Ordi lent

Bonjour,
Mon ordi est super lent.

Je l'ai défragmenté, j'ai vérifie si il n'était pas infecté, pas de virus , pas de spy..

Que faire, existe t'il un logiciel de diagnostic pour savoir quoi rétablir ou quoi enlever,,,
Configuration: Windows XP
Firefox 3.0.8

28 réponses

Résumé de la discussion

Un ordinateur équipé de Windows XP est extrêmement lent malgré une défragmentation et l'absence de virus ou de spyware, et la discussion cherche des solutions et un logiciel de diagnostic fiable. Plusieurs réponses suggèrent d'utiliser des outils comme GenProc, Nod32 Online Scanner, Trend Micro HouseCall ou Dr.Web CureIt, et d'exécuter des rapports pour identifier éventuelles infections ou paramètres système indésirables. D'autres conseils recommandent de nettoyer les fichiers temporaires et le registre avec CCleaner, de vérifier les démarrages et d'exécuter des scans répétés via HijackThis, ESET Online Scanner ou TrendMicro selon les cas. Enfin, une observation utile est que des échanges demandent des rapports et des suivis répétés, ce qui peut orienter vers des pistes matérielles si aucun signe d'infection n'émerge.

Bobot (l’IA à votre service)
  1. Télécharge http://www.genproc.com/GenProc.exe sur ton bureau

    Double-clique sur l’icône GenProc

    Poste le contenu du rapport qui s’affiche
    Tuto GenProc : http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html
    Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant
    1
    1. Bonjour
      Fais un scan HijackThis : : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      Avant de lancer HijackThis, renomme-le !
      Pour cela, suis le chemin ci-dessous, jusqu' au fichier en gras :

      C:\Program files\Trend Micro\HijackThis\HijackThis.exe

      Clique droit dessus et choisis "renommer" : tape moulin.exe et valide.
      Puis, clique droit sur "moulin.exe" et choisis Envoyer vers -> Bureau (créer un raccourci).
      Reviens sur le bureau et clique sur le nouvel icône pour le lancer.
      *. Accepte la license en cliquant sur le bouton "I Accept"
      *. Choisis l'option "Do a system scan and save a log file"
      *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
      *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
      *. Colle le rapport que tu viens de copier sur ce forum
      *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
      Tutoriaux
      0
      1. salut
        ta verifier les programmes au demmarage??
        fait aussi un netouage avec ccleaner et repare les erreurs du registre
        0
        1. Bonjour
          Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

          -> http://images.malwareremoval.com/random/RSIT.exe

          ! Déconnecte toi et ferme toutes tes applications en cours !

          Double-clique sur " RSIT.exe " pour le lancer .

          -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

          * Devant l'option "List files/folders created ..." , tu choisis : 2 months

          * clique ensuite sur " Continue " pour lancer l'analyse ...

          -> laisse faire le scan et ne touche pas au PC ...

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

          Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

          Important : poste un rapport, puis l'autre dans la réponse suivante
          Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

          ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
          0
          1. Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:04:36, on 18/04/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\WINDOWS\system32\taskmgr.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\simon gobert\Bureau\HiJackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.ankama-games.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=956&_gid=1&languageid=2&group=dofusfr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
            O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
            O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
            O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
            O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
            O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
            O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O15 - Trusted Zone: https://www.orange.fr/portail
            O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{599D495B-AE41-4903-ABAA-A7B9AB73E653}: NameServer = 80.10.246.2,80.10.246.129
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B993945B-79FD-4F12-987D-3E953E1BC3F6}: NameServer = 193.252.19.3,193.252.19.4
            O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
            O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
            O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
            0
            1. Pas d'infection dans le log.Par precaution fait ce qui suit.

              Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
              - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

              - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
              Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
              - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
              - De retour à la fenêtre principale : clique pour activer <Analyse complète>
              - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
              - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
              - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
              - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
              - Ferme Dr.Web Cureit
              - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
              - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
              ==================================================================
              Télécharge

              https://www.superantispyware.com/

              Choisis "enregistrer" et enregistre-le sur ton bureau.

              Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

              Créé une icône sur le bureau.

              Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

              - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
              - Sous Configuration and Preferences, clique sur le bouton "Preferences"
              - Clique sur l'onglet "Scanning Control "
              - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

              Close browsers before scanning
              Scan for tracking cookies
              Terminate memory threats before quarantining
              - Laisse les autres lignes décochées.

              - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

              - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

              Dans la colonne de gauche, coche C:\Fixed Drive.

              Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

              Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

              A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

              Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

              Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

              Pour recopier les informations sur le forum, fais ceci :

              - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
              - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
              - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

              - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

              - Copie son contenu dans ta réponse.

              Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
              https://www.malekal.com/?s=SUPERAntiSpyware
              ================================================================

              Ton système n'est pas a jour.Fait ce scan et les maj qu'il t'indiquera.
              https://www.flexera.com/products/operations/software-vulnerability-management.html
              0
              1. dacord je fait tout sa mes esque je doi cocher ses ligne

                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                O15 - Trusted Zone: https://www.orange.fr/portail
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

                car orange est desinstaller de mon ordinateur

                et que son se ligne ?
                O17 - HKLM\System\CCS\Services\Tcpip\..\{599D495B-AE41-4903-ABAA-A7B9AB73E653}: NameServer = 80.10.246.2,80.10.246.129
                O17 - HKLM\System\CCS\Services\Tcpip\..\{B993945B-79FD-4F12-987D-3E953E1BC3F6}: NameServer = 193.252.19.3,193.252.19.4

                svp
                0
                1. C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  O15 - Trusted Zone: https://www.orange.fr/portail
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{599D495B-AE41-4903-ABAA-A­7B9AB73E653}: NameServer = 80.10.246.2,80.10.246.129
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{B993945B-79FD-4F12-987D-3­E953E1BC3F6}: NameServer = 193.252.19.3,193.252.19.4

                  Tout ça fait parti d'orange .On le supprimera plus tard.Quelle est le nom de ton fournisseur internet?
                  ================================================
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  C'est le panneau de contrôle audio Realtek et il s'installe avec les cartes son et le matériel Realtek.Pas méchant.
                  0
                  1. pour Dr.Web CureIt normalement se pas bon davoir 2antivirus non ?
                    0
                    1. Effectivement 2antivirus sur le même système est déconseillés.Pour dr Web Curelt pas de soucis .
                      Dr.Web CureIT! permet d’examiner votre ordinateur pour détecter d’éventuelles infections par des virus ou des spywares. Le logiciel ne nécessite aucune installation, il peut donc être facilement transporté sur clé USB. L’application est capable d’identifier plus d’une vingtaine de formes de contamination, qu’il s’agissent de vers transmis par e-mail, chevaux de Troie, virus liés à Office, robots espions ou encore extorsion de mots de passe, par exemple.
                      0
                      1. Dr.Web CureIt ne veut pas sexcuter sa marque se message derreur :
                        errors encoutered while performing the operation Look at the information windows for more details

