mon PC est long au demarrage Fermé

Question

Bonjour à tous,

voila mon pc est devenu long au démarrage, je ne sais pas si cela est du à tous les programmes qui se chargent (je sais pas ou ils sont) ou à un virus ou autre.

je voudrais joindre un rapport  hijackthis, un genproc et un TB mais je sais pas comment joindre un fichier

quelqu un peut ilme venir en aide SVP

par avance merci à tous

XaTon · Answer

Salut ,

~~~~~~~~~~~~~~~> Hijack This <~~~~~~~~~~~~~~~~~~~

&#149; Telecharger Hijack 

&#155; http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Une fois Hijack installer, exécuter le :
&#149; Cliquer sur "Do a system scan and save a logfile"

&#149; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe .
&#149; Faire édition / sélectionner tout
&#149; Clic droit / copier

&#149; Poste moi le rapport entier

XaTon · Answer

~~~~~~~~~~~~~~~~> Virustotal <~~~~~~~~~~~~~~~~~~~

&#149; Rends toi sur ce site :

&#155; https://www.virustotal.com/gui/

&#149; Clique sur parcourir et cherche ce fichier :C:\Documents and Settings\Claude\Local Settings\Temp\YouUpService\YouupService.exe 

&#149; Clique sur Send File.

&#149; Un rapport va s'élaborer ligne à ligne.

&#149; Attends la fin. Il doit comprendre la taille du fichier envoyé.

&#149; Sauvegarde le rapport avec le bloc-note.

&#149; Copie le dans ta réponse.

&#149; Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

XaTon · Answer

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

/!\ Désactive temporairement ton antivirus /!\

&#149; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

&#155; http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

      /!\ Déconnecte-toi et ferme toutes applications en cours /!\

     &#149; Lance l'installation avec les paramètres par défaut.
     &#149; Double-clique sur le raccourci Ad-Remover sur ton Bureau.
     &#149; Choisit ta langue F pour française.
     &#149; Au menu principal, choisis l'option S.

      /!\ Laisse travailler l'outil /!\
  

  * Poste le rapport qui apparaît à la fin. 


(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

&#149; Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

XaTon · Answer

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~ • Relance AD-Remover avec l'option L, poste le rapport. ~~~~~~~~~~~~~~~~> Toolbar-S&D <~~~~~~~~~~~~~~~~~~~ • Télécharger Toolbar-S&D (Team IDN) sur le Bureau. › https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 • Lance l'installation du programme en exécutant le fichier téléchargé. • Double-clique maintenant sur le raccourci de Toolbar-S&D. • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. • Choisis maintenant l'option 1 (Recherche). /!\ Patiente jusqu'à la fin de la recherche. /!\ • Poste le rapport généré. (C:\TB.txt)

XaTon · Answer

~~~~~~~~~~~~~~~~> Toolbar-S&D <~~~~~~~~~~~~~~~~~~~

&#149; Relance Toolbar-S&D en double-cliquant sur le raccourci.

&#149; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#149; Un rapport sera généré, poste son contenu ici.




&#149; NOTE : 

Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer puis valide.

LADECK · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.60GHz )
   BIOS : Default System BIOS
   USER : Claude ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1351 [VPS 090921-0] 4.8.1351 (Activated)
   C:\ (Local Disk) - NTFS - Total:52 Go (Free:22 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 23/09/2009|13:20 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Claude) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Claude) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (Claude) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks
   C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks\Last Used
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\Cracks.html
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\cracks.jpg
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Crumbling
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Gouges
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Hairline
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Long and Wide
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Pock Marked
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Shattered
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Short and Rough
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Smooth and Shallow
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Spidery
   C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Shatter\Big Cracks



   1 - "C:\ToolBar SD\TB_1.txt" - 22/09/2009|16:22 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 23/09/2009|13:13 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 23/09/2009|13:22 - Option : [2]

   -----------\  Fin du rapport a 13:22:27,54

XaTon · Answer

~~~~~~~~~~~~~~~> OTM <~~~~~~~~~~~~~~~~~~

&#149; Télécharge OTM (de Old_Timer) sur ton Bureau

&#155; http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

&#149; Double-clique sur OTM.exe pour le lancer.

