PC rame terriblement. Norton s'invite seul
Résolu/Fermé
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
-
13 janv. 2009 à 23:34
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 24 janv. 2009 à 18:03
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 24 janv. 2009 à 18:03
A voir également:
- PC rame terriblement. Norton s'invite seul
- Pc qui rame - Guide
- Invite de commande - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Audacity enregistrer son pc - Guide
38 réponses
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
16 janv. 2009 à 20:48
16 janv. 2009 à 20:48
Et voilà le rapport de la dernière clé USB mise sur lecteur F:
-------------- UsbFix V2.414.3 ---------------
* User : Perso - NARUZOZO
* Outils mis a jours le 15/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:39:37 le 16/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\ifxspmgt.exe
C:\Windows\system32\ifxtcs.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\IfxPsdSv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
+- Contenu de l'autorun : E:\autorun.inf
[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
Vtype=1
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.2.0.5&brand=cruzer
[Comment]
brand=cruzer
+- Contenu de l'autorun : F:\autorun.inf
[AutoRun]
open=AdobeR.exe e
shellexecute=AdobeR.exe e
shell\Auto\command=AdobeR.exe e
shell=Auto
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 22:43][--a------] C:\autoexec.bat
[16/01/2009 15:36][d--h-----] C:\autorun.inf
[04/04/2007 05:01][--a------] C:\CA12.txt
[04/04/2007 05:01][--a------] C:\Debug.txt
[04/04/2007 05:01][--a------] C:\UsbFix.txt
[04/04/2007 05:01][--a------] C:\Vaccin.txt
[18/09/2006 22:43][--a------] C:\config.sys
[18/09/2006 22:43][--a------] C:\hiberfil.sys
[18/09/2006 22:43][--a------] C:\IO.SYS
[18/09/2006 22:43][--a------] C:\MSDOS.SYS
[18/09/2006 22:43][--a------] C:\pagefile.sys
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
[28/11/2008 19:31][--ahs----] F:\AUTORUN.INF
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
ehTray.exe=C:\Windows\ehome\ehTray.exe
LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
SMSERIAL=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
RtHDVCpl=RtHDVCpl.exe
Skytel=Skytel.exe
ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PowerForPhone=C:\Program Files\PowerForPhone\PowerForPhone.exe
IFXSPMGT=C:\Windows\system32\ifxspmgt.exe /NotifyLogon
ASUS Screen Saver Protector=C:\Windows\ASScrPro.exe
IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
SMSTray=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11dc64e1-2520-11dd-9b4b-001d604d4118}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa016137-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa01613c-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - [16/01/2009 20:40] C:\autorun.inf
Supprimé ! - [16/01/2009 20:40][d--------] C:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Supprimé ! - [28/11/2008 19:26][---hs----] F:\msvcr71.dll
Supprimé ! - [28/11/2008 19:31][--ahs----] F:\autorun.inf
--------------- [ Resumé ] ----------------
J'espère que tout va bien.
Bon WE et une fois de plus merci.
A bientôt
-------------- UsbFix V2.414.3 ---------------
* User : Perso - NARUZOZO
* Outils mis a jours le 15/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:39:37 le 16/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\ifxspmgt.exe
C:\Windows\system32\ifxtcs.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\IfxPsdSv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
+- Contenu de l'autorun : E:\autorun.inf
[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
Vtype=1
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.2.0.5&brand=cruzer
[Comment]
brand=cruzer
+- Contenu de l'autorun : F:\autorun.inf
[AutoRun]
open=AdobeR.exe e
shellexecute=AdobeR.exe e
shell\Auto\command=AdobeR.exe e
shell=Auto
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 22:43][--a------] C:\autoexec.bat
[16/01/2009 15:36][d--h-----] C:\autorun.inf
[04/04/2007 05:01][--a------] C:\CA12.txt
[04/04/2007 05:01][--a------] C:\Debug.txt
[04/04/2007 05:01][--a------] C:\UsbFix.txt
[04/04/2007 05:01][--a------] C:\Vaccin.txt
[18/09/2006 22:43][--a------] C:\config.sys
[18/09/2006 22:43][--a------] C:\hiberfil.sys
[18/09/2006 22:43][--a------] C:\IO.SYS
[18/09/2006 22:43][--a------] C:\MSDOS.SYS
[18/09/2006 22:43][--a------] C:\pagefile.sys
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
[28/11/2008 19:31][--ahs----] F:\AUTORUN.INF
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
ehTray.exe=C:\Windows\ehome\ehTray.exe
LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
SMSERIAL=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
RtHDVCpl=RtHDVCpl.exe
Skytel=Skytel.exe
ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PowerForPhone=C:\Program Files\PowerForPhone\PowerForPhone.exe
IFXSPMGT=C:\Windows\system32\ifxspmgt.exe /NotifyLogon
ASUS Screen Saver Protector=C:\Windows\ASScrPro.exe
IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
SMSTray=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{11dc64e1-2520-11dd-9b4b-001d604d4118}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa016137-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa01613c-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - [16/01/2009 20:40] C:\autorun.inf
Supprimé ! - [16/01/2009 20:40][d--------] C:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Supprimé ! - [28/11/2008 19:26][---hs----] F:\msvcr71.dll
Supprimé ! - [28/11/2008 19:31][--ahs----] F:\autorun.inf
--------------- [ Resumé ] ----------------
J'espère que tout va bien.
