Mon ordi rame un max Fermé

Question

Bonjour,

n'étant pas une flêche en informatique je suis venu sur le site, (ou j'y ai d'ailleurs reçu une aide formidable) pour y chercher de l'aide !
mon ordi rame internationalement et/ou il se coupe selon son bon vouloir, j'ai donc lancé plein de prog anti virus (qui ont tous +/- bien marchés), mais la je suis vraiment désemparé..
si j'ouvre plus de 2 fenetres en même temps c'est la catastrophe, la musik.. je n'en parle même pas, je ne peux plus la lire.. que se soit avec windows média ou vlc ou winamp ou n'importe quoi d'autre (et pareil pour les vidéos) j'ai un son électronique et hachuré (au ralenti) quand je l'ai...
est ce que je dois transformer mon ordi (notebook ZG5) en boomerang ou quelqu'un a une idée plus lumineuse que la mienne ?? 

merci..

glg29 · Answer

Bonjour lio30,
D'autres infos sur la machine, s'il te plaît !
notebook ZG5, il doit y avoir plus que çà ! Aspire, Extensa, Travelmate, enfin tout quoi !!!
Références complètes si tu préfères !
@+

donovandu02400 · Answer

Bonjour Telecharge Glary Utilitie

Sa Peut Biien Servir, Il nettoie Ton pc En profondeur

<code>https://glary-utilities.fr.softonic.com/

au revoir

lio30 · Answer

euh... c'est un aspire one (bleu..)

geolim4 · Answer

Bonjour de une:

Jamais deux antivirus installé en même temps et voici tout les soft que tu vas tenter pour accélérer ton pc:

Commencont par Les gratuits:

ccleaner

antivir gratuit

Et maintenant les payants: (avec une licence d'essais de 1 mois histoire de mettre de l'ordre dans ton pc)

Eset Smart sécurity  (je l'ai depuis deux ans)
http://www.tuneup.fr/products/tuneup-utilities/  utilities 2009]

Bonne chance!!

lio30 · Answer

et... ça va me servir à faire quoi ???

glg29 · Answer

Tu as une étiquette dessous, bleu, vert, jaune, rouge, pas grave !

glg29 · Answer

Elle peut très bien avoir lancé des analyses en ligne sans qu'il y ait pour autant 36 antivirus d'installé, NON ? Pas possible çà ?

lio30 · Answer

bon alors.. j'ai plein d'étiquettes avec plein de choses écrites dessus, 
pis j'ai déja ccleaner et avira..

TiboleParano · Answer

hélas, ayant testé, les notebook ZG5 (et tout autre modèle d'ordinateur d'ailleurs) font de piètres boomerang

quelqu'un a une idée plus lumineuse que la mienne ??  => lumineuse ? sert t'en comme d'un lampadaire !
sinon, j'ai récupéré le mien, et même si c'est un boomerang de merde, c'est un porte-livre incomparable ! rétro-éclairé ouai !
:P nan plus serieusement ca a l'air méchant ce qui  t'arrives, si jpeux t'aider ce sera avec plaisir, la seule solution que je vois pour l'instant est la plus efficace et radicale: formattage, et après sa ton ordi et + ou - comme neuf :$

geolim4 · Answer

A tenter d'accélérer ton pc avec divers soft que je t'ai proposé (et dont je me suis donné un mal fou a te le construire)

Sinon ben reste comme tu es mais on est la pour t'aider accorde nous un poil de confiance ;-)

glg29 · Answer

Pour l'instant CCleaner et autres, c'est pas le problème, ok ?
Les références, s'il te plaît, c'est possible ?

lio30 · Answer

mais j'ai absolument confiance.. suis juste au bord de la mise en presse de l'ordi...
j'ai 3 étiquettes avec des ref differentes lesquelles veut tu ?

glg29 · Answer

Type, modèle, etc....

TiboleParano · Answer

pour le son qui est déformé, je me demande si c'est parcque le PC rame trop, ou si il y a un autre problème avec la carte son ? tout les sons bug ? musique ET bruits windows ?
Sinon tu peux toujours faire Ctrl+Alt+Suppr, tu regarde les processus lancés (de préférence les plus gourmands) et quand t'en vois un qui devrait pas y être (si tu connais pas un nom tu le tapes dans google) tu le supprime et tu le suprime des programmes/processus lancés au démarrages, c'est ptetre ce que font automatiquement les progs style C-cleaner

lio30 · Answer

p/n : LU.S050B
model no ZG5
s/n LUS050B166849239F02547

geolim4 · Answer

Il parlais des étiquettes de CCM repondre posez votre question etc...

