Help pc ralenti à fond!Fermé

Question

Bonjour,

Mon pc est hyper ralnti depuis quelques mois et plus encore depuis un semaine en gros.

Pouvez-vous m'aider svp?

Je vous poste mon rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:59, on 26/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\iNtfySvc\intfysvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iGraal\iGraalHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sn134w.snt134.mail.live.com/default.aspx?n=1447097136
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} - C:\Program Files\iGraal\BHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: iGraal Toolbar - {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} - C:\Program Files\iGraal\Toolbar.dll
O3 - Toolbar: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = ?
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: iGraal - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} - C:\Program Files\iGraal\Button.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.eu/ips-opdata/objects/jordan-canvasx.cab
O16 - DPF: {3DA2AAF4-4289-4D6E-B9C0-D8360229607B} - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/ISPEIPAQTool.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/2350b2db860f928ec006/netzip/RdxIE601_fr.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Diskeeper - Unknown owner - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe (file missing)
O23 - Service: Service Google Update (gupdate1c99c14ee4443e0) (gupdate1c99c14ee4443e0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ipswitch Notification Server (inotifysvr) - Ipswitch, Inc.  10 Maguire Road - Suite 220 Lexington MA.  - C:\iNtfySvc\intfysvc.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Cloud Antivirus Service (NanoServiceMain) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
O23 - Service: PEVSystemStart - Unknown owner - cmd /k start /i "/dC:" "C:\ccm.exe\HIDEC.exe" "C:\ccm.exe\SWREG.EXE" ACL "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_Beep" /RESET /Q (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

bonsoir, 
il est normal que ton xp rame ! 

tu as penda et avira en cours d'excution, il faut en conserver un seul, tu risques un confli logiciel !!! 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

cyrille_69 · Answer

Bonjour Electricien, 

Merci, j'ai enlevé panda et plusieurs logiciels superflus mais toujours la même chose, pc ralenti.

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

cyrille_69 · Answer

Voici mon rapport zhp: 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijoNLU2a9.txt
Merci

Utilisateur anonyme · Answer

désinstalle spybot, il est inutile et fait rame ton pc ,

tu as un rootkit sur ton pc !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

cyrille_69 · Answer

ComboFix 10-09-27.05 - MAMuC 28/09/2010  11:11:39.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1023.656 [GMT 2:00]
Lancé depuis: c:\documents and settings\MAMuC\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\MAMuC\Application Data\EurekaLog
c:\documents and settings\MAMuC\Application Data\inst.exe
c:\documents and settings\MAMuC\Application Data\System
c:\documents and settings\MAMuC\Application Data\System\Zbyte.vec
C:\InfoSat.txt
c:\program files\CleanUp
c:\windows\desktop
c:\windows\desktop\Mass Destruction.pif
c:\windows\Downloaded Program Files\RdxIE.dll
c:\windows\patch.exe
c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
c:\windows\system32	est.ttt

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3550P


(((((((((((((((((((((((((((((   Fichiers créés du 2010-08-28 au 2010-09-28  ))))))))))))))))))))))))))))))))))))
.

2010-09-26 16:30 . 2010-09-26 16:34	--------	d-----w-	c:\program files\ZHPDiag
2010-09-26 13:22 . 2010-09-26 13:22	--------	d-----w-	c:\windows\system32\GroupPolicy
2010-09-09 07:17 . 2010-09-09 07:17	--------	d-----w-	c:\documents and settings\MAMuC\Local Settings\Application Data\PCHealth
2010-09-04 12:26 . 2010-09-04 12:26	--------	d-----w-	c:\documents and settings\MAMuC\Application Data\Naviextras
2010-09-04 12:26 . 2010-09-04 12:26	--------	d-----w-	c:\program files\Naviextras
2010-09-04 12:16 . 2010-09-04 12:16	--------	d-----w-	c:\documents and settings\MAMuC\Application Data\Panda Security
2010-09-04 12:15 . 2010-09-04 13:22	--------	d-----w-	c:\documents and settings\MAMuC\Application Data\SurfSecret Privacy Suite
2010-09-04 12:13 . 2010-09-04 12:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Panda Security

