Pc rame énormément

Résolu
largo57 -  
Bonjour,

depuis mon retour de vacances mon pc rame énormément , il met de nombreuses minutes à se connecter

et quand je fais de srecherches sur le net ça avance très lentement et par moment je l'entend "ronronner"

que puis je faire un ami m'avait conseillé de défragmenter j'ai essayé mais ça n'a rien changé

quelqu'un peut il m'aider

merci
Configuration: Windows XP Internet Explorer 7.0

37 réponses

Résumé de la discussion

Problème principal : un PC sous Windows XP rame fortement après le retour de vacances, les connexions Internet semblent longues et les recherches progressent lentement, avec un ronronnement du ventilateur perceptible. Plusieurs intervenants estiment qu'il est infecté et préconisent des scans et nettoyages: Malwarebytes en premier, puis CCleaner pour les fichiers temporaires et une vérification des éléments au démarrage et dans le registre. D'autres notes recommandent HijackThis pour identifier les entrées indésirables et RSIT pour générer des rapports, puis d'éliminer les barres d'outils et les programmes suspects potentiels. En cas de doute, les rapports détaillés des outils peuvent éviter des suppressions risquées et confirmer les menaces détectées, ce qui aide à prioriser les étapes suivantes.

Bobot (l’IA à votre service)
  1. V-X
    Bonjour ,

    No action taken. ce qui veut dire "Aucune action prise

    Donc il faudrait que tu relance malwarebytes et supprime tout ce qu'il a trouver..

    Aide =>Tutoriel pour MalwareByte's

    ++
    1
    1. kranek
      Soit cela vient de ta connexion internet soit ... peux tu me dire ta config: Disque Dur , RAM et Processeur?
      0
      1. Krapsman
        Bonjour,

        Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

        Ensuite :

        Télécharge le fichier d'installation d'HijackThis.

        Enregistre HJTInstall.exe sur ton bureau.

        Renomme Hijackthis en Tutu

        Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

        Par défaut, il s'installera là :
        C:\Program Files\Trend Micro\HijackThis

        Accepte la licence en cliquant sur le bouton "I Accept"

        Choisis l'option "Do a system scan and save a log file"

        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

        Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

        Colle le rapport que tu viens de copier sur ce forum

        Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

        Tutoriaux (ne fixe rien pour le moment !!)

        Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
        0
        1. largo57 Auteur
          bonjour

          je ne sais si ce sont les bonne sréponses j'ai trouvé sur mon pc

          que c'était windows xp,1.60 GHz,448 Mo et AMD Sempron Processor 2600 +

          et je joins le rapport

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:31:55, on 21/07/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16850)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ODN\A-Squared\a2service.exe
          C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\VIAudioi\SBADeck\ADeck.exe
          C:\Program Files\Microsoft IntelliType Pro\type32.exe
          C:\Program Files\Microsoft IntelliPoint\point32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
          C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
          C:\Program Files\QuickTime\QTTask.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
          C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
          C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
          C:\Program Files\FinePixViewerS\QuickDCF2.exe
          C:\Program Files\Canal\Canal Widget\CANAL+ CANALSAT A LA DEMANDE.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
          O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
          O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [trioService] "C:\PROGRA~1\Freeze.com\Living 3D Dolphins\trioService.exe "
          O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
          O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
          O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
          O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1233589027576&h=9d0fa407db61e4fd08a161869e4c3edc/&filename=jinstall-6u11-windows-i586-jc.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\ODN\A-Squared\a2service.exe
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: Google Update Service (gupdate1c989d72048a318) (gupdate1c989d72048a318) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
          0
          2. kranek
            peut-etre est-ce un virus? Dans ce cas use de notre ancestral meilleur ami, notre protecteur: l'antivirus ( , fait un scan de niveau minutieux et recontacte nous.
            0
            1. Krapsman
              Bonjour,

              Bien, ton rapport hijackthis n'est pas mauvais, si tu est infecté c'est par un truc pas trop grave, pour vérif fais ceci:
              Télécharge Ad-remover et fais un scan avec,
              Télécharge malwarebyte's et fais un scan complet avec,

              Ensuite poste les deux rapports

              Est ce que le programme Quad utilities est à toi?
              Ton antivirus c'est bien bitdefender? Est ce que tu l'as vraiment acheté? Juste parce qu'il s'est installé dans un répertoire pas habituel... Si non, il vaut mieux privilégier un antivirus gratuit qu'un antivirus craqué...