Ben tente tune up utilities 2009 et désinstalle Avira pour installer une version d'éssais de ESET smart sécurity je l'ai depuis 2 ans il faut l'éssayer!! (Il protège mes 14 PC en réseaux sans ralentir le système!)

lio30 · Answer

oui absolument tout les sons bug..

glg29 · Answer

Ces références peuvent éventuellement servir, ok ! Mais sur une autre étiquette, tu n'aurais pas par hasard, Acer Notebook Aspire et ensuite un truc du genre Aspire 4730ZG, par exemple ? C'est çà qui nous intéresse en fait !!!

lio30 · Answer

je viens de retourner l'ordi et ça notice dans tout les sens et je n'ai rien trouvé de semblable à ce que tu viens de me donner....

glg29 · Answer

En fait non geolim4, bonjour à toi, je parlais des étiquettes références de la machine !

lio30 · Answer

je viens de lancer glary utiliie et..... il vient de me trouver 388 problemes alors que c'est ccleaner et avira n'on rien trouvés il y a une heure..... c'est normal ?????

alpacii · Answer

j ai un probleme avec mon navigateur internet exploerer 8 qui ralenti depuis l installation de msn 2009 et ares 2.2 je peux plus naviguer correctement et lorsque je veux le deinstaller il me dis que sa deinstallation va deranger certains proglams tres utile pour moi. 
que faire avec aussi ce truc la de genuie advantage  c un virus ou koi il a noirci mon ecran difficile de le deinstaller

glg29 · Answer

Oui et non, mais toujours est-il qu'il faut régler les soucis maintenant, puis tu reviens dès que c'est fini pour poursuivre, si tu le souhaites évidemment !

glg29 · Answer

Bonjour alpacii,
Peut-être devrais-tu ouvrir ton propre sujet, pas simple de tenter d'aider tout le monde sur le même topic !
@+

lio30 · Answer

c'est fait.. que faire de plus ?? suis désemparé... l'ordi n'a que qq semaines et il clignote de partout !! est ce que le formatage du disque est obligatoire ? ou alors dois je désinstaler des progs ?

glg29 · Answer

Déjà rester cool, c'est essentiel, ok ?
Comme il a été dit plus haut, il me semble d'ailleurs que tu as déjà eu à faire à un autre intervenant, la machine est à nettoyer de fond en comble, probablement.
Pour résumer, qu'as-tu déjà fait ?

lio30 · Answer

est ce que si je sauvegarde toutes mes données sur un DD ext et que je formate l'ordi je ne risque pas de garder aussi un virus ?

lio30 · Answer

plein de choses... 
avira toolbar hijack ccleaner avast spybot 
alors j'admet qu'avec tout ça l'ordi rame (un peu) moins, mais...

lio30 · Answer

ceci dis je me doute bien que je n'ai qu'un pti jouet qui n'a pas des performances exceptionnelles mais quand même ! j'ai 160G de mémoire et j'en ai que 60 d'utilisée, cela suffit il à le ralentir à ce point la ?

glg29 · Answer

Sauvegarder c'est pas idiot du tout ! Maintenant, si tu as des craintes concernant un éventuel virus, le mieux est de le "déloger" de suite.
Tu fais une éventuelle mise à jour, à propos de l'antivirus, pour commencer.
Dès que c'est fait, tu redémarres ton ordinateur en mode sans échec, et tu analyses. S'il te donne des choix, comme dans Avast, par exemple, tu sélectionnes une analyse minutieuse.

lio30 · Answer

ok.. mais comment je fais pour redemarrer en mode sans echec ? :-) on m'a dit qu'il fallait que je degage avat et que je mette antivir, la manip sera la même ? (est ce que c'est une bonne idée d'avoir viré avast ?)

glg29 · Answer

Dans ton post N°28 je vois Avira et Avast. C'est l'un ou l'autre, mais pas les deux !!

lio30 · Answer

dans les 28 c'est tout ce qui a été fait depuis ce matin.... maintenant il ne me reste plus qu'avira

Derice · Answer

As tu regarder comme proposé avant en faisant ctrl+alt+sup et gestionnaire des taches puis l'onglet processus.
Ici tu regardes en rangeant les processus si il n'y en a pas un qui bouffe plus que les autres (Hormis le processus inactif du system qui doit tourner a 99%). Si tu pouvai donner le nom du processus si il y en a un qui consomme plus. J'ai rencontré ce problème sur une machine toute neuve et sa venait d'un problèmes de mise à jour automatique.

lio30 · Answer

ils sont tous à zero ou un... ou alors tu parlais en ko ?