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-26 16:11 . 2009-09-29 14:24	--------	d-----w-	c:\program files\Panda Security
2010-09-26 16:02 . 2009-09-24 22:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-09-24 17:29 . 2008-03-06 09:49	--------	d-----w-	c:\program files\WS_FTP Pro
2010-09-12 20:17 . 2006-11-08 08:28	36928	----a-w-	c:\documents and settings\MAMuC\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-09-04 12:34 . 2001-08-28 14:00	83890	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-04 12:34 . 2001-08-28 14:00	505534	----a-w-	c:\windows\system32\perfh00C.dat
2010-08-18 14:39 . 2010-08-18 14:23	--------	d-----w-	c:\program files\Fichiers communs\Adobe AIR
2010-08-18 14:24 . 2010-08-18 14:40	53632	----a-w-	c:\documents and settings\MAMuC\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
2010-08-18 11:35 . 2010-07-04 13:06	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2010-08-17 09:15 . 2009-11-18 15:38	--------	d-----w-	c:\program files\Messenger Plus! Live
2010-07-01 12:33 . 2009-12-06 16:48	36864	----a-w-	c:\documents and settings\All Users\Application Data\Temp\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\PostBuild.exe
2009-07-02 20:55 . 2009-07-02 20:48	271647	----a-w-	c:\program files\JkDefrag.log
2008-08-31 19:47 . 2008-08-31 19:47	238592	----a-w-	c:\program files\JkDefragScreenSaver.exe
2008-08-31 19:47 . 2008-08-31 19:47	98304	----a-w-	c:\program files\JkDefragScreenSaver.scr
2008-08-31 19:47 . 2008-08-31 19:47	222720	----a-w-	c:\program files\JkDefragCmd.exe
2008-08-31 19:47 . 2008-08-31 19:47	222208	----a-w-	c:\program files\JkDefrag.exe
2009-01-22 15:11 . 2009-01-22 15:11	23	--sha-w-	c:\windows\system32\afdcedf7_d.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}"= "c:\program files\iGraal\Toolbar.dll" [2009-06-11 92960]

[HKEY_CLASSES_ROOT\clsid\{d01b1f7d-9d7f-46c3-8db9-5a55819e2a7f}]
[HKEY_CLASSES_ROOT\Toolbar.iGraalToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{FD15C801-40BA-41E2-A8EE-1D3113BE5282}]
[HKEY_CLASSES_ROOT\Toolbar.iGraalToolbar]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Wireless Configuration Utility HW.51.lnk - c:\program files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe [2004-12-14 454656]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0autocheck V\0autocheck OODBS

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^e-Carte Bleue LCL.lnk]
backup=c:\windows\pss\e-Carte Bleue LCL.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^MAMuC^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-squared
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDMCon
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HomePlayer
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OSSelectorReinstall
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2P Networking
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue Registry Booster2
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpeedUpMyPC
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue SpyEraser
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-17 06:24	40368	----a-w-	c:\program files\Adobe\Reader 8.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2009-04-16 07:41	102400	----a-w-	c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eCarteBleue-CLEO]
2006-02-07 08:07	200704	----a-w-	c:\program files\e-Carte Bleue\LCL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 12:07	1289000	----a-w-	c:\program files\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2007-12-11 11:10	267048	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-11-18 15:25	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54	417792	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	------w-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-07-25 03:23	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2006-12-23 09:39	185896	----a-w-	c:\program files\Fichiers communs\Real\Update_OBealsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVG Anti-Spyware Guard"=2 (0x2)
"aawservice"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft ActiveSync\rapimgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\eMule\emule.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:emule incoming
"4672:UDP"= 4672:UDP:emule bis
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 avgntmgr;avgntmgr;c:\windows\system32\drivers\avgntmgr.sys [02/07/2009 20:46 22360]
R1 avgntdd;avgntdd;c:\windows\system32\drivers\avgntdd.sys [02/07/2009 20:46 45416]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [02/07/2009 20:46 108289]
R2 inotifysvr;Ipswitch Notification Server;c:\intfysvc\intfysvc.exe [25/11/2007 22:45 172032]
R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [21/11/2007 13:56 14976]
S2 gupdate1c99c14ee4443e0;Service Google Update (gupdate1c99c14ee4443e0);c:\program files\Google\Update\GoogleUpdate.exe [03/03/2009 17:30 133104]
S3 DKRtWrt;DKRtWrt;c:\windows\system32\DRIVERS\DKRtWrt.sys --> c:\windows\system32\DRIVERS\DKRtWrt.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [01/07/2009 15:55 36608]
S3 PL-40R;CASIO USB MIDI;c:\windows\system32\drivers\pl40rwdm.sys [30/12/2007 21:53 18048]
S3 SNDM360;Philips FunCam;c:\windows\system32\drivers\sndm360.sys [07/01/2009 19:00 229760]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22/06/2009 12:23 721904]
.
Contenu du dossier 'Tâches planifiées'

