Rapport hijackthis à analyser svp Résolu

Question

Bonjour,

Mon PC est de plus en plus lent. J'ai déjà lancé Ccleaner, spybot, etc ... Rien n'y fait. Je joins le rapport hijackthis que je viens de lancer. Merci de l'analyser.

Jeannine

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:03:41, on 5/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.proximus.be/pickx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\msgr.fr.fr-be\msntb.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Cool Hand Poker - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\coolhandMPP\MPPoker.exe (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2.be/mailconfig/config/bin/AccountHelper.cab
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab70018.cab
O16 - DPF: {A4110378-789B-455F-AE86-3A1BFC402853} (ZPA_SHVL Object) - http://zone.msn.com/bingame/zpagames/zpa_shvl.cab55579.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (MSN Games – Backgammon) - http://zone.msn.com/bingame/zpagames/ZPA_Backgammon.cab64162.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

sherred · Accepted Answer

télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport

sherred · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

sherred · Answer

Fais l'option 2 de ToolBar S&D.

sherred · Answer

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

NETTOYAGE démarrage
dans le menu DEMARRER
tu clic sur EXECUTER
et tu tape "msconfig"
tu va dans l'onglé démarrage
et tu décoche tout "sauf l'antivirus"
tu ne risque rien "ca n'efface rien" 
tu redémarre le pc 
une fenêtre va s'afficher tu la décoche  et ok

sherred · Answer

et maintenant, il se comporte comment ton pc ?

jane1261 · Answer

Il est toujours très lent. N'y a t'il pas un problème de mémoire ??

Pour te donner une idée, il faut +ou- 12 secondes avant qu'une page internet s'ouvre.

jane1261 · Answer

Bonjour,

Je me rends compte que hier soir il allait "vite" !! Ce matin, il lui faut 25 secondes pour ouvrir une page internet, et presqu'autant pour ouvrir une simple feuille excel.

Merci de me dire ce que je pourrais encore faire, et bonne journée.

sherred · Answer

il a toujour ete lent ? ou bien

Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée 

clic sur   « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord". 
 double-clique sur le dernier  SUPERAntiSpyware Scan Log. 
-------------------------
NETTOYAGE démarrage
dans le menu DEMARRER
tu clic sur EXECUTER
et tu tape "msconfig"
tu va dans l'onglé démarrage
et tu décoche tout "sauf l'antivirus"
tu ne risque rien "ca n'efface rien" 
tu redémarre le pc 
une fenêtre va s'afficher tu la décoche  et ok
------------------------------

sherred · Answer

je ne donne plus de nouvelle , parce que je suis pas 24/24 devant mon pc
surtout le week end

et je ne suis pas moderateur

sherred · Answer

c'est fait ,il n'y a plus qu'a attendre

sherred · Answer

merci fahd_zboot

sherred · Answer

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

jane1261 · Answer

Merci pour ton aide. Voici le rapport; je n'ai rien nettoyé j'attends tes instructions.

SmitFraudFix v2.424

Rapport fait à 10:20:51,70, dim. 08/11/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cupers


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cupers\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cupers\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cupers\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte VIA PCI 10/100Mo Fast Ethernet - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sherred · Answer

redemarre ton pc en mode sans echec
redémarre  Smitfraud " et   fait l'option nettoyage   "2"
Réponds O aux deux questions suivantes:   si il les pose
Voulez-vous nettoyer le registre ? 
Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le sauve  sous ton bureau pour le retrouver plus tard 
et tu redémarre le pc
 enfin tu le postes le rapport

jane1261 · Answer

Bonsoir,

Voici le rapport, mais le Pc est encore plus lent que d'habitude .. Il m'a fallu presque 1/2 heure pour redémarrer mon pc et t'envoyer le rapport

SmitFraudFix v2.424

Rapport fait à 19:29:42,12, lun. 09/11/2009
Executé à partir de C:\Documents and Settings\cupers\Mes documents\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\Google\googletoolbar1.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B290AB87-4ED7-4740-899A-B11CAA520588}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jane1261 · Answer

Bonjour,

Je l'ai lancé ce matin, et à mon retour, je n'ai trouvé que ceci :

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 



Poste un rapport NanoScan

sherred · Answer

Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée 

clic sur   « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord". 
 double-clique sur le dernier  SUPERAntiSpyware Scan Log. 

