PC de plus en plus lent

Résolu
Bonjour,
Merci à ceux qui me répondront
Mon ordi rame de plus en plus.
J'ai peut être un virus, pourtant j'ai un anti virus
Comment savoir
PS Suis un peu débutant
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Re!

    A première vue, pas d'infection.

    Quelle est ta config? Ram, Disque dur...

    Tu peux déjà faire ce petit nettoyage: Télécharge CCleaner, version Slim, sans toolbar:

    CCLEANER

    Va dans "Options">>"Avancé". Décoche la première ligne.

    Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

    Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

    /!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

    Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

    ==========

    Puis jette un oeil ici: http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

    Et ici: http://www.commentcamarche.net/faq/sujet 2794 pc ou ordinateur lent windows tres lent au demarrage

    A+
    1. Merci
      Config XP DD
      J'ai pas télécharger Cleaner car c'est en Anglais et je n'y comprend rien
      j'ai cliqué sur Doawload et il est apparu compte pay pal ????
  2. Ok! Retente Flash comme suit:

    * Télécharge l'outil Flash_Disinfector (de sUBs) et enregistre le sur ton bureau :

    https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

    * Double clique sur Flash_Disinfector.exe pour l'exécuter.

    * Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :

    * Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés.

    * Puis clic sur Ok

    * Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!]

    * Appuie ensuite sur OK, pour faire réapparaître le bureau.
    1. SAlut!

      Poste un rapport Hijackthis afin de cibler l'infection, si infection il y a:

      Télécharge HIJACKTHIS

      Tout est expliqué pour bien l installer et savoir l'utiliser.

      Comment copier/coller le rapport

      Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

      Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

      Une explication des raccourcis clavier sont illustrés sur ce site web :

      https://www.androidworld.fr/

      A++ ;)
      1. Merci pour ta réponse
        Voila le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:37:47, on 14/02/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16791)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
        C:\WINDOWS\system32\Atiptaxx.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Trend Micro\BM\TMBMSRV.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
        O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
        O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
    2. Merci
      Config XP DD


      --> Ce serait mieux en sachant le nombre de ram, la capacité de ton disque dur....

      Pour CCleaner, prends-le ici, mais n'installe pas la barre Yahoo, qui t'est proposée!!

      Ici --> CCleaner
      1. Merci beaucoup, j'ai fait tout ce que tu m'avais marqué
        Cà rame moins
        Sinon avec un peu de retard
        Intel Celeron CPU 2 ghz
        256 MB/RAM
        Range Pro Turbo AGP2X
        DD C/10 GO et D/20 GO
        Merci encore de ton aide
      2. @HerriPas de problème!

        Attention, tu es vraiment faible en ram et capacité de stockage est faible.

        Ce serait bon que tu ajoutes de la mémoire vive pour commencer. Tu verras une vraie différence. 256 Mo, c'est juste pour XP!

        A++ ;)
      3. @ric025Merci, je vais suivre ton conseil et acheter de la ram
        Dernier renseignement si tu peux
        Avant j'avais AVAST, maintenant j'ai TREND
        Et je trouve que depuis, mon ordi est plus lent
        Un anti virus peut il ralentir un PC ?
        Merci encore
      4. @HerriTrend, je connais pas trop, mais oui, un antivirus trop lourd peut ralentir un pc.

        Si cela ne te fait rien de changer pour voir, je te conseille ceci:

        Désinstalle Trend et installe Antivir:

        Pour avoir un meilleur AV: http://www.commentcamarche.net/telecharger/telecharger 55 antivir

        Et pour voir comment tout cela fonctionne: http://forum.malekal.com/ftopic4192.php

        ========

        Après, si tu veux que l'on soit sûr que tu n'aies pas de virus, fais ceci:

        Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

        http://images.malwareremoval.com/random/RSIT.exe

        Double-clique sur RSIT.exe.

        Clique sur Continue à l'écran Disclaimer.

        Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

        A noter: Les rapports se trouvent également ici: C:\rsit.

        /!\ Poste les deux rapports (log + info) dans deux messages séparés, merci /!\
      5. @ric025info.txt logfile of random's system information tool 1.05 2009-02-14 16:13:43

        ======Uninstall list======

        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
        Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
        ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -inf_class:DISPLAY -clean
        Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
        Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
        HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
        Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
        Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        PC Wizard 2008.1.82-->"C:\Program Files\PC Wizard 2008\unins000.exe"
        Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
        Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        Trend Micro Internet Security-->C:\Program Files\Trend Micro\Internet Security\remove.exe
        Trend Micro Internet Security-->MsiExec.exe /X{A621B45A-D138-4A95-BE10-7CABA05EF94E}
        Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
        Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
        Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
        Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
        Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

        ======Security center information======

        AV: Trend Micro Internet Security
        FW: Pare-feu personnel de Trend Micro

        System event log

        Computer Name: ADMINIST-49C1BF
        Event Code: 7035
        Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