2010-09-28 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-03 15:28]

2010-09-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cb0d1dcf0a020.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-03 15:29]

2010-09-28 c:\windows\Tasks\User_Feed_Synchronization-{B50CDB56-15FF-44B7-A0BB-275B3AB4EB7E}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://sn134w.snt134.mail.live.com/default.aspx?n=1447097136
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
IE: {{32893F3D-2B10-4B09-BA6A-8F20E7D33925} - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} - c:\program files\iGraal\Button.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://photoservice.fujicolor.eu/ips-opdata/objects/jordan-canvasx.cab
DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
FF - ProfilePath - c:\documents and settings\MAMuC\Application Data\Mozilla\Firefox\Profiles\2jatlxo6.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.programme.tv/
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=panda&type=panda1_0yatb&p=
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1508.6312
pCIDetect13.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-sglfb.sys
SafeBoot-tga.sys
MSConfigStartUp-AdaptecDirectCD - c:\program files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
MSConfigStartUp-LGODDFU - :c:\program files\lg_fwupdate\fwupdate.exe
MSConfigStartUp-Malwarebytes Anti-Malware (reboot) - c:\program files\Malwarebytes' Anti-Malware\mbam.exe
MSConfigStartUp-Ramboost - c:\program filesamboostamboost.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-28 11:20
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1482476501-1979792683-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:d2,0e,a9,b9,0a,60,a8,e7,9a,e5,e8,35,4a,6b,ab,04,f2,05,aa,b0,70,
   21,e9,d1,d3,64,e6,b2,05,af,e9,71,a7,23,4a,1c,54,01,23,4f,d8,97,f0,e8,98,c1,\
"rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{*7364C43-5A20-42FC-A705-6E7A3F40A56D}]
@="ICddbGenre"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{*7364C43-5A20-42FC-A705-6E7A3F40A56D}\ProxyStubClsid]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{*7364C43-5A20-42FC-A705-6E7A3F40A56D}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{*7364C43-5A20-42FC-A705-6E7A3F40A56D}\TypeLib]
@="{57C9FE41-8F8C-4B25-8571-3A26151136AF}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@DACL=(02 0010)
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@DACL=(02 0010)
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@DACL=(02 0010)
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
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
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3512)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
c:\windows\System32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2010-09-28  11:29:43 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-09-28 09:29

Avant-CF: 57 526 341 632 octets libres
Après-CF: 57 570 480 128 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

Current=6 Default=6 Failed=3 LastKnownGood=7 Sets=1,2,3,4,5,6,7
- - End Of File - - 7B94DC1275C5EDD893CB6D9BFBFA204D

Utilisateur anonyme · Answer

bonjour,
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

cyrille_69 · Answer

Pendant l'analyse, antivir guard m'a signalé un fichier vérolé:

"Dans le fichier 'G:\requiem for a dream soundtrack - lux aeterna.mp3'
un virus ou un programme indésirable 'TR/Dldr.WMA.GetC.AK' [trojan] a été détecté.
Action exécutée : Refuser l'accès"



Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 4712 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

28/09/2010 21:06:57 
mbam-log-2010-09-28 (21-06-57).txt 

Type d'examen: Examen complet (C:\|D:\|G:\|) 
Elément(s) analysé(s): 227639 
Temps écoulé: 2 heure(s), 13 minute(s), 3 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
vire ce fichier,
je sais qu'il s'agit peut être d'une chançon, mais on ne sait jamais :

'G:\requiem for a dream soundtrack - lux aeterna.mp3' 

repasse un autre zhpdiag, enregistre son rapport sur ton bureau ....

