Demarrage windows trés trés lent

Question

Bonjour,
Lorsque windows démarre, il faut environs 4 mn pour que tous les éléments dans la barre des taches s'affichent. Pourtant j'ai fait un démarrage selectif mais ca ne change rien. 
Enfin, une fois que le pc est démarrer j'ai des programmes qui sont trs long à se mettre en route " le curseur de la souris reste gelé pendant quelque seconde". Cela arrive avec certains programmes comme : defragmenteur window, win amp "
Mçeme pour arrêter l'ordinateur, des fois ca ne répond pas


Que puisse faire.          aidez moi merci

Utilisateur anonyme · Answer

Pour verifier une quelconque infection.:
• Télécharge : http://images.malwareremoval.com/random/RSIT.exe 
/!\ Important (Sous Vista) /!\ 
Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur" 
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur 'Continue' à l'écran Disclaimer. 
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports. 
( C:\RSIT\log.txt et C:\RSIT\info.txt ) 
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller 
• tuto: : https://www.androidworld.fr/

Max#01 · Answer

Bonjour, avant de rechercher toute infection, effectues une nettoyage comme expliqué ci dessous et ensuite effectues une analyse antivirus et postes les rapports :)

Merci de faire tout d'abord du nettoyage dans votre ordinateur avec CCleaner , utilisez le Tutoriel CCLeaner pour vous aider.


Ensuite, vous installerez Spybot S&D pour enlever les logiciels espions et les vers pouvant infecter votre ordinateur. 
voici les tuto pour vous aider: Tutoriel Spybot

Pour finir, installez MalwareBytes anti-Malware et faites une analyse pour détecter les trojan, win32 de votre machine.

Le Tutoriel MalwareBytes Anti-Malware devrait vous aider ;)

Une fois avoir fait tout cela, vous pourrez poster un rapport...

Utilisateur anonyme · Answer

Malawaresbytes n'est pas un logiciel miracle .On effectue un scan mbam seulement après avoir retiré les éventuelles infections sur rsit.Si mbam passait avant rsit des résidus de l'infection ne seront plus visibles sur le rapport.

Max#01 · Answer

Il peut déjà commencer avec CCleaner pour enlever tout ce qui est fichiers inutiles, on y verra un peu plus clair je pense ! tu n'es pas d'accord ? ;)

Utilisateur anonyme · Answer

Entièrement d'accord.Juste qu'il peut avant me poster un rsit.Il faut du temps pour analyser le rapport.Par conséquent le temps de nettoyer avec ccleaner je peut lui préparer la ou les procédures qu'il devra effectuer.a+

roswellarea51 · Answer

Merci de vos conseils.
Je n'ai pas le pc d'allumé tous les jours , donc désolé du retard et lorsqu'il est allumé je suis embété.
J'ai fait ccleaner , spy bot et enfin rsit
 voici  le log + info 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Ordinateur at 2009-08-06 19:17:49
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 400 GB (84%) free of 477 GB
Total RAM: 3326 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:01, on 06/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\GIGABYTE\GEST\gest.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\GIGABYTE\GEST\GSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\RSIT.exe
C:\Program Files	rend micro\Ordinateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GEST] "C:\Program Files\GIGABYTE\GESTun.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: APC UPS Status.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Program Files\GIGABYTE\GEST\GSvr.exe
O23 - Service: Service Google Update (gupdate1ca0090dd6862) (gupdate1ca0090dd6862) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Bonjour

• Télécharge et install UsbFix par Chiquitine29
 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

roswellarea51 · Answer

Voilà le rapport
Au fait j'ai désinstallé tuneup utility
dois aussi utiliser regcleaner et adaware ?
merci à toi