Derice · Answer

Non je parlai de la partie processeur si tu agrandi la colonne tu devrai la trouver après tu peut les classé dans l'ordre en cliquant sur le nom de la colonne.

glg29 · Answer

Avira Antivir et Avast sont deux bons antivirus dans la série des gratuits. Maintenant certains ont une préférence pour le premier nommé, chacun fait selon son bon vouloir !
Personnellement, j'utilise Avast, mise à jour dès que je viens sur l'ordinateur, analyse en mode sans échec deux fois par semaine, jamais rencontré le moindre problème.
Tu viens de faire ta mise à jour antivirus ?
Mode sans échec :
Tu redémarres ton ordinateur, à l'affichage du premier écran lisible, tu tapotes sans cesse la touche F8 (voirF5 pour certains ordinateurs), jusqu'à ce qu'une nouvelle page d'écran s'affiche.
Avec les touches de direction du clavier (touches flèches), tu sélectionnes Mode sans échec puis tu confirmes jusqu'à y être.
L'affichage est différent de celui que tu connais habituellement, pas grave. Si tu te trouves sur le bon écran, il y aura Mode sans échec dans les angles.
Tu n'auras pas les icônes en bas à droite, tu passes par tous les programmes pour lancer ton antivirus.

lio30 · Answer

mode sans échec effectué.. rien y fait... est ce qu'en désespoir de cause je dois me mettre au morse pour communiquer et écouter de la musique sur un walkman ? argh......

glg29 · Answer

Pas de découvertes douteuses, c'est ça que tu veux dire, l'antivirus n'a rien trouvé ?

lio30 · Answer

rien... nada il m'a simplement demandé à quel jour je voulais le redémarrer..

lio30 · Answer

si ! le seul point positif c'est que le lecteur média marche ! mais comme il y a tjs un effet contraire a tout.. maintenant il se plante (plein de micro coupure qui ne sont pas du a la connexion pcq ça coupe aussi la zik....

glg29 · Answer

Tu réponds comme tu as fait auparavant, sur l'enveloppe, ok ?

fatfreddy · Answer

Ton ordi semble manquer de peps,verifie via gestionnaire des taches combien de processus tournent en ce moments.

lio30 · Answer

43, charge dédié 601 Mo

fatfreddy · Answer

C'est dans la norme.Il existe des logiciels pour booster ton ordi ou uniquement la memoire vive.

Utilisateur anonyme · Answer

Bonjour lio30
Deja arretes de faire des soit disant nettoyage avec plusieurs programmes, ou des soit disant programmes pour " Booster " ton PC, c'est carrement inutile. Chacun de ces programme supprime ce qu'il a envie, et ce n'est pas specialement bien bon pour ton systeme qui avait peut etre un probleme mineur.

Télécharges Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-cliques sur RSIT.exe.

Cliques sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Postes le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.
Ce n'est pas dit que je puisse deceler quelque chose apres tes multiples analyses et suppressions, je regardes quand meme.
A+

lio30 · Answer

c'est ça ??

Logfile of random's system information tool 1.06 (written by random/random)
Run by lio at 2009-08-28 16:57:11
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 75 GB (51%) free of 148 GB
Total RAM: 1012 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:57:42, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\lio\Mes documents\Logiciels\RocketDock\RocketDock.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\lio\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\lio\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\lio.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=0&o=xph&d=0709&m=aoa150
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetL] C:\WINDOWS\PLFSetL.exe
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Documents and Settings\lio\Mes documents\Logiciels\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [RegistryDoktorFrNET] C:\Documents and Settings\lio\Mes documents\Logiciels\Registry_Doktor 4.1\RegistryDoktor.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Documents and Settings\lio\Mes documents\Logiciels\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

lio30 · Answer

bon....... un grand merci à tout le monde ! mais la s'en est trop je le ramene demain en rép !!