@++

cyrille_69 · Answer

Utilisateur anonyme · Answer

ton rapport est incomplet, tache de mettre ton rapport sur Cijoint pour la prochaine fois  :-)

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller

cyrille_69 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:47:11 le 29/09/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
MAMuC@SALON ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
0,Fichier supprimé: C:\Documents and Settings\MAMuC\Application Data\Mozilla\FireFox\Profiles\2jatlxo6.default\prefs.js.ask.bak

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO
0,Clé supprimée: HKLM\Software\Classes\BHO.iGraalBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar
0,Clé supprimée: HKLM\Software\Classes\Toolbar.iGraalToolbar.1
0,Clé supprimée: HKLM\Software\AskBarDis
0,Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\vmntoolbar
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\MAMuC\Application Data\Mozilla\FireFox\Profiles\2jatlxo6.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\MAMuC\Bureau
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://www.programme.tv/
browser.startup.homepage_override.mstone, rv:1.9.2.6
keyword.URL, hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=panda&type=panda1_0yatb&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 25 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/09/2010 (2382 Octet(s)) 

Fin à: 20:51:01, 29/09/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur désinstaller,

repasse un autre zhpdiag, enregistre son rapport sur ton bureau, héberge le rapport sur un site comme Cijoint, colle le line sur ton prochain message

@++

cyrille_69 · Answer

Merci beaucoup pour ta patience.

http://www.cijoint.fr/cjlink.php?file=cj201009/cijE6hNw6t.txt

A+

Utilisateur anonyme · Answer

bonjour,
on s'approche vers la fin  :-)

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

[HKCU\Software\Prodiff] 

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html




Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

cyrille_69 · Answer

Voici le rapport ZHP: 

Rapport de ZHPFix 1.12.3202 par Nicolas Coolman, Update du 26/09/2010 
Fichier d'export Registre : C:\ZHPExportRegistry-30-09-2010-17-57-11.txt 
Run by MAMuC at 30/09/2010 17:57:11 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
HKCU\Software\Prodiff  => Clé supprimée avec succès 


========== Récapitulatif ========== 
1 : Clé(s) du Registre 


End of the scan 

Celu de JavRa suit...

Utilisateur anonyme · Answer

ok  :-)

cyrille_69 · Answer

Et voici le rapport JavaRa:


JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Sep 30 18:12:28 2010

Found and removed: C:\Program Files\Java\jre1.5.0_01

Found and removed: C:\Documents and Settings\MAMuC\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150010}

Found and removed: C:\Documents and Settings\MAMuC\Application Data\Sun\Java\jre1.6.0_14

Found and removed: C:\Documents and Settings\MAMuC\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\WINDOWS\Installer\{3248F0A8-6813-11D6-A77B-00B0D0150010}

Found and removed: Software\JavaSoft\Java2D\1.5.0_01

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510001

Found and removed: SOFTWARE\Classes\JavaPlugin.150_01

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_01

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510001

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510001

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\WINDOWS\Installer\{3248F0A8-6813-11D6-A77B-00B0D0150010}\

------------------------------------

Finished reporting.


Merci...

Utilisateur anonyme · Answer

super  :-)
comment va ton pc ?

on va finaliser la désinfection si tout va bien :-)

cyrille_69 · Answer

Mon PC va mieux mais bon c'es pas le pied!

Tu penses qu'un formatage s'impose?

En tous cas merci de ton aide précieuse.