Bon WE et une fois de plus merci.
A bientôt
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
17 janv. 2009 à 09:31
17 janv. 2009 à 09:31
tu peux refaire car il manque une partie
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
19 janv. 2009 à 09:39
19 janv. 2009 à 09:39
Bonjour jlpjlp,
Merci pour ton alerte. Je refais ce soir à mon retour du travail et poste le résultat. Mes excuses pour le temps de retard.
A +
Merci pour ton alerte. Je refais ce soir à mon retour du travail et poste le résultat. Mes excuses pour le temps de retard.
A +
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
19 janv. 2009 à 21:58
19 janv. 2009 à 21:58
Bonsoir !
Je n'arrive pas à faire tourner à nouveau USBFix... Je ne comprends pas.
Par ailleurs, le PC montre des particularités étranges qui n'ont pas disparu avec les "traitements" précédents.
La connexion au réseau internet se fait avec lenteur... mais surtout des icônes ont changé sur le bureau (depuis samedi) et il n'y a pas moyen de les placer là où on veut. L'empilement se fait automatiquement de haut en bas sur l'extrême gauche de l'écran (pb existant avant samedi)...
L'écran semble parfois se figer : mon fils me signale avoir regardé un film sur internet (via site allo streaming). L'image s'est parfois figée, la bande son continuant à se dérouler... puis, débloquage, et l'image défile en accéléré jusqu'à rattraper le son.
Serait-ce un problème de place mémoire (48Go libres 94Go occupés)?
Dois-je refaire un RSIT où bien s'agit -il plutôt d'un problème sur windows...
Merci d'avance pour toute aide.
Je n'arrive pas à faire tourner à nouveau USBFix... Je ne comprends pas.
Par ailleurs, le PC montre des particularités étranges qui n'ont pas disparu avec les "traitements" précédents.
La connexion au réseau internet se fait avec lenteur... mais surtout des icônes ont changé sur le bureau (depuis samedi) et il n'y a pas moyen de les placer là où on veut. L'empilement se fait automatiquement de haut en bas sur l'extrême gauche de l'écran (pb existant avant samedi)...
L'écran semble parfois se figer : mon fils me signale avoir regardé un film sur internet (via site allo streaming). L'image s'est parfois figée, la bande son continuant à se dérouler... puis, débloquage, et l'image défile en accéléré jusqu'à rattraper le son.
Serait-ce un problème de place mémoire (48Go libres 94Go occupés)?
Dois-je refaire un RSIT où bien s'agit -il plutôt d'un problème sur windows...
Merci d'avance pour toute aide.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
19 janv. 2009 à 22:28
19 janv. 2009 à 22:28
Encore moi.
Je viens de découvrir avec stupeur que Partypoker figure toujours dans la liste des programmes accessibles via démarrer tous les programmes malgré AD-remover.
Je ne peux le supprimer via le panneau de configuration/désinstallation de programmes ni via les outils de Ccleaner (n'y figure pas).
J'ai voulu utiliser la fonction désinstaller proposée dans démarrage/programmes mais en fait cela semble installer le programme. Faute de pouvoir stopper l'installation normalement, j'ai fermé la session avec ctrl+alt+suppr.
Comment faire pour virer cet indésirable? Je désespère...
Merci d'avance pour tout conseil éclairé !
Je viens de découvrir avec stupeur que Partypoker figure toujours dans la liste des programmes accessibles via démarrer tous les programmes malgré AD-remover.
