Ordinateur lent dans les processus
Résolu/Fermé
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
-
28 juin 2009 à 20:11
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 11 juil. 2009 à 13:38
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 11 juil. 2009 à 13:38
A voir également:
- Ordinateur lent dans les processus
- Ordinateur lent - Guide
- Réinitialiser ordinateur - Guide
- Ordinateur ecran noir - Guide
- Mon mac est lent comment le nettoyer - Guide
- Pad ordinateur - Guide
6 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
28 juin 2009 à 23:06
28 juin 2009 à 23:06
slt
désactive le tea timer de spybot
puis
colle un rapport avec antivir que tu as
puis
scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
désactive le tea timer de spybot
puis
colle un rapport avec antivir que tu as
puis
scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
7
29 juin 2009 à 18:35
29 juin 2009 à 18:35
Bonsoir, je vais vous envoyer les log au fur et à mesure
Voici celui de Antivir :
Avira AntiVir Personal
Date de création du fichier de rapport : lundi 29 juin 2009 17:34
La recherche porte sur 1434026 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JEANNINE
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 10:47:42
ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 10:47:43
ANTIVIR3.VDF : 7.1.4.153 145408 Bytes 29/06/2009 15:32:18
Version du moteur : 8.2.0.199
AEVDF.DLL : 8.1.1.1 106868 Bytes 07/06/2009 20:09:14
AESCRIPT.DLL : 8.1.2.10 418171 Bytes 27/06/2009 10:47:58
AESCN.DLL : 8.1.2.3 127347 Bytes 07/06/2009 20:09:13
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 07/06/2009 20:09:13
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/06/2009 10:47:56
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 27/06/2009 10:47:55
AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 13:31:55
AEGEN.DLL : 8.1.1.46 348533 Bytes 27/06/2009 10:47:45
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 07/06/2009 20:09:11
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : lundi 29 juin 2009 17:34
La recherche d'objets cachés commence.
'43330' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CalCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTLiveUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vmtalk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcsplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'STDSB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '68' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP326\A0130173.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/BetterInternet.YC
C:\WINDOWS\RESTORE.INS
[0] Type d'archive: ARJ
--> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
C:\WINDOWS\system\RESTORE.INS
[0] Type d'archive: ARJ
--> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
Début de la désinfection :
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a93ebf6.qua' !
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP326\A0130173.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/BetterInternet.YC
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a79ebd3.qua' !
C:\WINDOWS\RESTORE.INS
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bebe8.qua' !
C:\WINDOWS\system\RESTORE.INS
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beda6c1.qua' !
Fin de la recherche : lundi 29 juin 2009 18:28
Temps nécessaire: 53:34 Minute(s)
La recherche a été effectuée intégralement
5609 Les répertoires ont été contrôlés
252192 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
252186 Fichiers non infectés
6621 Les archives ont été contrôlées
2 Avertissements
6 Consignes
43330 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Merci
Voici celui de Antivir :
Avira AntiVir Personal
Date de création du fichier de rapport : lundi 29 juin 2009 17:34
La recherche porte sur 1434026 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JEANNINE
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 10:47:42
ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 10:47:43
ANTIVIR3.VDF : 7.1.4.153 145408 Bytes 29/06/2009 15:32:18
Version du moteur : 8.2.0.199
AEVDF.DLL : 8.1.1.1 106868 Bytes 07/06/2009 20:09:14
AESCRIPT.DLL : 8.1.2.10 418171 Bytes 27/06/2009 10:47:58
AESCN.DLL : 8.1.2.3 127347 Bytes 07/06/2009 20:09:13
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 07/06/2009 20:09:13
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/06/2009 10:47:56
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 27/06/2009 10:47:55
AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 13:31:55
AEGEN.DLL : 8.1.1.46 348533 Bytes 27/06/2009 10:47:45
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 07/06/2009 20:09:11
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : lundi 29 juin 2009 17:34
La recherche d'objets cachés commence.
'43330' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CalCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTLiveUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vmtalk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcsplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'STDSB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '68' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP326\A0130173.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/BetterInternet.YC
C:\WINDOWS\RESTORE.INS
[0] Type d'archive: ARJ
--> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
C:\WINDOWS\system\RESTORE.INS
[0] Type d'archive: ARJ
--> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
Début de la désinfection :
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE
[RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a93ebf6.qua' !