A+

Utilisateur anonyme · Answer

je ne pense pas que le formatage soit indisponsable !
si ton pc rame, il suffit de désinstaller les programmes que tu n'urilises pas de ton pc, puis diminuer les nombre de programmes au demarrage de windows :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner


*	pour supprimer les outils de désinfection :
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*lance le en option 2 et poste son rapport sur ton prochain message
**pour le désinstaller, il suffit de le relancer et choisir l'option 4

*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information


fais une mise à jour de ton antivirus, lance un scan complet de ton pc , tiens moi au courant du résultat  :-)

cyrille_69 · Answer

Rapport DelFix v4.4 
Mis à jour le 29/09/10 à 20h par Xplode 
Lancé le 30/09/2010 à 20h09 et 29 seconde(s) 
Utilisateur : MAMuC - SALON 
Système d'exploitation : Microsoft Windows XP - 32 bits 
Internet Explorer : v8.0.6001.18702 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Supprimé : C:\Qoobox 
Dossier Supprimé : C:\USBFix 
Dossier Supprimé : C:\SDFix 
Dossier Supprimé : C:\ToolBar SD 
Dossier Supprimé : C:\Lop SD 
Fichier Supprimé : C:\ComboFix.txt 
Fichier Supprimé : C:\UsbFix.txt 
Fichier Supprimé : C:\TB.txt 
Fichier Supprimé : C:\lopR.txt 
Fichier Supprimé : C:\Ad-Report-CLEAN[1].log 
Fichier Supprimé : C:\Ad-Report-SCAN[1].log 
Fichier Supprimé : C:\Ad-Report-SCAN[2].log 
Fichier Supprimé : C:\Ad-Report-SCAN[3].log 
Fichier Supprimé : C:\SAFEBOOT_REPAIR.TXT 
 
~~~~~~ C:\WINDOWS ~~~~~~ 
 
Fichier Supprimé : C:\WINDOWS\grep.exe 
Fichier Supprimé : C:\WINDOWS\PEV.exe 
Fichier Supprimé : C:\WINDOWS\NIRCMD.exe 
Fichier Supprimé : C:\WINDOWS\MBR.exe 
Fichier Supprimé : C:\WINDOWS\sed.exe 
Fichier Supprimé : C:\WINDOWS\SWREG.exe 
Fichier Supprimé : C:\WINDOWS\SWSC.exe 
Fichier Supprimé : C:\WINDOWS\SWXCACLS.exe 
Fichier Supprimé : C:\WINDOWS\zip.exe 
Fichier Supprimé : C:\WINDOWS\msnfix.txt 
 
~~~~~~ C:\WINDOWS\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\ZHPDiag 
 
~~~~~~ C:\Documents and Settings\MAMuC ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\MAMuC\Bureau ~~~~~~ 
 
Fichier Supprimé : C:\Documents and Settings\MAMuC\Bureau\ZHPFixReport.txt 
 
~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~ 
 
 
~~~~~~ C:\Documents and Settings\MAMuC\Mes documents\Téléchargements ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\swearware 
Clé Supprimée : HKLM\Software\TrendMicro 
 
########## EOF - "C:\DelFixSuppr.txt" - [1958 octets] ##########

Utilisateur anonyme · Answer

supprime également combofix de on bureau :
c:\documents and settings\MAMuC\Bureau\ComboFix.exe

cyrille_69 · Answer

Bonjour Electricien,  

Scan Avira AntiVir OK.  

Toujours lenteur à l'ouverture de programmes style Firefox ou autres (ça va une fois ouvert).  

Une personne m'a suggéré un pb de surchauffe (temp du processeur 54°C en quasi-permanence vu avec Speedfan).  

Qu'en pense-tu?  