                        "je clic sur ok" (pas dautre chois posible) est cela me mes sa :
                        Extracting be-cureit.dwl
                        Extracting bg-cureit.dwl
                        Extracting cn-cureit.dwl
                        Extracting cs-cureit.dwl
                        Extracting de-cureit.dwl
                        Extracting dwebio16.dll
                        Extracting dwebio32.dll
                        Cannot open dwebio32.dll
                        Extracting el-cureit.dwl
                        Extracting en-drwebgui.chm
                        Cannot open en-drwebgui.chm
                        Extracting eo-cureit.dwl
                        Extracting es-cureit.dwl
                        Cannot open es-cureit.dwl
                        Extracting et-cureit.dwl
                        Extracting fr-cureit.dwl
                        Cannot open fr-cureit.dwl
                        Extracting hu-cureit.dwl
                        Extracting it-cureit.dwl
                        Extracting ja-cureit.dwl
                        Cannot open ja-cureit.dwl
                        Extracting ko-cureit.dwl
                        Cannot open ko-cureit.dwl
                        Extracting lt-cureit.dwl
                        Extracting lv-cureit.dwl
                        Cannot open lv-cureit.dwl
                        Extracting nl-cureit.dwl
                        Extracting no-cureit.dwl
                        Cannot open no-cureit.dwl
                        Extracting pl-cureit.dwl
                        Extracting pt-cureit.dwl
                        Extracting ru-cureit.dwl
                        Extracting ru-drwebgui.chm
                        Extracting setup.dll
                        Extracting setup.exe
                        Cannot open setup.exe
                        Extracting setup.key
                        Extracting setup_me.ini
                        Cannot open setup_me.ini
                        Extracting setup_xp.ini
                        Extracting sk-cureit.dwl
                        Extracting tr-cureit.dwl
                        Extracting uk-cureit.dwl
                        Cannot open uk-cureit.dwl
                        Extracting uz-cureit.dwl
                        Extracting zh-cureit.dwl
                        Cannot open zh-cureit.dwl
                        Extracting _start.dat
                        Extracting _start.exe
                        Cannot open _start.exe
                        Extracting d012a5f3
                        Extracting f2ccb0bb
                        Extracting bd95ccac
                        Extracting 1216d8eb
                        Extracting 902a6928
                        Extracting f4d739e3
                        Cannot open f4d739e3
                        Extracting 53bebc25
                        Extracting 3eff9d91
                        Cannot open 3eff9d91
                        Extracting 66c0244e
                        Extracting 62bcd091
                        Cannot open 62bcd091
                        Extracting b43302a7
                        Cannot open b43302a7
                        Extracting bb3c165d
                        Cannot open bb3c165d
                        Extracting fb14e190
                        Extracting 4b3d5947
                        Extracting 367bb0a1
                        Extracting fc8359b5
                        Extracting 967b2dd3
                        Extracting 73171319
                        Extracting c6767609
                        Cannot open c6767609
                        Extracting b0c7c190
                        Extracting 3b8d10dd
                        Cannot open 3b8d10dd
                        Extracting 770362c1
                        Cannot open 770362c1
                        Extracting eb1947ae
                        Extracting 588c6151
                        Extracting a57f21f1
                        Extracting db3bd067
                        Extracting 3b0de5d7
                        Extracting 4503710e
                        Extracting fbde6723
                        Extracting a541ecbc
                        0
                        1. A la place de dr Web Curelt fait trendMicro
                          Scanner en ligne avec TrendMicro HouseCall
                          Prenez Internet Explorer et allez sur https://www.trendmicro.com/en_us/forHome/products/housecall.html
                          Si un virus est trouvé, l'antivirus vous le signalera.
                          Il vous suffit alors de cliquer sur "Nettoyer":
                          Tutoriel.
                          http://www.commentcamarche.net/faq/sujet 8873 scanner en ligne avec trendmicro housecall
                          0
                          1. ses ce que j'étais entrain de faire a19h40environ avec le même site mes aucun virus découvert
                            0
                            1. J'attends le rapport de super antispyware.
                              Post un nouveau rapport hijackthis.
                              0
                              1. super antispyware. n'a rien detecter!

                                voici mon lgoi de hijack =Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 15:14:41, on 19/04/2009
                                Platform: Windows XP SP3 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                                C:\WINDOWS\system32\taskmgr.exe
                                C:\WINDOWS\RTHDCPL.EXE
                                C:\Program Files\Mozilla Firefox\firefox.exe
                                C:\Documents and Settings\simon gobert\Bureau\HiJackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                                O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
                                O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                                O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                                O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                                O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                                O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                                O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O15 - Trusted Zone: https://www.orange.fr/portail
                                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                                O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{599D495B-AE41-4903-ABAA-A7B9AB73E653}: NameServer = 80.10.246.2,80.10.246.129
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{B993945B-79FD-4F12-987D-3E953E1BC3F6}: NameServer = 193.252.19.3,193.252.19.4
                                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
                                O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                                O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
                                0
                                1. Relances HijackThis. Choisi Do a system scan only cette fois-ci.
                                  Puis coche les lignes suivantes, et appuie sur Fix Checked.Post un nouveau rapport.
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  =================================================================
                                  Toujours des problémes?
                                  0
                                  1. pas d'amélioration global juste au niveau de messenger les page s'affiche vite
                                    0
                                    • 1
                                    • 2