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP326\A0130173.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/BetterInternet.YC
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a79ebd3.qua' !
C:\WINDOWS\RESTORE.INS
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bebe8.qua' !
C:\WINDOWS\system\RESTORE.INS
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beda6c1.qua' !
Fin de la recherche : lundi 29 juin 2009 18:28
Temps nécessaire: 53:34 Minute(s)
La recherche a été effectuée intégralement
5609 Les répertoires ont été contrôlés
252192 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
252186 Fichiers non infectés
6621 Les archives ont été contrôlées
2 Avertissements
6 Consignes
43330 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Merci
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
29 juin 2009 à 21:39
29 juin 2009 à 21:39
malwarebyte?
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
7
30 juin 2009 à 18:08
30 juin 2009 à 18:08
Bonjour,
et voilà le dernier comme demandé :
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2350
Windows 5.1.2600 Service Pack 3
29/06/2009 19:36:00
mbam-log-2009-06-29 (19-36-00).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 114691
Temps écoulé: 29 minute(s), 46 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci par avance
et voilà le dernier comme demandé :
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2350
Windows 5.1.2600 Service Pack 3
29/06/2009 19:36:00
mbam-log-2009-06-29 (19-36-00).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 114691
Temps écoulé: 29 minute(s), 46 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci par avance
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
7
1 juil. 2009 à 11:03
1 juil. 2009 à 11:03
Bonjour,
Qu'en pensez-vous et que dois-je faire ?
Pour info, je dépanne l'ordinateur ma mère donc je ne suis pas à son domicile tout le temps, ce qui explique les délais entre les logs et messages que je vous poste.
Cordialement
Qu'en pensez-vous et que dois-je faire ?
Pour info, je dépanne l'ordinateur ma mère donc je ne suis pas à son domicile tout le temps, ce qui explique les délais entre les logs et messages que je vous poste.
Cordialement
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
1 juil. 2009 à 17:15
1 juil. 2009 à 17:15
ok
vire ce qui est en quarantaine dans antivir et malwarebyte
_______________
désactive la restauration puis réactive la après redemarage de l'ordi
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
________________
passe un coup de ccleaner pour nettoyer les traces du net ...
https://www.malekal.com/tutoriel-ccleaner/
_________________
defragmente l'ordi
________________
puis dis nous comment va le pc
vire ce qui est en quarantaine dans antivir et malwarebyte
_______________
désactive la restauration puis réactive la après redemarage de l'ordi
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
________________
passe un coup de ccleaner pour nettoyer les traces du net ...
https://www.malekal.com/tutoriel-ccleaner/
_________________
defragmente l'ordi
________________
puis dis nous comment va le pc
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
7
9 juil. 2009 à 18:59
9 juil. 2009 à 18:59
Bonsoir,
L'ordinateur est propre mais il rame toujours donc j'ai cherché à comprendre. (en attendant j'ai laissé le statut du post actif pour ne pas recommencer bêtement un autre post).
Kério fait ramer l'ordinateur car la RAM reconnu est de 256 Mo. De plus, il affiche un message de mémoire insuffisante. (j'ai désactivé Kério et là l'ordinateur fonctionne plus vite).
Je me suis aperçu que ma mère avait ajouté une 2ème barrette de mémoire de 256 Mo mais l'ordinateur ne la reconnait pas hors il y a 2 emplacements. J'ai donc analysé l'ordinateur sur Crucial et il en ressort qu'il n'a reconnu qu'un barrette de 256 Mo et que le 2ème emplacement est vide. Il me dit que je dois changer la barrette de 256 pour une 512 (j'ai la référence) et que je peux en mettre une 2ème.
Il me dit aussi que le double canal n'est pas pris en charge, et là j'ai un peu de mal à comprendre : je suppose que je ne peux pas mettre 2 barrettes de 512 Mo ou alors il y a un réglage à faire dans le Bios ??
Je ne vois que ce problème et du coup je ne suis plus sur le bon Forum.
Peux-tu m'orienter sur le problème du double canal ?
Merci par avance
Cordialement
L'ordinateur est propre mais il rame toujours donc j'ai cherché à comprendre. (en attendant j'ai laissé le statut du post actif pour ne pas recommencer bêtement un autre post).
Kério fait ramer l'ordinateur car la RAM reconnu est de 256 Mo. De plus, il affiche un message de mémoire insuffisante. (j'ai désactivé Kério et là l'ordinateur fonctionne plus vite).