Merci pour tout,  

Cyrille

Utilisateur anonyme · Answer

bonjour,
ouvre le capôt de ta tour, regrade si le ventillateur de ton processeur n'est pas poussiereux !

si oui, fais un nettoyage sans décoller ton ventillateur de ton processeur, sinon, il faut mettre de la pâte thermique dessus  :-)

diminue le nombre de programme au lancement de windows.


juste pour vérifier une chose :

*	Télécharge FindyKill sur le Bureau (Merci à l'équipe FYK) : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
* Double-cliquez sur FindyKill présent sur le Bureau. 
* Choisis l'option F pour la langue
* Choisissez l'option 1 (Recherche).
* Laissez travailler l'outil. 
* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
* Tuto : http://pagesperso-orange.fr/NosTools/index.html

cyrille_69 · Answer

############################## | FindyKill V5.050 |

# User : MAMuC (Administrateurs) # SALON
# Update on 03/09/2010 by El Desaparecido
# Start at: 15:42:22 | 01/10/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 2200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 76,32 Go (53,36 Go free) # NTFS
# D:\ # Disque fixe local # 9,77 Go (9,71 Go free) [Donnees] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 495,22 Mo (495,12 Mo free) # FAT
# G:\ # Disque fixe local # 28,57 Go (3,4 Go free) [Données] # NTFS
# J:\ # Disque amovible # 491,73 Mo (483,93 Mo free) [PKBACK# 001] # FAT

################## | Eléments infectieux |

C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf  

################## | Registre |

[HKCU\Software\Classes\ed2k]  
[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.050 ! |

cyrille_69 · Answer

rapport antivirus:

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 1 octobre 2010 12:36

La recherche porte sur 2892189 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : SALON

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 16:25:44
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:25:43
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:20:06
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 11:06:21
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 11:03:15
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 12:06:50
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 08:24:03
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 06:34:34
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 10:13:24
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 09:07:50
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 09:07:51
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 09:07:51
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 09:07:51
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 09:07:51
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 09:07:51
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 14:51:17
VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 14:51:19
VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 10:21:00
VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 08:34:48
VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 08:52:21
VBASE019.VDF : 7.10.12.65 2048 Bytes 29/09/2010 08:52:21
VBASE020.VDF : 7.10.12.66 2048 Bytes 29/09/2010 08:52:21
VBASE021.VDF : 7.10.12.67 2048 Bytes 29/09/2010 08:52:21
VBASE022.VDF : 7.10.12.68 2048 Bytes 29/09/2010 08:52:21
VBASE023.VDF : 7.10.12.69 2048 Bytes 29/09/2010 08:52:21
VBASE024.VDF : 7.10.12.70 2048 Bytes 29/09/2010 08:52:21
VBASE025.VDF : 7.10.12.71 2048 Bytes 29/09/2010 08:52:21
VBASE026.VDF : 7.10.12.72 2048 Bytes 29/09/2010 08:52:21
VBASE027.VDF : 7.10.12.73 2048 Bytes 29/09/2010 08:52:21
VBASE028.VDF : 7.10.12.74 2048 Bytes 29/09/2010 08:52:22
VBASE029.VDF : 7.10.12.75 2048 Bytes 29/09/2010 08:52:22
VBASE030.VDF : 7.10.12.76 2048 Bytes 29/09/2010 08:52:22
VBASE031.VDF : 7.10.12.94 95744 Bytes 01/10/2010 10:18:02
Version du moteur : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 10:27:31
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 21/09/2010 14:51:36
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 08:56:44
AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 14:41:19
AERDL.DLL : 8.1.9.2 635252 Bytes 23/09/2010 08:40:24
AEPACK.DLL : 8.2.3.7 471413 Bytes 21/09/2010 14:51:33
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22/07/2010 06:24:27
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 25/09/2010 12:52:19
AEHELP.DLL : 8.1.13.4 242038 Bytes 25/09/2010 12:52:14
AEGEN.DLL : 8.1.3.22 401780 Bytes 21/09/2010 14:51:24
AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 14:41:18
AECORE.DLL : 8.1.17.0 196982 Bytes 25/09/2010 12:52:13
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 14:41:17
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 02/10/2009 08:59:16
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:44:37
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 19/07/2009 22:22:11
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 16:25:40

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 1 octobre 2010 12:36

La recherche d'objets cachés commence.
'70828' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'intfysvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'28' processus ont été contrôlés avec '28' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <Donnees>
Recherche débutant dans 'G:\' <Données>

Fin de la recherche : vendredi 1 octobre 2010 13:50
Temps nécessaire: 1:14:23 Heure(s)

La recherche a été effectuée intégralement

10062 Les répertoires ont été contrôlés
273175 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
273173 Fichiers non infectés
2162 Les archives ont été contrôlées
2 Avertissements
2 Consignes
70828 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

relance FYK,
choisis l'option 2, poste son rapport

cyrille_69 · Answer

Quel logiciel de défragmetation me conseille-tu?