ENCORE MERCITOUT LE MONDE !!

Utilisateur anonyme · Answer

RE
Un petit peu de patience, je viens d'apercevoir une petite infection.
Dis moi si tu veux continuer ou pas?
Ca ne me derange pas d'aider les autres, mais si c'est pour rien......?
A+

geolim4 · Answer

re tout le monde:

Je pourrait me servir de Avast pour égoutter mes pâtes ou mon riz tellement c'est une passoire!

Je te conseille fortement une version de Eset smart sécurity et éventuellement ceci:

https://www.materiel.net/

Renseigne toi sur ton type de ram car rajouter 1Go sur ton futur boomerang ne lui ferait pas de mal!!

Sinon écoute lacharpente qui est un membre sérieux de CCM (pas comme ceux qui viennent incruster leurs post en plein dans ton post) la patience est d'argent car le résultat est d'or!!

lio30 · Answer

je t'écoute Mr lacharpente ! dis moi !

Derice · Answer

Tu peux parler de gens sérieux alors que tu pourri son post en faisant de la pub pour ton antivirus. On est pas la pour débattre de tel ou tel antivirus mais pour aider lio30. En tout cas suit les conseils de lacharpente et tu économiseras des sous en réparation car ça coute cher pour des fois une petite erreur toute bêtes...

Utilisateur anonyme · Answer

RE
Un petit moment " lio30, " je viens de voir que tu avait deja ete suivi par un soit disant Helpeur sur le forum Virus/securite. Ce qu'il a fait et rien, c'est exactement pareil.
Laisses moi un peu de temps pour etudier tout ca. Meme si ce n'est pas dans mes competences, je t'orienterai vers les personnes pour.
A+

lio30 · Answer

je ne peux m'en remettre qu'au bons conseils des "helpeurs" et comme je suis aussi bon en info qu'une carpe dans les dunes de sables.. ben... c'est pas évident de savoir si ce qu'on me dit est bon ou pas....

geolim4 · Answer

Pour le petit détails je ne lui fait pas de la pub c'est simplement que c'est le seul que je connais qui ne m'as jamais posé de soucis ni a moi ni a mon centre multimédia! 

Et une question: dit moi exactement les logiciel que tu as rajouté depuis l'achat de ton pc!

Derniere petite chose:

Dans ccléaner tu une option qui te permet de gérer ce qui se lance ou non au démarrage:

A part deux ou trois application importante comme ton antivirus et tes logiciel que tu veux absolument au démarage tu peux TOUS les désactiver! (le cas échéant ils se relanceront tout seul si tu en as besoin ou si un autre processus en as besoin) Ca éviteras que ton pc s'encombre de processus inutile!

Utilisateur anonyme · Answer

RE
Commences deja par ca:
Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
A+

lio30 · Answer

comme je l'ai dis précédemment je suis u ne huitre en info, donc je ne sais pas quoi enlever pour le démarrage.. pis ce n'est pas tant le dem qui me pose prob, c'est plutot après que ça se complique !!! ordi qui plante qui bugg qui ralenti qui.........
pour les logiciels installés : satsuki bit torrent ccleaner spybot avast foobar rocketdocck toolbar winrar wmp 11 hijack etc.... et plein d'autres

lio30 · Answer

voilou... (question : à chaque fois que je lance un nouveau prog avec le mot "clean" dedans il me trouve des nouveaux "trucs" il ni y a pas un prob qq part ?? pcq depuis ce matin j'en ai fais une paire !!!)

a[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\lio\Mes documents\Logiciels\HijackThis.exe: trouvé !
C:\Documents and Settings\lio\Mes documents\Logiciels\ToolBarSD.exe: trouvé !
C:\Documents and Settings\lio\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\lio\Mes documents\Logiciels\HijackThis.exe: supprimé !
C:\Documents and Settings\lio\Mes documents\Logiciels\ToolBarSD.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\lio\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Utilisateur anonyme · Answer

RE
Vas dans le panneau de configuration, Ajout et suppression de programme, desinstalles:
SPYBot, glary utility, avast. Ensuite, tu vas dans C:\programmes files, si tu trouves des dossiers du meme nom, tu les supprimes aussi. Si tu ne peux pas le faire, demarres en mode sans echecs, session Administrateur.
A+

lio30 · Answer

lol ! cela aurait été trop beau !!!! 
impossible de supprimer avast.. mais il n'est pas activé.. dois je forcément le supprimer s'il est inactif (ou inactivé) ?