############################## | UsbFix V6.015 |

User : Ordinateur (Administrateurs) # ORDINATE-5B3A66
Update on 07/08/09 by Chiquitine29 & C_XX
Start at: 16:53:39 | 07/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,75 Go (390,39 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 465,75 Go (372,38 Go free) # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque CD-ROM
L:\ -> Disque amovible
M:\ -> Disque fixe local # 298,08 Go (8,37 Go free) [Western Digital] # NTFS
N:\ -> Disque fixe local # 111,79 Go (1,76 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\GIGABYTE\GEST\gest.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\GIGABYTE\GEST\GSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Other | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{00e2f4dc-0f20-11de-b1c5-82122b8379fc}
Shell\Auto\command =Start.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\Adobe Photoshop CS3\Adobe Photoshop CS3\Fran‡ais\Crack\Photoshop.exe"  
18/04/2007 02:24 |Size : 44814336 |Crc32 : 8d075606 |Md5 : d450729171238e2ea26b74099327d7aa  
 
"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\Adobe.Photoshop.CS3.Crack\Photoshop.exe"  
13/04/2009 23:52 |Size : 44814336 |Crc32 : 8d075606 |Md5 : d450729171238e2ea26b74099327d7aa  
 
"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\Studio12U\Crack\Pinnacle.pixie.activation.exe"  
20/06/2009 17:05 |Size : 258120 |Crc32 : fdb22812 |Md5 : bd52106b8e5209ebfc1a13dc7be6c043  
 
"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\Studio12U\Crack\Crack\Pinnacle.pixie.activation.exe"  
15/06/2008 01:29 |Size : 258120 |Crc32 : fdb22812 |Md5 : bd52106b8e5209ebfc1a13dc7be6c043  
 
"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\TuneUp Utilities 2009 8.0.3100.31 FR + Keygen\Keygen.exe"  
05/07/2009 18:23 |Size : 193024 |Crc32 : 005701d9 |Md5 : 7959ee17e9e15b30b57a4ec136fe73e2  
 
"C:\Documents and Settings\Ordinateur\Mes documents\Yannick REGNIER\TuneUp Utilities 2009 8.0.3100.31 FR + Keygen\TU2009TrialFR.exe"  
05/07/2009 18:25 |Size : 17879808 |Crc32 : 89864633 |Md5 : 74440ce538f8e7fc54b6ba974bedf1f8  
 
"C:\Documents and Settings\All Users\Documents\Pinnacle\Content\HollywoodFX\HfxSerial.exe"  
15/04/2008 11:20 |Size : 79120 |Crc32 : 5cf1b191 |Md5 : 4e5ba3b0dce8785928a460b62369a472  
 

################## | ! Fin du rapport # UsbFix V6.015 ! |

Utilisateur anonyme · Answer

Vires tout tes logiciels crackés.Ils sont vecteurs d'infection.
Un peu de lecture sur les cracks: https://forum.malekal.com/viewtopic.php?t=893&start=

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

roswellarea51 · Answer

Est ce que je dois supprimer tous les logiciels crackés ( photoshop, pinnacle") avant d' utiliser l'option 2 dans usbfix ?

Mais cette operation supprime quoi ? Les infections ou des choses personnelles ?

Ou alors est ce que je peux seavoir si les logiciels crackés sont infectés ?


Merci

Utilisateur anonyme · Answer

Est ce que je dois supprimer tous les logiciels crackés ( photoshop, pinnacle") avant d' utiliser l'option 2 dans usbfix ? 
Les cracks sont vecteurs d'infections donc même en utilisant des programmes de désinfections il est possible que les virus soit réactivé.
Mais cette operation supprime quoi ? Les infections ou des choses personnelles ?
--
Le programme supprimera l'infection.
Ou alors est ce que je peux savoir si les logiciels crackés sont infectés ? 
Ton infection vient très certainement de tes cracks.







Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

roswellarea51 · Answer

Ok donc si j'ai bien compris, je supprime mes logiciels crackés et ensuite j 'utilise usb fix option 2

Utilisateur anonyme · Answer

Tu as tout compris ;)

roswellarea51 · Answer

Voilà j'ai désinstallé :photoshop + pinnacle +power dvd8
 Dois je relancer l'option 1 dans usb fix ou alors directement l'option 2 

Je met le rapport des que c'est fait, dans la soirée ou demain
merci

Utilisateur anonyme · Answer

seulement l'option 2.a+

roswellarea51 · Answer

############################## | UsbFix V6.015 |

User : Ordinateur (Administrateurs) # ORDINATE-5B3A66
Update on 07/08/09 by Chiquitine29 & C_XX
Start at: 00:02:51 | 09/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 465,75 Go (394,45 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 465,75 Go (372,38 Go free) # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque CD-ROM
L:\ -> Disque amovible
N:\ -> Disque fixe local # 111,79 Go (8,23 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |


################## | Other |


################## | Suspect ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{00e2f4dc-0f20-11de-b1c5-82122b8379fc}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[17/07/2009 13:48|--a------|35164] -> C:\aaw7boot.log 
[12/03/2009 02:34|--a------|0] -> C:\AUTOEXEC.BAT 
[02/08/2009 18:18|---hs----|212] -> C:\boot.ini 
[14/04/2008 14:00|-rahs----|4952] -> C:\Bootfont.bin 
[12/03/2009 02:34|--a------|0] -> C:\CONFIG.SYS 
[14/03/2009 21:19|--a------|197] -> C:\csb.log 
[?|?|?] -> C:\hiberfil.sys 
[12/03/2009 02:34|-rahs----|0] -> C:\IO.SYS 
[14/03/2009 22:21|--a------|177] -> C:\ITB.log 
[12/03/2009 02:34|-rahs----|0] -> C:\MSDOS.SYS 
[14/04/2008 14:00|-rahs----|47564] -> C:\NTDETECT.COM 
[14/04/2008 14:00|-rahs----|252240] -> C:
tldr 
[?|?|?] -> C:\pagefile.sys 
[14/03/2009 21:16|--a------|480] -> C:\RHDSetup.log 
[08/08/2009 11:01|--a------|122] -> C:\service.log 
[12/03/2009 19:41|--a------|90] -> C:\Setup.log 
[21/07/2009 00:25|--a------|428] -> C:\updatedatfix.log 
[09/08/2009 00:10|--a------|3272] -> C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# N:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.015 ! |

Utilisateur anonyme · Answer

Ok.Ont va utiliser un programme anti malwares.
•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

roswellarea51 · Answer

Ok je vais suivre tes conseils. mais je ferais certainement cette operation dans la soirée " manque de temps actuellement". Donc je ne fais pas l'option 3 de usb fix ?
 je te recontacte des que possible

merci

roswellarea51 · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2586
Windows 5.1.2600 Service Pack 3

09/08/2009 21:23:06
mbam-log-2009-08-09 (21-23-06).txt

Type de recherche: Examen complet (C:\|E:\|M:\|N:\|)
Eléments examinés: 190057
Temps écoulé: 43 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour
•	Télécharge HijackThis outil de diagnostic:
•	hijackthis
•	Relances hijackthis
•	Choisi do a system scan only cette fois-ci.
•	Puis coche les lignes suivantes et appuie sur fix checked.
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE     
     O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
 O4 - Global Startup: APC UPS Status.lnk = ? 
 O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab 
•	Post un nouveau rapport.
------------------------------------------------------------------------------------------------------------------------
•  Télécharge CCleaner :  https://www.ccleaner.com/ccleaner/download
•  Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
•  Lors de l'installation choisis bien "français" en langue .
•  avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.
•  Un tuto ( aide ): https://www.malekal.com/tutoriel-ccleaner/
•  Utilisation:
•  ! déconnecte toi et ferme toutes applications en cours !
•  va dans "nettoyeur" : fais -analyse- puis -nettoyage
•  va dans "registre": fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
•  ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ...)
-----------------------------------------------------------------------------------------------------------------------