              Si c'est pas un virus lance un nouveau topic dans le forum materiel/hardware, c'est peut être une défaillance quelconque...

              @+
              0
              1. largo57 Auteur
                bonsoir

                tout d'abord quad est un programme que j'ai téléchargé qui a détecté des pbs surmon pc mais impossible de les supprimer quant à bit dfender il était installé lors de l'achatdu pc et depuis j'ai renouvelé l'abonnement
                et maintenant je vais tenter de joindre les 2 rapports
                .
                ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                .
                Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 18:09:25, 22/07/2009 | Mode Normal | Option: SCAN
                Exécuté de: C:\Program Files\Ad-remover\
                Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                Nom du PC: RETAILLE- | Utilisateur actuel: Retailleau
                .
                Administrateur: Administrateur
                N'est pas administrateur: ASPNET
                N'est pas administrateur: HelpAssistant *Desactive*
                N'est pas administrateur: Invité *Desactive*
                Administrateur: Retailleau
                N'est pas administrateur: SUPPORT_388945a0 *Desactive*
                .
                ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                .
                .
                HKCU\Software\Casino DelRio
                HKCU\Software\Casino Tropez
                HKCU\Software\Europa Casino
                HKCU\Software\MGS\Thumper\Casino\RoxyPalace
                HKCU\Software\MGS\Thumper\Casino\RubyFortune
                HKCU\Software\MicroGaming\Thumper\Casino\RoxyPalace
                HKCU\Software\MicroGaming\Thumper\Casino\RubyFortune
                HKCU\Software\Poker 770
                HKCU\Software\Titan Poker
                HKLM\Software\Casino DelRio
                HKLM\Software\Casino Tropez
                HKLM\Software\Europa Casino
                HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez
                HKLM\Software\Poker 770
                HKLM\Software\Titan Poker
                HKLM\Software\Trymedia Systems
                .
                C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Casino Tropez
                C:\MicroGaming\Casino\Roxypalace
                C:\WINDOWS\Prefetch\CASINO.EXE-1435BA3D.pf
                C:\WINDOWS\Prefetch\CASINO.EXE-2AD58790.pf
                C:\DOCUME~1\RETAIL~1\Cookies\retailleau@www.casinokingdom[2].txt
                .
                ============== Scan additionnel ==============
                .

                * Mozilla FireFox Version 3.0.1 *

                Nom du profil: rp6m2d9z.default (Retailleau)
                .
                (Prefs.js) user_pref("browser.search.defaultenginename", "Google");
                (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
                (Prefs.js) user_pref("browser.startup.homepage", "hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official");
                (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.1");
                .
                .

                * Internet Explorer Version 7.0.5730.11 *

                [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                Search bar: hxxp://home.microsoft.com/search/lobby/search.asp
                Search Page: hxxp://home.microsoft.com/access/allinone.asp
                Start Page: hxxp://www.orange.fr/

                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                Tabs: res://ieframe.dll/tabswelcome.htm

                .
                ============== Processus Caches/Bloque ==============
                .
                PID: 1756 [LOCKED] xcommsvr.exe
                PID: 404 [LOCKED] livesrv.exe
                PID: 900 [LOCKED] vsserv.exe
                PID: 1944 [LOCKED] svchost.exe
                .