Utilisateur anonyme · Answer

RE
Il faudrait qu'il soit desactive, mais je ne sais pas ou il est encore.Regardes dans programmes files si tu peux le lancer et desactiver toutes les protection, dans ce meme dosier, regardes si tu as un UNINSTALL.exe, c'est pour desinstaller si tu double clic dessus.
As tu essaye en mode sans echecs?
A+

lio30 · Answer

HI HAAAAAA !!!!!!!

TOUT MARCHE !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

MERCI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

RE
Non, tout ne marche pas, il y a encore du boulot.
Deja une chose, lorsque tu telecharges que se soit n'importe quoi, verifies qu'il n'y ai pas une ToolBar de proposee, et si possible decoches toujours cette option.
En telechargeant Glary, tu as remis la ASKBar qui avait du etre supprimee auparavant.
Je sais que tu l'as deja fait, mais tu refais ca:
Télécharges Toolbar-S&D (Team IDN) sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Lances l'installation du programme en exécutant le fichier téléchargé.
Double-cliques maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt).
A+
Est ce toi qui as installe ca: " Registry_Doktor 4.1\RegistryDoktor.exe "

lio30 · Answer

.................................................................

lio30 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :          Intel(R) Atom(TM) CPU N270   @ 1.60GHz )
   BIOS : InsydeH2O Version v0.3308
   USER : lio ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 000000-0] 4.8.1351 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:73 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 28/08/2009|19:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\files.ini

   -----------\  Extensions

   (lio) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.ask.com/?o=101764&l=dis"
   "Search Page"="http://fr.gdark.com"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=0&o=xph&d=0709&m=aoa150"
   "Default_Search_URL"="http://fr.gdark.com"
   "SearchMigratedDefaultURL"="http://fr.gdark.com/...{searchTerms}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|19:58 - Option : [1]

   -----------\  Fin du rapport a 19:58:00,10

lio30 · Answer

vi c'est moi qui l'ai installé, il ne fallait pas ?

lio30 · Answer

j'ai qq chose qui est apparu dans (C:) et qui m'est completement inconnu un dossier nommé :

8ded16bfd906876953d86156b525
avec 2 sous dossiers :
amd64
i386
et je ne sais absolument pas quoi qu'est ce ?

Utilisateur anonyme · Answer

RE
Pas grave pour le dossier qui est apparu, 
Desinstalles aussi ce "Registry_Doktor 4.1\RegistryDoktor.exe ", ca ne sert a rien ce genre de programme.
Relances ToolBar S&D, fais l'option 2 et repostes moi le rapport.
A+
Le parapluies de Avira est il ouvert dans la barre des taches?

lio30 · Answer

oui il yest


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :          Intel(R) Atom(TM) CPU N270   @ 1.60GHz )
   BIOS : InsydeH2O Version v0.3308
   USER : lio ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 000000-0] 4.8.1351 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:73 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 28/08/2009|20:29 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (lio) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.ask.com/?o=101764&l=dis"
   "Search Page"="http://fr.gdark.com"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=0&o=xph&d=0709&m=aoa150"
   "Default_Search_URL"="http://fr.gdark.com"
   "SearchMigratedDefaultURL"="http://fr.gdark.com/...{searchTerms}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|19:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|20:31 - Option : [2]

   -----------\  Fin du rapport a 20:31:51,10

Utilisateur anonyme · Answer

RE
As tu desinstalle Avast ou juste supprime le dossier?
Redemarres ton PC, relances ToolBar S&D avec l'option 1 et repostes le rapport.
A+

lio30 · Answer

je l'ai deinstallé mais j'ai tjs l'icone dans la barre de tache que je n'arrive pas à supprimer, j'ai chercher dans l'ordi et il ne s'y trouve nulle part..

lio30 · Answer

c'est du chinois pour moi, mais peut tu tenter de m'expliquer ttes les manips que j'effectue ?