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l’ extension de sécurité suivantes : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/ 

•	WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp  
-------------------------------------------------------------------------------------------------------------------------

&#61656;	Je conseille de mettre a jour internet explorer  même  si vous ne l’utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
•	Télécharger  IE8 : ici

• Si Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/
Ou utilises ce programme pour désinstaller les anciennes versions et faire en meme temps les maj. javara: https://sourceforge.net/projects/javara/files/
tuto: http://blog-informatique.blogspot.com/2 ... avara.html
•Si Adobe Reader n’est pas à jour, c’est une faille de sécurité.Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html  

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker  https://filehippo.com/windows/tuning-utilities/ 
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

* Un conseil : n'installe pas les BETA 
                               ====================================================
Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-----------------------------------------------------------------------------------------------------------------------------------
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les 
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 
[1]   Dans la barre des tâches de Windows, clique sur Démarrer. 
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
[4 ]  Clique sur Appliquer. 
[5 ]  Ensuite décoche "Désactiver la restauration du systeme" 
[6 ]  clique sur appliquer puis ok 
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides. 
[8]Pensé  a vider la corbeille.

Ton pc n'est plus infecté.Tu peux mettre ton problème résolu !!Comment mettre résolu ??

roswellarea51 · Answer

Tu m 'as demandé de lancer hijackthis, de cocher les cases et de cliquer sur fix cheked et ensuite de poster un rapport. Mais je ne sais pas comment poster un rapport car il n'y a pas de rapport?
Ensuite j'ai telechargé toolscleaner et à la fin de la recherche, il m'a trouvé " usbfix,rsit, hijackthis". dois appuyer sur suppression?
 merci

Utilisateur anonyme · Answer

Oui tu dois supprimer.

roswellarea51 · Answer

Ok
une fois que j'ai supprimer . que dois faire? 
Je serai de retour ce soir

Utilisateur anonyme · Answer

Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.

Ton pc n'est plus infecté.Tu peux mettre ton problème résolu !!Comment mettre résolu ??

roswellarea51 · Answer

Voilà j'ai effectuer la manip pour le point de restauration.
Je te dirai des que possible si l'ordinateur ram encore.
Pour rrécapituler , car il y a des choses que je me souviens, tout à commencé il y a environs 6 à 7 semaines. Je me suis rendu compte que le pointeur de ma souris avais changé et que mon par feu window était désactivé. Ensuite c'est à ce moment que windows était très long a démarrer. Lorsque le bureau apparaissait à l écran, le pointeur de la souris était gelée  et les elements dans la barre des taches étaient très longs a se charger.
Ensuite lorsque je cliquais sur certains programmes comme le defragmenteur window, le pointeur de la souris était encore une fois gelé pendant plusieurs secondes. 

Au fait depuis que j'ai fait tous ce que vous m'avez dit, l'icone gestionnaire du son realtek a disparu dans la barre des taches, donc lorsque je branche le casque je n'ai plus de son. Je dois cliquer sur demarrer,panneau de configuration, son voix peripherique audio, et ensuite sur realtekconfiguration audio hd. Y a til un moyen de refaire venir l icone dans la barre des taches ?

merci

Utilisateur anonyme · Answer

Pour le son fait:demarrer=>panneau de configuration=> son voix peripherique audio=>volume=>coches placer l'icone dans barre des taches.

roswellarea51 · Answer

l'ordinateur est toujours tres lent sur certaine taches. 
Le demarrage de indows aussi 
Est il possible que cela vienne de la rame ? peut on la tester.
Ou alors y  a t il d'autres manipulations à faire .
merci

