Charge dedier :( virus??

Bonjour,
voila apres avoir été sur google et msn pendant 1 heure ma charge monte a 1603 mo :( et si je regarde ya que des iexplore.exe dans le gestionnaire des taches que faire?

ma config:
amd sempron le 1150 2.66 ghz
1 go de ram

antivirus :NOD32
Configuration: Windows XP
Firefox 2.0.0.20

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjours,

    Téléchargez RSIT (de random/random) sur votre bureau.
    • Double cliquez sur RSIT.exe,
    • Appuyez sur [Continue] à l'écran « Disclaimer »,
    • RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
    >> le rapport Log.txt va s'ouvrir à l'écran..

    ► Postez ce rapport, aussi disponible dans C:\RSIT\..
    _____________________________________________________________

    Téléchargez Rooter (IDN) sur votre bureau :

    /|\ Déconnectez l'Internet et fermez toutes applications en cours /|\

    • Lancez Rooter et laissez le aller,
    ► Postez le rapport( C:\ Rooter.txt).
    1. bonjour
      dsl pour le retart voici le rapport RSIT:
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Propriétaire at 2009-09-15 17:44:03
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 117 GB (77%) free of 153 GB
      Total RAM: 1023 MB (55% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:44:59, on 15/09/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\windows\System32\smss.exe
      C:\windows\system32\winlogon.exe
      C:\windows\system32\services.exe
      C:\windows\system32\lsass.exe
      C:\windows\system32\svchost.exe
      C:\windows\System32\svchost.exe
      C:\windows\Explorer.EXE
      C:\windows\system32\spoolsv.exe
      C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
      C:\windows\system32\RUNDLL32.EXE
      C:\windows\RTHDCPL.EXE
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
      C:\windows\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\ATKKBService.exe
      C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\windows\system32\nvsvc32.exe
      C:\windows\system32\HPZipm12.exe
      C:\windows\system32\svchost.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\windows\system32\wuauclt.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
      C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
      C:\Program Files\trend micro\Propriétaire.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr/?ocid=iehp
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
      O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
      O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
      O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\windows\system32\HPZipm12.exe
      1. voici lotre rapport:
        Rooter.exe (v1.0.2) by Eric_71
        .
        SeDebugPrivilege granted successfully ...
        .
        Windows XP Home Edition (5.1.2600) Service Pack 3
        [32_bits] - x86 Family 15 Model 127 Stepping 1, AuthenticAMD
        .
        [wscsvc] (Security Center) RUNNING (state:4)
        [SharedAccess] RUNNING (state:4)
        Windows Firewall -> Enabled
        .
        Internet Explorer 8.0.6001.18702
        Mozilla Firefox 2.0.0.20 (fr)
        .
        A:\ [Removable]
        C:\ [Fixed-NTFS] .. ( Total:149 Go - Free:114 Go )
        D:\ [CD_Rom]
        E:\ [Removable]
        F:\ [Removable]
        G:\ [Removable]
        H:\ [Removable]
        .
        Scan : 17:48.51
        Path : C:\Documents and Settings\Propriétaire\Bureau\Rooter.exe
        User : Propriétaire ( Administrator -> YES )
        .
        ----------------------\\ Processes
        .
        Locked [System Process] (0)
        ______ System (4)
        ______ \SystemRoot\System32\smss.exe (628)
        ______ \??\C:\windows\system32\csrss.exe (692)
        ______ \??\C:\windows\system32\winlogon.exe (716)
        ______ C:\windows\system32\services.exe (760)
        ______ C:\windows\system32\lsass.exe (772)
        ______ C:\windows\system32\svchost.exe (940)
        ______ C:\windows\system32\svchost.exe (988)
        ______ C:\windows\System32\svchost.exe (1336)
        ______ C:\windows\system32\svchost.exe (1392)
        ______ C:\windows\system32\svchost.exe (1724)
        ______ C:\windows\Explorer.EXE (1920)
        ______ C:\windows\system32\spoolsv.exe (2020)
        ______ C:\Program Files\TortoiseSVN\bin\TSVNCache.exe (212)
        ______ C:\windows\system32\RUNDLL32.EXE (584)
        ______ C:\windows\RTHDCPL.EXE (600)
        ______ C:\WINDOWS\system32\LVCOMSX.EXE (1056)
        ______ C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (1068)
        ______ C:\windows\system32\ctfmon.exe (1092)
        ______ C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (1292)
        ______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1320)
        ______ C:\windows\system32\svchost.exe (1108)
        ______ C:\WINDOWS\ATKKBService.exe (1200)
        ______ C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (1236)
        ______ C:\Program Files\Java\jre6\bin\jqs.exe (1284)
        ______ C:\windows\system32\nvsvc32.exe (1412)
        ______ C:\windows\system32\HPZipm12.exe (576)
        ______ C:\windows\system32\svchost.exe (552)
        ______ C:\windows\System32\alg.exe (3244)
        ______ C:\Program Files\Windows Live\Contacts\wlcomm.exe (3708)
        ______ C:\PROGRA~1\MOZILL~1\FIREFOX.EXE (2340)
        ______ C:\Documents and Settings\Propriétaire\Bureau\Rooter.exe (1484)
        .
        ----------------------\\ Device\Harddisk0\
        .
        \Device\Harddisk0 [Sectors : 63 x 512 Bytes]
        .
        \Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:160031015424)
        .
        ----------------------\\ Scheduled Tasks
        .
        C:\windows\Tasks\desktop.ini
        C:\windows\Tasks\SA.DAT
        .
        ----------------------\\ Registry
        .
        .
        ----------------------\\ Files & Folders
        .
        ----------------------\\ Scan completed at 17:48.54
        .
        C:\Rooter$\Rooter_1.txt - (15/09/2009 | 17:48.54)
        1. re,

          Télécharger Toolbar-S&D (Team IDN) sur votre Bureau.

          /|\ Désactivez antivirus, /|\

          • Installez Toolbar-S&D.exe.
          • Lancer Toolbar-S&D en cliquant sur le raccourci créé ,
          • Sélectionner l’option 1- Suppression et valider
          >> Ne fermer pas la fenêtre lors de la suppression !

          ► Postez le rapport qui s'ouvrira et TB_1.txt.

          /|\ Réactivez antivirus,. /|\

          Si votre Bureau ne réapparaît pas,
          Appuyer sur Ctrl-Alt-Suppr,
          -> Fichier -> nouvelle tâche (Exécuter..), entrez explorer et valider.
          __________________________________________________________

          Relancez HijackThis,
          • Appuyer sur [Do a scan system only]
          • Fermer les navigateurs et autre applications,
          • Cochez toutes les lignes suivantes
          • Et appuyer sur [Fix Checked]

          À cocher.
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe

          Cochable - Créér un raccourci sur le bureau pour ..
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

          À cocher.
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

          ► Redémarrer le PC
          1. le rapport tb:
            -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
            X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor LE-1150 )
            BIOS : BIOS Date: 03/26/08 10:37:53 Ver: 08.00.12
            USER : Propriétaire ( Administrator )
            BOOT : Normal boot
            Antivirus : ESET NOD32 Antivirus 4.0 4.0 (Activated)
            A:\ (USB)
            C:\ (Local Disk) - NTFS - Total:149 Go (Free:114 Go)
            D:\ (CD or DVD)
            E:\ (USB)
            F:\ (USB)
            G:\ (USB)
            H:\ (USB)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [2] ( 15/09/2009|19:04 )

            -----------\\ SUPPRESSION

            Supprime! - [Service] ASKUpgrade
            Supprime! - C:\Program Files\AskBarDis\bar
            Supprime! - C:\Program Files\AskBarDis\PopSwatter
            Supprime! - C:\Program Files\AskBarDis\unins000.dat
            Supprime! - C:\Program Files\AskBarDis\unins000.exe
            Supprime! - C:\Program Files\AskBarDis

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ Extensions

            (Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.google.fr/?gws_rd=ssl"
            "Search Page"="https://www.google.com/?gws_rd=ssl"
            "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Start Page"="https://www.msn.com/fr-fr/"
            "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2009|19:06 - Option : [2]
            1. Vous savez ce que sont ces répertoires :
              C:\Documents and Settings\Propriétaire\Application Data\TortoiseSVN
              C:\Documents and Settings\Propriétaire\Application Data\Subversion

              __________________________________________________________

              Mises à jours logiciel.
              Important - Prévient les failles de sécurités des logiciels qui ont accès à Internet.
              • Java : https://www.java.com/fr/download/manual.jsp
              • Adobe : https://get2.adobe.com/reader/otherversions/
              Faites les mises à jours proposées par Sumo Lite et/ou Secunia
              ► À utiliser/vérifier aux 30jours.
              __________________________________________________________

              Optimisation des ressources système.
              Plusieurs modules de programmes sont placés à l'installation de leurs logiciels, pour être lancés automatiquement au démarrage du PC. Lorsqu'ils y en a plusieurs, cela peut altérer les performances d'un PC. Ces objets lancés inutilement au démarrage du PC, peuvent très bien être désactivés/supprimés au démarrage du PC.
              De ces suppressions faites avec HijackThis, quelque unes pourraient aussi être faites(que pour les lignes 04-) avec MSConfig dans [Démarrage] où il y aurait qu'à Décocher les processus (qui seraient toujours Recochable si nécessaire), à vérifier..

              Dans le cas où un objet supprimé est utilisé fréquemment.
              Il est alors possible de lui créer un raccourci, placé sur le bureau pour une utilisation au besoin.

              Vous n'avez aucune infection dans le rapport !

              Relancez HijackThis,
              • Appuyer sur [Do a scan system only]
              • Fermer les navigateurs et autre applications,
              • Cochez toutes les lignes suivantes
              • Et appuyer sur [Fix Checked]

              À cocher.
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
              O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

              À cocher. - peut-être un raccourci sur le bureau pour ; Windows Live Messenger
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

              P.S.:
              Si vous aviez cochez/supprimer une ligne avec Hijakcthis, que vous vouliez remettre en place.
              Faites ceci ICI

              ________________________________________________________

              Modification du chargement de processus
              Qui ne seront chargés que lorsque leurs programmes seront lancés !

              Allez dans Menu Démarrer --> Exécuter.., entrez services.msc et valider.
              En double-cliquant sur les services suivants, mettez leurs "Type de Démarrage" à -> Manuel :

              Google Software Updater
              Java Quick Starter
              Ma-Config Service
              NVIDIA Display Driver Service
              Pml Driver HPZ12


              ► Redémarrer le PC.

              P.S.:
              Si comme la majorité des internautes vous n'utilisez jamais les toolbar/objet de : Google et Yahoo
              Désinstaller tout ça, ajouteraient aux performances du PC !
              -> Dans Ajouts/Suppressions des programmes du panneau de Config.