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :          Intel(R) Atom(TM) CPU N270   @ 1.60GHz )
   BIOS : InsydeH2O Version v0.3308
   USER : lio ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 000000-0] 4.8.1351 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:73 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 28/08/2009|21:11 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (lio) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.ask.com/?o=101764&l=dis"
   "Search Page"="http://fr.gdark.com"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=0&o=xph&d=0709&m=aoa150"
   "Default_Search_URL"="http://fr.gdark.com"
   "SearchMigratedDefaultURL"="http://fr.gdark.com/...{searchTerms}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|19:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|20:31 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 28/08/2009|21:12 - Option : [1]

   -----------\  Fin du rapport a 21:12:44,67

lio30 · Answer

une autre question (une de plus sorry..)
comment se fait il qu'il me soit impossible de me connecter en wifi ? j'ai lu sur le site que cela pourrait peut etre venir du driver atheros, mais je suis moyennement chaud pour tenter qq chose de peur de faire une connerie, tu as une vague idée de quoi ça pourrait veni,r ou la... j'en demande vraiment trop..?

fandemangas92 · Answer

salut,si tu veux je peux te donner un conseille mais je ne sais pas si il te servira:
si tu ne vas pas sur le web avec firefox il faut que tu l'instale et que tu aille avec sur internet.
ma copine avait le meme probleme je le lui ais instaler et maintenant ça va mieux.
sinon c'est peut-etre un probleme d'alimentation.
essais et vois .

lio30 · Answer

merkhi mais... j'ai déja firefox... :-)

Utilisateur anonyme · Answer

RE
En gros la ASKBar est considere comme une infection, ou tout du moins elle risque d'en amener sur ton PC.
Le premier examen l'a detecte, le second devait la supprimer et le marque dans le rapport, mais ce n'est pas marque, c'est pour ca que tu as refais la recherche. Apparemment elle est parti.
Le rapport montre aussi qu'il y a toujours Avast qui est present, mais non active.Normalement, c'est Avira qui devrait etre detecte et marque active.
Regardes dans Programmes files si tu as un dossier " Alwil Software" et ce qu'il y a dedans.
A+

fandemangas92 · Answer

alors dsl mais je vois pas :
je suis encore un peut jeune pour devenir informatitienne !!
bonne chance
PS:si tu pouvais me dire si tu sais changer de skin sur dsi ça m'aiderais vachement !! ^^

Trying2 · Answer

Hello à tous,

Je me permet trois remarques:

1/ Pour virer proprement Avast --> C'est ainsi.


2/Tu es infecté par le rogue Registrydoktor, pour le supprimer:


Télécharge Malwarebytes' Anti-Malware (MBAM)

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.
* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
* Sélectionne "Exécuter un examen rapide"
* Clique sur "Rechercher"
* L'analyse démarre, le scan est relativement long, c'est normal.
* A la fin de l'analyse, un message s'affiche :

"L'examen s'est terminé normalement. "

Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs. (Internet Explorer/ Firefox...)
* Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.



3/Il faudra supprimer pas mal d'entrées inutiles afin de booster ton pc.


@+

bmirak · Answer

Salut, sur le site d'alwil : avast, il existe un utilitaire de désinstallation spécifique d'avast tu peux le télécharger et l'exécuter.

lio30 · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2710
Windows 5.1.2600 Service Pack 3

28/08/2009 21:59:52
mbam-log-2009-08-28 (21-59-52).txt

Type de recherche: Examen rapide
Eléments examinés: 88980
Temps écoulé: 11 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDokter) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Registry_Doktor 2009_is1 (Rogue.RegistryDokter) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Registry_Doktor 4.1 (Rogue.RegistryDokter) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Registry_Doktor 4.1\Désinstaller Registry Doktor 4.1.lnk (Rogue.RegistryDokter) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Registry_Doktor 4.1\Registry Doktor 4.1.lnk (Rogue.RegistryDokter) -> Quarantined and deleted successfully.

lio30 · Answer

mais je n'ai pas spybot !! et mon icone avast est tjs la !!!!!!!!

lio30 · Answer

marche pas...

lio30 · Answer

:-) lio suffira !
quand je tente de l'exécuter cela me marque :

The avast self protection module is enable. For this reason. the operation cannot be completed
to complete the operation either run this program from Winow safe mode or disable the avast self protection (via setting trouble shooting page)

yanno · Answer

si le son rame comme ça le faisait sous windows 98 , le chanteur a une voix de robot...ça peut venir du fait que ton disque soit un disque dur IDE ,dans quel cas il faut désinstaller le CONTROLEUR de bus IDE dans le gestionnaire de périphériques,par un clic droit "desinstaller"   ensuite redemarrer et il se remettra automatiquement ..ça m'a sauvé plus d'une fois meme sous XP avec des PC moyens!

sinon tente aussi un UPDATE des pilotes de carte mere, Chipset etccc

lio30 · Answer

je viens de démarrer en mode sans échec, mais je n'ai pas trouvé aswclear.exe..
j'suis déconfit... (je dois le trouver ou chercher ou ?)

lio30 · Answer

la je ne comprend plus rien !!!! spybot à été deinstaller dans l'aprem et la il y est de nouveau.. ??????