        Record Number: 11300
        Source Name: Service Control Manager
        Time Written: 20090108200658.000000+060
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        Computer Name: ADMINIST-49C1BF
        Event Code: 7036
        Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

        Record Number: 11299
        Source Name: Service Control Manager
        Time Written: 20090108200658.000000+060
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 7035
        Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

        Record Number: 11298
        Source Name: Service Control Manager
        Time Written: 20090108200658.000000+060
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        Computer Name: ADMINIST-49C1BF
        Event Code: 7036
        Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

        Record Number: 11297
        Source Name: Service Control Manager
        Time Written: 20090108200658.000000+060
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 6005
        Message: Le service d'Enregistrement d'événement a démarré.

        Record Number: 11296
        Source Name: EventLog
        Time Written: 20090108200637.000000+060
        Event Type: Informations
        User:

        Application event log

        Computer Name: ADMINIST-49C1BF
        Event Code: 102
        Message: msnmsgr (3812) \\.\C:\Documents and Settings\Henry\Local Settings\Application Data\Microsoft\Messenger\c.grils@hotmail.fr\SharingMetadata\Working\database_5010_50EB_1050_DA14\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

        Record Number: 834
        Source Name: ESENT
        Time Written: 20080814173451.000000+120
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 100
        Message: msnmsgr (3812) Le moteur de base de données 5.01.2600.2780 est démarré.

        Record Number: 833
        Source Name: ESENT
        Time Written: 20080814173451.000000+120
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 101
        Message: msnmsgr (3800) Le moteur de base de données est arrêté.

        Record Number: 832
        Source Name: ESENT
        Time Written: 20080814165732.000000+120
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 103
        Message: msnmsgr (3800) \\.\C:\Documents and Settings\Henry\Local Settings\Application Data\Microsoft\Messenger\c.grils@hotmail.fr\SharingMetadata\Working\database_5010_50EB_1050_DA14\dfsr.db: Le moteur de base de données a arrêté une instance (0).

        Record Number: 831
        Source Name: ESENT
        Time Written: 20080814165732.000000+120
        Event Type: Informations
        User:

        Computer Name: ADMINIST-49C1BF
        Event Code: 102
        Message: msnmsgr (3800) \\.\C:\Documents and Settings\Henry\Local Settings\Application Data\Microsoft\Messenger\c.grils@hotmail.fr\SharingMetadata\Working\database_5010_50EB_1050_DA14\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

        Record Number: 830
        Source Name: ESENT
        Time Written: 20080814160219.000000+120
        Event Type: Informations
        User:

        Voila pour le premier
        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
        "PROCESSOR_REVISION"=0207
        "NUMBER_OF_PROCESSORS"=1
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP

        -----------------EOF-----------------
    3. Salut moi aussi mon ordi rame et je croi que j'ai un virus car moi j'ai aussi un j'ai un anti-virus mais on ma di que quand on avait un anti-virus on pouvait quand même avoir des virus. Donc moi je sais pas se qu'il faut faire. Ou sinon tu a peut étre trop de truc installer sur ton ordinateur pour le voir tu va dans :

      - poste de travail
      - et normallement tu as un truc qui s'appelle Disque Local (C:)
      - tu clike (droite) dessus et ensuite
      - tu cilke (gauche) dessus Propriétés

      Et normallement tu vois tu as plus de plasse ou si tu as plus beaucoup de plasse (Beu : espace utilisé et Roses : espace libre
      1. Une infection par supports amovibles.

        Fais ceci:

        * Télécharge RAV antivirus (d'Evosla)

        http://ww25.evosla.com/compteur.php?soft=rav_antivirus

        * Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX

        * Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau

        * Doucle-clique sur >> RAV.exe << afin de lancer l'outil.

        * Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)

        * Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .

        * Retire tes disques amovibles et redémarrer le PC.

        * Poste le rapport, si infection!

        ===========

        Puis ceci juste derrière:

        * Télécharge l'outil Flash_Disinfector (de sUBs) et enregistre le sur ton bureau :

        http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

        * Double clique sur Flash_Disinfector.exe pour l'exécuter.

        * Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :

        * Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés.

        * Puis clic sur Ok

        * Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!]

        * Appuie ensuite sur OK, pour faire réapparaître le bureau.
        1. OK avec Evosla = Ordinateur sain ( je n'ai que clef USB comme disque externe)
          Par contre le deuxieme lien n'existe plus (page introuvable)
          Connais tu et si oui que penses tu de MC AFFY
      2. Je te proposais un antivirus gratuit et performant. Si tu veux un antivirus payant, prend plutôt Kaspersky.

        Pour la suite, je regarde.
        1. Salut ! Un revenant !! ;))))

          Tu pourras poster un nouveau rapport RSIT ?

          A++