                ============== Suspect (Cracks, Serials ... ) ==============

                .
                .
                ===================================
                .
                3207 Octet(s) - C:\Ad-Report-SCAN.log
                .
                11 Fichier(s) - C:\DOCUME~1\RETAIL~1\LOCALS~1\Temp
                422 Fichier(s) - C:\WINDOWS\Temp
                .
                0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                .
                Fin à: 18:40:17 | 22/07/2009
                .
                ============== E.O.F ==============
                .
                Malwarebytes' Anti-Malware 1.39
                Version de la base de données: 2479
                Windows 5.1.2600 Service Pack 3

                22/07/2009 22:12:53
                mbam-log-2009-07-22 (22-12-36).txt

                Type de recherche: Examen complet (C:\|)
                Eléments examinés: 182468
                Temps écoulé: 1 hour(s), 47 minute(s), 41 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 6
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 1
                Fichier(s) infecté(s): 2

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez (Adware.Casino) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Casino Tropez (Adware.Casino) -> No action taken.

                Fichier(s) infecté(s):
                c:\documents and settings\all users\menu démarrer\programmes\casino tropez\Casino Tropez.lnk (Adware.Casino) -> No action taken.
                c:\documents and settings\all users\menu démarrer\programmes\casino tropez\Uninstall Casino Tropez.lnk (Adware.Casino) -> No action taken.

                et encore merci pour tout le boulot que je donne
                0
                1. Krapsman
                  Ok, bon bah tu est bien infecté donc on va repartir du début:

                  Fais toutes ces étapes dans l'ordre:

                  1)Télécharge Ccleaner ici: http://www.ccleanerfrance.com/

                  Lance l'outil de nettoyage en cochant tout, cela va supprimer tes fichiers temporaires...
                  Lance l'outil de réparation du registre

                  2)Télécharge RSIT ici: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

                  Fais le scanner ton pc et poste les deux fichiers textes générés ici (tu devras peut etre les mettre dans deux postes differents si la taille est trop importante

                  3)Attends mon analyse des rapports... Et on continuera ensuite
                  0
                  1. Krapsman
                    Tu as un rogue, plusieurs adwares, des spywares et peut etre des infections par support amovibles... On verra tout ca clairement avec les rapports RSIT...

                    Et si possible essaie de faire les manips assez vite parcequ'il risque d'y en avoir pas mal à faire et à ce rythme (1 message par jour) on en a pour longtemps...

                    ++
                    0
                    1. Krapsman
                      Salut V-X,

                      Je pense qu'il vaut mieux faire le nettoyage avec d'abord les outils spécialisés,
                      Je compte d'abord lui faire utiliser Ad-Remover option suppression, puis rogue remover et enfin vérif avec malwarebyte's mais d'abord j'attends son rapport complet RSIT pour voir si il n'y a rien d'autre parcequ'il a l'air d'etre bien vérolé...

                      Ca te va?
                      0
                      1. V-X
                        Re ,

                        Oui malwarebyte's est a passer en dernier , mais là il a utiliser malwarebyte's donc les infections ce trouve en quarantaine..

                        Rogue remover n'est pas utile pour ce topic a mon avis.

                        ++
                        0
                        1. Krapsman
                          Mmmh, je suis pas sur que malwarebyte ait mis les infections en quarantaine sinon il mettrait quarantined et non no action taken...

                          Pour rogue remover, c'est parceque j'ai vu ca: HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue)

                          Mais j'aimerais bien avoir d'abord son rapport d'analyse détaillé... Parfois on peut avoir des mauvaises surprises en supprimant des trucs qu'on ne connait pas...

                          A plous!
                          0
                          1. V-X
                            Re ,

                            ben test sur ton pc et tu verras bien....
                            0
                            1. Krapsman
                              Tester quoi? Malwarebyte's?

                              Moi c'est bizarre mais normallement il me met quarantined and deleted, jamais no action taken et pourtant je ne l'ai pas configuré de facon particulière... Si il me met no action taken, c'est qu'il arrive pas à les supprimer et alors je dois utiliser d'autres outils...