Trying2 · Answer

Fais un clic droit ici choisi "enregistrer la cible du lien sous" et choisi le "bureau" comme emplacement.

Quand tu redémarreras en mode sans échec pour exécuter ce fichier tu devrais le trouver plus facilement^^.

lio30 · Answer

ok ! merci pour ta patience....

lio30 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by lio at 2009-08-28 23:20:06
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 79 GB (53%) free of 148 GB
Total RAM: 1012 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:20:28, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\lio\Mes documents\Logiciels\RocketDock\RocketDock.exe
C:\WINDOWS\system32\igfxext.exe
C:\DOCUME~1\lio\LOCALS~1\Temp\RtkBtMnt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\lio\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\lio.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=0&o=xph&d=0709&m=aoa150
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetL] C:\WINDOWS\PLFSetL.exe
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Documents and Settings\lio\Mes documents\Logiciels\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\DOCUME~1\lio\MESDOC~1\LOGICI~1\SPYBOT~1\SDHelper.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Trying2 · Answer

1/
Affiche les fichiers et les dossiers cachés de cette manière

2/
Fais analyser ce fichier sur virus total:
C:\WINDOWS\system32\MSVolumeRDFr.dll     

Tuto 


Fais moi un copier/coller du lien menant vers le rapport dans ta prochaine réponse.


Je te prépare la suite.

lio30 · Answer

je viens de faire la manip mais je l'ai trouve ou les dossiers cachés ?

lio30 · Answer

ça je ne le trouve pas..
C:\WINDOWS\system32\MSVolumeRDFr.dll

lio30 · Answer

alors la je suis désolé mais la je me pisse dessus de rire !!!!!!! je crois sincèrement que tu surestime mes capacités en info !! je viens de lire ton dernier mess et j'ai failli avoir une attaque cérébrale !!!!!!!!!
comment veux tu qu'avec mon petit cerveau de blond je réussisse a faire tout ça ??!!
mais bon comme je suis tétu comme une bourrique je vais tenter, mais sur le coup la je ne te promet rien si tu pas de news dans les 5 proch minutes c'est que j'ai fais mon attaque !!

lio30 · Answer

euh... la je crois qu'il y a un gros probleme !! tu connais sanopi ??????????

lio30 · Answer

pcq en tout cas lui me connait et il me surveille ! (c'est le pti mess que je viens de voir appaitre en bas de mon ecran)

lio30 · Answer

j'ai fais les manips mais a aucun moments il m'a été demandé de sauvegarder les données !

lio30 · Answer

la blague ! ça fais 5min que je cherche hijack et je viens de m'apercevoir qu'il n'est plus dans l'ordi......
j'ai redemarrer l'ordi et effectivement il est un peu plus vif, mais la...
je t'avouerai que je n'ai pas lâché l'ordi depuis 10h du mat et que j'en ai un peu plein le C.. donc si ça ne te pose pas de prob je réinstalle hijack demain et je t'eenvoi le post demain..




(par contre je suis super intrigué par la fenetre qui c'est ouverte (en bas à droite de l'écran) et qui me disai ;sanopi te surveille )

see you later ! et encore merci pour ta patience........

Trying2 · Answer

J'espère que tu as bien fait ce que je t'ai indiqué concernant ccleaner et hijackthis.

C'est ok pour ce soir.

Comme je ne repasse que demain soir, si tu souhaites continuer avec Xaton, c'est sans soucis.
(On s'est parlé en message privé)


Si tu peux  poster des captures d'écrans en les hébergeant sur ce site des "messages bizarres".

Car ton rapport Rsit ne montre plus de traces d'infections.

Je reviens demain soir.
Bye & good night.

Mon ordi rame un max

98 réponses

Discussions similaires