&#149; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#149; Copie la liste qui se trouve dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste instructions for item to be moved.


:Processes

:files
C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks
C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks\Last Used
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\Cracks.html
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\cracks.jpg
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Crumbling
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Gouges
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Hairline
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Long and Wide
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Pock Marked
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Shattered
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Short and Rough
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Smooth and Shallow
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Spidery
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Shatter\Big Cracks 

:Commands
[purity]
[emptytemp]
[Reboot]


&#149; Clique sur MoveIt! pour lancer la suppression.

&#149; Le résultat apparaitra dans le cadre Results.

&#149; Clique sur Exit pour fermer.

&#149; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#155; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

LADECK · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks moved successfully.
File/Folder C:\DOCUME~1\Claude\Application Data\Alien Skin\Xenofex 2\Cracks\Last Used not found.
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\Cracks.html moved successfully.
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Help\cracks.jpg moved successfully.
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks moved successfully.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Crumbling not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Gouges not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Hairline not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Long and Wide not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Pock Marked not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Shattered not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Short and Rough not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Smooth and Shallow not found.
File/Folder C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Cracks\Spidery not found.
C:\DOCUME~1\Claude\Menu Démarrer\Mes documents\fournitures pour photophiltre\Plugins 8BF\Xenofex 2\Settings\Shatter\Big Cracks moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 49152 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Claude
->Temp folder emptied: 1708299 bytes
->Temporary Internet Files folder emptied: 932863 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 77329995 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 3044575 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 758897 bytes
 
%systemdrive% .tmp files removed: 955912192 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2204898 bytes
%systemroot%\System32 .tmp files removed: 151891724 bytes
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 355323 bytes
RecycleBin emptied: 1290275 bytes
 
Total Files Cleaned = 1140,22 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09232009_134403

Files moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_1b8.dat moved successfully.

Registry entries deleted on Reboot...

XaTon · Answer

Ok !

~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~


&#149; Télécharger Malwarebytes

&#155; https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

&#149; Enregistre le sur le bureau
&#149; Double clique sur le fichier téléchargé pour lancer le processus d’installation
&#149; Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
&#149; Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
&#149; Une fois la mise à jour terminée, ferme Malwarebytes

&#149; Double-clique sur l’icône de malwarebytes pour le relancer
&#149; Dans l’onglet, Recherche, probablement ouvert par défaut,
&#149; Sélectionne Exécuter un examen complet
&#149; Clique sur Rechercher
&#149; Le scan démarre

&#149; A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
&#149; Clique sur Ok pour poursuivre.
&#149; Si des malwares ont été détectés, cliques sur Afficher les résultats
&#149; Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

&#149; Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
&#149; Rends toi dans l’onglet rapport/log
&#149; Tu clique dessus pour l’afficher.
&#149; Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
&#149; Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
&#149; Tu clique droit dans le cadre de la réponse et coller

LADECK · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2850
Windows 5.1.2600 Service Pack 2

23/09/2009 19:04:05
mbam-log-2009-09-23 (19-03-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 244295
Temps écoulé: 1 hour(s), 36 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> No action taken.

XaTon · Answer

Supprime l'objet trouvé

Et refait un log Hijack

LADECK · Answer

toujours aussi long au demarrage

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:20, on 23/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft LifeChat\LifeChat.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\QuickSet\QuickSet.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclToBTSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - Default URLSearchHook is missing
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WindowsLivePhone] C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe /AutoRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LifeChat] "C:\Program Files\Microsoft LifeChat\LifeChat.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WindowsLivePhone] "C:\Program Files\Windows Live\Device Manager\msgrdvmn.exe" /AutoRun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: f8a234d0530 - C:\WINDOWS\System32\dmcompos32.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service Google Update (gupdate1c9a0a72307920d) (gupdate1c9a0a72307920d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: YouupServiceWinService - Unknown owner - C:\Documents and Settings\Claude\Local Settings\Temp\YouUpService\YouupService.exe (file missing)

Mon PC est long au demarrage

12 réponses