Je ne peux le supprimer via le panneau de configuration/désinstallation de programmes ni via les outils de Ccleaner (n'y figure pas).
J'ai voulu utiliser la fonction désinstaller proposée dans démarrage/programmes mais en fait cela semble installer le programme. Faute de pouvoir stopper l'installation normalement, j'ai fermé la session avec ctrl+alt+suppr.
Comment faire pour virer cet indésirable? Je désespère...
Merci d'avance pour tout conseil éclairé !
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
20 janv. 2009 à 11:39
20 janv. 2009 à 11:39
mais surtout des icônes ont changé sur le bureau (depuis samedi) et il n'y a pas moyen de les placer là où on veut. L'empilement se fait automatiquement de haut en bas sur l'extrême gauche de l'écran (pb existant avant samedi)...
Pour cela appuies avec le bouton droit de la souris sur une partie vierge de ton bureau puis
puis vas : dans réorganiser les icônes par
puis décoche Réorganisation automatique
_____________________
L'écran semble parfois se figer : mon fils me signale avoir regardé un film sur internet (via site allo streaming). L'image s'est parfois figée, la bande son continuant à se dérouler... puis, débloquage, et l'image défile en accéléré jusqu'à rattraper le son.
essaye de mettre a our le pilote de la carte vidéo
et
mettre les derniers codecs:
https://www.01net.com/telecharger/windows/Multimedia/codecs/fiches/26950.html
__________________________
Je viens de découvrir avec stupeur que Partypoker figure toujours dans la liste des programmes accessibles via démarrer tous les programmes malgré AD-remover.
essaye de le virer en mode sans echec ou
fais voir un rapport RSIt et AD REMOVER
___________________________
pour usbfix vires le et télécharge la dernière version pour voir
si impossible à la place:
1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
voilà tu diras
Pour cela appuies avec le bouton droit de la souris sur une partie vierge de ton bureau puis
puis vas : dans réorganiser les icônes par
puis décoche Réorganisation automatique
_____________________
L'écran semble parfois se figer : mon fils me signale avoir regardé un film sur internet (via site allo streaming). L'image s'est parfois figée, la bande son continuant à se dérouler... puis, débloquage, et l'image défile en accéléré jusqu'à rattraper le son.
essaye de mettre a our le pilote de la carte vidéo
et
mettre les derniers codecs:
https://www.01net.com/telecharger/windows/Multimedia/codecs/fiches/26950.html
__________________________
Je viens de découvrir avec stupeur que Partypoker figure toujours dans la liste des programmes accessibles via démarrer tous les programmes malgré AD-remover.
essaye de le virer en mode sans echec ou
fais voir un rapport RSIt et AD REMOVER
___________________________
pour usbfix vires le et télécharge la dernière version pour voir
si impossible à la place:
1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
voilà tu diras
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
20 janv. 2009 à 11:57
20 janv. 2009 à 11:57
Bonjour et merci pour ta réponse que je regarde depuis mon bureau.
Je fais le nécessaire ce soir, de retour à la maison et te tiens au courant.
Merci encore et bonne journée.
Je fais le nécessaire ce soir, de retour à la maison et te tiens au courant.
Merci encore et bonne journée.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
20 janv. 2009 à 11:58
20 janv. 2009 à 11:58
ok
a plus
a plus
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
20 janv. 2009 à 20:58
20 janv. 2009 à 20:58
Me revoilà. Bonsoir!
Merci pour l'astuce pour les icônes sur le bureau. Je me demande quelle crasse s'amuse à modifier ce genre de réorganisation...
Les images des icônes sont aussi redevenues normales aujourd'hui. Toutes seules... Bizarre.
Enfin, je n'arrive pas à virer PartyPoker en mode sans echec non plus. A chaque fois il me l'installe quand je clique sur désinstallation. Donc je ferme la session. Pas d'accès non plus via panneau de configuration ou Ccleaner en MSE.