############################## | FindyKill V5.050 | 

# User : MAMuC (Administrateurs) # SALON 
# Update on 03/09/2010 by El Desaparecido 
# Start at: 16:16:32 | 01/10/2010 
# Website : http://pagesperso-orange.fr/NosTools/index.html 
# Contact : FindyKill.Contact@gmail.com 

# AMD Athlon(tm) XP 2200+ 
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 
# Internet Explorer 8.0.6001.18702 
# Windows Firewall Status : Enabled 
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ] 

# A:\ # Lecteur de disquettes 3 ½ pouces 
# C:\ # Disque fixe local # 76,32 Go (53,37 Go free) # NTFS 
# D:\ # Disque fixe local # 9,77 Go (9,71 Go free) [Donnees] # NTFS 
# E:\ # Disque CD-ROM 
# F:\ # Disque amovible # 495,22 Mo (495,12 Mo free) # FAT 
# G:\ # Disque fixe local # 28,57 Go (3,4 Go free) [Données] # NTFS 
# J:\ # Disque amovible # 491,73 Mo (483,93 Mo free) [PKBACK# 001] # FAT 

################## | Eléments infectieux | 

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf  

################## | CRC32 ... | 


################## | Registre |  

Supprimé ! [HKCU\Software\Classes\ed2k]   
Supprimé ! [HKCR\ed2k]   

################## | Etat | 

# Mode sans echec : OK 


# Affichage des fichiers cachés : OK 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )  
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )  
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start  = 2 ( Good = 2 | Bad = 4 )  
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )  

################## | Fichiers corrompus  | 

... OK !   

################## | Upload | 

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_SALON.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .  

################## | ! Fin du rapport # FindyKill V5.050 ! |

Utilisateur anonyme · Answer

envoie ce fichier, ceci permet d'améliorer YK :

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_SALON.zip : https://www.ionos.fr/?affiliate_id=77097 

Merci pour ta contribution . 

est ceque ton pc rame toujours ?

cyrille_69 · Answer

Ben figure toi que mon pcram baucup moins mais très long pour lancer les programmes (mozilla, word...).

Je vais me lancer dans le défrag... peut être que ça aidera.

A+

Utilisateur anonyme · Answer

---\ System Information 
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3 
Processor: x86 Family 6 Model 8 Stepping 1, AuthenticAMD 
Operating System: 32 Bits 
Boot mode: Normal (Normal boot) 
Total RAM: 1023 MB (62% free) 
System drive C: has 53 GB (70%) free of 76 GB 

diminue le nombre de programme au lancement de windows,  

si ton pc est une tour, demonte son capôt, et fais un nettpyage du vetillateur de processeur !

utilise l'outil de système windows pour lancer uen défragmentation  :-)

cyrille_69 · Answer

tu fais exprès d'écrire aussi mal que moi? lol

j'ai défrag le DD et là je nettoie tout avec easycleaner.

Je me lancerai dans le nettoyage hardware ensuite.

Utilisateur anonyme · Answer

je tappe sur plussieur messages en même temps, il se peut qu'il y ait des fautes de frappe  :P

cyrille_69 · Answer

Salut, me revoilà.

En permanance j'ai le fichier d'échange à +/- 700Mo, est-ce normal?

iexplorer.exe est à +/- 90Mo d'utilisatin mémoire.

Qu'as-tu?

Merci par avance

Utilisateur anonyme · Answer

bonsoir,
as tu démonté le capôt de ton pc et vérifier l'état de proproté du radiateur de processeur ?

Help pc ralenti à fond!

36 réponses

Newsletters