Télécharge a-squared Free
https://www.pcastuces.com/logitheque/telechargement.asp?num=1227
https://www.clubic.com/telecharger-fiche20274-a-squared-free.html
Double-cliquez sur l'éxecutable A-squared Free pour commencer l'installation.
Sélectionnez la langue de votre choix, ici le français, puis cliquez sur Ok.
Pendant l'installation tu verra des cases a cochées , dont celle-ci:

Organiser des scannes par l'intermédiaire du menu contextuel : coche cette case, qui te permettra d'analyser un fichier en effectuant un clic droit sur celui-ci.

Dès la fin de l'installation, coche la case Démarrer a-squared free,

Une petite fenêtre va s'afficher, pour la mise a jour  clique sur Non
une fois à l'écran d'accueil, tu pourra régler les paramètres du logiciel, faire la mise à jour de la base virale,
Clique sur Paramètres présent dans la colonne de gauche. Laisse l'onglet Général comme il est configuré. Sélectionne l'onglet Mise à jour et décoche les cases Installer l'aide et Installer les modules de langues additionnels. 
Ne touche pas aux autres onglets.
En haut du logiciel, cliquez sur Mise à jour en ligne
enfin clic dans la colonne de gauche sur Balayer le PC

jane1261 · Answer

Bonjour,

Je viens de t'envoyer le rapport SAS, mais comme la fois précédente, il a été modéré. Peux-tu voir pour arranger celà pendant que je continue avec la suite.

jane1261 · Answer

A squared est impossible à faire tout. J'ai arrêté le balayage après 3 heures; il en était à 3%... Voici le rapport généré :

Version - a-squared Free 4.5
Dernière mise à jour : 11/11/2009 15:47:08

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage :	11/11/2009 15:49:34

c:\documents and settings\cupers\application data\bsplayer pro 	Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer 	Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\bslib 	Objets détectés : Trace.Directory.BSplayer!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order 	Objets détectés : Trace.Registry.Emule 5.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{44EEAD9B-4EB1-4236-83BC-1273BB4B01EF} --> AppID 	Objets détectés : Trace.Registry.PC Doc Pro!A2
Value: HKEY_CLASSES_ROOT\CLSID\{44EEAD9B-4EB1-4236-83BC-1273BB4B01EF}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.PC Doc Pro!A2
Value: HKEY_CLASSES_ROOT\CLSID\{6C9CA10D-E604-47FB-A2F9-C9A013193609}\InProcServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.PC Doc Pro!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44EEAD9B-4EB1-4236-83BC-1273BB4B01EF} --> AppID 	Objets détectés : Trace.Registry.PC Doc Pro!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44EEAD9B-4EB1-4236-83BC-1273BB4B01EF}\InprocServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.PC Doc Pro!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6C9CA10D-E604-47FB-A2F9-C9A013193609}\InProcServer32 --> ThreadingModel 	Objets détectés : Trace.Registry.PC Doc Pro!A2
c:\documents and settings\cupers\application data\bsplayer pro\eq.xml 	Objets détectés : Trace.File.BSplayer!A2
c:\windows\system32\eselleratecontrol350.dll 	Objets détectés : Trace.File.Instant Access!A2
c:\windows\system32\systemhook.dll 	Objets détectés : Trace.File.PC Police Generation 2!A2
c:\documents and settings\all users.windows\menu démarrer\programmes\bittorrent\bittorrent.lnk 	Objets détectés : Trace.File.Bittorrent 5.0!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Languages --> de 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Languages --> fr 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Languages --> it 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Languages --> nl 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Languages --> sp 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\Boonty Crm Messages --> MsgGroupFilename 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\Boonty Crm Messages --> MsgGroupLastDownloadTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\Boonty Crm Messages --> MsgGroupLastDownloadTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\Boonty Crm Messages --> MsgGroupUrl 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\COMMON_GROUP --> MsgGroupFilename 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\COMMON_GROUP --> MsgGroupLastDownloadTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\COMMON_GROUP --> MsgGroupLastDownloadTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Messages\COMMON_GROUP --> MsgGroupUrl 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bAddNonBoontyGames 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bAutoCheckForUpdate 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bBringToFrontWhenActionDone 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bLaunchFileWhenDownloadsDone 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bLaunchOnWindowsStartup 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bReceivePartnerNews 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bShorcutOnDesktop 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bShortcutInQuickLaunch 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> bUseToDownloadFromSites 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> DownloadedFolder 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> dwMaxDownloadRate 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> dwMaxSimultanousDownloads 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> dwMessageCheckerFreqMn 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> dwUpdateCheckerFreqMn 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> InstallFolder 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastGamesCheckTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastGamesCheckTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastLicenceCheckTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastLicenceCheckTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastMessageCheckTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastMessageCheckTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastUpdateCheckTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> LastUpdateCheckTime_t 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox\Settings --> szSkinId 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> bbid 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> MainWindowClass 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> MainWindowDX 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> MainWindowDY 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> MainWindowName 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> Path 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> SiteID 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> StartAppTime 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\BoontyBox --> Version 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\Boonty\PandoraBox --> bUseToDownloadFromSites 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Languages --> de 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Languages --> fr 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Languages --> it 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Languages --> nl 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Languages --> sp 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Settings --> bAutoCheckForUpdate 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Settings --> bLaunchOnWindowsStartup 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Settings --> bReceivePartnerNews 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Settings --> bShorcutOnDesktop 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox\Settings --> bShortcutInQuickLaunch 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox --> AppName 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox --> InstallDate 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox --> Path 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox --> Skin 	Objets détectés : Trace.Registry.BoontyBox!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Boonty\BoontyBox --> Version 	Objets détectés : Trace.Registry.BoontyBox!A2
Key: HKEY_LOCAL_MACHINE\software\citrix\gotomypc 	Objets détectés : Trace.Registry.GoToMyPC!A2
Key: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\software\kazaa 	Objets détectés : Trace.Registry.KaZaA!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> BD 	Objets détectés : Trace.Registry.Phoenician Casino!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> DXVerN 	Objets détectés : Trace.Registry.Phoenician Casino!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> FlashVerN 	Objets détectés : Trace.Registry.Phoenician Casino!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> IEVerN 	Objets détectés : Trace.Registry.Phoenician Casino!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> ScreenX 	Objets détectés : Trace.Registry.Phoenician Casino!A2
Value: HKEY_USERS\S-1-5-21-1390067357-1606980848-682003330-1004\Software\MicroGaming\Thumper\Detect --> ScreenY 	Objets détectés : Trace.Registry.Phoenician Casino!A2
C:\Documents and Settings\cupers\Cookies\cupers@metriweb[1].txt 	Objets détectés : Trace.TrackingCookie.metriweb!A2
C:\Documents and Settings\cupers\Cookies\cupers@metriweb[2].txt 	Objets détectés : Trace.TrackingCookie.metriweb!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257697085468000 	Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257697085468001 	Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257697087234001 	Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257698266640000 	Objets détectés : Trace.TrackingCookie.www.googleadservices.com!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257793472406002 	Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257793472406004 	Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257793472406006 	Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257793475484007 	Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257794947687000 	Objets détectés : Trace.TrackingCookie.stat.onestat!A2
C:\Documents and Settings\cupers\Application Data\Mozilla\Firefox\Profiles\h4c6sqdx.default\cookies.sqlite:1257794947687001 	Objets détectés : Trace.TrackingCookie.stat.onestat!A2