USBFix que j'avais supprimé et réinstallé hier et qui ne voulait pas fonctionner, accepte de fonctionner aujourd'hui. La nuit porte conseil ? ;-)
Voici le rapport :
-------------- UsbFix V2.414.3 ---------------
* User : Perso - NARUZOZO
* Outils mis a jours le 15/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:53:45 le 20/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\ifxspmgt.exe
C:\Windows\system32\ifxtcs.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\IfxPsdSv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
+- Contenu de l'autorun : E:\autorun.inf
[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
Vtype=1
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.2.0.5&brand=cruzer
[Comment]
brand=cruzer
+- Contenu de l'autorun : F:\autorun.inf
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 22:43][--a------] C:\autoexec.bat
[16/01/2009 20:40][d--h-----] C:\autorun.inf
[04/04/2007 05:01][--a------] C:\CA12.txt
[04/04/2007 05:01][--a------] C:\Debug.txt
[04/04/2007 05:01][--a------] C:\UsbFix.txt
[04/04/2007 05:01][--a------] C:\Vaccin.txt
[18/09/2006 22:43][--a------] C:\config.sys
[18/09/2006 22:43][--a------] C:\hiberfil.sys
[18/09/2006 22:43][--a------] C:\IO.SYS
[18/09/2006 22:43][--a------] C:\MSDOS.SYS
[18/09/2006 22:43][--a------] C:\pagefile.sys
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
[16/01/2009 20:40][d--h-----] F:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
ehTray.exe=C:\Windows\ehome\ehTray.exe
LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
SMSERIAL=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
RtHDVCpl=RtHDVCpl.exe
Skytel=Skytel.exe
ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PowerForPhone=C:\Program Files\PowerForPhone\PowerForPhone.exe
IFXSPMGT=C:\Windows\system32\ifxspmgt.exe /NotifyLogon
ASUS Screen Saver Protector=C:\Windows\ASScrPro.exe
IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
SMSTray=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa01613c-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - [20/01/2009 20:54] C:\autorun.inf
Supprimé ! - [20/01/2009 20:54][d--------] C:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [16/01/2009 20:40] F:\autorun.inf
Supprimé ! - [16/01/2009 20:40][d--------] F:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[18/09/2006 22:43][--a------] C:\autoexec.bat
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
--------------- [ Vaccination ] ----------------
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
--------------- ! Fin du rapport ! ----------------
Pour AD Remover, je n'arrive pas à la faire tourner bien que je vienne de le réinstaller : il m'indique erreur CMDOW.exe absent :-(((
Désespérant!
Voici RSIT
Logfile of random's system information tool 1.05 (written by random/random)
Run by Perso at 2009-01-20 21:31:16
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 51 GB (35%) free of 146 GB
Total RAM: 2046 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:45, on 20/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Users\Perso\Desktop\RSIT.exe
C:\Program Files\trend micro\Perso.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [IFXSPMGT] C:\Windows\system32\ifxspmgt.exe /NotifyLogon
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O13 - Gopher Prefix:
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\Windows\system32\ifxspmgt.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\Windows\system32\ifxtcs.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Windows\system32\IfxPsdSv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
Merci pour l'astuce pour les icônes sur le bureau. Je me demande quelle crasse s'amuse à modifier ce genre de réorganisation...
Les images des icônes sont aussi redevenues normales aujourd'hui. Toutes seules... Bizarre.
Enfin, je n'arrive pas à virer PartyPoker en mode sans echec non plus. A chaque fois il me l'installe quand je clique sur désinstallation. Donc je ferme la session. Pas d'accès non plus via panneau de configuration ou Ccleaner en MSE.