Je me suis aperçu que ma mère avait ajouté une 2ème barrette de mémoire de 256 Mo mais l'ordinateur ne la reconnait pas hors il y a 2 emplacements. J'ai donc analysé l'ordinateur sur Crucial et il en ressort qu'il n'a reconnu qu'un barrette de 256 Mo et que le 2ème emplacement est vide. Il me dit que je dois changer la barrette de 256 pour une 512 (j'ai la référence) et que je peux en mettre une 2ème.
Il me dit aussi que le double canal n'est pas pris en charge, et là j'ai un peu de mal à comprendre : je suppose que je ne peux pas mettre 2 barrettes de 512 Mo ou alors il y a un réglage à faire dans le Bios ??
Je ne vois que ce problème et du coup je ne suis plus sur le bon Forum.
Peux-tu m'orienter sur le problème du double canal ?
Merci par avance
Cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
9 juil. 2009 à 21:35
9 juil. 2009 à 21:35
slt
vire une des memoire vive puis l'autre cela permettra de savoir si une est naze
tu peux utiliser memetest aussi:
http://www.depannetonpc.net/fiches-pratiques/lire_35_1_tutorial-memtest.html
pour connaitre les memoires vives compatible lance CPUz (ne pas mettre ASKBar) : les infos sont dans les onglets : Memoiry et SPD
http://www.commentcamarche.net/telecharger/telecharger 34055055 cpuz
cela permettra de savoir la fréquence a mettre, si tu peux mettre des memoires vive contenant des processeurs sur les deux faces ou pas, si les mémoires vivent doivent etre par deux ...
car ton souci de lenteur doit venir de la memoire vive!!!!
vire une des memoire vive puis l'autre cela permettra de savoir si une est naze
tu peux utiliser memetest aussi:
http://www.depannetonpc.net/fiches-pratiques/lire_35_1_tutorial-memtest.html
pour connaitre les memoires vives compatible lance CPUz (ne pas mettre ASKBar) : les infos sont dans les onglets : Memoiry et SPD
http://www.commentcamarche.net/telecharger/telecharger 34055055 cpuz
cela permettra de savoir la fréquence a mettre, si tu peux mettre des memoires vive contenant des processeurs sur les deux faces ou pas, si les mémoires vivent doivent etre par deux ...
car ton souci de lenteur doit venir de la memoire vive!!!!
stephmi78
Messages postés
206
Date d'inscription
mercredi 3 janvier 2007
Statut
Membre
Dernière intervention
12 octobre 2010
7
11 juil. 2009 à 12:58
11 juil. 2009 à 12:58
Bonjour,
C'est bon nous avons trouvé le problème :
- la deuxième barrette mémoire n'était pas bien inséré donc non prise en compte !
- actuellement il fonctionne avec une RAM de 512 MB, trop juste.
La solution est de changer les 2 RAM par 2 de 512 MB, l'ordinateur peut prendre en compte 1024 MB d'après CRUCIAL.
Je n'ai pas réussi à faire fonctionner memtest, c'est pas grave. CPUz est bien fait.
Merci pour tout
Cordialement
C'est bon nous avons trouvé le problème :
- la deuxième barrette mémoire n'était pas bien inséré donc non prise en compte !
- actuellement il fonctionne avec une RAM de 512 MB, trop juste.
La solution est de changer les 2 RAM par 2 de 512 MB, l'ordinateur peut prendre en compte 1024 MB d'après CRUCIAL.
Je n'ai pas réussi à faire fonctionner memtest, c'est pas grave. CPUz est bien fait.
Merci pour tout
Cordialement
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 juil. 2009 à 13:38
11 juil. 2009 à 13:38
ok bonne suite
29 juin 2009 à 18:58
veuillez trouver les 2 log de RSIT
Log.text :
Logfile of random's system information tool 1.06 (written by random/random)
Run by MINIER at 2009-06-29 18:53:46
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 21 GB (64%) free of 32 GB
Total RAM: 223 MB (8% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:34, on 29/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\STDSB.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\MINIER\Bureau\RSIT.exe
C:\Program Files\trend micro\MINIER.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bouyguestelecom.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://www.bouyguestelecom.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {321FB770-1FBE-4BFE-BDC1-6F622D4FA497} - https://activation.club-internet.fr/wizlet/clubinternet/static/controls/root.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe