport, clique sur le raccourci "GenProc"sur ton bureau.
Choisis ta session courante "Admin"

Etape 2/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

Etape 4/

Redémarre normalement et poste, dans la même réponse :
Le contenu du rapport MSNfix situé sur le Bureau ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

benurrr- 3 nov. 2008 à 20:24

ok tu veut que je t'envoie les liens pour faire se que genprog demande ?

Patourov- 3 nov. 2008 à 21:35

Non il y a tout dans le truc mais je viens de passer MSNfix, il repère 3 infections, mais erreur de supression fichiers introuvables ...

read file error: C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\Admin\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.

benurrr- 3 nov. 2008 à 21:37

msnfix Décompresse-le et place les fichiers dans C:\MSNFix (très important).

Patourov- 3 nov. 2008 à 21:49

ok je recommence la manoeuvre, je l'enlève du bureau donc.
en parlant de bureau, il y a un truc dessus que je connais pas :
Up-Load me avec des ficher
winhlp32.exe
winlogon.exe
winmsd.exe
winspool.exe
winver.exe

Suis paumée mon pauvre benurrr

benurrr- 3 nov. 2008 à 21:54

t'inquiete pas pour l'unpload

Upload ton fichier comme indiqué

Merci de faire cette étape afin développer l'outil MsnFix.

aller la page d'upload en cliquant sur le lien ci-dessous :

http://upload.changelog.fr

Remplir les champs de la manière suivante :

Pseudo : Patourov
URL de référence :http://www.commentcamarche.net/forum/affich 9238129 pc portable virusse#ecrire

Observation / Remarque : laisser vide si rien ne vous ai demandez
Sélectionner le fichier à envoyer: faire parcourir sélectionne le fichier sur ton bureau

Patourov- 3 nov. 2008 à 23:10

Je l'ai zippé avant de l'uploader car sinon ça passait pas.
comment je sais que ça a marché d'ailleurs vu que c'est revenu à l'écran normal sans indications aucunes ?

Il fallait faire comme ça ?
Je passe toolsCleaner ?

Mon PC a l'air d'aller un peu plus vite, j'ai fais Ccleaner en mode sans échec comme dit, il a tout nettoyé, je pensais que la fameuse ligne était partie pour de bon, il n'y en avait plus traces, mais là, je viens de refaire et hop, la voici la coquine !

Je vais aller au lit, grosse journée aujourd'hui et demain ça va être pire
Bonne nuit Benurr et surtout merci milles fois, heureusement que t'es là

Muriel

benurrr- 3 nov. 2008 à 23:16

oui passe tollscleaner pour finir de suprimer les fix

et tu passe un coup de ccleaner et on voit sa demain

bonne nuit a toi aussi bye

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13

Patourov- 4 nov. 2008 à 19:37

Voilà tout est fait, il est un peu plus rapide, mais il s'arrête des fois et me fait un écran bleu avec comme quoi window a détecté un problème et que pour la sécurité il doit fermer....

et un truc de plus, un ...ouin, voire gros ouin !

benurrr- 4 nov. 2008 à 20:47

salut

fait ceci mais c'est assez long sa dépend aussi de la capacité de ton dd

http://www.commentcamarche.net/faq/sujet 3755 windows xp faire un scandisk

Patourov- 4 nov. 2008 à 21:59

Mon disque dur est de 37,2 dont 29,7 Go de libres, ça devarit donc aller vite !
Merci en tous as, t'es super, tu perd pas ton sang froid toi !

Muriel

Patourov- 4 nov. 2008 à 23:32

ok, je l'avais programmé avant, je comptais faire le truc de ton lien une fois l'ordi redémaré ...Jôuvre firefox, je regarde ce que tu demande et mdr... on a eu la même idée !

Il est hyper lent de nouveau ma bestiole ... sur une échelle de 1 à 10 il était avant toute intervention à 9,6 de lenteur, à un moment on a été à 3 et là on est à peu près à 6 c'est donc un mieux .

On fait quoi alors ?

benurrr- 5 nov. 2008 à 06:21

salut

regarde se lien ou il y'a pas mal d'astuce pour optimiser le pc on attendant que tu augmente ta ram

http://www.zebulon.fr/astuces/cat1-1/os0/windows/performances-systeme/

PC portable virussé ? [Résolu]

PC portable virussé »

Passage au tout numérique : quel coût pour les particuliers ?