USBFix que j'avais supprimé et réinstallé hier et qui ne voulait pas fonctionner, accepte de fonctionner aujourd'hui. La nuit porte conseil ? ;-)
Voici le rapport :
-------------- UsbFix V2.414.3 ---------------
* User : Perso - NARUZOZO
* Outils mis a jours le 15/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:53:45 le 20/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Windows\system32\PresentationSettings.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\ifxspmgt.exe
C:\Windows\system32\ifxtcs.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\IfxPsdSv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
+- Contenu de l'autorun : E:\autorun.inf
[AutoRun]
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
Vtype=1
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.2.0.5&brand=cruzer
[Comment]
brand=cruzer
+- Contenu de l'autorun : F:\autorun.inf
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 22:43][--a------] C:\autoexec.bat
[16/01/2009 20:40][d--h-----] C:\autorun.inf
[04/04/2007 05:01][--a------] C:\CA12.txt
[04/04/2007 05:01][--a------] C:\Debug.txt
[04/04/2007 05:01][--a------] C:\UsbFix.txt
[04/04/2007 05:01][--a------] C:\Vaccin.txt
[18/09/2006 22:43][--a------] C:\config.sys
[18/09/2006 22:43][--a------] C:\hiberfil.sys
[18/09/2006 22:43][--a------] C:\IO.SYS
[18/09/2006 22:43][--a------] C:\MSDOS.SYS
[18/09/2006 22:43][--a------] C:\pagefile.sys
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
[16/01/2009 20:40][d--h-----] F:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
ehTray.exe=C:\Windows\ehome\ehTray.exe
LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
SMSERIAL=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
RtHDVCpl=RtHDVCpl.exe
Skytel=Skytel.exe
ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PowerForPhone=C:\Program Files\PowerForPhone\PowerForPhone.exe
IFXSPMGT=C:\Windows\system32\ifxspmgt.exe /NotifyLogon
ASUS Screen Saver Protector=C:\Windows\ASScrPro.exe
IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
SMSTray=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa01613c-ba49-11dd-b4ea-001d604d4118}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - [20/01/2009 20:54] C:\autorun.inf
Supprimé ! - [20/01/2009 20:54][d--------] C:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [04/10/2006 22:02] E:\autorun.inf
Echec de la supression !! - [16/01/2009 20:40] F:\autorun.inf
Supprimé ! - [16/01/2009 20:40][d--------] F:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[18/09/2006 22:43][--a------] C:\autoexec.bat
[20/09/2006 02:00][-r-------] E:\LaunchU3.exe
[04/10/2006 22:02][-r-------] E:\autorun.inf
[19/09/2006 18:00][-ra------] F:\LaunchU3.exe
--------------- [ Vaccination ] ----------------
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
--------------- ! Fin du rapport ! ----------------
Pour AD Remover, je n'arrive pas à la faire tourner bien que je vienne de le réinstaller : il m'indique erreur CMDOW.exe absent :-(((
Désespérant!
Voici RSIT
Logfile of random's system information tool 1.05 (written by random/random)
Run by Perso at 2009-01-20 21:31:16
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 51 GB (35%) free of 146 GB
Total RAM: 2046 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:45, on 20/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS MultiFrame\MultiFrame.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Users\Perso\Desktop\RSIT.exe
C:\Program Files\trend micro\Perso.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [IFXSPMGT] C:\Windows\system32\ifxspmgt.exe /NotifyLogon
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O13 - Gopher Prefix:
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\Windows\system32\ifxspmgt.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\Windows\system32\ifxtcs.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Windows\system32\IfxPsdSv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
20 janv. 2009 à 22:45
20 janv. 2009 à 22:45
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Programs\PartyGaming\PartyPoker
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)
:processes
explorer.exe
:files
C:\Programs\PartyGaming\PartyPoker
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
20 janv. 2009 à 23:41
20 janv. 2009 à 23:41
Hello jlpjlp,
Merci pour ta réponse.
Je ne m'en sors pas. Le PC portable plante totalement (je t'écris d'un autre). Voilà 15mn que j'attends qu'il accepte de s'éteindre pour le rallumer ensuite. Je vais essayer de poursuivre si possible ce soir. HJT ne tourne pas comme il faut. Je voudrais le supprimer et le retélécharger.
Est-tu là sinon demain pour la suite ?
Ce l'enfer ici. :-(((((
Merci pour ta réponse.
Je ne m'en sors pas. Le PC portable plante totalement (je t'écris d'un autre). Voilà 15mn que j'attends qu'il accepte de s'éteindre pour le rallumer ensuite. Je vais essayer de poursuivre si possible ce soir. HJT ne tourne pas comme il faut. Je voudrais le supprimer et le retélécharger.
Est-tu là sinon demain pour la suite ?
Ce l'enfer ici. :-(((((
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
21 janv. 2009 à 00:45
21 janv. 2009 à 00:45
Hourra!!!
Enfin j'ai pû charger HJT (suite à nouveau nettoyage de Ccleaner) et fixer les 2 lignes.
Voici OTMoveIt :
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Programs\PartyGaming\PartyPoker not found.
========== COMMANDS ==========
File delete failed. C:\Users\Perso\AppData\Local\Temp\etilqs_i5vJNVuxVZ9CH5YWCsEu scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Temp\~DF7B01.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Temp\~DF7EA7.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01212009_002428
Il n'a pas trouvé C:\Programs\PartyGaming\PartyPoker puisque je l'avais supprimé à la main... avec PartyCasino.