                              De toute facon mon PC est clean de chez clean alors jpeux tester mais ca donnera rien...
                              0
                          2. V-X
                            Re ,

                            Il aurait supprimer il serait en quarantaine avec inscrit Quarantined and deleted successfully

                            La il est inscrit No action Taken , ce qui veut dire que malwarebyte's , les a en "Quarantaine" mais que aucune action n'a était prise ...

                            De plus , revoit tes canneds speechs et demande a ceux a qui tu les prends , si tu peut les utiliser.

                            ++
                            0
                            1. Krapsman
                              Tu parles du guide pour hijackthis de chiquitine? C'est le "tutu" qui m'a trahi?

                              Je suis pas sur que ca le dérange mais t'as sans doute raison, je lui demanderais la prochaine fois.
                              Faut dire que ca fait gagner pas mal de temps et je peux me fier à 100% à ce qu'il dit!

                              Bon à +, si notre ami largo se décide à répondre...
                              0
                              1. largo57 Auteur
                                bonjour à vous

                                je ne peux effectuer les manips car je suis au boulot

                                je m'y mets ce soir en rentrant vers 18 h

                                merci
                                0
                                1. Krapsman
                                  Pas de chance car moi je peux utiliser le net que la journée...
                                  Pas grave fais ce qui est indiqué aux postes 7 et 9, en plus relance ad-remover option 2 suppression.
                                  Poste les différents rapports, je les regarderais demain!

                                  Bon courage pour le taf!!
                                  0
                                  1. largo57 Auteur
                                    bonsoir
                                    je viens de faire les manips des posts 7 et 9

                                    voici les rapports

                                    Logfile of random's system information tool 1.06 (written by random/random)
                                    Run by Retailleau at 2009-07-23 18:25:42
                                    Microsoft Windows XP Édition familiale Service Pack 3
                                    System drive C: has 49 GB (62%) free of 78 GB
                                    Total RAM: 447 MB (19% free)

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 18:28:40, on 23/07/2009
                                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                    C:\WINDOWS\system32\LEXBCES.EXE
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\system32\LEXPPS.EXE
                                    C:\Program Files\ODN\A-Squared\a2service.exe
                                    C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                                    C:\WINDOWS\System32\FTRTSVC.exe
                                    C:\Program Files\Java\jre6\bin\jqs.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                                    C:\Program Files\Microsoft IntelliType Pro\type32.exe
                                    C:\Program Files\Microsoft IntelliPoint\point32.exe
                                    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\Java\jre6\bin\jusched.exe
                                    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                                    C:\Program Files\QuickTime\QTTask.exe
                                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                                    C:\Program Files\Canal\Canal Widget\CANAL+ CANALSAT A LA DEMANDE.EXE
                                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
                                    C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
                                    C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
                                    C:\Documents and Settings\Retailleau\Local Settings\Temporary Internet Files\Content.IE5\A2AOMR1X\RSIT[1].exe
                                    C:\Program Files\Trend Micro\HijackThis\Retailleau.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                                    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
                                    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                                    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                                    O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                                    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                                    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                                    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                                    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                                    O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                                    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
                                    O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
                                    O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
                                    O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
                                    O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                                    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
                                    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1233589027576&h=9d0fa407db61e4fd08a161869e4c3edc/&filename=jinstall-6u11-windows-i586-jc.cab
                                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
                                    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                                    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\ODN\A-Squared\a2service.exe
                                    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                    O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                                    O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                    O23 - Service: Google Update Service (gupdate1c989d72048a318) (gupdate1c989d72048a318) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                    0
                                    1. Krapsman
                                      Bien, ca a l'air clean maintenant!

                                      Fais ca dans l'ordre pour vérif

                                      Fais un scan sur virustotal de ces fichiers et postes les rapports un par un:

                                      C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                      C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

                                      Fais un scan en ligne avec Kaspersky ou bitdefender et poste le rapport

                                      Télécharge Ccleaner et nettoie ton pc un bon coup,

                                      si tu veux supprimer toutes tes barres d'outils internet inutiles tu peux également téléchartger toolbar cleaner.