Analysé

Fichiers : 	30738
Traces : 	651477
Cookies : 	334
Processus : 	35

Objets trouvés

Fichiers : 	0
Traces : 	84
Cookies : 	17
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	11/11/2009 18:19:58
Temps du balayage :	2:30:24

sherred · Answer

Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer  ) 
- Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et---> installe le. 
- connecte clés USB et DD amovible
- clique sur  "Cliquez ici " pour scanner. 
- Patiente jusqu'à la fin du scan qui peut durer trés longtemps... 
- Poste le rapport une fois terminé stp. 
Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054

jane1261 · Answer

Le scan est en cours, mais j'ai eu le msg mémoire virtuelle insuffisante. Ce ne pourrai-il aussi être la cause de la lenteur ?

sherred · Answer

si

sherred · Answer

https://sherred-aide-info-xp.forumperso.com/t92-acclrez-windows-xp-astuce-3

jane1261 · Answer

J'ai fait un speedscan, mais quand je demande pour réparer, il me faut obtenir un compte, qui je suppose est payant. As-tu un compte que je pourrais utiliser ou bien que dois-je faire ?

sherred · Answer

tu n'a pas de rapport ?

jane1261 · Answer

Non, je ne le trouve pas. Je sais le consulter mais je ne sais pas faire de copier-coller. Il y a 15 erreus de classe, commençant toutes par HKEY_CLASSES_ROOTH ....
Il y a 107 erreurs de raccourcis manquants commençant presque toutes par C/Documents and settings/
Il y a 31 erreurs d'extension de fichier invalide du type HKEY_CLASSES_ROOTH

Par contre, Bitdefender a trouvé des virus dans le programme que tu viens de me faire installer ascentive speedcan ....-;

sherred · Answer

humm
pour ta memoire

Panneau de Configuration, Système,Propriétés système : onglet Avancé,Performances : cliquer sur Paramètres,
 onglet Avancé,
Dans Mémoire virtuelle :
- cliquer sur Modifier,
- sélectionner l'emplacement et la taille souhaitée,
- cliquer sur Définir.
les chiffres: 2000 en mini 2000 en maxi pour 2Go de ram

sherred · Answer

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite réparation de la base de registre.