Je vais me coucher. Le PC m'écrit avec quelques secondes de décalage et fait des fantaisies où je perds la main... :-(((
Merci pour ton aide une fois de plus. Que dois-je faire ensuite? J'espère que tu passes une bonne nuit ;-)
@+
Enfin j'ai pû charger HJT (suite à nouveau nettoyage de Ccleaner) et fixer les 2 lignes.
Voici OTMoveIt :
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Programs\PartyGaming\PartyPoker not found.
========== COMMANDS ==========
File delete failed. C:\Users\Perso\AppData\Local\Temp\etilqs_i5vJNVuxVZ9CH5YWCsEu scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Temp\~DF7B01.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Temp\~DF7EA7.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Perso\AppData\Local\Mozilla\Firefox\Profiles\3nrlicgu.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01212009_002428
Il n'a pas trouvé C:\Programs\PartyGaming\PartyPoker puisque je l'avais supprimé à la main... avec PartyCasino.
Je vais me coucher. Le PC m'écrit avec quelques secondes de décalage et fait des fantaisies où je perds la main... :-(((
Merci pour ton aide une fois de plus. Que dois-je faire ensuite? J'espère que tu passes une bonne nuit ;-)
@+
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
21 janv. 2009 à 11:11
21 janv. 2009 à 11:11
rien a faire de plus
tu lance tools cleaner pour virer ce qui a été utilisé:
https://www.google.fr/search?q=toolcleaner&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
tu lance tools cleaner pour virer ce qui a été utilisé:
https://www.google.fr/search?q=toolcleaner&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
21 janv. 2009 à 12:47
21 janv. 2009 à 12:47
Bonjour jlpjlp,
Je m'en occupe ce soir au retour. Merci pour tout. J'espère que le PC va fonctionner comme il faut à nouveau...
Je vais tenter également la mise à jour de la carte graphique à partir des renseignements indiqués sur CCM :
http://www.commentcamarche.net/faq/sujet 8034 mise a jour des pilotes de la carte graphique
J'espère que j'y arriverai.
Je peux encore t'appeler au secours si le boulet que je suis n'y arrive pas?
Bonne journée à toi.
Je m'en occupe ce soir au retour. Merci pour tout. J'espère que le PC va fonctionner comme il faut à nouveau...
Je vais tenter également la mise à jour de la carte graphique à partir des renseignements indiqués sur CCM :
http://www.commentcamarche.net/faq/sujet 8034 mise a jour des pilotes de la carte graphique
J'espère que j'y arriverai.
Je peux encore t'appeler au secours si le boulet que je suis n'y arrive pas?
Bonne journée à toi.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
21 janv. 2009 à 13:53
21 janv. 2009 à 13:53
si tu connais ta carte graphique en allant dans le gestionnaire de peripherique ou en utilisant un logiciel comme everest home edition
télécharge le pilote sur le site du constructeur
nvidia
https://www.nvidia.com/fr-fr/
ati
http://www.amd.com/fr-fr/SupportDrivers/ProcessorSupport/0,,15218_15219,00.html
télécharge le pilote sur le site du constructeur
nvidia
https://www.nvidia.com/fr-fr/
ati
http://www.amd.com/fr-fr/SupportDrivers/ProcessorSupport/0,,15218_15219,00.html
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
21 janv. 2009 à 21:56
21 janv. 2009 à 21:56
Bonsoir! Encore moi.
J'ai retrouvé PartyPoker dans la liste "tous les programmes" de "démarrer". je l'ai re-supprimé, sans conviction, avec un click droit de la souris... Cela veut surtout dire que mon problème est toujours là, dans un coin, non?
A part cela je n'ai pas remarqué de lenteurs ce soir.
Je suis trop nulle pour réussir à faire la mise à jour du pilote graphique. J'ai NVIDIA GeForce 8400M G et sur le site NVIDIA, option 2 (vérification automatique) s'affiche la mention suivante :
ASUS nécessite que vous téléchargiez le pilote pour votre GPU depuis leur site.
Plus d’informations à l’adresse: https://www.asus.com/fr/
Les GPU GeForce Go mobile utilisent les pilotes qui ont été personnalisés pour prendre en charge les principales fonctionnalités, les fonctions de gestion d’énergie, la fermeture du couvercle et la fonction suspension/reprise que l’on rencontre habituellement dans les portables. Les pilotes graphiques des PC de bureau fournis par NVIDIA sur la page de téléchargement n’intègrent pas ces fonctions personnalisées. En conséquence, les pilotes graphiques NVIDIA Forceware ne s’installeront pas sur la plupart des GPU mobiles des familles GeForce et Quadro. Certains PC portables plus récents ont été conçus pour supporter ces pilotes. Pour plus d’infos, cliquez ici.
et en suivant le lien asus, je ne m'y retrouve pas...