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 


/!\ Désactive tous tes logiciels de protection /!\ 

• Télécharge combofix(de sUBs) sur ton Bureau. 
• Double-clique sur ComboFix.exe afin de le lancer. 
• Il va te demander d'installer la console de récupération : accepte. 
• Ne touche à rien pendant le scan. 
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

roswellarea51 · Answer

Aveant d utiliser combofix " qui me fait peur" dans msconfig j'ai remarquais ceci:
Voici les case qui sont actuellement coché:
xinside
xraidsetup
nvcpl
nvmctray
avp
run 
ctfmon

tous le est décoché:
8169diag/hw
aawtray
reader_si
bdregion
easytunevpro
hpwusch2
incd
iburn
isuspm
issch
language
nerocheck
pdvd8languagesh...
power2goexpress
qttask
pdvdserv
remotecontrol8
nbhgui
teatimer
jusched
winampagent
shell
demarrage rapide...
hp digital imaging...
imagmixer for hd...

Si tu vois quelques chose de louche ?

Dans le gestionnaire de taches, si tu as besoin de voir tous les processus " comment je fais un copier de ce que je vois à l ecran"


Ensuite de viens de faire un scan rapide de kaspersky et dans menaces detecte il y a :
TYPE: vulnerabilite (evenement 7)
TYPE :virus (evenement 3)
TYPE : cheval de troie (evenement 2)
TYpe : site d hammeconnage (evenement 4)


cela veut dire que j'ai toutes ces menaces dans le pc actuellement ? 
Dans ce cas c'est toi l'expert

merci

Utilisateur anonyme · Answer

•  Télécharge: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe sur ton bureau. 
•  Double-clique sur drweb-cureit.exe et clique sur Commencer le scan. 
•  Si il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
•  Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration. 
•  Choisis l'onglet Scanner, et décoche Analyse heuristique. 
•  De retour à la fenêtre principale : choisis Analyse complète. 
•  Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la. 
•  Clique Oui pour Tout si un fichier est détecté. 
•  A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis surDésinfecter. 
•  Si la désinfection est impossible, clique sur Quarantaine.
•  Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. 
•  Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
•  Ferme Dr.Web CureIt! 
•  /!\ Important /!\ Redémarre ton ordinateur car certains fichiers peuvent être déplacés/réparés au redémarrage. 
•  Après le redémarrage, fais un copié/collé du rapport dans ta prochaine réponse

roswellarea51 · Answer

Voilà dr web est en train de scanner, mais c'est très long "environs 90 mn pour la moitié et 2  trojan startpage trouvés " donc je vais aller me coucher et laisser le pc allumer. 
Demain matin si j 'ai bien compris, une fois que le scan sera terminé. je dois supprimer les infections, enregistrer le rapport et ensuite redemarrer le pc ?
Je dois redemarrer le pc une fois que dr web sera termin et que j'aurai enregistré le rapport ? c'est bien ça

merci

Utilisateur anonyme · Answer

oui redémarre ton pc .

roswellarea51 · Answer

RegUBP2b-Ordinateur.reg	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2	Trojan.StartPage.1505	Supprimé.
A0027066.reg	C:\System Volume Information\_restore{A2D915FD-2B45-4CDD-B003-301627773C43}\RP215	Trojan.StartPage.1505	Supprimé.


Au redemarrage le pc a toujours ramer pour charger la barre des taches en bas a droite .
Rendez vous ce soir apres mon boulot....... merci

Utilisateur anonyme · Answer

Fait les deux programmes .il te libéreront de la place.
https://www.01net.com/

(laisse la configuration par defaut si tu veut pasqu'il efface des trucs important)

CCleaner
https://www.commentcamarche.net/telecharger/ 168 ccleaner
----------------------------------------------------------------------------------------------------------
Post un rapport rsit

roswellarea51 · Answer

Un petit probleme avec les 2 liens que tu m'as donné.
Apparemment les pages web n'existent plus.....................

Une fois que tu m'auras donné de bons lien, je te poste de rapport log + info de rist ?
merci

Demarrage windows trés trés lent - Page 2

Newsletters