                                      ++
                                      0
                                      1. largo57 Auteur
                                        bpnsoir

                                        voici le 1er rapport
                                        Le fichier a déjà été analysé:
                                        MD5: 00ae29c7f81218fd86fc8225bec4397a
                                        First received: 2009.05.31 00:09:59 UTC
                                        Date 2009.07.11 15:53:07 UTC [>13D]
                                        Résultats 0/40
                                        Permalink: analisis/0d26f398535d618ec1234debbfda792a5720ff2c147100fea1efd86edd4f008d-1247327587

                                        par contre le second PROGRA\Google est introuvable

                                        et voici le scan bidefender

                                        Fichier journal de BitDefender
                                        Produit : BitDefender Antivirus 2008
                                        Version : BitDefender UIScanner V.11
                                        Date du journal : 20:28:16 24/07/2009
                                        Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1248460096_1_02.xml

                                        Analyse des chemins :Chemin0000: C:\

                                        Options d’analyse :Analyse contre les virus : Oui
                                        Détecter les adwares : Oui
                                        Analyse contre les spywares : Oui
                                        Analyse des applications : Oui
                                        Détecter les numéroteurs : Oui
                                        Analyse contre les Rootkits : Oui

                                        Options de sélection de cible :Analyse les clés du registre : Oui
                                        Analyse des cookies : Oui
                                        Analyser le secteur de boot : Oui
                                        Analyse des processus mémoire : Oui
                                        Analyser les archives : Non
                                        Analyser les fichiers enpaquetés : Oui
                                        Analyser les emails : Oui
                                        Analyser tous les fichiers : Oui
                                        Analyse heuristique : Oui
                                        Extensions analysées :
                                        Extensions exclues :

                                        Traitement cibleAction par défaut pour les objets infectés : Désinfecter
                                        Action par défaut pour les objets suspects : Aucun
                                        Action par défaut pour les objets camouflés : Aucun

                                        Résumé de l'analyseNombre de signatures de virus : 3849459
                                        Plugins archives : 45
                                        Plug-ins messagerie : 6
                                        Plugins d'analyse : 13
                                        Plugins archives : 45
                                        Plug-ins système : 5
                                        Plug-ins décompression : 7

                                        Résumé de l'analyse généraleEléments analysés : 85594
                                        Eléments infectés : 1
                                        Eléments suspects : 0
                                        Eléments résolus : 1
                                        Virus individuels trouvés : 1
                                        Répertoires analysés : 7762
                                        Secteur de boot analysés : 2
                                        Archives analysés : 264
                                        Erreurs I/O : 0
                                        Temps d'analyse : 00:01:42:38
                                        Fichiers par seconde : 13

                                        Résumé des processus analysésAnalysé(s) : 53
                                        Infecté(s) : 0

                                        Résumé des clés de registre analyséesAnalysé(s) : 941
                                        Infecté(s) : 0

                                        Résumé des cookies analysésAnalysé(s) : 86
                                        Infecté(s) : 1

                                        Problèmes non résolus :Nom de l'objet Nom de la menace Etat final

                                        Problèmes résolusNom de l'objet Nom de la menace Etat final
                                        [System]=]C:\Documents and Settings\Retailleau\Cookies\retailleau@blancheporte.solution.weborama[1].txt Cookie.Weborama Effacé

                                        Objets non scannés :Nom de l'objet Raison Etat final
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaToolbar.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaToolbar.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars.zip=]VideosFellations_hard/Thumbs.db Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]nvs2.inf Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUDAEMONToolsSearchBar.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUDAEMONToolsSearchBar.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch.zip=]search.dll Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro.zip=]stera.job Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro2.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro2.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro3.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                        C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro3.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible

                                        effectivement depuis ce matin le pc tourne beaucoup plus vite
                                        0
                                        • 1
                                        • 2