C'est embêtant si je laisse tomber? Où dois-je absolument porter le PC a une personne compétente qui saura faire le nécessaire?
Ce qui m'inquiète le plus reste toutefois la persistance de ce PartyPoker dont la source ne semble pas avoir été éliminée.
Bonsoir à toi et encore merci pour ton aide.
J'ai retrouvé PartyPoker dans la liste "tous les programmes" de "démarrer". je l'ai re-supprimé, sans conviction, avec un click droit de la souris... Cela veut surtout dire que mon problème est toujours là, dans un coin, non?
A part cela je n'ai pas remarqué de lenteurs ce soir.
Je suis trop nulle pour réussir à faire la mise à jour du pilote graphique. J'ai NVIDIA GeForce 8400M G et sur le site NVIDIA, option 2 (vérification automatique) s'affiche la mention suivante :
ASUS nécessite que vous téléchargiez le pilote pour votre GPU depuis leur site.
Plus d’informations à l’adresse: https://www.asus.com/fr/
Les GPU GeForce Go mobile utilisent les pilotes qui ont été personnalisés pour prendre en charge les principales fonctionnalités, les fonctions de gestion d’énergie, la fermeture du couvercle et la fonction suspension/reprise que l’on rencontre habituellement dans les portables. Les pilotes graphiques des PC de bureau fournis par NVIDIA sur la page de téléchargement n’intègrent pas ces fonctions personnalisées. En conséquence, les pilotes graphiques NVIDIA Forceware ne s’installeront pas sur la plupart des GPU mobiles des familles GeForce et Quadro. Certains PC portables plus récents ont été conçus pour supporter ces pilotes. Pour plus d’infos, cliquez ici.
et en suivant le lien asus, je ne m'y retrouve pas...
C'est embêtant si je laisse tomber? Où dois-je absolument porter le PC a une personne compétente qui saura faire le nécessaire?
Ce qui m'inquiète le plus reste toutefois la persistance de ce PartyPoker dont la source ne semble pas avoir été éliminée.
Bonsoir à toi et encore merci pour ton aide.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 11:24
22 janv. 2009 à 11:24
C'est embêtant si je laisse tomber? Où dois-je absolument porter le PC a une personne compétente qui saura faire le nécessaire?
pas grave
pour party poker pas grave aussi il doit juste rester éventuellement des traces donc pas de risque si tu n'utilise pas
fais passer ccleaner et reg clenear qui vireront les traces eventuelles
https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/
https://www.malekal.com/tutoriel-ccleaner/
a plus
pas grave
pour party poker pas grave aussi il doit juste rester éventuellement des traces donc pas de risque si tu n'utilise pas
fais passer ccleaner et reg clenear qui vireront les traces eventuelles
https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/
https://www.malekal.com/tutoriel-ccleaner/
a plus
archedenoe
Messages postés
874
Date d'inscription
jeudi 7 février 2008
Statut
Membre
Dernière intervention
1 janvier 2012
7
24 janv. 2009 à 14:13
24 janv. 2009 à 14:13
Hello jlpjlp,
Désolée de ne pas avoir donné de nouvelles pendant plusieurs jours. PartyPoker n'est finalement pas réapparu et j'ai beaucoup usé de Ccleaner (notamment après chaque suppression de partypoker). Je passerai Regcleaner lundi, dès que le fiston reviens de chez son père... j'espère sans nouvelle infection.
Encore un énorme merci pour tout. :-))))))))))))) !!!!
Bonne continuation.
PS.: Je mets ce topic résolu.
Désolée de ne pas avoir donné de nouvelles pendant plusieurs jours. PartyPoker n'est finalement pas réapparu et j'ai beaucoup usé de Ccleaner (notamment après chaque suppression de partypoker). Je passerai Regcleaner lundi, dès que le fiston reviens de chez son père... j'espère sans nouvelle infection.
Encore un énorme merci pour tout. :-))))))))))))) !!!!
Bonne continuation.
PS.: Je mets ce topic résolu.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
24 janv. 2009 à 18:03
24 janv. 2009 à 18:03
ok a plus