------------------------------

ToolsCleaner, merci A.Rothstein & Dj Quiou, 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

> http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC

jane1261 · Answer

Bitdefender est terminé; voici le rapport et je continue

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Thu, Nov 12, 2009 - 12:32:47
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 109955
 
Infectés Fichiers
 4
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Application.Generic.218314
 1
 
Application.Generic.231241
 1
 
Trojan.Peed.472
 1
 
Generic.Malware.Yd.BC1439DB
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

jane1261 · Answer

Voilà, j'ai fait tout le reste; mon PC est peut-être plus propre, mais il est toujours aussi lent. Je vais m'en contenter....
Je te remercie pour ton aide.

sherred · Answer

a tu fait ce que je t'ai demander dans les messages 43 et 44 ?

jane1261 · Answer

Bonjour, Oui j'ai fait tout ce que tu m'as demandé. Si tu vois encore quelque chose qui pourrait améliorer les performances, ce serait le bienvenu. Mais franchement je crois que du côté des virus et spyware j'ai fait tout ce qu'il fallait. Bonne journée.

sherred · Answer

Désactiver les effets visuels de Windows

les effets visuels utilisent énormément de ressources système.

dans le menu démarrer, choisir Panneau de configuration, Système, puis dans l'onglet Avancé
cliquez sur parametre de Performance, cliquez sur le bouton Paramètres
pour une bonne vitesse tout en gardant une bonne esthétique
décocher tout sauf ceci :

- Afficher des ombres sous le pointeur de la souris
- Afficher des ombres sous les menus
- Afficher le rectangle de sélection de façon translucide
- Utiliser des ombres pour le nom des icônes sur le Bureau
- Utiliser des styles visuels sur des fenêtres et des boutons
- Lisser les polices d'écran
- Faire disparaître ou apparaître les infobulles
- Utiliser les tâches courantes dans les dossiers
*************************************************************
 désactivez l'indexation automatique
ouvrez le poste de travail clic droit sur C: choisissez propriétés et décochezautoriser l'indexation de ce disque
clic sur appliquer  puis appliquer à C: et tous........   laissez le bosser quelques minutes et renouvelez l'opération sur tous vos disques dur (ou partitions) 
il n'y a aucun risque , et un petit gain de temps

*************************************************************

voila

jane1261 · Answer

Ok, merci. J'ai fait la première partie et ai lancé la seconde. Je verrais quoi ce soir.

jane1261 · Answer

Ben... il n'y a pas grand changement... Il faut toujours plus d'une minute pour que la 1ère page internet s'ouvre, pareil pour excel ou word. Après c'est moins lent.

sherred · Answer

je ne vois plus de soluce
tu peu aussi reinitialiser le prefetch, ca peu pas faire de mal

 télécharge http://sd-1.archive-host.com/membres/up/13923697555885739/sherred/RACCOURCIcDOS.rar
ce sont des raccourcis  que j'ai fait, pour simplifier
tu ouvre le dossier et tu double clic sur "nettoyage prefetch"  et tu tape O

pense aussi a faire une défragmentation
dans le poste de travail
fait un clic droit sur le disque c
puis propriétés
onglé outils   
défragmenter maintenant

jane1261 · Answer

Ok, je vais encore essayer le nettoyage prefetch. La défragmentation, je la fais régulièrement, et je l'avais faite avant de poster mon premier message.
Quand je lance le nettoyage, après avoir répondu O, l'écran s'en va de suite, et rien ne se passe à première vue. Est-ce normal ?

sherred · Answer

oui  , il a vidé le  prefetch
tu peu le faire a la main ou veryfier ici  (C:\WINDOWS\Prefetch)
pour info 
ce dossier ce remplis au fur et à mesure de l'utilisation de ton pc
Au premier lancement d'un programme, Windows va analyser pendant une dixaine de secondes à quels fichiers le programme doit accèder, il les note dans le dossier prefetch.
pour que le lancement suivant soit plus rapide
le probleme c'est qu'il fini par encombrer ce dossier, de vielles notes , qui ne servent plus ..
il est inutile de faire une "purge" de ce dossier regulierement, ca produira l'effet inverse , a ce que l'on veux obtenir , "un windows plus rapide"
mais une fois dans l'année ne fait pas de mal

jane1261 · Answer

Ok, merci beaucoup pour ton aide.

Rapport hijackthis à analyser svp - Page 3

Discussions similaires

Newsletters